遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0012 公告中提及的多個弱點影響。

    [10.35-6.1.el5_3.1]
    - 將 NVR 修正為比主分支中先前版本更高的版本相關項目 #472947

    [10.35-6.el5_3.1]
    - 修正 CVE-2007-2721 和 CVE-2008-3520 libjasper 問題 (#472947) 解決 #472947

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0011：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lcms 套件，可解決一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

小型色彩管理系統 (LittleCMS，或簡稱 'lcms') 是佔地面積小、速度最佳化的開放源碼色彩管理引擎。

在 LittleCMS 中發現了多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-5316、CVE-2008-5317)

lcms 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 lcms 程式庫的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0010：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可解決多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫且易於設定的標準式 Webmail 套件。其中包含適用於 IMAP、SMTP 通訊協定，以及純 HTML 4.0 頁面轉譯 (不需要 JavaScript) 的內建 PHP 支援，以確保達到最大限度的瀏覽器相容性；此外還提供強式 MIME 支援、通訊錄和資料夾操控功能。

Ivan Markovic 在不充分 HTML 郵件清理所導致的 SquirrelMail 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可傳送特製的 HTML 郵件或附件，當使用者開啟電子郵件或附件時，可導致使用者的網頁瀏覽器在 SquirrelMail 工作階段的內容中執行惡意指令碼。(CVE-2008-2379)

據發現，SquirrelMail 允許通過不安全連線的 cookie (即不限制 cookie 進入 HTTPS 連線)。如果使用者對伺服器提出 HTTP 要求，控制使用者與 SquirrelMail 伺服器之間通訊通道的攻擊者，或能夠探查使用者網路通訊的攻擊者，可利用此瑕疵取得使用者的工作階段 cookie。(CVE-2008-3663)

注意：套用此更新後，針對透過 HTTPS 連線啟動之 SquirrelMail 工作階段設定的所有工作階段 cookie 都將設定上「安全」旗標。也就是說，瀏覽器將只透過 HTTPS 連線傳送此類 cookie。如有需要，您可以在 SquirrelMail 的 /etc/squirrelmail/config.php 組態檔案中將組態選項「$only_secure_cookies」設定為「假」來還原為之前的行為。

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在於應用程式之間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有格式有誤之簽章的訊息到匯流排，導致匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。
(CVE-2008-3834)

建議所有使用者皆升級至這些更新版 dbus 套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2009:0005：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 GNOME VFS 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNOME VFS 是 GNOME 虛擬檔案系統。它提供模組化架構，並隨附於針對多種本機與遠端檔案系統及多個通訊協定 (包括 HTTP、FTP 等等) 實作支援的數個模組。

當處理 CDDB 伺服器傳回的資料時，在 GNOME 虛擬檔案系統中發現一個緩衝區溢位瑕疵。如果使用者連線至惡意 CDDB 伺服器，攻擊者可利用此瑕疵對受害者的機器執行任意程式碼。(CVE-2005-0706)

建議 gnome-vfs 和 gnome-vfs2 使用者升級至這些更新版套件，其中包含一個可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 GNOME 工作階段，更新才會生效。

來自 Red Hat 安全性公告 2009:0004：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 OpenSSL 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

Google 安全性團隊在 OpenSSL 檢查憑證驗證的方式中發現一個瑕疵。能夠控制惡意伺服器，或能夠發動「攔截式」攻擊的攻擊者，可將來自憑證鏈之格式有誤的 SSL/TLS 簽章顯示給有弱點的用戶端並繞過驗證。(CVE-2008-5077)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，必須重新啟動所有執行中的 OpenSSL 用戶端應用程式，或將系統重新開機。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0003 公告中提及的多個弱點影響。

