來自 Red Hat 安全性公告 2009:1139：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。AOL ICQ 與 AIM 即時訊息系統均使用「AOL 即時通訊開放系統」(OSCAR) 通訊協定。

在 Pidgin OSCAR 通訊協定實作中發現拒絕服務瑕疵。如果遠端 ICQ 使用者使用此通訊協定傳送 web 訊息給本機 Pidgin 使用者，會導致過量使用記憶體，進而造成拒絕服務 (Pidgin 當機)。(CVE-2009-1889)

這些更新版套件也可修正下列錯誤：

* Yahoo! Messenger 通訊協定已變更，使其與 2.5.7 之前的 Pidgin 版本不相容 (且無法使用)。此更新提供 Pidgin 2.5.8，它實作了第 16 版的 Yahoo! Messenger 通訊協定，可解決此問題。

注意：這些套件會將 Pidgin 升級至 2.5.8 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，這些套件可更正這些問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1138：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openswan 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。通過未受信任網路的所有內容都會由 IPsec 閘道機器加密，並在通道的另一端由閘道解密。所產生的通道是虛擬私人網路 (VPN)。

在 Openswan 的 pluto IKE 程序處理 X.509 憑證的某些欄位的方式中發現多個未執行徹底輸入驗證瑕疵。遠端攻擊者可提供特製的 X.509 憑證，導致 pluto 程序損毀。(CVE-2009-2185)

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1136：

現已提供適用於 Red Hat Enterprise Linux 4 和 4.7 Extended Update Support 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1134：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 剖析格式有誤之 HTML 郵件訊息的方式中發現一個瑕疵。如果使用者開啟特製的 HTML 郵件訊息，可導致 SeaMonkey 損毀，或可能以 SeaMonkey 使用者的身分執行任意程式碼。(CVE-2009-2210)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1132：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而造成拒絕服務。
(CVE-2009-1385，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

這些更新版套件也可修正下列錯誤：

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應，進而可繞過位址空間配置隨機化 (ASLR) 安全性功能。此更新解決了此問題。(BZ#499549)

* 在某些情況下，當在 NFS 已掛載的檔案系統上重新命名未使用的檔案時，連結計數不會減少。這可能會導致效能下降。透過此更新，這些情況下的連結計數會減少，與其他檔案作業 (例如：unlink 和 rmdir) 的作法相同。(BZ#501802)

* tcp_ack() 即使存在有待處理的封包，也會清除 probes_out 變數。若使用短的 TCP keepalive 間隔，在使用遠端工具 (如：rsh 和 rlogin) 時，此錯誤可能會造成問題產生，例如：連線終止。(BZ#501754)

* 時間標準化程式碼中的差一錯誤可造成 clock_gettime() 傳回十億個十億分之一秒，而不是額外新增一秒。此錯誤可造成名稱服務快取程序 (nscd) 消耗過量的 CPU 資源。(BZ#501800)

* 當一個執行緒讀取「/proc/bus/input/devices」，而另一個在移除裝置時，可能會發生系統不穩定的情況。透過此更新，將新增 mutex 來保護 input_dev_list 和 input_handler_list 變數，如此即可解決此問題。(BZ#501804)

* 使用 netdump 可能會造成一些系統出現核心鎖死問題。
(BZ#504565)

* 檔案系統遮罩 (列出檔案系統使用者 ID (fsuid) 為 0 之使用者的功能) 遺漏 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。這可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。此更新新增了這些功能。(BZ#497269)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
注意：必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1128：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 kdelibs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KDE CSS 剖析器處理 CSS 'style' 屬性之內容的方式中發現一個瑕疵。遠端攻擊者可建立配有特製 CSS 的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。(CVE-2009-1698)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1127：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 kdelibs 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KDE CSS 剖析器處理 CSS 'style' 屬性之內容的方式中發現一個瑕疵。遠端攻擊者可建立配有特製 CSS 的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。(CVE-2009-1698)

在 KDE HTML 剖析器處理 HTML 'head' 元素之內容的方式中發現一個瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1690)

在 KDE JavaScript 記憶體回收行程處理記憶體配置要求的方式中發現導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1687)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838)

