來自 Red Hat 安全性公告 2010:0029：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5，以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 金鑰發佈中心 (Key Distribution Center, KDC) 解密以進階加密標準 (AES) 和 ARCFOUR (RC4) 加密演算法加密之密碼文字的方式中，發現存有導致堆積型損毀的多個整數反向溢位瑕疵。當遠端 KDC 用戶端能夠提供特製的 AES 或 RC4 加密之密碼文字或文字時，可能會導致中央 KDC 拒絕服務 (KDC 當機或處理特製密碼文字時中止)，或以 KDC 權限 (亦即 root 權限) 執行任意程式碼。(CVE-2009-4212)

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0020：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。
(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0019 公告中提及的多個弱點影響。

    [2.6.18-164.10.1.0.1.el5]
    - [xen] 檢查 hypervisor 是否支援記憶體保留變更 (Chuck Anderson) [orabug 7556514]
    - 為 igb 新增熵支援 (John Sobecki) [orabug 7607479]
    - [nfs] 將 ENETUNREACH 轉換為 ENOTCONN [orabug 7689332]
    - [NET] 新增 xen pv/bonding netconsole 支援 (Tina Yang) [orabug 6993043] [bz 7258]
    - [MM] 縮小區域修補程式 (John Sobecki、Chris Mason) [orabug 6086839]
    - 修正 aacraid 在 kexec 期間未重設的問題 (Joe Jin) [orabug 8516042]
    - [nfsd] 修正從 hpux 用戶端建立檔案失敗的問題 (Wen gang Wang) [orabug 7579314]
    - FP 暫存器狀態在處理 SIGSEGV 期間損毀 (Chuck Anderson) [orabug 7708133]

    [2.6.18-164.10.1.el5]
    - [net] e1000、r9169：修正 rx 長度檢查錯誤 (Cong Wang ) [550914 550915]
    - [net] e1000e：修正 rx 長度檢查錯誤 (Amerigo Wang ) [551222 551223]
    - [net] ipv6：修正 ipv6_hop_jumbo 遠端系統當機 (Amerigo Wang ) [548642 548643] {CVE-2007-4567}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0018：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

據發現，Red Hat 安全性公告 RHSA-2009:0008 並未正確修正用於在應用程式之間傳送訊息的系統中的拒絕服務瑕疵。本機使用者可利用此瑕疵傳送含有格式有誤之簽章的訊息到匯流排，導致匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2009-1189)

注意：在生產環境中部署之前，建議執行在系統訊息匯流排上提供服務之任何應用程式的使用者小心測試此更新。

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0003 公告中提及的一個弱點影響。

    [2.0.33-9.4.el5_4.2]
    - rpmdiff 修正
    - 解決：#541632

    [2.0.33-9.4.el5_4.1]
    - 安全性修正
    - CVE-2009-3546 gd_gdGetColors() 中的輸入驗證不足

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0002 公告中提及的弱點影響。

    [0.8.4-4.2]
    - 使用系統 expat 程式庫解決 #531852

    [0.8.4-4.1]
    - 修正緩衝區過度讀取。解決 #531852

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1682：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

SUSE 的 Petr Gajdos 與 Christian Kornacker 報告了 KPDF 之 Type 1 字型剖析器中的一個緩衝區溢位瑕疵。內嵌 Type 1 字型的特製 PDF 檔案可導致 KPDF 損毀，亦可能於開啟時執行任意程式碼。(CVE-2009-4035)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1681：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

SUSE 的 Petr Gajdos 與 Christian Kornacker 報告了 GPdf 之 Type 1 字型剖析器中的一個緩衝區溢位瑕疵。內嵌 Type 1 字型的特製 PDF 檔案可導致 GPdf 損毀，亦可能於開啟時執行任意程式碼。(CVE-2009-4035)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1680：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

SUSE 的 Petr Gajdos 與 Christian Kornacker 報告了 Xpdf 之 Type 1 字型剖析器中的一個緩衝區溢位瑕疵。內嵌 Type 1 字型的特製 PDF 檔案可導致 Xpdf 損毀，亦可能於開啟時執行任意程式碼。(CVE-2009-4035)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1674：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3979、CVE-2009-3981、CVE-2009-3986)

在 Firefox NT Lan Manager (NTLM) 驗證通訊協定實作中發現一個瑕疵。如果攻擊者可誘騙具有 NTLM 認證的本機使用者造訪特製的網頁，他們可將通過使用者 NTLM 憑證驗證的任意要求傳送給使用者系統上的其他應用程式。
(CVE-2009-3983)