    - Xenstore 不安全資料存取的更多修正 (CVE-2008-4405、rhbz #464817)
    - 修正因下列原因造成的 block-detach 回歸 (CVE-2008-4405、rhbz #473882)
    - 修正 CVE-2008-4405 變更後的重新開機 (rhbz #471588)
    - 移除 qemu-dm.debug 包裝函式指令碼 (CVE-2008-4993、rhbz #470795)
    - 修正 xenstore 資料的不安全使用 (CVE-2008-4405、rhbz #464817)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0002：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。
包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-5503、CVE-2008-5506、CVE-2008-5507)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到惡意利用。

在 Thunderbird 處理格式有誤之 URL 的方式中發現一個瑕疵。此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

變更描述：

[3.12.1.1-3.0.1.el4]
- 清除 nss-3.12.1.1-ckbi-1.72-stripped.tar.bz2 tarball 中的 clean.gif

[3.12.1.1-3]
- 更新至 NSS_3_12_1_WITH_CKBI_1_72_RTM

變更描述：

[2.05b-41.7.0.2]
- 移除對 libncurses.so 的相依性

來自 Red Hat 安全性公告 2008:1037：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2008-5503、CVE-2008-5506、CVE-2008-5507)

在 SeaMonkey 處理格式有誤之 URL 的方式中發現一個瑕疵。此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

注意：在安裝錯字勘誤表套件之後，必須重新啟動 SeaMonkey，更新才會生效。

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1036：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能會誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-5506、CVE-2008-5507)

在 Firefox 將屬性儲存在 XML 使用者介面語言 (XUL) 元素中的方式中發現一個瑕疵。網站可利用此瑕疵跨瀏覽器工作階段追蹤使用者，即使使用者不允許網站在受害者的瀏覽器中儲存 cookie 也是如此。(CVE-2008-5505)

在 Firefox 處理格式有誤之 URL 的方式中發現一個瑕疵。
此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

在 Firefox 的 CSS 剖析器中發現一個瑕疵。惡意網頁可將 NULL 字元插入到 CSS 輸入字串中，可能繞過應用程式的指令碼清理常式。(CVE-2008-5510)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.5 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Firefox，更新才能生效。

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1029：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 針對列印工作完成通知處理訂閱的方式中發現了 NULL 指標解除參照瑕疵。本機使用者可使用此瑕疵，透過提交大量需要在完成時發送郵件通知的列印工作，導致拒絕服務，來造成 CUPS 程序損毀。(CVE-2008-5183)

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1028：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的可攜式網路圖形 (PNG) 解碼常式中，發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可能會建立惡意 PNG 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-5286)

CUPS 使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1023：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 Pidgin 套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個拒絕服務瑕疵。
如果遠端使用者能夠傳送，且 Pidgin 使用者接受了特製的檔案要求，則可導致 Pidgin 損毀。
(CVE-2008-2955)

在 Pidgin 的「通用隨插即用」(UPnP) 要求處理中發現一個拒絕服務瑕疵。惡意 UPnP 伺服器可傳送要求給 Pidgin，導致其下載過量資料，消耗所有可用記憶體或磁碟空間。(CVE-2008-2957)

在 Pidgin 處理 SSL 憑證的方式中發現一個瑕疵。Pidgin 中的 NSS SSL 實作未正確驗證 SSL 憑證的真實性。這可導致使用者在不知情的情況下連線至惡意 SSL 服務。(CVE-2008-3532)

此外，此更新會將 pidgin 從 2.3.1 版升級至 2.5.2 版，並提供大量來自 Pidgin 專案的其他穩定性與功能修正。

注意：安全性網際網路即時會議 (SILC) 交談網路通訊協定最近已經變更，影響到隨附於 Red Hat Enterprise Linux 的所有 pidgin 版本。

Pidgin 目前無法連線至最新版的 SILC 伺服器 (1.1.14)：其在初始化登入期間無法正確交換金鑰。此更新未更正此問題。Red Hat Bugzilla #474212 (<參照>一節中有連結) 中含有更詳細的資訊。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Pidgin，更新才能生效。

