來自 Red Hat 安全性公告 2009:1490：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 中的表單提交並未針對跨網站要求偽造 (CSRF) 攻擊實作保護。如果遠端攻擊者誘騙使用者造訪惡意網頁，攻擊者可劫持該使用者的驗證，將惡意內容插入該使用者的喜好設定，亦可能在未經該使用者許可的情況下傳送郵件。(CVE-2009-2964)

SquirrelMail 的使用者應升級至此更新版套件，其中包含一個可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

來自 Red Hat 安全性公告 2009:1484：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Red Hat Enterprise Linux 4，此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5，此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其可解決這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1472 公告中提及的一個弱點影響。

    [3.0.3-94.el5_4.1]
    - 修正網域重新開機時的爭用情形 (rhbz 525143)
    - 避免網域多次重新啟動 (rhbz 525141)
    - 新增 grub.conf 密碼保護支援至 pygrub (rhbz 525142)
    - 忽略未實作的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1471：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 elinks 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

在 ELinks 針對 HTML 特殊項目處理其字串表示之內部快取的方式中發現差一緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵建立特製的 HTML 檔案，其可導致 ELinks 當機，或可能在轉譯時執行任意程式碼。(CVE-2008-7224)

據發現，ELinks 嘗試使用相對路徑載入轉譯檔案。能夠誘騙受害者在包含特製轉譯檔案的資料夾中執行 ELinks 的本機攻擊者可利用此瑕疵，透過不正確的轉譯混淆受害者，或造成 ELinks 當機，並可能透過轉譯訊息中的內嵌格式化序列執行任意程式碼。(CVE-2007-2027)

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1470：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssh 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 Red Hat Enterprise Linux 5.4 (RHSA-2009:1287) 隨附之 openssh 套件中使用的 Red Hat 特定修補程式針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權需求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。(CVE-2009-2904)

建議所有 OpenSSH 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1465：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

kvm_emulate_hypercall() 實作缺少對於「目前權限層級」(CPL) 的檢查。虛擬機器中無權限的本機使用者可利用此瑕疵造成該虛擬機器內的本機拒絕服務或提升其權限。(CVE-2009-3290)

此更新也可修正下列錯誤：

* 具有 AMD 處理器的系統不支援非遮罩式插斷 (NMI)。因此，在具有 AMD 處理器的系統上執行所指派之多個虛擬 CPU 的 Windows Server 2008 R2 來賓，會在嘗試重新啟動時懸置於 Windows 關機畫面。此更新在具有 AMD 處理器的系統上新增了對於 NMI 篩選的支援，從而允許執行多個虛擬 CPU 的 Windows Server 2008 R2 來賓乾淨地重新啟動。(BZ#520694)

* 執行 Windows 的 64 位元版本之來賓遇到嚴重效能問題。此更新改善了執行 Windows 的 64 位元版本之來賓的效能。(BZ#521793)

* Windows 來賓可能遭遇時間偏離。(BZ#521794)

* 從執行 Windows Server 2008 R2 的來賓移除 Red Hat VirtIO 乙太網路介面卡導致 KVM 當機。實施此更新之後，移除裝置應不會導致發生此問題。(BZ#524557)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才會生效。

來自 Red Hat 安全性公告 2009:1463：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 newt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Newt 是一個用於文字模式、widget 型使用者介面的程式設計庫。Newt 可用來將堆疊的視窗、項目 widget、核取方塊、選項按鈕、標籤、純文字欄位、捲軸等新增至文字模式使用者介面。

在 newt 處理要在文字對話方塊中顯示之內容的方式中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可發出特製的文字對話方塊顯示要求 (直接或透過自訂應用程式)，進而造成拒絕服務 (應用程式損毀)，亦可能以使用 newt 程式庫之應用程式的使用者權限執行任意程式碼。
(CVE-2009-2905)

newt 的使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動使用 newt 程式庫的所有應用程式，更新才會生效。

來自 Red Hat 安全性公告 2009:1459：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 cyrus-imapd 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 Cyrus IMAP Sieve 實作中發現多個緩衝區溢位瑕疵。能夠建立 Sieve 郵件篩選規則的經驗證使用者可利用這些瑕疵以 Cyrus IMAP 伺服器使用者的權限執行任意程式碼。(CVE-2009-2632、CVE-2009-3235)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含解決這些問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1455：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 2 月 23 日] 此更新將參照新增至兩篇 KBase 文章，其中包含有關無法正確在錯字勘誤表提示中完整記錄之某些錯誤修正的進一步詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的多個裝置 (md) 驅動程式中發現 NULL 指標解除參照瑕疵。如果當磁碟陣列處於非使用中狀態時，修改 sysfs 檔案系統 (「/sys/」) 上的「suspend_lo」或「suspend_hi」檔案，可導致本機拒絕服務或權限提升。注意：根據預設，只有 root 使用者能夠寫入上述檔案。(CVE-2009-2849，中等)

