來自 Red Hat 安全性公告 2009:0410：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 損毀，或可能以服務使用者的權限執行任意程式碼。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0409：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0408：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。泛型安全性服務應用程式介面 (GSS-API) 定義以泛型方式為呼叫者 (通訊協定) 提供安全性服務。GSS-API 同儕節點使用簡單且受保護的 GSS-API 交涉 (SPNEGO) 機制從一組常用的安全性機制中進行選擇。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

在 SPNEGO 機制的 MIT Kerberos GSS-API 程式庫實作中發現多個輸入驗證瑕疵。遠端攻擊者可利用這些瑕疵來造成使用 MIT Kerberos GSS-API 程式庫驗證使用者的任何網路服務當機，或可能導致服務的部分記憶體洩漏。(CVE-2009-0844、CVE-2009-0845)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0402：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openswan 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。通過未受信任網路的所有內容都會由 IPsec 閘道機器加密，並在通道的另一端由閘道解密。所產生的通道是虛擬私人網路 (VPN)。

Gerd v. Egidy 在 Openswan 之 pluto IKE 程序的 Dead Peer Detection (DPD) 中發現一個瑕疵。遠端攻擊者可利用惡意的 DPD 封包使 pluto 程序損毀。(CVE-2009-0790)

據發現，Openswan 的 livetest 指令碼以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵覆寫執行指令碼之使用者所擁有的任意檔案。
(CVE-2008-4190)

注意：livetest 指令碼是一個不完整的功能，過去並未由 Openswan 所發佈的其他任何指令碼自動執行，或根本未意圖使用，如其手冊頁所記錄。在這些更新版套件中，指令碼只列印資訊訊息，並會在執行時立即結束。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0398：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理含有 XSLT 轉換之 XML 檔案的方式中，發現一個記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵使 SeaMonkey 當機，或可能以執行 SeaMonkey 之使用者的身分執行任意程式碼。(CVE-2009-1169)

在 SeaMonkey 處理某些 XUL 記憶體回收事件的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使 SeaMonkey 當機，或可能以執行 SeaMonkey 之使用者的身分執行任意程式碼。(CVE-2009-1044)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0397：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理包含 XSLT 轉換之 XML 檔案的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵使 Firefox 當機，或可能以執行 Firefox 之使用者的身分執行任意程式碼。(CVE-2009-1169)

在 Firefox 處理某些 XUL 記憶體回收事件的方式中發現瑕疵。遠端攻擊者可利用此瑕疵使 Firefox 當機，或可能以執行 Firefox 之使用者的身分執行任意程式碼。(CVE-2009-1044)

如需有關這些瑕疵的技術詳細資訊，請參閱 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

Firefox 使用者應升級至這些更新版套件，其可解決這些問題。針對 Red Hat Enterprise Linux 4，其中包含 firefox 套件的反向移植修補程式。針對 Red Hat Enterprise Linux 5，其中包含 xulrunner 套件的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0382 公告中提及的多個弱點影響。

    - 新增遺漏的 API 唯讀檢查 (CVE-2008-5086)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0377 公告中提及的多個弱點影響。

    [1:1.6.0.0-0.30.b09.0.1.el5]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-0.30.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已新增 java-1.6.0-openjdk-messageutils.patch
    - 已更新版本說明。

    [1:1.6.0.0-0.28.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch
    - 已更新版本說明。

    [1:1.6.0.0-0.27.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.26.b09]
    - 已更新 java-1.6.0-openjdk-securitypatches.patch.
    - 已新增 java-1.6.0-openjdk-lcms.patch.
    - 已更新版本說明。
    - 移除了 fedora 來源。我們現在可以使用系統安裝的 openjdk 進行構建。
    - 解決：rhbz#490182

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0373：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 systemtap 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SystemTap 是執行 2.6 版 Linux 核心之系統的設備基礎結構。SystemTap 指令碼可收集系統作業資料，顯著簡化資訊收集。收集的資料隨後可協助效能測量、功能測試及效能與功能問題診斷。