所有 Pidgin 使用者皆應升級至這些更新版套件，其中包含 Pidgin 2.5.2 版，並且可解決這些問題。

來自 Red Hat 安全性公告 2008:1021：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 enscript 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU enscript 可將 ASCII 檔案轉換為 PostScript(R) 語言檔案，並將產生的輸出多工緩衝處理至指定的印表機或將其儲存至檔案。Enscript 經過擴展，可以處理不同的輸出媒體並包含自訂列印輸出的選項。

在 GNU enscript 中發現數個緩衝區溢位瑕疵。如果在啟用「特殊逸出」選項 (-e 或 --escapes) 的情況下使用 enscript 開啟檔案，攻擊者可設計一個 ASCII 檔案，利用它來執行任意命令。(CVE-2008-3863、CVE-2008-4306、CVE-2008-5078)

所有 enscript 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-1017 公告中提及的多個弱點影響。

    - [drm] i915 驅動程式任意 ioremap (Eugene Teo ) [464508 464509] {CVE-2008-3831}
    - [fs] 不允許 splice 至使用 O_APPEND 開啟的檔案 (Eugene Teo ) [466709 466710] {CVE-2008-4554}
    - [net] sctp: INIT-ACK 表示無 AUTH 對等端支援 oops (Eugene Teo ) [466081 466082] {CVE-2008-4576}
    - [xen] 允許來賓對應用程式隱藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}
    - 還原[xen] 允許來賓對應用程式隱藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-1016 公告中提及的多個弱點影響。

    [1.6.4-4.1.1]
    - 已修正 CVE-2008-3863 和 CVE-2008-4306

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:1001：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tog-pegasus 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

tog-pegasus 套件提供 OpenPegasus Web 式企業管理 (WBEM) 服務。WBEM 是一套獨立於平台與資源的分散式管理任務小組 (DMTF) 標準，其定義了用於監控及控制資源的共用資訊模型與通訊協定。

除了上游 OpenGroup Pegasus 版本所定義的增強功能以外，Red Hat 還定義了 OpenGroup Pegasus WBEM 服務的其他安全性增強功能。如需有關這些增強功能的詳細資訊，請參閱隨附於 Red Hat tog-pegasus 套件中的 'README.RedHat.Security' 檔案。

在將基礎重新定為 2.7.0 版的 OpenGroup Pegasus 程式碼之後，已不再套用這些其他的安全性增強功能。因此，對於 OpenPegasus WBEM 服務的存取並不如 README.RedHat.Security 所述限於專門使用者。能夠使用有效使用者帳戶驗證的攻擊者可使用此瑕疵來將要求傳送至 WBEM 服務。(CVE-2008-4313)

注意：預設 SELinux 原則會防止 tog-pegasus 修改系統檔案。此瑕疵的影響取決於 tog-pegasus 是否受 SELinux 限制，以及在特殊系統上安裝及啟用的其他任何 CMPI 提供者。

對於 OpenPegasus CIM 伺服器的驗證嘗試失敗並未如 README.RedHat.Security 所述記錄到系統記錄檔。
攻擊者可使用此瑕疵來對在系統記錄檔中沒有留下蹤跡的使用者帳戶執行密碼猜測攻擊。
(CVE-2008-4315)

建議所有 tog-pegasus 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。

來自 Red Hat 安全性公告 2008:0988：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 libxml2 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 是用於剖析和操控 XML 檔案的程式庫。其中包含讀取、修改和寫入 XML 及 HTML 檔案的支援。

在 libxml2 XML 剖析器中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-4226)

在 libxml2 XML 剖析器中發現一個拒絕服務瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式進入無限迴圈。
(CVE-2008-4225)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

建議 libxml2 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0982：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

Martin von Gagern 在 GnuTLS 驗證伺服器所提供之憑證鏈結的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵，透過使用 GnuTLS 程式庫信任無效憑證來誘騙用戶端應用程式，藉以偽造其身分。(CVE-2008-4989)

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0981：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