在 Firefox 顯示 SSL 位置列指示器的方式中發現一個瑕疵。攻擊者可建立顯示為已加密的未加密網頁，從而可能誘騙使用者相信他們正在造訪安全的網頁。(CVE-2009-3984)

在 Firefox 於使用者導覽至無效位址之後顯示空白頁面的方式中發現一個瑕疵。如果使用者因造訪受攻擊者控制的網頁，而導致產生空白頁面，攻擊者可將內容插入該空白頁面，進而誘騙使用者相信他們正在檢視合法頁面。
(CVE-2009-3985)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.16 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.16。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:1673：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3979)

在 SeaMonkey NT Lan Manager (NTLM) 驗證通訊協定實作中發現一個瑕疵。如果攻擊者可誘騙具有 NTLM 認證的本機使用者造訪特製的網頁，他們可將通過使用者 NTLM 憑證驗證的任意要求傳送給使用者系統上的其他應用程式。
(CVE-2009-3983)

在 SeaMonkey 顯示 SSL 位置列指示器的方式中發現一個瑕疵。攻擊者可建立顯示為已加密的未加密網頁，從而可能誘騙使用者相信他們正在造訪安全的網頁。(CVE-2009-3984)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1671：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Realtek r8169 Ethernet 驅動程式中發現一個瑕疵。pci_unmap_single() 會呈現可導致 IOMMU 空間耗盡及系統當機的記憶體洩漏。本機網路上的攻擊者可針對大量網路流量使用大型框架來觸發此瑕疵。(CVE-2009-3613，重要)

* 在 Linux 核心的 r128 驅動程式中發現多個 NULL 指標解除參照瑕疵。私用 IOCTL 函式中缺少有關並行命令引擎狀態是否已初始化的檢查測試。攻擊者可利用這些瑕疵造成拒絕服務或提升其權限。(CVE-2009-3620，重要)

* 在 Linux 核心中發現資訊洩漏。在 AMD64 系統上，32 位元處理程序本身可暫時切換至 64 位元模式，來存取和讀取某些 64 位元登錄檔。(CVE-2009-2910，中等)

* Linux 核心中的 unix_stream_connect() 函式並未檢查 UNIX 網域通訊端是否處於關機狀態。這可導致鎖死。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2009-3621，中等)

此更新也可修正下列錯誤：

* 如果 iptables 規則包含最近的模組以及大於 ip_pkt_list_tot 參數的叫用計數值 (預設為 20)，則因為無法達到叫用計數，而不會對封包有任何影響。(BZ#529306)

* 在使用具有 cciss 驅動程式的雙控制器儲存裝置的環境中，因為 ccis 驅動程式未透過 sysfs 輸出匯流排屬性，而無法偵測並設定 Device-Mapper Multipath 地圖。現已匯出此屬性。(BZ#529309)

* 在附加特定 joystick 時，核心因除法錯誤而損毀。(BZ#532027)

* 在 mpt 驅動程式中，mptctl_do_mpt_command() 函式中的一個錯誤可能在某些介面卡使用 mpt 驅動程式且執行 hugemem 核心的 i386 系統開機時造成當機。
(BZ#533798)

* 在某些硬體上，igb 驅動程式無法正確偵測連結狀態。這可能會導致網路連結問題，例如：未出現容錯移轉。(BZ#534105)

* RHSA-2009:1024 更新引入一個迴歸。在更新至 Red Hat Enterprise Linux 4.8 並重新開機後，使用 forcedeth 驅動程式的介面網路連結經常無法出現。「初始化期間沒有連結」訊息可能已列入記錄。(BZ#534112)

* RHSA-2009:1024 更新引入一個次要迴歸。PS/2 鍵盤在某些系統中無法運作。(BZ#537344)

* 總和檢查碼卸載計算中的一個錯誤可在 iptable_nat 模組載入時使 bnx2x 韌體損毀，造成網路流量停止。(BZ#537013)

* 已在 IPv4 程式碼中加入一個檢查，以確認路由表格資料結構 rt 不是 NULL，以防未來在呼叫 ip_append_data() 之函式中出現的錯誤遭到惡意利用。
(BZ#537016)

* 具有數個 NFS 掛載 (混合 '-o lock' 和  '-o nolock') 的系統上可能存有多個核心指標解除參照瑕疵，這在少數情況下可能會造成系統當機，但目前已經解決。(BZ#537017)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1670 公告中提及的多個弱點影響。

