來自 Red Hat 安全性公告 2008:0192：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 管理介面 CGI 指令碼中發現了堆積緩衝區溢位瑕疵。能夠連線至 IPP 連接埠 (TCP 連接埠 631) 的本機攻擊者可傳送惡意要求導致指令碼當機，或可能以 'lp' 使用者身份執行任意程式碼。請注意：Red Hat Enterprise Linux 5 中的預設 CUPS 組態不允許遠端連線至 IPP TCP 連接埠。(CVE-2008-0047)

Red Hat 要感謝「regenrecht」報告此問題。

此問題並未影響在 Red Hat Enterprise Linux 3 或 4 中隨附的 CUPS 版本。

在 HP-GL/2-to-PostScript 篩選中發現了兩個溢位。攻擊者可建立惡意 HP-GL/2 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-0053)

在 CUPS 影像轉換篩選器 'imagetops' 與 'imagetoraster' 所使用的 GIF 解碼常式中發現了緩衝區溢位瑕疵。
攻擊者可建立惡意 GIF 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-1373)

建議所有 cups 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0181：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，使 kadmind 損毀。此問題只會影響已設定某些資源限制的系統，而不會影響使用 Red Hat Enterprise Linux 2.1 或 3 所使用之預設資源限制的系統。(CVE-2008-0948)

Red Hat 要感謝 MIT 報告這些問題。

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2008:0180：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Red Hat 要感謝 MIT 報告這些問題。

在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現了一個重複釋放瑕疵。此瑕疵可能造成使用 GSSAPI 程式庫的應用程式損毀。(CVE-2007-5971)

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2008:0177：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 evolution 套件，可修正一個格式字串錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Evolution 是 GNOME 的個人資訊管理 (PIM) 工具集合。

在 Evolution 顯示加密郵件內容的方式中發現格式字串瑕疵。如果使用者開啟特製的郵件訊息，則可以執行 Evolution 之使用者的身分執行任意程式碼。(CVE-2008-0072)

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

Red Hat 要感謝 Secunia Research 的 Ulf Härnhammar 發現及報告此問題。

來自 Red Hat 安全性公告 2008:0176：

現已提供適用於 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 openoffice.org 1.x 套件，可更正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 EMF 剖析器中發現堆積溢位瑕疵。攻擊者可建立特製的 EMF 檔案，將惡意 EMF 影像新增至文件中，或當受害者開啟包含惡意 EMF 檔案的文件時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2007-5746)

在 OLE 結構化儲存檔案剖析器中發現一個堆積溢位瑕疵。(OLE 結構化儲存是 Microsoft Office 文件所使用的一種格式。)攻擊者可建立特製的 OLE 檔案，當受害者開啟該檔案時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2008-0320)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2008:0167：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。經過驗證的遠端使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

這些更新版套件也可修正下列錯誤：

* 在 Linux 核心稽核子系統中發現一個錯誤。將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，同時嘗試建立稽核記錄訊息。這可導致核心錯誤。在這些更新版套件中，大型稽核訊息會分割為可接受的大小，因而解決此問題。

* 在某些 Intel 晶片組上，無法使用 'modprobe acpiphp' 命令載入 acpiphp 模組。由於 acpiphp 模組並未跨 PCI 橋接器遞迴，故 PCI 熱插拔插槽的硬體偵測失敗。在這些更新版套件中，硬體偵測可正確運作。

* 在執行 IBM z/VM hypervisor 的 IBM System z 架構上，IBM eServer zSeries HiperSockets 網路介面 (第 3 層) 即使在設定 'NOARP' 旗標時，也允許傳送和接收 ARP 封包。這些 ARP 封包造成虛擬機器出現問題。

* iounmap 函式可以在保留鎖定時進入休眠。這可造成驅動程式和其他使用 iounmap 函式的程式碼鎖死。在這些更新版套件中，系統在呼叫睡眠程式碼前即解除鎖定，因而解決此問題。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可解決一些問題並修正數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Secure Endpoints 的 Jeff Altman 在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現了瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 kadmind 當機，或可能執行任意程式碼。此問題只影響到設定了某些資源限制的系統，而未影響到使用 Red Hat Enterprise Linux 5 所使用之預設資源限制的系統。(CVE-2008-0947)

Red Hat 要感謝 MIT 報告這些問題。

在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現了多個記憶體管理瑕疵。這些瑕疵可能會導致使用已釋放的記憶體或嘗試釋放已釋放的記憶體區塊 (重複釋放瑕疵)，可能造成當機或執行任意程式碼。(CVE-2007-5901、CVE-2007-5971)