Vincent Danen 報告稱，Red Hat 安全性公告 RHSA-2008:0897 未正確解決 WEBrick (Ruby HTTP 伺服器工具組) 中的拒絕服務瑕疵，這又稱為 CVE-2008-3656。此瑕疵允許遠端攻擊者傳送特製的 HTTP 要求至 WEBrick 伺服器，從而導致伺服器使用過量的 CPU 時間。此更新可正確解決此瑕疵。(CVE-2008-4310)

所有 Ruby 使用者皆應升級至這些更新版套件，其中包含可解決此問題的正確修補程式。

來自 Red Hat 安全性公告 2008:0978：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2008-5022、CVE-2008-5023、CVE-2008-5024)

在 Firefox 開啟 'file:' URI 的方式中發現一個瑕疵。若某個 file:
URI 是透過與 chrome 或有權限 'about:' 頁面相同的索引標籤載入，則 file: URI 可以執行 Firefox 的使用者權限執行任意程式碼。(CVE-2008-5015)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.4 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0977：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-0017、CVE-2008-5013、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2008-5012、CVE-2008-5022、CVE-2008-5023、CVE-2008-5024)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0976：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5021)

在處理格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-5012、CVE-2008-5022、CVE-2008-5024)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0973：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。
(CVE-2008-3525，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6063，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

* 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。
在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

* mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

* 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware® 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

所有 Red Hat Enterprise Linux 3 使用者皆應安裝此更新版核心，其可解決這些弱點並修正這些錯誤。

來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0971：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 Net-SNMP 處理 SNMP GETBULK 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者若發出特製的要求，可導致 snmpd 伺服器當機。(CVE-2008-4309)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

所有 net-snmp 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0967：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 httpd 套件，可解決數個安全性問題和修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_proxy Apache 模組中發現一個瑕疵。控制向其代理要求之 Web 伺服器的攻擊者可因 CPU 消耗與堆疊耗盡而造成有限拒絕服務。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模組中發現一個瑕疵。如果將 Apache 設定為支援 FTP-over-HTTP 代理，遠端攻擊者可執行跨網站指令碼攻擊。(CVE-2008-2939)

此外，這些更新版套件可修正在 Red Hat Enterprise Linux 4 httpd 套件中處理 'ProxyRemoteMatch' 指示詞時發現的一個錯誤。此錯誤不存在於 Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 套件中。

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0965：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 lynx 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Lynx 是一種文字型網頁瀏覽器。

在 Lynx 'lynxcgi:' URI 處置程式中發現一個任意命令執行瑕疵。攻擊者可建立重新導向至惡意 URL 的網頁，其可以 Lynx 使用者的身分在非預設「進階」使用者模式下執行任意程式碼。(CVE-2008-4690)

注意：在這些更新版 lynx 套件中，Lynx 將一律在載入 'lynxcgi:' URI 之前提示使用者。此外，預設 lynx.cfg 組態檔現在預設會將所有‘lynxcgi:’ URI 標記為不受信任。

在 Lynx 處理「.mailcap」與「.mime」類型組態檔案的方式中發現一個瑕疵。瀏覽器目前工作目錄中的檔案在使用者主目錄中的檔案之前開啟。能夠說服使用者在其所控制的目錄中執行 Lynx 的本機攻擊者，可能會以 Lynx 使用者的身分執行任意命令。(CVE-2006-7234)

建議所有 Lynx 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0957：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 11 月 12 日] 隨此錯字勘誤表發佈的原始套件有一個錯誤，可防止 Xen 核心在較舊硬體上開機。我們已更新套件以更正此錯誤。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。(CVE-2007-5907，重要)

* Tavis Ormandy 報告「虛擬動態共用物件」 (vDSO) 實作中缺少邊界檢查。這可允許無權限的本機使用者造成拒絕服務或權限提升。
(CVE-2008-3527，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210、CVE-2008-3833，重要)

* 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

* 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。
在環境切換期間，未儲存和還原 EFLAGS。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2006-5755，低)

* 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現整數溢位。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