錯誤修正：

* nlm_lookup_host() 中的錯誤可導致未取回檔案系統鎖定，造成卸載失敗及叢集的 NFS 服務重新配置問題。(BZ#517967)

* sky2 驅動程式中的錯誤防止 phy 於懸置時在某些硬體上正確重設，進而防止連結恢復正常。
(BZ#517976)

* 針對 qla2xxx 停用 MSI-X 也會停用 MSI 中斷。
(BZ#519782)

* 當在 PowerPC 系統上使用 qlge 驅動程式時，發生讀取效能問題。重新開機期間也可發生系統懸置。(BZ#519783)

* Red Hat Enterprise Linux 虛擬機器的時間設定不可靠。現在使用 KVM pvclock 程式碼來偵測/更正遺失的刻度。(BZ#520685)

* /proc/cpuinfo 在支援的處理器中缺少新功能的旗標，可能防止作業系統與應用程式獲得最佳效能。(BZ#520686)

* 除非以「pnpacpi=off」開機，否則某個 IBM 系統上的序列回送裝置無法正常讀/寫。(BZ#520905)

* mlx4_core 無法在擁有超過 32 個 CPU 的系統上載入。
(BZ#520906)

* 在位元組由大到小的平台上，使用 mlx4_en 驅動程式與「大型接收卸載」(LRO) 的介面並未正確處理 VLAN 流量 (核心中的 VLAN 堆疊發生分割錯誤)。
(BZ#520908)

* 由於長時間保持鎖定，某些系統可能在負載過重的情況下遇到「錯誤：軟鎖定」訊息。(BZ#520919)

* 錯誤的 APIC 計時器校正可能導致系統在開機時懸置，以及系統時間變得越來越快或越來越慢。現已提供警告。(BZ#521238)

* 在熱新增磁碟機之後，透過「echo「---」> /sys/class/scsi_host/ host[x]/scan」進行的光纖通道重新掃描可能無法完成，而導致軟鎖定 (「錯誤：偵測到軟鎖定」)。
(BZ#521239)

* Broadcom BCM5761 網路裝置無法正確初始化；因此，相關聯的介面無法透過 DHCP 取得 IP 位址，或以手動方式指派一個位址。(BZ#521241)

* 當處理程序嘗試從某頁面讀取，而該頁面已先透過寫入至其一部分 (透過寫入(2)) 而存取過，NFS 用戶端需要將頁面修改過的部分排清到伺服器，然後將完整頁面讀回。此清理動作導致產生了效能問題。(BZ#521244)

* 當在橋接器中使用 bnx2x 裝置與 LRO 時出現核心錯誤。現已在這些情況下提供警告來停用 LRO。(BZ#522636)

* scsi_dh_rdac 驅動程式已更新為可辨識 Sun StorageTek Flexline 380。(BZ#523237)

* 在 FIPS 模式下，亂數產生器不得傳回它們所產生的第一個隨機資料區塊，而是應將其儲存以植入重複檢查。此更新可使亂數產生器合規。(BZ#523289)

* 現已提供可停用/啟用使用第一個隨機區塊的選項，以使 ansi_cprng 符合 FIPS-140 持續測試需求。(BZ#523290)

* 在 KVM 來賓中執行 SAP Linux 憑證套件導致產生嚴重的 SAP 核心錯誤，從而造成其結束。(BZ#524150)

* 嘗試透過 sysfs 使 CPU 針對 KVM 來賓「上線」造成了系統當機。(BZ#524151)

* 當使用 KVM 時，pvclock 傳回了假 wallclock 值。(BZ#524152)

* 當使用 vsyscall 基礎結構時，時鐘可反跑。
(BZ#524527)

請參閱 KBase 連結修訂版 BZ#519782 與 BZ#520906 的參照。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

來自 Red Hat 安全性公告 2009:1453：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。
Info/Query (IQ) 是「可延伸傳訊和顯示通訊協定」 (XMPP) 特定的要求回應機制。

在 Pidgin XMPP 嘗試擷取自訂笑臉符號時，於通訊協定外掛程式處理 IQ 錯誤回應的方式中發現 NULL 指標解除參照瑕疵。遠端用戶端可傳送特製的 IQ 錯誤回應而導致 Pidgin 當機。(CVE-2009-3085)

在 Pidgin IRC 通訊協定外掛程式用於處理 IRC 主題的方式中發現 NULL 指標解除參照瑕疵。惡意 IRC 伺服器可傳送特製的 IRC TOPIC 訊息，一旦 Pidgin 接收到此訊息，便會造成拒絕服務 (Pidgin 當機)。(CVE-2009-2703)