在 SystemTap 中發現了爭用情形，可允許 stapusr 群組中的使用者將權限提升至 stapdev 群組成員 (即 root) 的權限，繞過目錄限制並使其能夠插入任意 SystemTap 核心模組。(CVE-2009-0784)

注意：只有將其他 SystemTap 核心模組置入目前執行中核心的 'systemtap/' 模組目錄時，才能利用此問題。

Red Hat 要對 Erik Sjölund 報告此問題致以謝忱。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0362：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 NetworkManager 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

在 NetworkManager 的 D-Bus介面中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵探索敏感資訊，例如網路連線密碼與預先共用金鑰。(CVE-2009-0365)

Red Hat 要感謝 Ludwig Nussel 負責任地報告此瑕疵。

NetworkManager 使用者應升級至這些更新版套件，其中包含一個可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0361：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 NetworkManager 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

在 NetworkManager 的 D-Bus介面中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵探索敏感資訊，例如網路連線密碼與預先共用金鑰。(CVE-2009-0365)

在 NetworkManager 的 D-Bus 介面中發現潛在的拒絕服務瑕疵。本機使用者可利用此瑕疵修改本機連線設定，防止系統網路連線正常運作。(CVE-2009-0578)

Red Hat 要感謝 Ludwig Nussel 負責任地報告這些瑕疵。

NetworkManager 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0358：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 evolution 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

據發現，evolution 未正確驗證 NTLM (NT LAN Manager) 驗證測驗封包。使用 NTLM 驗證的惡意伺服器可導致 evolution 在使用者驗證期間洩漏其部分記憶體，或使其損毀。(CVE-2009-0582)

在 evolution 使用的 Base64 編碼常式中發現一個可造成堆積型緩衝區溢位的整數溢位瑕疵。當不受信任的大型資料區塊採用 Base64 編碼時，這可導致 evolution 當機，或可能執行任意程式碼。(CVE-2009-0587)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
所有執行中的 evolution 執行個體都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0355：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution 及 evolution-data-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

Evolution 資料伺服器為與聯絡人、工作與行事曆資訊互動的應用程式提供統一的後端。Evolution 資料伺服器原本是為 Evolution 的後端開發的，但現在已為其他許多應用程式所使用。

Evolution 未正確檢查用於公開金鑰加密與簽署電子郵件訊息的「安全/多用途網際網路郵件延伸」(S/MIME) 簽章。攻擊者可利用此瑕疵，透過修改顯示給使用者的電子郵件訊息文字來偽造簽章。(CVE-2009-0547)

據發現，evolution 未正確驗證 NTLM (NT LAN Manager) 驗證測驗封包。使用 NTLM 驗證的惡意伺服器可導致 evolution 在使用者驗證期間洩漏其部分記憶體，或使其損毀。(CVE-2009-0582)

在 evolution 與 evolution-data-server 使用的 Base64 編碼常式中，發現可造成堆積型緩衝區溢位的多個整數溢位瑕疵。當不受信任的大型資料區塊採用 Base64 編碼時，這可導致 evolution 或使用 evolution-data-server 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0587)

建議所有 evolution 及 evolution-data-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Evolution 執行個體和 evolution-data-server，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0354 公告中提及的多個弱點影響。

    - 新增 RH 錯誤的修補程式 #488280 (CVE-2009-0547、S/MIME 簽章)。
    - 新增 RH 錯誤的修補程式 #488280 (CVE-2009-0582、NTLM 驗證)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0352：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gstreamer-plugins-base 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。GStreamer Base Plug-ins 是良好維護之程式庫外掛程式的集合。

在 Vorbis 註解標籤讀取器中發現一個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 Vorbis 檔案，如果由受害者開啟，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0586)

建議所有 gstreamer-plugins-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有使用 GStreamer 的應用程式 (例如 Totem 或 Rhythmbox) 必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0345：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript(TM) 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