* 已改善 random32() 植入。

* 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

* 在對於 request_module() 函式的呼叫中省略了格式字串。

* 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所導致的堆疊溢位。

* ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

* 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

* 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

* 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

* evtchn 事件通道裝置缺少鎖定與記憶體障礙。
這導致 xenstore 在 Itanium®架構上變得沒有回應。

* 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

* 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

* CIFS「forcedirectio」選項並不允許將文字附加至檔案。

* gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

* 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

* 已針對某些導致發生問題的 Adaptec 控制器移除小型 quirk 的修正。

* 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令導致網域不穩定。

核心的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0946：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 ed 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ed 是一種行導向的文字編輯器，可用來建立、顯示和修改文字檔 (可採互動方式或透過 shell 指令碼)。

在 GNU 行編輯器 ed 處理長檔名的方式中發現一個堆積型緩衝區溢位。攻擊者可建立具有特製名稱的檔案，其可能在 ed 編輯器中開啟時執行任意程式碼。(CVE-2008-3916)

ed 使用者應升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0939：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

SureRun 安全性團隊在 Windows 中繼檔 (WMF) 影像格式剖析器中發現一個可導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立包含惡意 WMF 檔案的特製文件，當受害者開啟時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。
(CVE-2008-2237)

在增強型 Windows 中繼檔 (EMF) 剖析器中發現多個整數溢位瑕疵。攻擊者可建立包含惡意 EMF 檔案的特製文件，當受害者開啟時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2008-2238)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0937：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」所使用的 SGI 影像格式解碼常式中發現一個緩衝區溢位瑕疵。攻擊者可建立惡意 SGI 影像檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3639)

在 Text-to-PostScript「texttops」篩選器中發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意文字檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3640)

在 HP-GL/2-to-PostScript「hpgltops」篩選器中發現一個不充分緩衝區邊界檢查瑕疵。攻擊者可建立惡意 HP-GL/2 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-3641)

Red Hat 要感謝 regenrecht 報告這些問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0908：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068)

在 Thunderbird 中發現一個瑕疵，其可造成從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到利用。

在處理取消的新聞群組訊息時發現一個堆積型緩衝區溢位瑕疵。如果使用者取消特製的新聞群組訊息，可導致 Thunderbird 損毀，亦可能會以 Thunderbird 使用者身分執行任意程式碼。
(CVE-2008-4070)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0907：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pam_krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

pam_krb5 模組允許插入式驗證模組 (PAM) 感知應用程式使用 Kerberos，透過在登入時取得使用者認證來驗證使用者身分。

在 pam_krb5「existing_ticket」組態選項中發現一個瑕疵。若將系統設定為透過「existing_ticket」選項使用現有認證快取，本機使用者可能使用其他本機使用者的認證快取來取得提升的權限。(CVE-2008-3825)

Red Hat 要感謝 Stéphane Bertin 負責任地披露此問題。

pam_krb5 使用者應升級至此更新套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0897：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

Ruby DNS 解析器程式庫 resolv.rb 在傳送 DNS 要求時使用可預測交易 ID 與固定來源連接埠。遠端攻擊者可利用此瑕疵偽造對於 DNS 查詢的惡意回覆。(CVE-2008-3905)

Ruby 的 XML 文件剖析模組 (REXML) 容易透過含有大型 XML 實體定義遞迴的 XML 文件遭受拒絕服務攻擊。特製的 XML 檔案可導致使用 REXML 模組的 Ruby 應用程式使用過量的 CPU 與記憶體。
(CVE-2008-3790)

在 Ruby 的 DL 模組中發現一個不充分「污染」檢查瑕疵，可提供對於 C 語言函式的直接存取權。攻擊者可利用此瑕疵，透過從不受信任的受污染輸入中以引數呼叫外部 C 函式，來繞過預定的安全等級限制。(CVE-2008-3657)

在 Ruby 的 HTTP 伺服器工具組 WEBrick 中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 HTTP 要求至 WEBrick 伺服器，可導致伺服器使用過量的 CPU 時間。(CVE-2008-3656)