據發現，當透過 XMPP 連接到某個非常舊的 Jabber 伺服器時，Pidgin 可能會忽略「需要 SSL/TLS」設定。在這些情況下，會建立未加密的連線 (而非連線失敗)，導致使用者相信他們正在使用加密的連線，但實際上並沒有，而造成敏感資訊洩漏 (工作階段探查)。(CVE-2009-3026)

在 Pidgin MSN 通訊協定外掛程式用於處理不正確的 MSNSLP 邀請的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 MSNSLP 邀請要求，一旦有效的 Pidgin 使用者接受，便會導致拒絕服務 (Pidgin 當機)。(CVE-2009-3083)

這些套件會將 Pidgin 升級至 2.6.2 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，這些套件可更正這些問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1452：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 neon 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

neon 是使用 C 介面的 HTTP 與 WebDAV 用戶端程式庫。它為 HTTP 與 WebDAV 方法提供高階介面，也為 HTTP 要求處理提供低階介面。neon 支援持續連線、Proxy 伺服器、基本、摘要式與 Kerberos 驗證，並有完整的 SSL 支援。

據發現，neon 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使使用 neon 程式庫的應用程式錯誤地接受它。(CVE-2009-2474)

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。如果使用 neon XML 剖析器的應用程式遭誘騙對其進行處理，遠端攻擊者 (惡意 DAV 伺服器) 可提供特製的 XML 文件，導致消耗過量記憶體與 CPU。(CVE-2009-2473)

所有 neon 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 neon HTTP 與 WebDAV 用戶端程式庫的應用程式 (如 cadaver) 必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1451：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS 從 RADIUS 封包解碼特定 RADIUS 屬性的方式中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 RADIUS 封包造成 RADIUS (radiusd) 程序損毀。(CVE-2009-3111)

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1432：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3072、CVE-2009-3075)

在 SeaMonkey 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 SeaMonkey 損毀，亦可能會利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3077)

Dan Kaminsky 在 SeaMonkey 等瀏覽器處理憑證內 NULL 字元的方式中發現數個瑕疵。如果攻擊者能夠取得受 SeaMonkey 信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 SeaMonkey 錯誤地接受它。(CVE-2009-2408)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 SeaMonkey 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。NSS (由 SeaMonkey 提供) 現在預設停用簽章內 MD2 與 MD4 演算法的使用。
(CVE-2009-2409)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1431：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3072、CVE-2009-3075)

在 SeaMonkey 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 SeaMonkey 損毀，亦可能會利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3077)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 SeaMonkey 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1430：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075)

在 Firefox 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 Firefox 損毀，或可能利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3077)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。物件中含有惡意 JavaScript 的網站可以 Firefox 使用者的權限執行該 JavaScript。
(CVE-2009-3079)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 Firefox 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

在 Firefox 顯示特定 Unicode 字元的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-3078)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.14 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.14。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:1428：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

XML 安全性程式庫是以 libxml2 和 OpenSSL 為基礎的 C 程式庫。
它實作 XML Signature Syntax and Processing 和 XML Encryption Syntax and Processing 標準。HMAC 用於使用密碼編譯雜湊函式的訊息驗證。HMAC 演算法允許雜湊輸出是截斷的 (如 RFC 2104 中所記錄)。

在 xmlsec1 中發現，遺漏了檢查 HMAC 型 XML 簽章之截斷表單的最短建議長度。攻擊者可利用此瑕疵建立偽造 XML 簽章的特製 XML 檔案，允許攻擊者繞過以 XML 簽章規格為基礎的驗證。(CVE-2009-0217)

xmlsec1 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動使用 XML 安全性程式庫的應用程式，更新才會生效。

來自 Red Hat 安全性公告 2009:1427：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 fetchmail 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 和 PPP 連線等隨需 TCP/IP 連結上使用。

據發現，fetchmail 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 fetchmail 錯誤地接受它。(CVE-2009-2666)

當傳送警告郵件給郵件管理員時，在 fetchmail 處理來自遠端 SMTP 伺服器之拒絕的方式中發現一個瑕疵。如果 fetchmail 傳送警告郵件給 SMTP 伺服器的郵件管理員，而 SMTP 伺服器予以拒絕，fetchmail 可能會損毀。(CVE-2007-4565)

在 fetchmail 中發現一個瑕疵。當 fetchmail 在雙重 verbose 模式 (「-v -v」) 下執行時，可能於接收某些格式有誤且含有長標頭的郵件訊息時損毀。如果 fetchmail 也在程序模式 (「-d」) 下執行，遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2008-2711)