在處理格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含惡意內容的 HTML 郵件訊息可在郵件訊息內容中執行任意 JavaScript，這可能將誤導資料顯示給使用者，或竊取諸如登入憑證等的敏感資訊。(CVE-2009-1306、CVE-2009-1307、CVE-2009-1309)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1124：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 snmpd 程序中發現除以零瑕疵。遠端攻擊者可發出特製的 GETBULK 要求，進而可導致 snmpd 程序損毀。(CVE-2009-1887)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

建議所有 net-snmp 的使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1123：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gstreamer-plugins-good 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。GStreamer Good 外掛程式是受到良好支援之優良品質 GStreamer 外掛程式的集合。

在 GStreamer Good 外掛程式 PNG 解碼處置程式中發現可導致緩衝區溢位的多個整數溢位瑕疵。攻擊者可建立特製的 PNG 檔案，進而導致使用 GStreamer Good 外掛程式程式庫的應用程式損毀，或可能在剖析時以執行應用程式之使用者的身分執行任意程式碼。(CVE-2009-1932)

建議所有 gstreamer-plugins-good 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，使用 GStreamer Good 的所有應用程式 (例如某些媒體播放應用程式) 必需重新啟動，變更才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1122 公告中提及的一個弱點影響。

    - 解決 rhbz#505159 CVE-2009-0153 保證 abi

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1116：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。

據發現，Cyrus SASL 程式庫 (cyrus-sasl) 並不會一律可靠地終止來自使用此程式庫的程式所使用之 sasl_encode64() 函式的輸出。Cyrus IMAP 伺服器 (cyrus-imapd) 依靠此函式的輸出被正確終止。在某些情況下，錯誤終止來自 sasl_encode64() 的輸出可能造成 cyrus-imapd 當機、洩漏其部分記憶體，或導致 SASL 驗證失敗。(CVE-2009-0688)

建議 cyrus-imapd 的使用者升級至這些可解決此問題的更新版套件。安裝更新之後，cyrus-imapd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1108：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。Red Hat Enterprise Linux 3 隨附的 httpd 套件內嵌 Apache Portable Runtime (APR) 公用程式程式庫複本，提供免費的 C 資料結構和常式，其中的介面可支援 XML 剖析、LDAP 連線、資料庫介面、URI 剖析等。

在 apr-util 處理引數之變數清單的方式中發現差一溢位瑕疵。攻擊者可提供特製的字串作為格式化輸出轉換常式的輸入，其可能在位元組由大到小的平台上導致洩漏敏感資訊或拒絕服務 (應用程式損毀)。(CVE-2009-1956)

注意：CVE-2009-1956 瑕疵只影響了位元組由大到小的平台，例如 IBM S/390 與 PowerPC。對於在位元組從小到大的平台上使用 httpd 套件的使用者，由於其用於顯示特殊資料的不同位元組排序組織方式，這些使用者並不受影響。

在 apr-util 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。遠端攻擊者可建立特製的 XML 文件，而可在 XML 解碼引擎處理時造成記憶體過量消耗。(CVE-2009-1955)

在 apr-util 建立特殊搜尋模式之已編譯表單的方式中發現堆積型向下寫入瑕疵。攻擊者可規劃特製搜尋關鍵字，而在由模式準備引擎處理時覆寫任意堆積記憶體位置。(CVE-2009-0023)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1107：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 apr-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

apr-util 是與 Apache Portable Runtime (APR) 搭配使用的公用程式程式庫。其目標是免費提供 C 資料結構和常式的程式庫。此程式庫中包含 APR 的其他公用程式介面；
包括對於 XML、LDAP、資料庫介面、URI 剖析等的支援。

在 apr-util 處理引數之變數清單的方式中發現差一溢位瑕疵。攻擊者可提供特製的字串作為格式化輸出轉換常式的輸入，其可能在位元組由大到小的平台上導致洩漏敏感資訊或拒絕服務 (應用程式損毀)。(CVE-2009-1956)

注意：CVE-2009-1956 瑕疵只影響了位元組由大到小的平台，例如 IBM S/390 與 PowerPC。對於在位元組從小到大的平台上使用 apr-util 套件的使用者，由於其用於顯示特殊資料的不同位元組排序組織方式，這些使用者並不受影響。

在 apr-util 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。遠端攻擊者可建立特製的 XML 文件，而可在 XML 解碼引擎處理時造成記憶體過量消耗。(CVE-2009-1955)