    - [nfs] v4修正無狀態的已開啟檔案之設定鎖定 (Jeff Layton ) [533114 533115] {CVE-2009-3726}
    - [drm] r128檢查所有需要 init 的 ioctl 上的 init (Danny Feng ) [529602 529603] {CVE-2009-3620}
    - [net] AF_UNIX連接至關機通訊端時鎖死 (Jiri Pirko ) [529630 529631] {CVE-2009-3621}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1659：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 x86 平台上，do_insn_fetch() 函式未限制各指令所擷取的指令位元組數量。來賓作業系統中的使用者可利用此瑕疵，在 SMP 主機上造成大量延遲，可導致主機作業系統上發生本機拒絕服務。此更新透過針對指令強制進行架構定義的 15 個位元組長度限制來修正此問題。
(CVE-2009-4031)

此更新也可修正下列錯誤：

* 使用具有 qemu-kvm -drive 'cache=none' 選項的 qcow2 影像格式 (未指定時的預設設定) 時發生效能問題。這可導致花費數小時安裝來賓作業系統。使用此更新後，效能修補程式已反向移植，因此，使用具有 'cache=none' 選項的 qcow2 影像格式時不再影響效能。(BZ#520693)

* 使用虛擬 vm8086 模式時，模擬硬體工作交換實作中的錯誤在某些情況下可能導致較舊的來賓作業系統運作失常。(BZ#532031)

* 使用預設 qemu-kvm CPU 設定時，記憶體超過 4GB 的 Windows Server 2003 來賓 (32 位元) 可能會在重新開機期間當機。(BZ#532043)

* 使用 Red Hat Enterprise Virtualization，來賓在遇到磁碟讀取錯誤之後會繼續執行。這可導致其檔案系統損毀 (但並不是主機的系統)，在使用網路儲存的環境中尤其顯著。使用此更新時，選項 qemu-kvm -drive 'werror=stop' 現在不只引發寫入錯誤，還包括讀取錯誤：使用此選項時，當發生磁碟讀取和寫入錯誤時，來賓會暫停執行。

根據預設，Red Hat Enterprise Virtualization 所管理的來賓使用 'werror=stop' 選項。依預設 libvirt 所管理的來賓並不會使用此選項。(BZ#537334、BZ#540406)

* 存取磁碟映像時，半虛擬化區塊驅動程式 (virtio-blk) 以無訊息方式忽略了讀取錯誤。使用此更新，驅動程式會向來賓正確指出讀取錯誤。(BZ#537334)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2009:1651：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1648：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1646：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libtool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Libtool 是一組 shell 指令碼，可自動設定 UNIX、Linux，以及類似的作業系統，以一般的方式構建共用程式庫。

在 GNU Libtool 的 libltdl 程式庫尋找所要載入之模組的方式中發現一個瑕疵。libltdl 可以從目前工作目錄中的任意程式庫載入並執行模組。如果本機攻擊者可誘騙本機使用者從內含惡意 Libtool 控制檔案 (.la) 之受攻擊者控制的目錄執行應用程式 (其使用 libltdl)，攻擊者可能以執行應用程式的使用者權限執行任意程式碼。(CVE-2009-3736)

所有 libtool 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，必須重新啟動使用 libltdl 程式庫的應用程式，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1642 公告中提及的弱點影響。

    [1.0.4-9.el5_4.1]
    - 解決 #515062 CVE-2009-4033 acpid以隨機權限建立的記錄檔

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1625 公告中提及的多個弱點影響。

    - 新增 CVE-2009-3560 的安全性修正 (#531710)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1620：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

Michael Sinatra 發現，若在解析遞迴用戶端查詢期間收到回應，查詢要求 DNSSEC 記錄，但指出應停用檢查，則 BIND 在未執行正確 DNSSEC 驗證的情況下，無法正確地快取這些回應。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。(CVE-2009-4022)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1619：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dstat 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Dstat 是 vmstat、iostat 和 netstat 工具的多用途取代。Dstat 可用於效能微調測試、基準測試和疑難排解。

Gentoo 安全性團隊的 Robert Buchholz 報告指出 dstat 所用的 Python 模組搜尋路徑中有瑕疵。如果本機攻擊者可誘騙本機使用者執行包含 Python 指令碼之目錄中的 dstat，而指令碼名稱類似可匯入模組，他們就能以執行 dstat 之使用者的權限執行任意程式碼。
(CVE-2009-3894)