除了以上解決的安全性問題以外，也修正了下列錯誤：

* 當 SPNEGO 是 GSSAPI 驗證期間的基礎機制時，委派的 krb5 認證並未正確儲存。因此，嘗試將委派的 Kerberos 5 認證複製到認證快取的應用程式收到了「提供的認證無效」訊息，而非已委派認證的副本。在此更新之下，將可正確搜尋 SPNEGO 認證，允許應用程式如預期複製委派的認證。

* 應用程式可以起始內容接受 (透過 gss_accept_sec_context) 而不傳遞會指出已經委派認證的 ret_flags 值。在此類執行個體中，應已傳回委派的認證處理。此更新版套件新增了 temp_ret_flag，其可在事件中儲存認證狀態，而在此事件中，呼叫 gss_accept_sec_context 的應用程式不會傳遞其他 ret_flags 值。

* 在接收到某些錯誤時，或當封包對 UDP 而言太大時，kpasswd 並未遞補至 TCP。此更新更正了此問題。

* 當 libkrb5 密碼常式產生了設定密碼或變更密碼要求時，針對第一個要求之後的所有後續要求產生了錯誤的序列號。如果主要伺服器無法使用，這變導致密碼變更要求失敗。此更新版套件透過在建立 AP-REQ 資料之後儲存序列號值並在產生要求之前還原此值來更正此問題。

* 當使用者的密碼到期時，kinit 不會提示該使用者變更密碼，而是只會通知使用者他們的密碼已經到期。此更新更正了此行為：當密碼到期時，kinit 現在會提示設定新密碼。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可解決這些弱點並修正這些錯誤的反向移植修正。

來自 Red Hat 安全性公告 2008:0161：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而導致 CUPS 程序嘗試解除參照已釋放的記憶體並損毀。(CVE-2008-0597)

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中發現記憶體管理瑕疵。當移除共用印表機時，並未正確釋放配置的記憶體，導致記憶體洩漏，可能造成 CUPS 程序在耗盡可用記憶體之後損毀。(CVE-2008-0596)

在調查 CVE-2008-0882 的過程中發現這些問題，這些問題不會影響 Red Hat Enterprise Linux 4。

請注意，Red Hat Enterprise Linux 4 上的 CUPS 預設組態僅允許來自本機子網路的此類型要求。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0159：

現已提供修正避開安全性原則之問題的更新版 dbus 套件。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

Havoc Pennington 在 dbus-daemon 套用其安全性原則的方法中發現了瑕疵。具有連線至 dbus-daemon 之能力的使用者可能能夠執行某些他們通常沒有存取權限的方法呼叫。(CVE-2008-0595)

Red Hat 在 Red Hat Enterprise Linux 5 中並未隨附任何應用程式，這可讓使用者利用此瑕疵來提升其權限。

此瑕疵不會影響在 Red Hat Enterprise Linux 4 中隨附的 D-Bus 版本。

建議所有使用者皆升級至這些更新版 dbus 套件，其中包含反向移植修補程式，且不受此問題的影響。

來自 Red Hat 安全性公告 2008:0157：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。網際網路列印通訊協定 (IPP) 是一種標準網路通訊協定，用於遠端列印以及管理列印工作。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而造成 CUPS 程序損毀。(CVE-2008-0882)

注意：Red Hat Enterprise Linux 5 上的 CUPS 預設組態僅接受來自本機子網路的此類型要求。此問題並未影響在 Red Hat Enterprise Linux 3 或 4 中隨附的 CUPS 版本。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0155：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ghostscript 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Ghostscript 程式用於顯示 PostScript 檔案或將其列印至非 PostScript 印表機。

Google 安全性團隊的 Chris Evans 報告了 Ghostscript 的 zseticcspace() 函式中的堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意 PostScript 檔案，當開啟該檔案時，其會導致 Ghostscript 執行任意程式碼。(CVE-2008-0411)

這些更新版套件也修正了一個錯誤，該錯誤會阻止 pxlmono 印表機驅動程式在 Red Hat Enterprise Linux 4 上產生有效的輸出。

建議所有 ghostscript 使用者皆升級至這些更新版套件，其中包含一個可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0154：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Itanium 架構上執行之主機的 hypervisor 中的瑕疵可讓 Intel VTi 網域從其他 Intel VTi 網域讀取任意實體記憶體，這可導致未經授權的使用者取得資訊。(CVE-2007-6207，重要)

* 在 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。
(CVE-2007-5938：重要，CVE-2007-6063：中等)

* 在用於顯示在 PowerPC 架構的 CHRP 系統所使用之 CPU 資訊的子系統中發現可能的 NULL 指標解除參照。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。(CVE-2007-6694，中等)

* 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可能造成拒絕服務。(CVE-2006-6921，中等)