注意：使用已啟用 SSL 的服務時，建議使用 fetchmail「--sslcertck」選項強制執行嚴格的 SSL 憑證檢查。

所有 fetchmail 使用者應升級至此更新套件，該套件包含可更正這些問題的反向移植修補程式。如果 fetchmail 在程序模式下執行，必須將其重新啟動，此更新才會生效 (使用「fetchmail --quit」命令停止 fetchmail 處理程序)。

來自 Red Hat 安全性公告 2009:1426：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2009:1238：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dnsmasq 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Dnsmasq 是輕量型且容易設定的 DNS 轉送工具及 DHCP 伺服器。

Core Security Technologies 在啟用 TFTP 服務時 (「--enable-tftp」命令行選項，或透過在「/etc/dnsmasq.conf」中啟用「enable-tftp」)，於 dnsmasq 中發現堆積溢位瑕疵。如果設定的 tftp-root 夠長，且遠端使用者傳送一個傳送長檔案名稱的要求，dnsmasq 可當機，或可能以 dnsmasq 服務的權限 (通常是無權限的「nobody」使用者) 執行任意程式碼。(CVE-2009-2957)

當啟用 TFTP 服務時，在 dnsmasq 中發現 NULL 指標解除參照瑕疵。此瑕疵可允許惡意 TFTP 用戶端造成 dnsmasq 服務當機。(CVE-2009-2958)

注意：預設 tftp-root 為 '/var/ftpd'，此目錄名稱足夠短，這樣便難以惡意利用 CVE-2009-2957 問題；如果使用較長的目錄名稱，則可能執行任意程式碼。此外，Red Hat 所發佈的 dnsmasq 套件預設並未啟用 TFTP 支援。

所有 dnsmasq 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 dnsmasq 服務，更新才會生效。

來自 Red Hat 安全性公告 2009:1233：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

所有 Red Hat Enterprise Linux 3 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1232：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 GnuTLS 處理 X.509 憑證之某些欄位內 NULL 字元的方式中發現一個瑕疵。如果攻擊者能夠取得受使用 GnuTLS 之應用程式信任的憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使應用程式錯誤地接受它。(CVE-2009-2730)

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1223：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1222：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

這些更新版套件也可修正下列錯誤：

* 在 dlm 程式碼中，於 tcp_connect_to_sock() 中配置了通訊端，但並未在錯誤結束路徑中釋放。此錯誤造成記憶體洩漏及無回應系統。在執行 'cman_tool kill -n [nodename]' 之後發生了此錯誤的報告案例。(BZ#515432)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1219：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 處理 Ogg Vorbis 音訊檔案格式 (Ogg) 之轉碼器檔案標頭 (靜態模式標頭和編碼書) 的方式中，發現一個輸入驗證不充分瑕疵。遠端攻擊者可提供特製的 Ogg 檔案，當由受害者開啟時，便會導致拒絕服務 (記憶體損毀及應用程式損毀)，亦可能會以使用 libvorbis 程式庫的應用程式權限執行任意程式碼。(CVE-2009-2663)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1218：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Core Security Technologies 的 Federico Muttis 發現，Pidgin 的 MSN 通訊協定處置程式中有一個瑕疵。如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-2694)

注意：使用者可變更其隱私權設定，以僅接受來自其好友清單上使用者的訊息，進而限制此瑕疵的影響。

這些套件會將 Pidgin 升級至 2.5.9 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可解決此問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1211：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSTCon() 函式中發現一個緩衝區溢位瑕疵。當掛載 CIFS 共用時，惡意伺服器可傳送過長字串至用戶端，可能在掛載 CIFS 共用的用戶端上導致拒絕服務或權限提升。
(CVE-2009-1439，重要)

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1633，重要)

這些更新版套件也可修正下列錯誤：

* 如果在「balance-tlb」或「balance-alb」模式下使用網路連結，當主要從屬裝置關閉 (ifdown) 時，會失去該裝置的主要設定。將從屬介面恢復運作 (ifup) 並不會恢復還原主要設定 (並未將裝置設定為作用中從屬裝置)。(BZ#507563)

* timer_interrupt() 中的錯誤可能會造成系統時間前進兩天或以上，或延遲數分鐘。此錯誤只會影響在 BIOS 中啟用高精度事件計時器 (HPET) 的 Intel 64 和 AMD64 系統，且可造成需要精確計時的應用程式發生問題。(BZ#508835)

* 已解決 Linux 核心區塊層中 show_partition() 和 rescan_partitions() 之間的爭用情形。這可造成 show_partition() 中 NULL 指標解除參照，導致系統當機 (核心錯誤)。此問題很可能在執行監控軟體的系統上發生，該軟體會定期掃描硬碟磁碟分割，或因重複執行探查磁碟分割資訊的命令而發生。(BZ#512310)