在 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中，發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。使用特製的 ICC 設定檔時，攻擊者可建立內嵌影像的惡意 PostScript 或 PDF 檔案，其可造成 Ghostscript 損毀，或可能在受害者開啟時執行任意程式碼。(CVE-2009-0583、CVE-2009-0584)

建議所有 ghostscript 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0344：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libsoup 和 evolution28-libsoup 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libsoup 是適用於以 C 撰寫的 GNOME 之 HTTP 用戶端/程式庫實作。其原來屬於名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分，但是 SOAP 和非 SOAP 部分現在皆已分割為獨立的套件。

在 libsoup 的 Base64 編碼常式中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用此瑕疵造成當機，或可能執行任意程式碼。此任意程式碼會以使用 libsoup 的 Base64 常式編碼不受信任之大型輸入的應用程式權限加以執行。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的反向移植修補程式。使用受影響之程式庫函式的所有執行中應用程式 (例如設定為連線至 GroupWise 後端的 Evolution) 皆必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0341：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

David Kierznowski 在 libcurl 中發現一個瑕疵，當處理自動重新導向時，它不會區分不同的目標 URL。這就造成 libcurl 造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 libcurl-using 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。(CVE-2009-0037)

注意：使用 libcurl 並預期重新導向至 'file://' 通訊協定的應用程式現在必須明確呼叫 curl_easy_setopt(3) 並視需要設定新引入的 CURLOPT_REDIR_PROTOCOLS 選項。

cURL 使用者應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0340：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0339：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lcms 套件，可解決一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

小型色彩管理系統 (LittleCMS，或簡稱 'lcms') 是佔地面積小、速度最佳化的開放源碼色彩管理引擎。

在 LittleCMS 中發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在受害者開啟時執行任意程式碼。(CVE-2009-0723、CVE-2009-0733)

在 LittleCMS 中發現一個記憶體洩漏瑕疵。使用 LittleCMS 的應用程式可使用過量的記憶體，亦可能在使用所有可用記憶體之後損毀 (如果用來開啟特製的影像)。(CVE-2009-0581)

Red Hat 要感謝 Google 安全性團隊的 Chris Evans 報告這些問題。

所有 LittleCMS 使用者皆應安裝這些更新版套件，以升級至 LittleCMS 1.18 版。使用 lcms 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0338：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0337：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glib2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

Diego Pettenò 在 GLib 的 Base64 編碼和解碼功能中，發現多個造成堆積型緩衝區溢位的整數溢位。攻擊者可利用這些瑕疵，造成使用 GLib 之 Base64 函式編碼或解碼不受信任之大型輸入的應用程式損毀，或可能以應用程式使用者的身分執行任意程式碼。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 隨附的任何應用程式皆不會使用受影響的功能。但是，第三方應用程式可能會受到影響。

所有 glib2 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0333：

現已提供適用於 Red Hat Enterprise Linux 2.1、4 與 5 的更新版 libpng 與 libpng10 套件，可修正若干安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

在 libpng 處理包含「未知」區塊之 PNG 影像的方法中發現瑕疵。如果依靠 libpng 連結的應用程式嘗試處理惡意 PNG 影像中格式有誤、未知的區塊，可導致應用程式損毀。(CVE-2008-1382)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0331：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在 keyctl 處理中發現記憶體洩漏。無權限的本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

* 在 Dell 系統的遠端 BIOS 更新 (RBU) 驅動程式中發現一個缺陷。這可允許無權限的本機使用者透過從「/sys/devices/platform/dell_rbu/」的 image_type 或 packet_size 檔案中讀取零位元組來造成拒絕服務。(CVE-2009-0322，重要)

* 在 libATA 實作中發現一個缺陷。這可能導致拒絕服務。注意：根據預設，只有 root 使用者才能存取「/dev/sg*」裝置。(CVE-2008-5700，低)