在 apr-util 建立特殊搜尋模式之已編譯表單的方式中發現堆積型向下寫入瑕疵。攻擊者可規劃特製搜尋關鍵字，而在由模式準備引擎處理時覆寫任意堆積記憶體位置。(CVE-2009-0023)

所有 apr-util 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 Apache Portable Runtime 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1106：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1439、CVE-2009-1633，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

錯誤修正：

* NFS 用戶端在破壞快取存取權與卸載 NFS 檔案系統之間的爭用可造成系統當機。可能已記錄「忙碌的 inodes」訊息。(BZ#498653)

* nanosleep() 的睡眠時間可比在 Intel Itanium® 系統上指定的時間少幾毫秒。(BZ#500349)

* AHCI 模式下的磁碟機 LED 可能在沒有錯誤的情況下顯示錯誤狀態。(BZ#500120)

* 每次處理程序執行稱為 wait() 的追蹤時，ptrace_do_wait() 報告的工作都會停止，而非報告一次。
(BZ#486945)

* epoll_wait() 可能導致系統鎖定及產生應用程式的問題。(BZ#497322)

* 遺漏功能可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。(BZ#497271)

* 在 NFS 掛載的檔案系統上，繁重的寫入負載可能長時間封鎖了 nfs_getattr()，從而導致使用 stat(2) 的命令 (例如 ls) 懸置。(BZ#486926)

* 在極少的情況下，如果應用程式針對每個虛擬記憶體頁面執行多次 O_DIRECT 讀取，另外也執行了 fork(2)，儲存 I/O 結果的緩衝區可能最終會出現無效的資料。
(BZ#486921)

* 當使用 GFS2 時，gfs2_quotad 可能進入了無法解譯的睡眠狀態。(BZ#501742)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#499783)

* 系統已將「-fwrapv」旗標新增至 gcc 構建選項，以防止 gcc 因最佳化的理由而捨棄封裝。(BZ#501751)

* 啟用及停用 iSCSI 路徑時導致核心錯誤。(BZ#502916)

* 搭配 tg3 驅動程式使用 Broadcom NetXtreme BCM5704 網路裝置導致高系統負載及非常差的效能。(BZ#502837)

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應。(BZ#499546)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1102：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cscope 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cscope 是一個成熟的 ncurses 式 C 原始程式碼樹狀結構瀏覽工具。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2009-0148)

建議所有 cscope 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1101：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cscope 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cscope 是一個成熟的 ncurses 式 C 原始程式碼樹狀結構瀏覽工具。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577)

建議所有 cscope 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1100：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現一個格式字串瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2009-1210)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2009-1268、CVE-2009-1269、CVE-2009-1829)

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.8 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2009:1096：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-1392、CVE-2009-1833、CVE-2009-1838、CVE-2009-1841)

處理格式有誤的本機檔案內容時發現一個瑕疵。
若使用者透過 file:// URL 載入惡意本機內容，該內容可能會存取其他本機資料。(CVE-2009-1835)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1095：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1392、CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、CVE-2009-1838、CVE-2009-1841)

處理格式有誤的本機檔案內容時發現多個瑕疵。若使用者透過 file:// URL 載入惡意本機內容，該內容可能會存取其他本機資料。
(CVE-2009-1835、CVE-2009-1839)

在 Firefox 載入 XML 使用者介面語言 (XUL) 指令碼的方式中發現指令碼權限提升瑕疵。Firefox 與某些附加元件可在並未發生某些原則檢查時載入惡意內容。(CVE-2009-1840)

在 Firefox 於「國際網域名稱」(IDN) 中顯示某些 Unicode 字元的方式中發現瑕疵。如果 IDN 包含無效字元，它們可能已顯示為空格，從而使其顯示給使用者時就像是造訪受信任的網站一樣。
(CVE-2009-1834)

在 Firefox 處理從 Proxy 伺服器傳回之錯誤回應的方式中發現瑕疵。如果攻擊者能夠針對使用 Proxy 伺服器的 Firefox 執行個體執行攔截式攻擊，他們或許能夠從使用者正在造訪的網站竊取敏感資訊。(CVE-2009-1836)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.11 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.11。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:1083：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。「pdftops」是以 Xpdf 和 CUPS 影像庫為基礎。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