* 之前，Stratus 記憶體追蹤器遺漏某些已修改的頁面。透過此更新，會將有關頁面類型的資訊 (小頁面或大頁面) 傳送至 Stratus 記憶體追蹤器，進而解決此問題。此問題的修正並不影響不使用記憶體追蹤的系統。(BZ#513182)

* 一個錯誤可能會造成系統在使用 cciss 驅動程式時當機，這是因為未初始化核心結構所導致。在發出連續 SCSI TUR 命令之後 (sg_turs 在迴圈中傳送 SCSI test-unit-ready 命令) 發生此問題的報告案例。(BZ#513189)

* SCSI 實作中的一個錯誤可造成「中止的命令 - 內部目標失敗」錯誤傳送至 Device-Mapper Multipath，且無需重試，進而導致 Device-Mapper Multipath 將路徑標記為失敗並使路徑成為群組交換器。透過此更新，會重試在 SCSI 中層中傳回感應機碼的所有錯誤 (包括「中止的命令 - 內部目標失敗」)。(BZ#514007)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1209：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 curl 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Scott Cantor 報告，cURL 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 cURL 錯誤地接受它。(CVE-2009-2417)

cURL 使用者應升級至這些更新版套件，其中包含一個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1206：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libxml 和 libxml2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libxml 是用於剖析和操控 XML 檔案的程式庫。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 libxml 處理 DTD 內 root XML 文件元素定義的方式中發現一個堆疊溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2414)

在 libxml 剖析「標記」與「列舉」屬性類型的方式中發現多個釋放後使用瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2416)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。針對 Red Hat Enterprise Linux 3，其包含 libxml 和 libxml2 套件的反向移植修補程式。針對 Red Hat Enterprise Linux 4 和 5，其包含 libxml2 套件的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1205：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 httpd 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。Red Hat Enterprise Linux 3 隨附的 httpd 套件內嵌 Apache Portable Runtime (APR) 程式庫複本，提供免費的 C 資料結構和常式程式庫以及其他公用程式介面，可支援 XML 剖析、LDAP、資料庫介面、URI 剖析等。

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新也可修正下列錯誤：

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。(BZ#506016)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1204 公告中提及的一個弱點影響。

    - 新增 CVE-2009-2412 的安全性修正 (#515709)

    apr-util：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1203：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

Google 的 Matt Lewis 報告在剖析二進位差異時，Subversion (伺服器與用戶端) 中存在多個堆積溢位瑕疵。具有伺服器提交權的惡意使用者可利用這些瑕疵導致在該伺服器上出現堆積溢位。惡意伺服器可利用這些瑕疵導致當嘗試簽出或更新時，在用戶端上出現堆積溢位。這些堆積溢位可能導致當機，或可能執行任意程式碼。(CVE-2009-2411)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

來自 Red Hat 安全性公告 2009:1201：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 與 CVE-2009-2690) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 隨附之 java-1.6.0-openjdk 套件中的 EVR 允許 EPEL 存放庫中的 java-1.6.0-openjdk 套件優先 (顯示為較新)。使用 EPEL 中之 java-1.6.0-openjdk 的使用者從 2008 年 10 月起即未收到安全性更新。此更新可防止 EPEL 中的套件優先。(BZ#499079)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1193：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

* Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。(CVE-2009-1388，中等)

錯誤修正 (如需更詳細附註的連結，請參閱以下參考資料)：

* 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生 dom0 當機。(BZ#497812)

* 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則無目錄移除稽核記錄。(BZ#507561)

* 在高記憶體負載之下執行「echo 1 > /proc/sys/vm/drop_caches」可導致核心錯誤。(BZ#503692)

* 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。(BZ#505322)

* get_event_name() 所使用的堆疊緩衝區太小，NULL 結束字元 sprintf() 無法寫入。這可導致無效指標或核心錯誤。(BZ#506906)

* 當使用 aic94xx 驅動程式時，由於 libsas 錯誤，具有 SATA 磁碟機的系統可能無法開機。(BZ#506029)

* 當從手寫板上移開或移回 Wacom Cintiq 21UX 與 Intuos 手寫筆時，手寫筆按鈕遭到錯誤處理。(BZ#508275)

* 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。(BZ#503689)

* 在 64 位元 PowerPC 上，對於使用也針對 64 位元系統編譯之 ITIMER_REAL 計時器的程式，getitimer() 失敗。這導致此類程式中止。(BZ#510018)

* 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。
(BZ#510239)

* 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。
(BZ#507529)