此更新也可修正下列錯誤：

* 當 Hypervisor 透過 make_writable hypercall 將頁面表格項目 (pte) 對應從唯讀變更為可寫入時，在變更之後立即存取變更的頁面導致了假性頁面錯誤。當嘗試在 Red Hat Enterprise Linux 5.3 dom0 主機上安裝半虛擬化 Red Hat Enterprise Linux 4 來賓時，此錯誤導致具有核心反向追蹤的安裝程式損毀。在此更新之下，將可正確處理「假性」頁面錯誤。(BZ#483748)

* net_rx_action 可將其 cpu poll_list 偵測為非空白，但透過 poll_napi 路徑將該相同清單減少至空白。這導致當 net_rx_action 呼叫 list_entry 時傳回不需要的資料，最終導致產生數種可能的當機情況。已修正導致產生此情況之網路程式碼中的爭用情形。
(BZ#475970、BZ#479681 與 BZ#480741)

* 在 unlock_buffer() 錯誤放置的記憶體障礙可導致並行 h_refcounter 更新，這產生了參照計數器洩漏，並稍後在 ext3_xattr_release_block() 中發生了重複釋放。在重複釋放之後，ext3 報告了錯誤

ext3_free_blocks_sb：已針對區塊 [區塊編號] 清除位元

並將其本身掛載為唯讀。在此更新之下，記憶體障礙現在放置在緩衝區頭鎖定位元之前，強制執行寫入順序並防止發生重複釋放。(BZ#476533)

* 當卸載 iptables 模組時，假設如果「wrapper->ops->pf」符合「reg->pf」傳入的值，則已找到要移除的正確項目。但是，如果針對相同的通訊協定系列註冊了數個 ops 範圍 (如果您同時載入了 ip_conntrack 與 ip_contrack_*，就很可能發生此情況)，此假設可導致產生 NULL 清單指標並造成核心錯誤。在此更新之下，「wrapper->ops」與指標值「reg」相符，這確保能夠移除正確的項目，並且不會產生 NULL 清單指標。
(BZ#477147)

* 當 pidmap 頁面 (用於追蹤處理程序 id，即 pid) 遞增至偶數頁時 (即第二、第四、第六個 pidmap 頁面，依此類推)，alloc_pidmap() 常式會略過該頁面。這導致在配置的 pid 中出現「漏洞」。例如，在 pid 32767 之後，您會預期配置 32768。但是，如果存在頁面略過行為，在 32767 之後配置的 pid 會是 65536。在此更新之下，alloc_pidmap() 不會再交替略過 pidmap 頁面，並且配置的 pid 不會再出現漏洞。此修正也更正了一個錯誤，即更正了允許將 pid_max 設定為高於 pid_max 限制的情況。(BZ#479182)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType® 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

CVE-2008-1808 瑕疵不會影響 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件，因為這些套件不是以 TrueType BCI 支援編譯。此瑕疵的修正已包含在此更新中，因為使用者可能選擇重新編譯 freetype 套件，以啟用 TrueType BCI 支援。但是，Red Hat 不會針對已修改的套件和重新編譯過的套件提供支援。

注意：針對 FreeType 2 字型引擎，已分別透過 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解決 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 瑕疵。此更新會針對 FreeType 1 字型引擎，提供對應的更新，這些更新隨附在 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件中。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0326 公告中提及的多個弱點影響。

    - [net] 修正 icmp_send 和 icmpv6_send 主機重新查閱程式碼 (Jiri Pirko ) [489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl 反轉邏輯瑕疵 (Eugene Teo ) [486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的記憶體洩漏 (Eugene Teo ) [486517 486518] {CVE-2009-0676}
    - [misc] 次要的訊號處理弱點 (Oleg Nesterov ) [479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 瑕疵 (Eric Sandeen ) [481606 481607] {CVE-2009-0269}
    - [block] 強制執行最小的 SG_IO 逾時 (Eugene Teo ) [475405 475406] {CVE-2008-5700}
    - [fs] ext[234]目錄損毀 DoS (Eugene Teo ) [459601 459604] {CVE-2008-3528}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0325：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2009-0776)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0315：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2009-0776、CVE-2009-0777)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.7 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0313：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可造成當機，或以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-4683、CVE-2009-0599)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600)