所有 dstat 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1615：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xerces-j2 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

xerces-j2 套件提供 Apache Xerces2 Java 剖析器，其是高效能的 XML 剖析器。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 Apache Xerces2 Java 剖析器處理 DTD 之 SYSTEM 識別碼的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦使用 Apache Xerces2 Java 剖析器的應用程式將之剖析後，會導致拒絕服務 (應用程式因 CPU 使用率過高而當機)。(CVE-2009-2625)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。使用 Apache Xerces2 Java 剖析器的應用程式必須重新啟動，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1601 公告中提及的一個弱點影響。

    [3.5.4-25.0.1.el5_4.1]
    - 移除版本商標
    - 移除 tarball 中的 rpm 商標標誌上限 (pics/ crystalsvg/*-mime-rpm*)

    [3.5.4-25.1]
    - 升級版本

    [3.5.4-22.2]
    - 解決 #539716、 CVE-2009-0689、kdelibs 遠端陣列滿溢

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1595：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1584：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1580：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1579：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1572：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 4Suite 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

4Suite 套件包含 Python 適用的 XML 相關工具與程式庫，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

處理 XML 檔案時，在 4Suite 的 XML 剖析器處理格式有誤的 UTF-8 序列的方式中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 4Suite 程式庫的應用程式在剖析檔案時損毀。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此瑕疵僅會影響 4Suite 套件非預設的組態：啟用 beta 版 cDomlette 模組所在的組態。

所有 4Suite 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，使用 4Suite XML 相關工具與程式庫的應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1561：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1550：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1549：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 wget 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Wget 是一個可使用 HTTP、HTTPS 和 FTP 的檔案擷取公用程式。

Daniel Stenberg 報告，Wget 受之前發佈的‘null prefix attack’影響，原因為在 X.509 憑證中不正確地處理 NULL 字元。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Wget 錯誤地接受它。(CVE-2009-3490)

Wget 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1548 公告中提及的多個弱點影響。

    - [fs] 修正管道 null 指標解除參照 (Jeff Moyer) [530938 530939] {CVE-2009-3547}
    - [security] mmap_min_addr 需要 root (Eric Paris ) [518142 518143] {CVE-2009-2695}
    - [fs] eCryptfs防止下層 dentry 變成負值 (Eric Sandeen ) [527834 527835] {CVE-2009-2908}
    - [net] r8169平衡 pci_map/unmap 配對使用 hw 填補 (Ivan Vecera ) [529143 515857] {CVE-2009-3613}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1541：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1536：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。AOL ICQ 與 AIM 即時訊息系統均使用「AOL 即時通訊開放系統」(OSCAR) 通訊協定。

在 Pidgin OSCAR 通訊協定實作處理連絡人清單的方式中發現一個無效的指標解除參照錯誤。遠端攻擊者可傳送特製的連絡人清單給執行 Pidgin 的使用者，進而造成 Pidgin 損毀。(CVE-2009-3615)

這些套件會將 Pidgin 升級至 2.6.3 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可更正此問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1535：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin OSCAR 通訊協定實作處理連絡人清單的方式中發現一個無效的指標解除參照錯誤。遠端攻擊者可傳送特製的連絡人清單給執行 Pidgin 的使用者，進而造成 Pidgin 損毀。(CVE-2009-3615)

在 Pidgin IRC 通訊協定外掛程式用於處理 IRC 主題的方式中發現 NULL 指標解除參照瑕疵。惡意 IRC 伺服器可傳送特製的 IRC TOPIC 訊息，一旦 Pidgin 接收到此訊息，便會造成拒絕服務 (Pidgin 當機)。(CVE-2009-2703)

在 Pidgin MSN 通訊協定外掛程式用於處理不正確的 MSNSLP 邀請的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 MSNSLP 邀請要求，一旦有效的 Pidgin 使用者接受，便會導致拒絕服務 (Pidgin 當機)。(CVE-2009-3083)

所有 Pidgin 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1531：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 SeaMonkey 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 SeaMonkey 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可使 SeaMonkey 損毀，亦可能利用 SeaMonkey 使用者的權限來執行任意程式碼。
(CVE-2009-1563)

在 SeaMonkey 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 SeaMonkey 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3380)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1530：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

在 Firefox 處理表單歷程記錄的方式中發現一個瑕疵。惡意網頁可透過合成輸入事件來竊取儲存的表單資料，導致瀏覽器自動填入表單欄位 (攻擊者便可讀取欄位)。(CVE-2009-3370)