* 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

來自 Red Hat 安全性公告 2009:1185：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

Moxie Marlinspike 報告，在用來比對憑證中共用名稱的 NSS 程式庫 (由 SeaMonkey 提供) 時，規則運算式剖析器中存有一個堆積溢位瑕疵。惡意網站可以觸發堆積溢位的方式顯示特製的憑證，從而導致當機，或可能以 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-2404)

注意：為了在無需使用者進一步互動的情況下惡意利用此問題，需要有 SeaMonkey 信任的憑證授權單位簽署特製的憑證，否則 SeaMonkey 會對受害者顯示警告，告知憑證不受信任。
只有當使用者接受憑證時，才會發生溢位。

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動 SeaMonkey，更新才會生效。

來自 Red Hat 安全性公告 2009:1184：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nspr 與 nss 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。這些機能包含執行緒、執行緒同步、一般檔案與網路 I/O、間隔時序、行事曆時間、基本記憶體管理 (malloc 與 free) 和共用程式庫連結。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。內建 NSS 的應用程式可支援 SSLv2、 SSLv3、TLS 和其他安全性標準。

這些更新版套件會將 NSS 從先前版本 3.12.2 升級至 3.12.4 版的預先發行版本。NSPR 的版本也已經從 4.7.3 升級至 4.7.4。

Moxie Marlinspike 報告在例如 Mozilla Firefox 等瀏覽器用來符合憑證中共用名稱之 NSS 程式庫的規則運算式剖析器中存有一個堆積溢位瑕疵。惡意網站可以觸發堆積溢位的方式顯示特製的憑證，從而導致當機，或可能以瀏覽器使用者的權限執行任意程式碼。
(CVE-2009-2404)

注意：為了在無需使用者在 Firefox 中進一步互動的情況下惡意利用此問題，需要有 Firefox 信任的憑證授權單位簽署特製的憑證，否則 Firefox 會對受害者顯示警告，告知憑證不受信任。
只有當使用者接受憑證時，才會發生溢位。

Dan Kaminsky 在例如 Firefox 等瀏覽器處理憑證中之 NULL 字元的方式中發現數個瑕疵。如果攻擊者能夠取得受 Firefox 信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Firefox 錯誤地接受它。(CVE-2009-2408)

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。NSS 現在預設停用簽章內對 MD2 與 MD4 演算法的使用。(CVE-2009-2409)

這些版本升級也提供下列錯誤的修正：

* 當 Apache 伺服器正在使用 mod_nss 模組並已設定 NSSOCSP 時，對於該伺服器的 SSL 用戶端驗證失敗。用戶端的使用者代理程式收到一則錯誤訊息 (參照為「錯誤代碼：-12271」)，該訊息指出由於主機拒絕該憑證，因此無法建立加密連線。

在伺服器端，/var/log/httpd/ 之下的 nss_error_log 包含下列訊息：

[錯誤] 重新交涉交握失敗：未由用戶端接受！？

此外，/var/log/httpd/error_log 也包含此錯誤：

SSL 程式庫錯誤：-8071 OCSP 伺服器遇到內部錯誤

透過這些更新版套件，已解決造成此失敗發生的相依性問題，藉由 Apache web 伺服器進行的 SSL 用戶端驗證 (使用針對 NSSOCSP 設定的 mod_nss) 可如預期成功。請注意，如果呈現的用戶端憑證已到期，則會拒絕存取，將有關無效憑證的錯誤訊息提供給使用者代理程式，並在 OCSP 回應程式中看見 OCSP 查詢。此外，執行個體啟動或重新啟動時，會針對用於 Apache 的 SSL 伺服器憑證進行類似的 OCSP 狀態證驗。(BZ#508027)

建議所有 nspr 和 nss 使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2009:1181：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

此更新也可修正下列錯誤：

* 原本會記錄下列訊息：「internal_accept:
fcntl() 失敗：太多開啟的檔案」。透過這些更新版套件，逾時查詢將會中止，以減少開啟中的 UDP 通訊端數目，且當 accept() 函式傳回 EMFILE 錯誤值時，也已可適當處理該情況，進而解決此問題。
(BZ#498164)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1180：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

此更新也可修正下列錯誤：

* 當在每秒接收大量 DNS 要求 (超過 4,000 個) 的系統上執行時，已命名的 DNS 名稱伺服器會變得沒有回應。已命名的伺服器必須重新啟動後，才能繼續處理要求。這是由兩個執行緒之間出現鎖死所致，而這會導致 named 無法繼續服務要求。這些更新版套件已解決此鎖死問題，named 在負載過重的情況下不會再停止回應。(BZ#512668)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1179：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2009 年 7 月 29 日] 此錯字勘誤表中的套件已經更新，也更正了 bind-sdb 套件中的此問題。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1178：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