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.6 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2009:0308：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

CUPS 安全性公告 RHSA-2008:0937 指出它修正了 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Red Hat Enterprise Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含針對 Red Hat Enterprise Linux 3 上的 CVE-2008-3640 的適當修正。Red Hat Enterprise Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0296：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 icu 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

在 ICU 處理某些無效編碼資料的方式中發現一個瑕疵。如果應用程式使用 ICU 來解碼格式有誤的多位元組字元資料，則可能繞過某些內容保護機制，或以誤導的方式顯示資訊給使用者。(CVE-2008-1036)

所有 icu 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0295：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

據發現，snmpd 程序未正確使用 TCP 包裝函式，導致未接受在「/etc/hosts.allow」與「/etc/hosts.deny」中定義的網路主機存取限制。遠端攻擊者可利用此瑕疵來繞過預定的存取限制。
(CVE-2008-6123)

此問題只影響到使用 hosts.allow 與 hosts.deny 來限制對於 SNMP 伺服器之存取的組態。若要從伺服器取得資訊，攻擊者必需成功驗證，這通常透過提供正確的社群字串來完成。

建議所有 net-snmp 的使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0275：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 imap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

imap 套件提供適用於 IMAP (網際網路訊息存取通訊協定) 和 POP (郵局通訊協定) 郵件存取通訊協定的伺服器程序。

在 imap 隨附的 dmail 與 tmail 郵件遞送公用程式中發現一個緩衝區溢位瑕疵。如果使用這裡的任一公用程式作為郵件遞送代理程式，遠端攻擊者可能利用此瑕疵，透過傳送特製郵件訊息給受害者的方式，以目標使用者的身分執行任意程式碼。
(CVE-2008-5005)

imap 使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0271 公告中提及的多個弱點影響。

    [0.10.9-1.el5.1]
    - 新增 的修補程式 CVE-2009-0386 CVE-2009-0387 CVE-2009-0397 相關rhbz #483220

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0270：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體類型的外掛程式。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個堆積緩衝區溢位。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果受害者播放該檔案，則會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0397)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 rhythmbox) 必需重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0269：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 gstreamer-plugins 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援多種媒體類型的外掛程式。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個陣列索引錯誤。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果由受害者播放，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0398)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，必須重新啟動所有使用 GStreamer 的應用程式 (例如 nautilus-media)，變更才會生效。

來自 Red Hat 安全性公告 2009:0267：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者透過記錄以 root 權限執行命令。

在 sudo 於 sudoers 組態檔案的「執行為」清單中處理群組規格的方式中發現一個瑕疵。如果 sudo 組態允許使用者以某些群組任何使用者的身分執行命令，而使用者也是該群組的成員，sudo 錯誤地允許其以任何系統使用者的權限執行定義的命令。
這就授予了使用者非預期的權限。(CVE-2009-0034)

sudo 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0261 公告中提及的一個弱點影響。

    [4.1.2-14.el5_3.1]
    - CVE-2008-4770

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-0259 公告中提及的弱點影響。

    [3.0.0-3.2]
    - 新增 CVE-2008-2384 的安全性修正 (#480613)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0258：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2009-0352、CVE-2009-0353、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。
包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2009-0355、CVE-2009-0776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0257：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0352、CVE-2009-0353)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者上傳本機檔案。(CVE-2009-0355)

在 SeaMonkey 處理 HTTPOnly Cookie 的方式中發現一個瑕疵。能夠使用 HTTPOnly cookie 在目標網站上執行任意 JavaScript 的攻擊者可能可以利用此瑕疵竊取 cookie。
(CVE-2009-0357)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0256 公告中提及的多個弱點影響。

    firefox：

    [3.0.6-1.0.1.el5]
    - 更新 firstrun 和首頁 URL
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案
    - 新增修補程式 oracle-firefox-branding.patch