在 Ruby 的安全等級限制中發現一些瑕疵。
攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2008-3655)

在 Ruby 的規則運算式引擎中發現一個拒絕服務瑕疵。如果 Ruby 指令碼嘗試透過規則運算式處理大量資料，則可導致 Ruby 進入無限迴圈並發生損毀。(CVE-2008-3443)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0896：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

Ruby DNS 解析器程式庫 resolv.rb 在傳送 DNS 要求時使用可預測交易 ID 與固定來源連接埠。遠端攻擊者可利用此瑕疵偽造對於 DNS 查詢的惡意回覆。(CVE-2008-3905)

在 Ruby 的安全等級限制中發現一些瑕疵。
攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2008-3655)

在 Ruby 的規則運算式引擎中發現一個拒絕服務瑕疵。如果 Ruby 指令碼嘗試透過規則運算式處理大量資料，則可導致 Ruby 進入無限迴圈並發生損毀。(CVE-2008-3443)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0893：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 bzip2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個緩衝區過度讀取瑕疵。此問題可導致連結 libbz2 程式庫的應用程式於解壓縮格式有誤的封存時損毀。
(CVE-2008-1372)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0892：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可解決兩個安全性問題並修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

據發現，hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法正確驗證前端的框架緩衝區描述。這可允許無權限網域 (DomU) 中有權限的使用者造成拒絕服務，或可能提升具權限網域 (Dom0) 的權限。(CVE-2008-1952)

當執行完全虛擬化來賓及使用在卸除式媒體 (USB 儲存磁碟、3.5' 磁碟) 上寫入的 Qemu 影像時，在 QEMU 區塊格式自動偵測中發現瑕疵。此類完全虛擬化來賓的有權限的使用者 (DomU) 具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。
這可允許此類來賓在其 Hypervisor 的主機 (Dom0) 中讀取任意檔案。(CVE-2008-1945)

此外，在此更新中解決了下列錯誤：

* 由於對 realpath() 函式進行的 glibc 邊界檢查，當叫用時，qcow-create 命令終止。

建議 xen 使用者升級至這些更新版套件，其可解決這些安全性問題並修正此錯誤。

來自 Red Hat 安全性公告 2008:0890：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-3146)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934)

另外，此更新會將預設的插入式驗證模組 (PAM) 組態，變更為每次開啟 Wireshark 前一律提示輸入 root 密碼。這可以避免以 root 權限意外執行 Wireshark。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.3 版，並可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0885 公告中提及的多個弱點影響。

    - [sound] snd_seq_oss_synth_make_info 資訊洩漏 (Eugene Teo ) [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs還原遺漏的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修正查閱刪除的目錄 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0884：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 套件提供一個可讓您操控 XML 檔案的程式庫。並且支援讀取、修改和寫入 XML 和 HTML 檔案。

在 libxml2 處理長 XML 實體名稱的方法中發現一個堆積型緩衝區溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-3529)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0882：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068、CVE-2008-4069)

在 SeaMonkey 處理滑鼠點擊事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 SeaMonkey 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0879：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-4058、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-4067、CVE-2008-4068)

在 Firefox 處理按一下滑鼠事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 Firefox 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.2 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

來自 Red Hat 安全性公告 2008:0863：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0855 公告中提及的多個弱點影響。

    [4.3p2-26.el5_2.1]
    - CVE-2007-4752 - 防止 ssh(1) 在建立不受信任的 cookie 失敗時使用受信任的 X11 cookie (#280361)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0849：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ipsec-tools 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