在用來處理關於可用印表機與印表機類別之資料的 CUPS 排程器目錄服務常式中，發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成拒絕服務 (cupsd 程序停止或損毀)。(CVE-2009-1196)

在 CUPS「pdftops」篩選器中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0791)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告 CVE-2009-0949 瑕疵，以及 Swen van Brussel 報告 CVE-2009-1196 瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1082：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告此問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1075：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的免費提供的 Web 伺服器。

在 mod_ssl 與 OpenSSL 之間的壓縮結構處理中發現一個瑕疵。如果在短時間內開啟太多連線，httpd 會消耗所有系統記憶體與交換空間，而對其他處理程序產生不利影響，或導致系統當機。(CVE-2008-1678)

注意：CVE-2008-1678 問題並未影響 5.3 之前的 Red Hat Enterprise Linux 5。此問題透過 Red Hat Enterprise Linux 5.3 中的 RHBA-2009:0181 錯字勘誤表指出，其已將 OpenSSL 升級至較新的 0.9.8e 版本。

在「Options」與「AllowOverride」指示詞的處理中發現一個瑕疵。在搭配使用「AllowOverride」指示詞與某些「Options=」引數的組態中，並未限制本機使用者依其意圖從伺服器端包含指令碼中執行命令。
(CVE-2009-1195)

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者必須重新啟動 httpd，此更新才能生效。

來自 Red Hat 安全性公告 2009:1066：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

在 SquirrelMail「map_yp_alias」函式中發現一個伺服器端程式碼插入瑕疵。如果將 SquirrelMail 設定為透過「map_yp_alias」函式從「網路資訊服務」(NIS) 伺服器擷取使用者的 IMAP 伺服器位址，則使用特製使用者名稱之未經驗證的遠端攻擊者可利用此瑕疵以 web 伺服器的權限執行任意程式碼。
(CVE-2009-1579)

在 SquirrelMail 中發現多個跨網站指令碼 (XSS) 瑕疵。
攻擊者可建構特製的 URL，一旦不知情的使用者造訪，可導致使用者的網頁瀏覽器在造訪之 SquirrelMail 網頁的環境中執行惡意指令碼。(CVE-2009-1578)

據發現，SquirrelMail 未正確清理在 HTML 郵件中使用的「階層式樣式表」(CSS) 指示詞。遠端攻擊者可傳送特製的電子郵件，其可使郵件內容不受 SquirrelMail 的控制，進而可能允許網路釣魚與跨網站指令碼攻擊。(CVE-2009-1581)

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1061：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2009:1060：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 通訊協定解密處置程式中發現拒絕服務瑕疵。當 QQ 通訊協定解密封包資訊時，堆積資料可能遭到覆寫，並可能造成 Pidgin 當機。(CVE-2009-1374)

在展開 Pidgin 的 PurpleCircBuffer 物件的方式中發現瑕疵。如果當更多資料送達時緩衝區已滿，儲存在此緩衝區中的資料會損毀。此損毀資料可導致將混淆或誤導性資料顯示給使用者，或可能造成 Pidgin 當機。(CVE-2009-1375)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

建議所有 Pidgin 使用者皆升級至此更新套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1040：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序的 NTPv4 驗證程式碼中發現緩衝區溢位瑕疵。如果將 ntpd 設定為針對 NTP 封包驗證使用公開金鑰密碼編譯，遠端攻擊者可利用此瑕疵傳送特製的要求封包，進而可使 ntpd 損毀，或可能以「ntp」使用者的權限執行任意程式碼。(CVE-2009-1252)

注意：依預設不啟用 NTP 驗證。

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1039 公告中提及的多個弱點影響。

    - 修正剖析 Autokey 關聯訊息時發生的緩衝區溢位 (#500783、CVE-2009-1252)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1036 公告中提及的多個弱點影響。

    [0.6.5-13.1]
    - 修正 frag 程式碼中的 null 解除參照以及一些記憶體洩漏問題 (#497990)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0479：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 pg_getline 函式實作中發現堆積型緩衝區溢位瑕疵。如果 pg_getline 或 getline 函式從資料庫讀取大型、不受信任的記錄，可導致使用這些函式的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0663)