這些更新版套件也可修正下列錯誤：

* 在 Linux 核心稽核子系統中發現一個錯誤。將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，造成核心錯誤。

* 在 IBM 系統 z 架構上，使用 IBM 硬體管理主控台切換 IBM FICON 通道路徑 ID (CHPID) 導致檔案 ID 比較不符，可能造成資料損毀。

* 當在 Itanium 架構上執行 IA-32 執行層 (IA-32EL) 或 Java VM 時，hypervisor 中位址轉譯的錯誤導致註冊了錯誤的位址，造成 Dom0 當機。

* 在 Itanium 架構上，頻繁的「已更正平台錯誤」錯誤可能導致 hypervisor 當機。

* 當在無熱插拔支援的情況下啟用 CPU 時，遺漏檢查 CPU 是否存在的常式。CPU 嘗試存取它自己的資源，造成核心錯誤。

* 在更新到 kernel-2.6.18-53.el5 之後，CCISS 驅動程式中的錯誤導致 HP 陣列組態公用程式 CLI 變得不穩定，可能造成系統當機或核心錯誤。

* NFS 目錄快取中的錯誤可導致不同的主機擁有 NFS 目錄的不同檢視。

* 在 Itanium 架構上，「更正的機器檢查中斷」將熱新增的 CPU 遮罩為停用。

* 當在 Intel 64 與 AMD64 架構上執行 Oracle 資料庫軟體時，如果建立了大於 4GB 的 SGA，並為其配置了 hugepage，在資料庫關閉之前，不會釋放 hugepage。

* 在叢集環境中，當二或多個 NFS 用戶端掛載了相同的邏輯磁碟區，且其中一個修改了磁碟區上的檔案時，可能插入了 NULL 字元，並可能導致資料損毀。

這些更新版套件可解決 lpfc 驅動程式中的數個嚴重問題：

* 系統在 LUN 探索之後當機。

* 當對核心執行除錯時，可發生一般錯誤保護、NULL 指標解除參照或平台損毀。

* 在 'lpfc_get_scsi_buf' 中無法處理核心分頁要求。

* 錯誤的結構參照導致某些 FC 探索常式參照並變更 'lpfc_nodelist' 結構，即使是在釋放它們之後也是如此。

* lpfc 驅動程式無法正確中斷某些欄位，導致磁帶備份軟體失敗。磁帶驅動程式報告指出「非法要求」。

* lpfc 驅動程式並未正確清除結構，導致目標拒絕 SCSI I/O，並產生錯誤。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0153：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而導致 CUPS 程序嘗試解除參照已釋放的記憶體並損毀。(CVE-2008-0597)

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中發現記憶體管理瑕疵。當移除共用印表機時，並未正確釋放配置的記憶體，導致記憶體洩漏，可能造成 CUPS 程序在耗盡可用記憶體之後損毀。(CVE-2008-0596)

在調查 CVE-2008-0882 的過程中發現這些問題，這些問題不會影響 Red Hat Enterprise Linux 3。

請注意，Red Hat Enterprise Linux 3 上的 CUPS 預設組態僅允許來自本機子網路的此類型要求。

此外，這些更新版 cups 套件也可修正一個在使用 CUPS 輪詢程序時發生的錯誤。已將大量除錯記錄資訊儲存至 error_log 檔案，而不管 LogLevel 設定為何，這可快速填滿磁碟空間。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0146：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 gd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gd 套件包含一個用於動態建立影像 (如 PNG 與 JPEG) 的圖形程式庫。

在 gd GIF 影像處理程式碼中發現多個問題。特製的 GIF 檔案可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。
(CVE-2006-4484、CVE-2007-3475、CVE-2007-3476)

在 gdImageCreateTrueColor() 函式中發現一個會導致錯誤記憶體配置的整數溢位。特製的影像可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。(CVE-2007-3472)

發現緩衝區過度讀取瑕疵。這可導致使用 gd 程式庫轉譯某些使用 JIS 編碼字型之字串的應用程式損毀。(CVE-2007-0455)

在 gd PNG 影像處理程式碼中發現一個瑕疵。截斷的 PNG 影像可導致在使用 gd 程式庫的應用程式中發生無限迴圈。(CVE-2007-2756)

在 gd X 點陣圖 (XBM) 影像處理程式碼中發現一個瑕疵。格式有誤或截斷的 XBM 影像可導致使用 gd 程式庫的應用程式損毀。(CVE-2007-3473)

gd 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0145：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 版的更新版 ImageMagick 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 中發現多個堆積型緩衝區溢位瑕疵。如果受害者開啟特製的 DCM 或 XWD 檔案，攻擊者可能對受害者的機器執行任意程式碼。
(CVE-2007-1797)