此 ipsec-tools 套件可與 Linux 核心中的 IPsec 功能搭配使用，並且包含 racoon，即 IKEv1 金鑰處理程序。

在 ipsec-tools racoon 程序中發現兩個拒絕服務瑕疵。遠端攻擊者可能會導致 racoon 程序消耗掉所有可用記憶體。(CVE-2008-3651、CVE-2008-3652)

ipsec-tools 使用者應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0848：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0847：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libtiff 套件，可修正一項安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	嚴重性
67788	Oracle Linux 5netpbm (ELSA-2009-0012)	medium
67787	Oracle Linux 5 : lcms (ELSA-2009-0011)	critical
67786	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-0010)	medium
67785	Oracle Linux 5 : dbus (ELSA-2009-0008)	critical
67784	Oracle Linux 3 / 4 : gnome-vfs / gnome-vfs2 (ELSA-2009-0005)	high
67783	Oracle Linux 3 / 4 / 5 : openssl (ELSA-2009-0004)	medium
67782	Oracle Linux 5：xen (ELSA-2009-0003)	medium
67781	Oracle Linux 4：thunderbird (ELSA-2009-0002)	critical
67780	Oracle Linux 4 : nss (ELSA-2008-2011)	high
67779	Oracle Linux 3 : bash (ELSA-2008-2005)	high
67778	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-1037)	critical
67777	Oracle Linux 4 / 5 : firefox (ELSA-2008-1036)	medium
67776	Oracle Linux 5 : cups (ELSA-2008-1029)	high
67775	Oracle Linux 3 : cups (ELSA-2008-1028)	high
67774	Oracle Linux 4 : pidgin (ELSA-2008-1023)	medium
67773	Oracle Linux 3 / 4：enscript (ELSA-2008-1021)	high
67772	Oracle Linux 5：核心 (ELSA-2008-1017)	high
67771	Oracle Linux 5 : enscript (ELSA-2008-1016)	high
67770	Oracle Linux 5 : tog-pegasus (ELSA-2008-1001)	critical
67769	Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0988)	critical
67768	Oracle Linux 5 : gnutls (ELSA-2008-0982)	medium
67767	Oracle Linux 4 / 5 : ruby (ELSA-2008-0981)	high
67766	Oracle Linux 5 : firefox (ELSA-2008-0978)	medium
67765	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0977)	critical
67764	Oracle Linux 4：thunderbird (ELSA-2008-0976)	critical
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	high
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	medium
67761	Oracle Linux 3 / 4 / 5 : net-snmp (ELSA-2008-0971)	high
67760	Oracle Linux 3 / 4 / 5 : httpd (ELSA-2008-0967)	medium
67759	Oracle Linux 3 / 4 / 5：lynx (ELSA-2008-0965)	critical
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	medium
67757	Oracle Linux 3 / 4 / 5 : ed (ELSA-2008-0946)	critical
67756	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0939)	high
67755	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0937)	critical
67754	Oracle Linux 4：thunderbird (ELSA-2008-0908)	critical
67753	Oracle Linux 5：pam_krb5 (ELSA-2008-0907)	critical
67752	Oracle Linux 4 / 5 : ruby (ELSA-2008-0897)	high
67751	Oracle Linux 3 : ruby (ELSA-2008-0896)	high
67750	Oracle Linux 3 / 4 / 5 : bzip2 (ELSA-2008-0893)	medium
67749	Oracle Linux 5：xen (ELSA-2008-0892)	high
67748	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2008-0890)	high
67747	Oracle Linux 5：核心 (ELSA-2008-0885)	high
67746	Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0884)	critical
67745	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0882)	critical
67744	Oracle Linux 5 : firefox (ELSA-2008-0879)	medium
67743	Oracle Linux 3 : libtiff (ELSA-2008-0863)	medium
67742	Oracle Linux 5openssh (ELSA-2008-0855)	critical
67741	Oracle Linux 3 / 4 / 5 : ipsec-tools (ELSA-2008-0849)	high
67740	Oracle Linux 4 : libtiff (ELSA-2008-0848)	high
67739	Oracle Linux 5 : libtiff (ELSA-2008-0847)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

medium

critical

high

medium

medium

critical

high

high

critical

medium

high

high

medium

high

high

high

critical

critical

medium

high

medium

critical

critical

high

medium

high

medium

critical

medium

critical

high

critical

critical

critical

high

high

medium

high

high

high

critical

critical

medium

medium

critical

high

high

critical