注意：安裝此更新之後，pg_getline 所傳回的資料可能比它的第二個引數所指定的資料更多，因為此引數將遭到忽略。這與目前的上游行為一致。
之前並未強制長度限制 (第二個引數)，因而可能產生緩衝區溢位。

在對從資料庫取得之 BYTEA 類型值執行解除引號操作的函式中發現記憶體洩漏瑕疵。攻擊者能夠造成使用 perl-DBD-Pg 的應用程式執行大量 SQL 查詢以傳回 BYTEA 記錄，進而可造成應用程式使用過量記憶體，或可能損毀。(CVE-2009-1341)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0476：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pango 和 evolution28-pango 套件，可修正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pango 程式庫適用於配置及國際文字之轉譯。

Will Drewry 在 Pango 的 pango_glyph_string_set_size() 函式中發現一個整數溢位瑕疵。如果攻擊者能夠將任意長字串傳送給 Pango，可能會以呼叫 Pango 之應用程式的權限執行任意程式碼。
(CVE-2009-1194)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。注意：重新啟動 X 伺服器會將所有開啟中的應用程式關閉，並且將您登出工作階段。

來自 Red Hat 安全性公告 2009:0474：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 acpid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

acpid 是將 ACPI (進階組態與電源介面) 事件分派至使用者空間程式的程序。

Outpost24 AB 的 Anthony de Almeida Lopes 報告在 acpid 程序的錯誤處理中發現一個拒絕服務瑕疵。如果攻擊者可耗盡對 acpid 開放的通訊端，程序會進入無限迴圈，消耗大部分的 CPU 資源並防止 acpid 與合法處理程序通訊。(CVE-2009-0798)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0473：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心網路檔案系統 (NFS) 實作的 do_setlk() 函式中發現邏輯錯誤。如果訊號中斷了鎖定要求，則表示未正確建立本機 POSIX 鎖定。如果在傳回檔案描述符號的對應鎖定要求之前關閉了檔案描述符號，這可對 NFS 伺服器造成拒絕服務。(CVE-2008-4307，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 eCryptfs 實作的 ecryptfs_write_metadata_to_contents() 函式中發現瑕疵。在具有 4096 位元組頁面大小的系統上，此瑕疵可能已導致 4096 位元組的未初始化核心記憶體寫入 eCryptfs 檔案標頭，從而造成資訊洩漏。注意：在執行有弱點之 eCryptfs 版本的系統上建立的加密檔案可能在 eCryptfs 檔案標頭中包含洩漏的資料。此更新不會移除任何洩漏的資料。如需詳細資訊，請參閱<參照>一節中的知識庫文章。(CVE-2009-0787，中等)

*「網路檔案系統」(NFS) 的 Linux 核心實作並未在 nfs_server 資料結構中正確初始化檔案名稱限制。此瑕疵可能會導致在掛載 NFS 共用的用戶端上發生拒絕服務。(CVE-2009-1336，中等)

此更新也可修正下列錯誤：

* enic 驅動程式 (Cisco 10G 乙太網路) 並未在虛擬化之下執行。(BZ#472474)

* 使用 IBM eHEA 乙太網路裝置驅動程式的網路介面無法在記憶體不足的條件下成功設定。
(BZ#487035)

* 與「arp_validate=3」選項連結可能已防止容錯移轉。(BZ#488064)

* 當在虛擬化之下執行時，acpi-cpufreq 模組將「網域已嘗試 WRMSR」錯誤寫入到 dmesg 記錄中。(BZ#488928)

* NFS 用戶端可能在卸載期間遇到了鎖死問題。
(BZ#488929)

* ixgbe 驅動程式對所收到的位元組與封包數進行了重複計算。(BZ#489459)

* Wacom Intuos3 鏡頭游標裝置無法與 Wacom Intuos3 12x12 手寫板正確搭配使用。(BZ#489460)

* 在 Itanium®架構上，nanosleep() 導致使用它的命令 (例如 sleep 與 usleep) 睡眠的時間超過預期時間一秒。(BZ#490434)

* 當執行 clvmd 時，在 64 位元 PowerPC 系統上發生平台快取資料結構不穩定與損毀情形。(BZ#491677)

* 當在 32 位元模式下執行時，NONSTOP_TSC 功能並未在 Intel®微架構 (Nehalem) 上正確執行。(BZ#493356)