在 ImageMagick 剖析 XCF 與 DCM 檔案時發現數個拒絕服務瑕疵。嘗試處理這些格式的特製輸入檔案時，可導致 ImageMagick 進入無限迴圈。(CVE-2007-4985)

在 ImageMagick 中發現數個整數溢位瑕疵。如果受害者開啟特製的 DCM、DIB、XBM、XCF 或 XWD 檔案，攻擊者可能以 ImageMagick 使用者的權限執行任意程式碼。(CVE-2007-4986)

在 ImageMagick 的 DIB 剖析程式碼中發現一個整數溢位瑕疵。
如果受害者開啟特製的 DIB 檔案，攻擊者可能以 ImageMagick 使用者的權限執行任意程式碼。(CVE-2007-4988)

在 ImageMagick 剖析 XCF 檔案的方法中發現一個堆積型緩衝區溢位瑕疵。如果開啟特製的 XCF 影像，可使 ImageMagick 在其配置記憶體的邊界之外覆寫堆積記憶體。這可能允許攻擊者對執行 ImageMagick 的機器執行任意程式碼。
(CVE-2008-1096)

在 ImageMagick 處理某些格式有誤之 PCX 影像的過程中發現一個堆積型緩衝區溢位瑕疵。如果受害者開啟特製的 PCX 檔案，攻擊者可能會對受害者的機器執行任意程式碼。(CVE-2008-1097)

所有 ImageMagick 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0136：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tk 是一套適用於 Tcl 指令碼語言的圖形工具組。

在 Tk 的 GIF 影像處理中發現輸入驗證瑕疵。在使用從 GIF 影像中讀取的程式碼大小值之前，並未正確驗證該值，導致緩衝區溢位。特製的 GIF 檔案可利用此問題造成當機，或可能以使用 Tk 圖形工具組之應用程式的權限執行程式碼。
(CVE-2008-0553)

在 Tk 的動畫 GIF 影像處理中發現緩衝區溢位瑕疵。所包含的初始影像小於後續影像的動畫 GIF 可造成當機，或可能以使用 Tk 程式庫之應用程式的權限執行程式碼。
(CVE-2007-5137)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0135：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 tk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[2008 年 2 月 22 日更新] 此錯字勘誤表中的套件原來推送至錯誤的 Red Hat Network 通道，且不可用於所有使用者。我們已經以正確的通道更新此錯字勘誤表。

Tk 是一套適用於 Tcl 指令碼語言的圖形工具組。

在 Tk 的 GIF 影像處理中發現輸入驗證瑕疵。在使用從 GIF 影像中讀取的程式碼大小值之前，並未正確驗證該值，導致緩衝區溢位。特製的 GIF 檔案可利用此問題造成當機，或可能以使用 Tk 圖形工具組之應用程式的權限執行程式碼。
(CVE-2008-0553)

在 Tk 的動畫 GIF 影像處理中發現緩衝區溢位瑕疵。所包含的初始影像小於後續影像的動畫 GIF 可造成當機，或可能以使用 Tk 程式庫之應用程式的權限執行程式碼。
(CVE-2007-5378)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0134：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 tcltk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tcl 指令碼語言設計用於內嵌至其他應用程式中並搭配 widget 集 Tk 使用。

在 Tk 的 GIF 影像處理中發現輸入驗證瑕疵。在使用從 GIF 影像中讀取的程式碼大小值之前，並未正確驗證該值，導致緩衝區溢位。特製的 GIF 檔案可利用此問題造成當機，或可能以使用 Tk 圖形工具組之應用程式的權限執行程式碼。
(CVE-2008-0553)

在 Tk 的動畫 GIF 影像處理中發現緩衝區溢位瑕疵。所包含的初始影像小於後續影像的動畫 GIF 可造成當機，或可能以使用 Tk 程式庫之應用程式的權限執行程式碼。
(CVE-2007-5378)

Will Drewry 在 Tcl 規則運算式處理引擎中發現一個瑕疵。此瑕疵最初在 PostgreSQL 資料庫伺服器中所使用的 Tcl 規則運算式引擎中發現，其導致當處理某些規則運算式時發生無限迴圈。(CVE-2007-4772)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0131：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 netpbm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

netpbm 套件包含的函式庫可編輯並在多種圖形檔案格式之間轉換，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、.ppm (可攜式像素圖) 等。該套件不包含互動工具，而且主要供其他程式 (例如管理網站影像的 CGI 指令碼) 使用。

在 netpbm 套件隨附的 GIF-to-PNM 轉換器 (giftopnm) 中發現輸入驗證瑕疵。攻擊者可建立特製的 GIF 檔案，其可導致 giftopnm 損毀或可能以執行 giftopnm 的使用者身分執行任意程式碼。
(CVE-2008-0554)