    [3.0.6-1]
    - 更新至 Firefox 3.0.6
    - 修正 #447390 (圖示大小錯誤)

    nss：

    [3.12.2.0-4]
    - 從變更偵測中排除二進位 db 檔案

    [3.12.2.0-3]
    - 更新至 NSS_3_12_2_WITH_CKBI_1_73_RTM
    - 將 pkgconfig 的相依性新增至 devel 套件 (bug456849)

    xulrunner：

    [1.9.0.6-1.0.1.el5]
    - 新增 xulrunner-oracle-default-prefs.js 並移除 xulrunner-redhat-default-prefs.js

    [1.9.0.6-1]
    - 更新至 1.9.0.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0057：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SquirrelMail 是以 PHP 撰寫且易於設定的標準式 Webmail 套件。其中包含適用於 IMAP、SMTP 通訊協定，以及純 HTML 4.0 頁面轉譯 (不需要 JavaScript) 的內建 PHP 支援，以確保達到最大限度的瀏覽器相容性；此外還提供強式 MIME 支援、通訊錄和資料夾操控功能。

RHSA-2009:0010 公告提供的 Red Hat SquirrelMail 套件引入了一個工作階段處理瑕疵。登入回 SquirrelMail 而未重新啟動其網頁瀏覽器的使用者獲指派固定工作階段識別碼。遠端攻擊者可利用該瑕疵劫持使用者工作階段。(CVE-2009-0030)

SquirrelMail 使用者應升級至此更新版套件，其中包含一個可更正此問題的修補程式。另外，使用受影響 SquirrelMail 版本的所有使用者也應檢閱其偏好設定。

來自 Red Hat 安全性公告 2009:0046：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ntp 套件，可更正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序檢查 OpenSSL EVP_VerifyFinal 函式之傳回值的方式中發現了瑕疵。在使用 NTPv4 驗證的系統上，這可導致錯誤驗證加密簽章，而引發時間偽造攻擊。
(CVE-2009-0021)

注意：此問題只會影響已啟用 NTP 驗證的系統。預設情況下，NTP 驗證為非啟用狀態。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0020：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 Bind 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。

在 BIND 檢查 OpenSSL DSA_do_verify 函式之傳回值的方式中發現一個瑕疵。在使用 DNSSEC 的系統上，惡意區域可顯示格式有誤的 DSA 憑證並繞過正確的憑證驗證，而允許偽造攻擊。(CVE-2009-0025)

對於 Red Hat Enterprise Linux 3 的使用者，此更新也可解決可能導致 BIND 偶而因宣告失敗而結束的錯誤。

建議所有 BIND 使用者皆升級至更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-0018 公告中提及的弱點影響。

    [215-5.el5_2.2]
    - 修復 CVE-2008-2383

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0014：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
(CVE-2008-5029，重要)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

* 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

* hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此更新也可修正下列錯誤：

* 當在某些執行 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

* 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得 RAM 的第一個 MB 以外的存取權。現已新增檢查以防止此情況發生。

* 嘗試在使用慢速鍵盤控制器的情況下，在鍵盤上快速開關鍵盤 LED，可能導致按鍵動作失敗。

* 在移轉 hypervisor 來賓之後，並未更新 MAC 位址表，導致封包遺失並防止來賓連線網路。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

* 使用 diskdump 寫入當機轉儲存可能導致在具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤的情況。

* 在位元組由大到小的系統中，例如 PowerPC，當存留時間 (TTL) 值等於 255 時，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，而可能導致記憶體損毀及應用程式損毀。

* RHSA-2008:0508 公告所提供之核心套件中的一個問題導致在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

* 可能導致某些系統上之核心錯誤的 Linux 核心處理程序排程器中的除以零錯誤已經解決。

* 啟動連結網路介面的從屬介面時，netconsole 核心模組導致 Linux 核心當機，致使重新啟動網路時發生系統當機或核心錯誤。

* 即使系統並未執行 Red Hat 虛擬化，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0013：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Avahi 是 Zeroconf Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓您將電腦插入網路，而且不用組態即可檢視與其他人的交談、看見要列印的印表機，以及在其他電腦上尋找共用檔案。