在 Firefox 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 Firefox 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 Firefox Proxy 自動組態 (PAC) 檔案處理器中發現一個瑕疵。如果 Firefox 載入惡意 PAC 檔案，可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-3372)

在 Firefox GIF 影像處理器中發現一個堆積型緩衝區溢位瑕疵。惡意的 GIF 影像可導致 Firefox 損毀，亦可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3373)

在 Firefox 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-1563)

在 Firefox 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 Firefox 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。
攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3374、CVE-2009-3380、CVE-2009-3382)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.15 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.15。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1529 公告中提及的多個弱點影響。

    - 安全性版本修正 CVE-2009-1888、 CVE-2009-2813、 CVE-2009-2948 和 CVE-2009-2906

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1528：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 samba 套件，可修正一個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba smbd 程序中發現一個拒絕服務瑕疵。經驗證的遠端使用者可傳送特製的回應，從而導致 smbd 子處理程序進入無限迴圈。經驗證的遠端使用者可利用此瑕疵，透過開啟多個 CIFS 工作階段來耗盡系統資源。(CVE-2009-2906)

此更新也可修正下列錯誤：

* RHSA-2007:0354 更新新增了程式碼以逸出傳遞至 Samba 所執行之指令碼的輸入。此程式碼的有效字元清單中遺漏「c」，造成其發生逸出現象。透過此更新，之前的修補程式已有變動，現在的有效字元清單中包含「c」。(BZ#242754)

Samba 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2009:1522：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中發現多個缺少初始化瑕疵。數個核心網路結構中的填補資料在傳送至使用者空間之前，無法正確初始化。這些瑕疵可導致資訊洩漏。(CVE-2005-4881、CVE-2009-3228，中等)

此更新也可修正下列錯誤：

* 已透過 RHSA-2008:0665 更新修正一個封包重複問題；
不過，該修正引入了使用網路連結的系統問題：備份從屬無法接收 ARP 封包。當在「使用中備份」模式下以「arp_validate=3」選項使用網路連結時，連結驅動程式會將此類備份從屬視為非使用中的狀態 (因為它們並未接收 ARP 封包)，進而阻止成功容錯移轉至這些裝置。(BZ#519384)

* 由於網路程式碼中的記憶體不足障礙，而使得在 select() 中進入睡眠狀態的處理程序可能錯過關於新資料的通知。在極少數情況下，這個錯誤可能會導致處理程序進入永久睡眠狀態。
(BZ#519386)

* 即使 Red Hat Enterprise Linux 4.7 和 Red Hat Enterprise Linux 4.8 這些版本已有所變更，但其在 ata_piix 驅動程式中的驅動程式版本號碼仍維持不變。這可能妨礙驅動程式在檢查驅動程式版本的系統上載入，因為此驅動程式看起來比之前的版本舊。(BZ#519389)

* nlm_lookup_host() 中有一個錯誤，可造成檔案系統取消回收鎖定，從而導致 umount 命令失敗。此錯誤也可能妨礙 NFS 服務在叢集環境中正確地重新定位。(BZ#519656)

* 由於 IGB_QUEUE_STATS_LEN 中的計算錯誤，而使得為 igb 驅動程式配置的資料緩衝區 ethtool_get_strings()，小於 igb_get_strings() 中複製的資料量，從而導致記憶體損毀。此錯誤可能已導致核心錯誤。(BZ#522738)

* 在某些情況下，即使已使用 O_NONBLOCK 旗標，寫入 TTY 裝置的作業仍會遭到封鎖。當有兩位使用者開啟同一 TTY 裝置時 (一位使用封鎖模式，另一位使用非封鎖模式)，會發生此問題的報告案例。(BZ#523930)

* 在 cciss 驅動程式中發現鎖死。在極少數情況下，這會在開機時導致 NMI 鎖定。「cciss：控制器 cciss[x] 失敗，正在停止。」和「cciss[x]：控制器沒有回應。」等訊息可能已顯示在主控台上。(BZ#525725)

* 在 64 位元的 PowerPC 系統中，ibmveth 驅動程式的變換錯誤可造成核心錯誤。根據已報告的案例，在有大量運作時間及網路負載過重的系統上曾發生此錯誤。
(BZ#527225)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1513：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

在 CUPS 'pdftops' 篩選器中發現兩個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議 CUPS 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1512：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

在 KPDF 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-3603、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