建議所有使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0129：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在 vmsplice 中發現一個瑕疵。無權限的本機使用者可利用此瑕疵以取得 root 權限。(CVE-2008-0600)

Red Hat 瞭解這個問題可被公開利用。
此問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Linux 核心。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0110：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 openldap 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組用於存取目錄服務的通訊協定。

這些更新版 openldap 套件可修正 OpenLDAP slapd 程序處理 modify 與 modrdn 要求之方式中的瑕疵，這些要求都具有對於儲存在 Berkeley DB (BDB) 儲存後端中之物件的 NOOP 控制。在此類 LDAP 物件上具有執行 modify 或 modrdn 作業權限之經過驗證的攻擊者可造成 slapd 損毀。
(CVE-2007-6698、CVE-2008-0658)

openldap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0105：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 2 月 27 日] 錯字勘誤表文字已更新，納入了這些錯字勘誤表套件所修正，但發佈時並未公開之其他問題的詳細資料。尚未對套件進行任何變更。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理具有外部內文多用途網際網路訊息延伸 (MIME) 類型之訊息的方式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意內容的 HTML 郵件訊息可造成 Thunderbird 以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-0304)

在 Thunderbird 處理某些格式錯誤之 HTML 郵件內容的方式中發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419)

在 Thunderbird 顯示格式錯誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可誘騙使用者洩漏敏感資訊。
(CVE-2008-0420、CVE-2008-0591、CVE-2008-0593)

在 Thunderbird 處理某些 chrome URL 的方法中發現一個瑕疵。
如果使用者已安裝某些延伸模組，可允許惡意 HTML 郵件訊息竊取敏感工作階段資料。注意：此瑕疵未影響 Thunderbird 的預設安裝。(CVE-2008-0418)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到惡意利用。

在 Thunderbird 儲存某些文字檔案的方法中發現一個瑕疵。如果遠端網站提供「plain/text」類型的檔案，而非「text/plain」類型的檔案，Thunderbird 不會將未來的「text/plain」內容顯示給使用者，迫使他們為了檢視內容而在本機儲存這些檔案。(CVE-2008-0592)

建議 thunderbird 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0104：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式有誤之 web 內容的方法中發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419)

在 SeaMonkey 顯示格式有誤之　web 內容的方式中發現數個瑕疵。包含特製內容的網頁可誘騙使用者洩漏敏感資訊。(CVE-2008-0591、CVE-2008-0593)

在 SeaMonkey 儲存密碼資料的方式中發現一個瑕疵。如果使用者儲存惡意網站的登入資訊，可能會損毀密碼資料庫，進而阻止使用者正確存取儲存的密碼資料。(CVE-2008-0417)

在 SeaMonkey 處理某些 chrome URL 的方式中發現一個瑕疵。如果使用者已安裝某些延伸模組，可允許惡意網站竊取敏感工作階段資料。注意：此瑕疵未影響 SeaMonkey 的預設安裝。(CVE-2008-0418)

在 SeaMonkey 儲存某些文字檔案的方式中發現一個瑕疵。如果網站提供「plain/text」類型的檔案，而非「text/plain」類型的檔案，SeaMonkey 將不會在瀏覽器中將未來的「text/plain」內容顯示給使用者，迫使他們為了檢視內容而在本機儲存這些檔案。
(CVE-2008-0592)

建議 SeaMonkey 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0103 公告中提及的多個弱點影響。

    [1.5.0.12-9.0.1]
     - 已將 Oracle 特定連結新增至預設書籤

     [1.5.0.12-9]
     - 更新至 Mozilla 1.8.0 分支的最新快照
     - 已新增一個含有來自 的反向移植修正的修補程式 1.8.1.12

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0090 公告中提及的多個弱點影響。

    [3.6-5.11.1]
     - 解決：rhbz#429706 CVE-2007-4770 CVE-2007-4771

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0089：

現已提供在 Red Hat Enterprise Linux 5 核心中修正數個安全性問題及若干錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

* 執行 'strace -f' 命令導致 strace 當機，而未顯示有關子處理程序的資訊。

* 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

* s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。
嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

* tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0064 公告中提及的一個弱點影響。

    [1.2.2-1.0.3]
     - cve-2008-0006.patchXFS 整數溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2007-6114、CVE-2007-6115、CVE-2007-6117)

在 Wireshark 中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451)

Wireshark 也從使用 net-snmp 更改為使用 libsmi，這包含在此錯字勘誤表中。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 0.99.7 版，並可解決這些問題。