停用 assert() 系統呼叫時，在 Python 字串物件實作中發現導致緩衝區溢位的輸入清理瑕疵。遺漏對於負大小值的檢查表示 Python 記憶體配置器可配置比預期少的記憶體。這可導致以 Python 解譯器的權限執行任意程式碼。(CVE-2008-1887)

在 Python Unicode 字串處理及 Python Unicode 與字串物件實作中發現多個緩衝區與整數溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-3142、CVE-2008-5031)

在 Python imageop 模組中發現多個整數溢位瑕疵。如果 Python 應用程式使用 imageop 模組來處理不受信任的影像，則可導致應用程式損毀，或以 Python 解譯器權限執行任意程式碼。(CVE-2008-1679、CVE-2008-4864)

在 Python snprintf() 包裝函式實作中發現多個整數反向溢位與溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (記憶體損毀)。(CVE-2008-3144)

在多種 Python 模組中發現多個整數溢位瑕疵。
攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-2315、CVE-2008-3143)

Red Hat 要感謝 Apple 產品安全性團隊的 David Remahl 負責任地報告 CVE-2008-1679 及 CVE-2008-2315 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1177：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

停用 assert() 系統呼叫時，在 Python 字串物件實作中發現導致緩衝區溢位的輸入清理瑕疵。遺漏對於負大小值的檢查表示 Python 記憶體配置器可配置比預期少的記憶體。這可導致以 Python 解譯器的權限執行任意程式碼。(CVE-2008-1887)

在 Python Unicode 字串處理及 Python Unicode 與字串物件實作中發現多個緩衝區與整數溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-3142、CVE-2008-5031)

在 Python imageop 模組中發現多個整數溢位瑕疵。如果 Python 應用程式使用 imageop 模組來處理不受信任的影像，則可導致應用程式損毀，或以 Python 解譯器權限執行任意程式碼。(CVE-2008-1679、CVE-2008-4864)

在 Python snprintf() 包裝函式實作中發現多個整數反向溢位與溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (記憶體損毀)。(CVE-2008-3144)

在多種 Python 模組中發現多個整數溢位瑕疵。
攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-2315、CVE-2008-3143)

在 Python zlib 延伸模組中發現導致緩衝區溢位的整數正負號錯誤。如果 Python 應用程式要求針對解壓縮資料流排清負位元組計數，則可造成應用程式損毀，或可能以 Python 解譯器權限執行任意程式碼。
(CVE-2008-1721)

Red Hat 要感謝 Apple 產品安全性團隊的 David Remahl 負責任地報告 CVE-2008-1679 及 CVE-2008-2315 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1176 公告中提及的多個弱點影響。

    - python 核心中的多個整數溢位問題 (CVE-2008-2315)
    - PyString_FromStringAndSize 未檢查負向大小值 (CVE-2008-1887)
    - Google 發現多個整數溢位弱點 (CVE-2008-3143)
    - unicode 處理中的多個緩衝區溢位弱點 (CVE-2008-3142)
    - PyOS_vsnprintf C API 函式中潛在的整數反向溢位和溢位弱點 (CVE-2008-3144)
    - imageop 模組的多個整數溢位弱點 (CVE-2008-4864)
    - stringobject、unicodeobject 的整數溢位弱點 (CVE-2008-5031)
    - zlib 延伸模組中的整數正負號錯誤 (CVE-2008-1721)
    - locale.strxfrm() 的差一錯誤 (可能導致記憶體洩漏) (CVE-2007-2052)
    - imageop 模組的堆積損毀問題 (CVE-2007-4965)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1164 公告中提及的多個弱點影響。

    - 新增 CVE-2007-5333 的修補程式解決 rhbz#427779
    - 新增 CVE-2008-5515 的修補程式解決 rhbz#504758
    - 新增 的修補程式 CVE-2009-0033
    - 新增 CVE-2009-0580 的修補程式解決 rhbz#503980

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1163：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-2462、CVE-2009-2463、CVE-2009-2466)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1162 公告中提及的多個弱點影響。

    firefox：

    [3.0.12-1.0.1.el5_3]
    - 更新 firstrun 和首頁 URL
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案
    - 新增修補程式 oracle-firefox-branding.patch

    [3.0.12-1]
    - 更新至 3.0.12

    xulrunner：

    [1.9.0.12-1.0.1.el5_3]
    - 已新增 xulrunner-oracle-default-prefs.js
    - 移除 RedHat 對應項目

    [1.9.0.12-1]
    - 更新至 1.9.0.12

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1159：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 libtiff 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，必須重新啟動所有連結 libtiff 程式庫的應用程式 (例如 Konqueror)，更新才會生效。

來自 Red Hat 安全性公告 2009:1154：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼，
本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。(CVE-2009-1893)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1148：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