* 在安裝期間的某一特定時間點或之後，可能無法在 IBM eServer System p 機器上正常使用鍵盤。(BZ#494293)

* 搭配 qla2xxx 驅動程式使用 Device Mapper Multipathing 導致了頻繁的路徑錯誤。(BZ#495635)

* 如果在將 dom0_max_vcpus 參數設定為小於系統中實際 CPU 數的情況下啟動 hypervisor，並且啟動了 cpuspeed 服務，hypervisor 將會當機。(BZ#495931)

* 使用 Openswan 提供 IPsec 虛擬私人網路最終導致 CPU 軟鎖定及系統當機。
(BZ#496044)

* posix_locks_deadlock() 可能進入無限迴圈 (在 BKL 之下)，導致系統當機。(BZ#496842)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0459：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心網路檔案系統 (NFS) 實作的 do_setlk() 函式中發現邏輯錯誤。如果訊號中斷了鎖定要求，則表示未正確建立本機 POSIX 鎖定。如果在傳回檔案描述符號的對應鎖定要求之前關閉了檔案描述符號，這可對 NFS 伺服器造成拒絕服務。(CVE-2008-4307，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* Chris Evans 報告指出 Linux 核心訊號實作有一個缺陷。clone() 系統呼叫允許呼叫者指示在其子項目結束時所要接收的訊號。使用 CLONE_PARENT 旗標呼叫 clone() 時，其允許呼叫者複製共用同一父項目的新子項目，並將指示的訊號傳送至呼叫者的父項目 (而非呼叫者)，即使呼叫者的父項目使用不同的實際有效使用者 ID。這可能導致父項目拒絕服務。
(CVE-2009-0028，中等)

* Linux 核心中的 sock_getsockopt() 函式並未正確初始化資料結構，其可能在設定 SO_BSDCOMPAT optname 的情況下呼叫 getsockopt() 函式時直接傳回至使用者空間。此瑕疵可能會導致記憶體洩漏。
(CVE-2009-0676，中等)

錯誤修正：

* 若 Red Hat Enterprise Linux 4.7 來賓的組態檔指定「vif = [ 'type=ioemu' ]」，則該來賓可能發生核心損毀。只有在透過 ‘xm create’ 命令啟動來賓時，才會產生此當機情況。(BZ#477146)

* IO-APIC NMI 看門狗中有一個錯誤，可阻止 HP ProLiant DL580 G5 系統安裝 Red Hat Enterprise Linux 4.7。安裝時發生懸置，且可能會出現下列錯誤訊息：「因不明原因 [xx] 而收到 NMI」。(BZ#479184)

* 透過使用 igb 驅動程式的網路介面來使用 netdump 時，部分系統有核心鎖死問題。(BZ#480579)

* Itanium® 架構的 sys_ptrace() 中有一個潛在的核心懸置，以 strace 追蹤執行緒處理程序時可能觸發該懸置。(BZ#484904)

* RHSA-2008:0665 錯字勘誤表僅針對磁帶裝置修正 LSI Logic LSI53C1030 Ultra320 SCSI 控制器的已知問題。傳送至磁帶裝置的讀取命令可能收到不正確的資料。此問題可能導致資料損毀。此更新包含所有類型裝置的修正。(BZ#487399)

* 一個遺漏的記憶體障礙可導致 AIO 子系統中 read_events() 和 aio_complete() 函式之間發生爭用情形。這可能造成 read_events() 中的執行緒無限期休眠，進而可能導致應用程式懸置。(BZ#489935)

* 由於 NFS 用戶端程式碼缺少同步作業，因此若 NFS 用戶端使特定檔案的頁面快取無效，則透過 mmap() 對應的記憶體區域對部分頁面進行的修改 (針對 NFS 已掛載的檔案系統上的檔案) 可能會遺失。
(BZ#490119)

* megaraid_mbox 驅動程式中有一個 NULL 指標解除參照，可造成部分系統當機。(BZ#493420)

* ext3 檔案系統程式碼中的 ext3_symlink() 函式在部分交易中使用了非法的 __GFP_FS 配置。這可能會導致核心錯誤和「宣告失敗」錯誤。(BZ#493422)

* do_machine_check() 清除了所有機器檢查例外狀況 (MCE) 狀態暫存器，防止 BIOS 使用它們判定某些不穩定與錯誤的原因。(BZ#494915)