來自 Red Hat 安全性公告 2008:0058：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 wireshark 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117)

在 Wireshark 中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451)

Wireshark 也從使用 net-snmp 更改為使用 libsmi，這包含在此錯字勘誤表中。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 0.99.7 版，並可解決這些問題。

來自 Red Hat 安全性公告 2008:0055：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

* 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中的第一個項目時，執行「pvmove /dev/[device] /dev/[device]」命令造成了核心錯誤。syslog 記錄了一個
「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0042：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正安全性問題與錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages 技術的 Servlet 容器。

Apache Tomcat webdav Servlet 中存有目錄遊走弱點。在部份組態中，這導致經過驗證的遠端使用者可讀取供本機 tomcat 處理程序存取的檔案。
(CVE-2007-5461)

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

Tomcat 使用者應更新至這些錯字勘誤表套件，其中包含反向移植修補程式，且不受這些問題的影響。

來自 Red Hat 安全性公告 2008:0039：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.3.21 並可解決這些問題。

來自 Red Hat 安全性公告 2008:0038：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.4.19 和 8.1.11，並可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0032 公告中提及的一個弱點影響。

    [2.5.10-8.0.1]
     - 在 tarball 中新增修補程式 libxml2-enterprise.patch及其他標誌變更

     [2.5.10-8]
     - 修正 UTF-8 解碼問題的修補程式 CVE-2007-6284
     - 解決：rhbz#425930

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0031：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器的 EVI 與 MIT-SHM 模組中發現了兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 X.Org 伺服器的 XInput 延伸中發現了記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 X.Org 伺服器的 XFree86-Misc 延伸中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-5760)

在 X.Org 伺服器的 TOG-CUP 延伸中發現了資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 X 伺服器的位址空間內檢視任意記憶體內容。(CVE-2007-6428)

在 X.Org 伺服器的 XC-SECURITY 延伸中發現瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0030：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

xorg-x11 套件中包含 X.Org，這是 X Window System 的開放源碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器的 EVI 與 MIT-SHM 模組中發現了兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 X.Org 伺服器處理格式錯誤之字型檔案的方式中發現堆積型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用這些問題，使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2008-0006)

在 X.Org 伺服器的 XInput 延伸中發現了記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 X.Org 伺服器的 XFree86-Misc 延伸中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-5760)

在 X.Org 伺服器的 TOG-CUP 延伸中發現了資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 X 伺服器的位址空間內檢視任意記憶體內容。(CVE-2007-6428)

在 X.Org 字型伺服器 xfs 中發現一個整數與堆積溢位瑕疵。能夠連線至字型伺服器的使用者可導致拒絕服務 (當機)，或可能使用字型伺服器的權限執行任意程式碼。
(CVE-2007-4568、CVE-2007-4990)

在 X.Org 伺服器的 XC-SECURITY 延伸中發現瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0029：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

在 XFree86 伺服器的 EVI 與 MIT-SHM 模組中發現兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機)，亦可能以 XFree86 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 XFree86 伺服器處理格式錯誤之字型檔案的方式中發現一個堆積型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，使用 XFree86 伺服器的權限執行任意程式碼。(CVE-2008-0006)

在 XFree86 伺服器的 XInput 延伸模組中發現一個記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能以 XFree86 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 XFree86 伺服器的 TOG-CUP 延伸模組中發現一個資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 XFree86 伺服器的位址空間內檢視任意記憶體內容。
(CVE-2007-6428)

在 X.org 字型伺服器 xfs 中發現一個整數與堆積溢位瑕疵。能夠連線至字型伺服器的使用者可導致拒絕服務 (當機)，或可能使用字型伺服器的權限執行任意程式碼。
(CVE-2007-4568、CVE-2007-4990)

在 XFree86 伺服器的 XC-SECURITY 延伸中發現一個瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

建議 XFree86 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imagemap 模組中發現一個瑕疵。在啟用 mod_imagemap 且影像對應檔案可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可能遭受跨網站指令碼攻擊。(CVE-2007-6421)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可傳送特制的要求，其可導致處理該要求的 Apache 子處理程序當機。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-6422)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0006：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0005：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除「AddDefaultCharset」指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0003：

現已提供適用於 Red Hat Enterprise Linux 的更新版 e2fsprogs 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

e2fsprogs 套件包含一些公用程式，用來建立、檢查、修改及更正第二個和第三個延伸 (ext2/ext3) 檔案系統中的任何不一致情形。

在 e2fsprogs 處理檔案系統內容的方式中發現多個整數溢位瑕疵。如果受害者以使用 e2fsprogs 的程式開啟特製的檔案系統，它可能會以受害者的權限執行任意程式碼。可能能夠在虛擬化環境中利用此瑕疵取得其他虛擬化主機的存取權。(CVE-2007-5497)