當使用 Apache mod_proxy 模組作為反向代理伺服器時，在該模組中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵強制 proxy 程序消耗大量 CPU 時間。
(CVE-2009-1890)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1140：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby POP 模組處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Ruby APOP 模組嘗試使用 APOP 對 POP 伺服器進行驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

據發現，當驗證 X.509 認證時，Ruby 並未正確檢查傳回值。這可能允許遠端攻擊者提供無效的 X.509 憑證，並使 Ruby 將其視為有效。(CVE-2009-0642)

在 Ruby 將 BigDecimal 物件轉換為浮點數的方式中發現瑕疵。如果攻擊者能夠為 BigDecimal 物件轉換器提供特定輸入內容，它們便可使用此類別造成應用程式損毀。(CVE-2009-1904)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	嚴重性
67938	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3 : postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high
67934	Oracle Linux 4 / 5 : elinks (ELSA-2009-1471)	critical
67933	Oracle Linux 5 : openssh (ELSA-2009-1470)	high
67932	Oracle Linux 5 : kvm (ELSA-2009-1465)	medium
67931	Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)	critical
67930	Oracle Linux 4 / 5 : cyrus-imapd (ELSA-2009-1459)	critical
67929	Oracle Linux 5：kernel (ELSA-2009-1455)	medium
67928	Oracle Linux 4 : pidgin (ELSA-2009-1453)	medium
67927	Oracle Linux 4 / 5 : neon (ELSA-2009-1452)	high
67926	Oracle Linux 5 : freeradius (ELSA-2009-1451)	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	high
67924	Oracle Linux 3 : seamonkey (ELSA-2009-1432)	critical
67923	Oracle Linux 4 : seamonkey (ELSA-2009-1431)	critical
67922	Oracle Linux 4 / 5 : firefox (ELSA-2009-1430)	high
67921	Oracle Linux 4 / 5 : xmlsec1 (ELSA-2009-1428)	medium
67920	Oracle Linux 3 / 4 / 5 : fetchmail (ELSA-2009-1427)	high
67919	Oracle Linux 3 / 4 : openoffice.org (ELSA-2009-1426)	high
67918	Oracle Linux 5 : dnsmasq (ELSA-2009-1238)	high
67917	Oracle Linux 3：kernel (ELSA-2009-1233)	high
67916	Oracle Linux 4 / 5 : gnutls (ELSA-2009-1232)	medium
67915	Oracle Linux 4：kernel (ELSA-2009-1223)	high
67914	Oracle Linux 5：kernel (ELSA-2009-1222)	high
67913	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2009-1219)	critical
67912	Oracle Linux 3 / 4 : pidgin (ELSA-2009-1218)	critical
67911	Oracle Linux 4：kernel (ELSA-2009-1211)	high
67910	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-1209)	medium
67909	Oracle Linux 3 / 4 / 5 : libxml / libxml2 (ELSA-2009-1206)	medium
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	critical
67907	Oracle Linux 5：apr / 和 / apr-util (ELSA-2009-1204)	critical
67906	Oracle Linux 4 / 5 : subversion (ELSA-2009-1203)	critical
67905	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)	medium
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	medium
67903	Oracle Linux 3 : seamonkey (ELSA-2009-1185)	high
67902	Oracle Linux 4 / 5 : nspr / nss (ELSA-2009-1184)	medium
67901	Oracle Linux 3 : bind (ELSA-2009-1181)	medium
67900	Oracle Linux 4 : bind (ELSA-2009-1180)	medium
67899	Oracle Linux 5 : bind (ELSA-2009-1179)	high
67898	Oracle Linux 3 : python (ELSA-2009-1178)	critical
67897	Oracle Linux 4 : python (ELSA-2009-1177)	critical
67896	Oracle Linux 5 : python (ELSA-2009-1176)	critical
67895	Oracle Linux 5tomcat (ELSA-2009-1164)	medium
67894	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1163)	critical
67893	Oracle Linux 5：firefox (ELSA-2009-1162)	medium
67892	Oracle Linux 3 / 4 / 5 : libtiff (ELSA-2009-1159)	critical
67891	Oracle Linux 3 : dhcp (ELSA-2009-1154)	critical
67890	Oracle Linux 5：httpd (ELSA-2009-1148)	high
67889	Oracle Linux 4 / 5 : ruby (ELSA-2009-1140)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

critical

high

medium

critical

critical

medium

medium

high

high

high

critical

critical

high

medium

high

high

high

high

medium

high

high

critical

critical

high

medium

medium

critical

critical

critical

medium

medium

high

medium

medium

medium

high

critical

critical

critical

medium

critical

medium

critical

critical

high

high