* 存在一個錯誤，其可阻止 HP ProLiant DL580 G5 系統上的 NMI 看門狗初始化。(BZ#497330)

此更新中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0458：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

在 GPdf 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 GPdf 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 GPdf 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 GPdf 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 GPdf 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 GPdf 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0457：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libwmf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

在內嵌於 libwmf 之 GD 圖形程式庫中發現一個指標釋放後使用瑕疵。攻擊者可建立特製的 WMF 檔案，進而導致使用 libwmf 的應用程式損毀，或可能在受害者開啟時以應用程式使用者的身分執行任意程式碼。(CVE-2009-1364)

注意：此瑕疵只會對內嵌於 libwmf 的 GD 圖形程式庫造成影響。其不影響來自「gd」套件或使用該套件之應用程式的 GD 圖形程式庫。

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 盡責地報告此瑕疵。

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

來自 Red Hat 安全性公告 2009:0449：

已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1313)

有關此瑕疵的詳細技術資訊，請參閱 Firefox 3.0.10 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正此問題的 Firefox 版本 3.0.10。安裝更新之後，Firefox 必須重新啟動，變更才才生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0444 公告中提及的多個弱點影響。

    [4.1.3-7.1.el5_3.1]
    - cve-2005-3350、cve-2005-2974

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0437：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-1303、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1309、CVE-2009-1312)

在 SeaMonkey 將某些網頁儲存至本機檔案的方式中發現一個瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0436：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312)

在 Firefox 將某些網頁儲存至本機檔案的方式中發現瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.9 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0431：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdegraphics 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

在 KPDF 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 KPDF 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 KPDF 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 KPDF 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 KPDF 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 KPDF 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0430：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 Xpdf 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 Xpdf 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 Xpdf 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 Xpdf 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 Xpdf 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0429 公告中提及的多個弱點影響。

    [1:1.3.7-8:.4]
    - 針對來自 CERT 的batch3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 測試檔案套用 Tim Waugh 的其他修補程式 (錯誤 #491864)。
    - 解決 rhbz#492386。

    [1:1.3.7-8:.3]
    - 套用修補程式以修正 CVE-2009-0163 (錯誤 #490596)、 CVE-2009-0146 (錯誤 #490612)、 CVE-2009-0147 (錯誤 #490614) 和 CVE-2009-0166 (錯誤 #490625)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0428：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的標記影像檔案格式 (TIFF) 解碼常式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 TIFF 檔案，當列印該檔案時，其可能以「lp」使用者身分執行任意程式碼。(CVE-2009-0163)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 負責任地報告此瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0427：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 udev 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

在裝置只存在於系統上的情況下，udev 提供使用者空間 API 並實作動態裝置目錄。udev 會取代 devfs 以提供更強大的熱插拔功能。
Netlink 是資料包導向服務，可用來在核心模組與使用者空間程序之間傳輸資訊。

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，透過傳送給 udev 的特製 Netlink 訊息取得 root 權限，使其針對現有系統區塊裝置 (例如 root 檔案系統) 建立任何人皆可寫入的區塊裝置檔案。(CVE-2009-1185)

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 負責任地報告此瑕疵。

建議 udev 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，udevd 程序將自動重新啟動。

來自 Red Hat 安全性公告 2009:0421：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

據發現，Red Hat 安全性公告 RHSA-2009:0345 並未解決 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中所有可能的整數溢位瑕疵。使用特製的 ICC 設定檔，攻擊者可建立具有內嵌影像的惡意 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2009-0792)

在 Ghostscript. 中發現一個緩衝區溢位瑕疵與多個遺漏的邊界檢查。攻擊者可建立特製的 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2008-6679、CVE-2007-6725、CVE-2009-0196)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地報告 CVE-2009-0196 瑕疵。

建議 ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0420：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

據發現，Red Hat 安全性公告 RHSA-2009:0345 並未解決 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中所有可能的整數溢位瑕疵。使用特製的 ICC 設定檔，攻擊者可建立具有內嵌影像的惡意 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2009-0792)

在 Ghostscript 的 CCITTFax 解密篩選中發現一個遺漏邊界檢查問題。攻擊者可建立特製的 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2007-6725)