Red Hat 要感謝 McAfee Avert Research 的 Rafal Wojtczuk 負責任地披露這些問題。

建議 e2fsprogs 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0002：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tog-pegasus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

tog-pegasus 套件提供 OpenPegasus Web 式企業管理 (WBEM) 服務。WBEM 是一套平台與資源獨立的 DMTF 標準，其定義了用於監控及控制資源的共用資訊模型與通訊協定。

在安全性稽核期間，在 OpenPegasus CIM 管理伺服器的 PAM 驗證程式碼中發現堆疊型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，並可能以 root 權限執行任意程式碼。
(CVE-2008-0003)

請注意，Red Hat Enterprise Linux 預設為不安裝 tog-pegasus 套件。Red Hat 安全性回應團隊認為攻擊者難以從遠端惡意利用此問題，並執行任意程式碼，因為 Red Hat Enterprise Linux 4 和 5 已預設使用 SELinux 目標原則，且 Red Hat Enterprise Linux 5 也預設為啟用 SELinux 記憶體保護測試功能。

tog-pegasus 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新版套件後，應重新啟動 tog-pegasus 服務。

來自 Red Hat 安全性公告 2007:1177：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 autofs5 技術預覽套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，其會在您使用檔案系統時自動掛載檔案系統，並在您不使用檔案系統時將其卸載。這可能包含網路檔案系統與 CD-ROM。autofs5 套件在 Red Hat Enterprise Linux 4.6 中以技術預覽形式提供。

autofs 版本 5 的預設組態有一個安全性問題，該問題為「主機」對應項目並未指定「nodev」掛載選項。能夠控制遠端 NFS 伺服器的本機使用者可在遠端檔案系統上建立特殊裝置檔案，如果使用預設「-hosts」對應掛載，則可允許使用者存取重要系統裝置。(CVE-2007-6285)

此問題與 CVE-2007-5964 類似，其可修正 autofs 中遺失的「nosuid」掛載選項。「nodev」與「nosuid」選項都應啟用，以防止可能危害機器完整性。

由於 autofs 預設一律掛載「-hosts」對應項目「dev」，autofs 現已更改為當從預設「-hosts」對應掛載時，一律使用「nodev」選項。必須在主機對應項目中明確提供「dev」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之「/net」項目的「-hosts」對應。

建議所有 autofs5 使用者皆升級至這些更新版套件，其可解決此問題。

Red Hat 要感謝 Tim Baum 報告此問題。

來自 Red Hat 安全性公告 2007:1176：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，其會在您使用檔案系統時自動掛載檔案系統，並在您不使用檔案系統時將其卸載。這可能包含網路檔案系統與 CD-ROM。

autofs 版本 5 的預設組態有一個安全性問題，該問題為「主機」對應項目並未指定「nodev」掛載選項。能夠控制遠端 NFS 伺服器的本機使用者可在遠端檔案系統上建立特殊裝置檔案，如果使用預設「-hosts」對應掛載，則可允許使用者存取重要系統裝置。(CVE-2007-6285)

此問題與 CVE-2007-5964 類似，其可修正 autofs 中遺失的「nosuid」掛載選項。「nodev」與「nosuid」選項都應啟用，以防止可能危害機器完整性。

由於 autofs 預設一律掛載「-hosts」對應項目「dev」，autofs 現已更改為當從預設「-hosts」對應掛載時，一律使用「nodev」選項。必須在主機對應項目中明確提供「dev」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之「/net」項目的「-hosts」對應。

建議所有 autofs 使用者皆升級至這些更新版套件，其可解決此問題。

Red Hat 要感謝 Tim Baum 報告此問題。

來自 Red Hat 安全性公告 2007:1166：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libexif 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libexif 套件中包含 Exif 程式庫。Exif 是一種影像檔案格式規格，可將詮釋資料標籤新增至現有 JPEG、TIFF 與 RIFF 檔案中Exif 程式庫可讓您剖析 Exif 檔案及讀取此詮釋資料。

在 libexif 剖析 Exif 影像標籤的方式中發現一個整數溢位瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式執行任意程式碼或損毀。(CVE-2007-6352)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1165：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libexif 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libexif 套件中包含 Exif 程式庫。Exif 是一種影像檔案格式規格，可將詮釋資料標籤新增至現有 JPEG、TIFF 與 RIFF 檔案中Exif 程式庫可讓您剖析 Exif 檔案及讀取此詮釋資料。

在 libexif 剖析 Exif 影像標籤的方式中發現無限遞迴瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式損毀。
(CVE-2007-6351)