此更新也更正了在先前的 poppler 安全性更新 RHSA-2009:0480 中引入的迴歸情形，其會防止 poppler 正確轉譯某些 PDF 文件。(BZ#528147)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

在 GPdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1501：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1500：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1490：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 中的表單提交並未針對跨網站要求偽造 (CSRF) 攻擊實作保護。如果遠端攻擊者誘騙使用者造訪惡意網頁，攻擊者可劫持該使用者的驗證，將惡意內容插入該使用者的喜好設定，亦可能在未經該使用者許可的情況下傳送郵件。(CVE-2009-2964)

SquirrelMail 的使用者應升級至此更新版套件，其中包含一個可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

來自 Red Hat 安全性公告 2009:1484：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Red Hat Enterprise Linux 4，此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5，此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其可解決這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1472 公告中提及的一個弱點影響。

    [3.0.3-94.el5_4.1]
    - 修正網域重新開機時的爭用情形 (rhbz 525143)
    - 避免網域多次重新啟動 (rhbz 525141)
    - 新增 grub.conf 密碼保護支援至 pygrub (rhbz 525142)
    - 忽略未實作的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
67984	Oracle Linux 3 / 4 / 5 : krb5 (ELSA-2010-0029)	critical
67983	Oracle Linux 4：kernel (ELSA-2010-0020)	critical
67982	Oracle Linux 5：核心 (ELSA-2010-0019)	high
67981	Oracle Linux 5 : dbus (ELSA-2010-0018)	critical
67980	Oracle Linux 5gd (ELSA-2010-0003)	high
67979	Oracle Linux 5PyXML (ELSA-2010-0002)	medium
67978	Oracle Linux 4 : kdegraphics (ELSA-2009-1682)	high
67977	Oracle Linux 4 : gpdf (ELSA-2009-1681)	high
67976	Oracle Linux 4 : xpdf (ELSA-2009-1680)	high
67975	Oracle Linux 4 / 5 : firefox (ELSA-2009-1674)	critical
67974	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1673)	high
67973	Oracle Linux 4：kernel (ELSA-2009-1671)	high
67972	Oracle Linux 5：核心 (ELSA-2009-1670)	high
67971	Oracle Linux 5 : kvm (ELSA-2009-1659)	high
67970	Oracle Linux 3 : ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5 : ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high
67966	Oracle Linux 5 : expat (ELSA-2009-1625)	medium
67965	Oracle Linux 5 : bind (ELSA-2009-1620)	medium
67964	Oracle Linux 5 : dstat (ELSA-2009-1619)	medium
67963	Oracle Linux 5 : xerces-j2 (ELSA-2009-1615)	medium
67962	Oracle Linux 5kdelibs (ELSA-2009-1601)	critical
67961	Oracle Linux 5 : cups (ELSA-2009-1595)	high
67960	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1584)	critical
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	high
67958	Oracle Linux 3 / 5 : httpd (ELSA-2009-1579)	critical
67957	Oracle Linux 3 / 4 : 4Suite (ELSA-2009-1572)	medium
67956	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2009-1561)	critical
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	high
67954	Oracle Linux 3 / 4 / 5：wget (ELSA-2009-1549)	critical
67953	Oracle Linux 5：核心 (ELSA-2009-1548)	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	high
67951	Oracle Linux 4 : pidgin (ELSA-2009-1536)	medium
67950	Oracle Linux 3 : pidgin (ELSA-2009-1535)	medium
67949	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1531)	critical
67948	Oracle Linux 4 / 5 : firefox (ELSA-2009-1530)	critical
67947	Oracle Linux 5samba (ELSA-2009-1529)	medium
67946	Oracle Linux 3 : samba (ELSA-2009-1528)	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	medium
67944	Oracle Linux 5 : cups (ELSA-2009-1513)	medium
67943	Oracle Linux 4 : kdegraphics (ELSA-2009-1512)	high
67942	Oracle Linux 5 : poppler (ELSA-2009-1504)	medium
67941	Oracle Linux 4 : gpdf (ELSA-2009-1503)	high
67940	Oracle Linux 4 : xpdf (ELSA-2009-1501)	high
67939	Oracle Linux 3 : xpdf (ELSA-2009-1500)	high
67938	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3 : postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

critical

high

medium

high

high

high

critical

high

high

high

high

medium

high

critical

high

medium

medium

medium

medium

critical

high

critical

high

critical

medium

critical

high

critical

high

high

medium

medium

critical

critical

medium

medium

medium

medium

high

medium

high

high

high

high

medium

medium

high