Hugo Dias 在 avahi-daemon 中發現了拒絕服務瑕疵。相同區域網路 (LAN) 上的遠端攻擊者可傳送特製的 mDNS (多點傳送 DNS) 封包，導致 avahi-daemon 因無法進行宣告檢查而意外結束。
(CVE-2008-5081)

建議所有使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

ID	名稱	嚴重性
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5 : openswan (ELSA-2009-0402)	high
67834	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0398)	high
67833	Oracle Linux 4 / 5 : firefox (ELSA-2009-0397)	critical
67832	Oracle Linux 5libvirt (ELSA-2009-0382)	critical
67831	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)	high
67830	Oracle Linux 4 / 5 : systemtap (ELSA-2009-0373)	high
67829	Oracle Linux 4：NetworkManager (ELSA-2009-0362)	medium
67828	Oracle Linux 5：NetworkManager (ELSA-2009-0361)	medium
67827	Oracle Linux 3 : evolution (ELSA-2009-0358)	high
67826	Oracle Linux 4：evolution / evolution-data-server (ELSA-2009-0355)	high
67825	Oracle Linux 5 : evolution-data-server (ELSA-2009-0354)	high
67824	Oracle Linux 5 : gstreamer-plugins-base (ELSA-2009-0352)	critical
67823	Oracle Linux 3 / 4 / 5 : ghostscript (ELSA-2009-0345)	critical
67822	Oracle Linux 4 / 5 : libsoup (ELSA-2009-0344)	critical
67821	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-0341)	critical
67820	Oracle Linux 3 : libpng (ELSA-2009-0340)	medium
67819	Oracle Linux 5 : lcms (ELSA-2009-0339)	medium
67818	Oracle Linux 5：php (ELSA-2009-0338)	high
67817	Oracle Linux 3 / 4 : php (ELSA-2009-0337)	critical
67816	Oracle Linux 5：glib2 (ELSA-2009-0336)	critical
67815	Oracle Linux 4 / 5 : libpng (ELSA-2009-0333)	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	critical
67813	Oracle Linux 3 / 4 : freetype (ELSA-2009-0329)	critical
67812	Oracle Linux 5：核心 (ELSA-2009-0326)	medium
67811	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0325)	critical
67810	Oracle Linux 4 / 5 : firefox (ELSA-2009-0315)	critical
67809	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2009-0313)	high
67808	Oracle Linux 3 : cups (ELSA-2009-0308)	medium
67807	Oracle Linux 5 : icu (ELSA-2009-0296)	medium
67806	Oracle Linux 3 : net-snmp (ELSA-2009-0295)	medium
67805	Oracle Linux 3 : imap (ELSA-2009-0275)	critical
67804	Oracle Linux 5 : gstreamer-plugins-good (ELSA-2009-0271)	high
67803	Oracle Linux 4 : gstreamer-plugins (ELSA-2009-0270)	high
67802	Oracle Linux 3 : gstreamer-plugins (ELSA-2009-0269)	high
67801	Oracle Linux 5 : sudo (ELSA-2009-0267)	high
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	medium
67799	Oracle Linux 5：vnc (ELSA-2009-0261)	critical
67798	Oracle Linux 5 : mod_auth_mysql (ELSA-2009-0259)	critical
67797	Oracle Linux 4：thunderbird (ELSA-2009-0258)	critical
67796	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0257)	critical
67795	Oracle Linux 5：firefox (ELSA-2009-0256)	medium
67794	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-0057)	medium
67793	Oracle Linux 4 / 5 : ntp (ELSA-2009-0046)	high
67792	Oracle Linux 3 / 4 / 5 : bind (ELSA-2009-0020)	medium
67791	Oracle Linux 5xterm (ELSA-2009-0018)	critical
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	high
67789	Oracle Linux 5 : avahi (ELSA-2009-0013)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

high

critical

critical

critical

critical

critical

medium

critical

critical

high

medium

medium

medium

critical

high

high

high

high

medium

critical

critical

critical

critical

medium

medium

high

medium

critical

high

high