在 libexif 剖析 Exif 影像標籤的方式中發現一個整數溢位瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式執行任意程式碼或損毀。(CVE-2007-6352)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1155 公告中提及的多個弱點影響。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - CVE-2007-5925、 CVE-2007-5969的反向移植上游修正。
     解決：#422181

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1130：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 squid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 squid 針對系統記憶體中的快取物件儲存 HTTP 標頭的方式中發現一個瑕疵。攻擊者可導致 squid 使用額外記憶體，並於針對某些快取物件處理要求時觸發高 CPU 使用率，可能造成拒絕服務。
(CVE-2007-6239)

建議 squid 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1129：

現已提供更新版 Red Hat Enterprise Linux 4 技術預覽 autofs5 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。autofs 5 版套件在 Red Hat Enterprise Linux 4.6 中以技術預覽提供。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 5 版預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs5 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

來自 Red Hat 安全性公告 2007:1128：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

ID	名稱	嚴重性
67670	Oracle Linux 5 : cups (ELSA-2008-0192)	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	high
67667	Oracle Linux 4 : evolution (ELSA-2008-0177)	medium
67666	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0176)	high
67665	Oracle Linux 4：kernel (ELSA-2008-0167)	medium
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	critical
67663	Oracle Linux 4 : cups (ELSA-2008-0161)	medium
67662	Oracle Linux 5 : dbus (ELSA-2008-0159)	high
67661	Oracle Linux 5 : cups (ELSA-2008-0157)	critical
67660	Oracle Linux 3 / 4 / 5 : ghostscript (ELSA-2008-0155)	critical
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	high
67658	Oracle Linux 3 : cups (ELSA-2008-0153)	medium
67657	Oracle Linux 4 / 5 : gd (ELSA-2008-0146)	high
67656	Oracle Linux 3 / 4 / 5 : ImageMagick (ELSA-2008-0145)	high
67655	Oracle Linux 5 : tk (ELSA-2008-0136)	critical
67654	Oracle Linux 4 : tk (ELSA-2008-0135)	medium
67653	Oracle Linux 3 : tcltk (ELSA-2008-0134)	medium
67652	Oracle Linux 3 / 4 : netpbm (ELSA-2008-0131)	medium
67651	Oracle Linux 5：kernel (ELSA-2008-0129)	high
67650	Oracle Linux 4 / 5 : openldap (ELSA-2008-0110)	medium
67649	Oracle Linux 4：thunderbird (ELSA-2008-0105)	high
67648	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0104)	high
67647	Oracle Linux 5Critical/firefox (ELSA-2008-0103)	medium
67646	Oracle Linux 5重要/ icu (ELSA-2008-0090)	critical
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	medium
67644	Oracle Linux 5重要/ libXfont (ELSA-2008-0064)	critical
67643	Oracle Linux 3 : wireshark (ELSA-2008-0059)	critical
67642	Oracle Linux 4 / 5 : wireshark (ELSA-2008-0058)	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	high
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	medium
67639	Oracle Linux 3 : postgresql (ELSA-2008-0039)	high
67638	Oracle Linux 4 / 5 : postgresql (ELSA-2008-0038)	critical
67637	Oracle Linux 5重要/ libxml2 (ELSA-2008-0032)	critical
67636	Oracle Linux 5 : xorg-x11-server (ELSA-2008-0031)	critical
67635	Oracle Linux 4 : xorg-x11 (ELSA-2008-0030)	high
67634	Oracle Linux 3：XFree86 (ELSA-2008-0029)	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	medium
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	medium
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	medium
67630	Oracle Linux 3 / 4 / 5 : e2fsprogs (ELSA-2008-0003)	critical
67629	Oracle Linux 4 / 5：tog-pegasus (ELSA-2008-0002)	critical
67628	Oracle Linux 4：autofs5 (ELSA-2007-1177)	medium
67627	Oracle Linux 5 : autofs (ELSA-2007-1176)	critical
67626	Oracle Linux 4 : libexif (ELSA-2007-1166)	medium
67625	Oracle Linux 5 : libexif (ELSA-2007-1165)	high
67624	Oracle Linux 5重要/ mysql (ELSA-2007-1155)	medium
67623	Oracle Linux 3 / 4 / 5 : squid (ELSA-2007-1130)	high
67622	Oracle Linux 4：autofs5 (ELSA-2007-1129)	medium
67621	Oracle Linux 5 : autofs (ELSA-2007-1128)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

medium

high

medium

critical

medium

high

critical

critical

high

medium

high

high

critical

medium

medium

medium

high

medium

high

high

medium

critical

medium

critical

critical

high

high

medium

high

critical

critical

critical

high

high

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

high

medium

high