建議 ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0411 公告中提及的一個弱點影響。

    [0.4.7-23.el5_3.2]
    - 已新增 493401_multipathd_umask_fix.patch
    - 解決 bz #493401

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
67888	Oracle Linux 4 : pidgin (ELSA-2009-1139)	medium
67887	Oracle Linux 5 : openswan (ELSA-2009-1138)	high
67886	Oracle Linux 4 : dhcp (ELSA-2009-1136)	critical
67885	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1134)	high
67884	Oracle Linux 4：kernel (ELSA-2009-1132)	high
67883	Oracle Linux 3 : kdelibs (ELSA-2009-1128)	high
67882	Oracle Linux 4 / 5 : kdelibs (ELSA-2009-1127)	high
67881	Oracle Linux 4：thunderbird (ELSA-2009-1125)	high
67880	Oracle Linux 3 : net-snmp (ELSA-2009-1124)	medium
67879	Oracle Linux 5 : gstreamer-plugins-good (ELSA-2009-1123)	high
67878	Oracle Linux 5 : icu (ELSA-2009-1122)	medium
67877	Oracle Linux 4 / 5 : cyrus-imapd (ELSA-2009-1116)	critical
67876	Oracle Linux 3：httpd (ELSA-2009-1108)	high
67875	Oracle Linux 4 / 5︰apr-util (ELSA-2009-1107)	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	medium
67873	Oracle Linux 5：cscope (ELSA-2009-1102)	critical
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	high
67871	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2009-1100)	high
67870	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1096)	high
67869	Oracle Linux 4 / 5 : firefox (ELSA-2009-1095)	high
67868	Oracle Linux 3 / 4 : cups (ELSA-2009-1083)	medium
67867	Oracle Linux 5 : cups (ELSA-2009-1082)	high
67866	Oracle Linux 5：httpd (ELSA-2009-1075)	high
67865	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-1066)	medium
67864	Oracle Linux 5 : freetype (ELSA-2009-1061)	critical
67863	Oracle Linux 4 : pidgin (ELSA-2009-1060)	critical
67862	Oracle Linux 3 : pidgin (ELSA-2009-1059)	high
67861	Oracle Linux 4 : ntp (ELSA-2009-1040)	medium
67860	Oracle Linux 5 : ntp (ELSA-2009-1039)	critical
67859	Oracle Linux 5 : ipsec-tools (ELSA-2009-1036)	critical
67858	Oracle Linux 5 : poppler (ELSA-2009-0480)	medium
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	critical
67856	Oracle Linux 3 / 4 / 5 : pango (ELSA-2009-0476)	critical
67855	Oracle Linux 3 / 4 / 5：acpid (ELSA-2009-0474)	high
67854	Oracle Linux 5：kernel (ELSA-2009-0473)	medium
67853	Oracle Linux 4：kernel (ELSA-2009-0459)	medium
67852	Oracle Linux 4 : gpdf (ELSA-2009-0458)	high
67851	Oracle Linux 4 / 5 : libwmf (ELSA-2009-0457)	critical
67850	Oracle Linux 4 / 5 : firefox (ELSA-2009-0449)	high
67849	Oracle Linux 5 : giflib (ELSA-2009-0444)	high
67848	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0437)	medium
67847	Oracle Linux 4 / 5 : firefox (ELSA-2009-0436)	medium
67846	Oracle Linux 4 : kdegraphics (ELSA-2009-0431)	high
67845	Oracle Linux 3 / 4 : xpdf (ELSA-2009-0430)	high
67844	Oracle Linux 5 : cups (ELSA-2009-0429)	medium
67843	Oracle Linux 3 : cups (ELSA-2009-0428)	medium
67842	Oracle Linux 5 : udev (ELSA-2009-0427)	critical
67841	Oracle Linux 5 : ghostscript (ELSA-2009-0421)	high
67840	Oracle Linux 3 / 4 : ghostscript (ELSA-2009-0420)	high
67839	Oracle Linux 5device-mapper-multipath (ELSA-2009-0411)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

high

high

high

high

high

medium

high

medium

critical

high

high

medium

critical

high

high

high

high

medium

high

high

medium

critical

critical

high

medium

critical

critical

medium

critical

critical

high

medium

medium

high

critical

high

high

medium

medium

high

high

medium

medium

critical

high

high

high