現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

建議 Firefox 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的 Firefox 1.5.0.8 版。


來自 Red Hat 安全性公告 2006:0733：

在 Firefox 處理某些格式錯誤之 Javascript 程式碼的方式中發現數個瑕疵。惡意網頁執行 Javascript 程式碼的方式可導致 Firefox 損毀，或以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-5463、CVE-2006-5747、CVE-2006-5748)

在 Firefox 轉譯網頁的方式中發現數個瑕疵。惡意網頁可造成瀏覽器損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-5464)

在 Firefox 驗證 RSA 簽章的方式中發現一個瑕疵。如果是指數為 3 的 RSA 金鑰，攻擊者可偽造由 NSS 程式庫不正確驗證的簽章。隨附的 Firefox 信任使用指數 3 的數個 root 憑證授權單位。攻擊者可建立特製的 SSL 憑證，一旦受害者造訪他們的網站，就可能會錯將這些憑證列為受信任項目。一般認為此瑕疵先前已於 Firefox 1.5.0.7 中修正，但 Ulrich Kuehn 發現該修正不完整 (CVE-2006-5462)


來自 Red Hat 安全性公告 2006:0675：

在 Firefox 處理某些規則運算式的方式中發現兩個瑕疵。惡意網頁可造成瀏覽器損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-4565、CVE-2006-4566)

在 Firefox 中發現數個瑕疵。惡意網頁可造成瀏覽器損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-4571)

在 Javascript 計時事件的處理過程中發現一個瑕疵。惡意網頁可造成瀏覽器損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-4253)

Daniel Bleichenbacher 近期曾描述 RSA 簽章驗證中的一個實作錯誤。如果是指數為 3 的 RSA 金鑰，攻擊者可偽造由 NSS 程式庫不正確驗證的簽章。隨附的 Firefox 信任使用指數 3 的數個 root 憑證授權單位。攻擊者可建立特製的 SSL 憑證，一旦受害者造訪他們的網站，就可能會錯將這些憑證列為受信任項目。(CVE-2006-4340)

在 Firefox 自動更新驗證系統中發現一個瑕疵。有能力偽造受害者 DNS 的攻擊者就可讓 Firefox 下載和安裝惡意程式碼。攻擊者還必須先讓受害者接受無法驗證的憑證，才能惡意利用此問題。(CVE-2006-4567)

Firefox 未正確防止某網域中的框架插入內容至屬於其他網域的子框架中，其可導致網站偽造和其他攻擊發生 (CVE-2006-4568)

Firefox 未於正確的網域內容中手動載入已開啟、已封鎖的快顯視窗，其可導致跨網站指令碼攻擊。攻擊者必須找到可對惡意頁面執行框架處理，並且引誘使用者手動開啟已封鎖之快顯視窗的網站，才能惡意利用此問題，(CVE-2006-4569)


來自 Red Hat 安全性公告 2006:0610：

Mozilla Foundation 已停止支援 Mozilla Firefox 1.0 分支。此更新已在 Red Hat Enterprise Linux 4 中淘汰 Mozilla Firefox 1.0 分支，並改為支援 Mozilla Firefox 1.5 分支。

此更新也可解決數個未解決的 Firefox 安全性問題：

在 Firefox 處理某些 javascript 動作的方式中發現數個瑕疵。惡意網頁可利用「chrome」的權限執行任意 javascript 指示，從而允許頁面竊取敏感資訊或安裝瀏覽器惡意程式碼。(CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809、CVE-2006-3812)

在 Firefox 處理特定 web 內容的方式中發現數個拒絕服務瑕疵。惡意網頁可造成瀏覽器損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811)

在 Firefox 處理 UTF-8 網頁中 Unicode 位元組順序標記 (BOM) 的方式中，發現一個跨網站指令碼瑕疵。惡意網頁可在瀏覽器內執行指令碼，而 web 輸入清理程式可因「指令碼」標籤格式錯誤而遺漏該瀏覽器。(CVE-2006-2783)

在 Firefox 處理某些 javascript 動作的方式中發現數個瑕疵。惡意網頁可發動跨網站指令碼攻擊或竊取敏感資訊 (例如：其他網域擁有的 cookie)。(CVE-2006-3802、CVE-2006-3810)

在 Firefox 處理 javascript 輸入物件變動的方式中，發現一個表單檔案上傳瑕疵。惡意網頁可在表單提交時不與使用者互動，即上傳任意本機檔案。(CVE-2006-2782)

在 Firefox 呼叫 crypto.signText() javascript 函式的方式中，發現一個拒絕服務瑕疵。若受害者載入用戶端憑證，惡意網頁即可損毀瀏覽器。(CVE-2006-2778)

在 Firefox 處理特定無效 HTTP 回應標頭的方式中，發現兩個 HTTP 回應走私瑕疵。惡意網站可傳回特製的 HTTP 回應標頭，而其可能會繞過 HTTP Proxy 限制。(CVE-2006-2786)

在 Firefox 處理 Proxy AutoConfig 指令碼的方式中發現一個瑕疵。惡意 Proxy AutoConfig 伺服器可利用「chrome」的權限執行任意 javascript 指示，從而允許頁面竊取敏感資訊或安裝瀏覽器惡意程式碼。(CVE-2006-3808)

在呼叫 nsIX509::getRawDER 方法的方式中發現一個重複釋放瑕疵。若受害者造訪特製網頁，其即可以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2006-2788)

現已提供更新版 PHP 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。這些套件也包含一個錯誤的修正，該錯誤會導致 metaphone() 函式的某些輸入字串可造成記憶體損毀。


來自 Red Hat 安全性公告 2006:0730：

Hardened-PHP Project 發現 PHP htmlentities() 和 htmlspecialchars() 常式中有一個溢位。如果 PHP 指令碼使用有弱點的函式剖析 UTF-8 資料，遠端攻擊者便可藉由傳送特製的要求來觸發溢位，且可能以 'apache' 使用者身分執行任意程式碼。
(CVE-2006-5465)


來自 Red Hat 安全性公告 2006:0669：

在 PHP 工作階段處理中發現一個回應分割問題。
如果遠端攻擊者可強制使用特製的工作階段識別碼，就可能發生跨網站指令碼或回應分割攻擊。(CVE-2006-3016)

在 PHP sscanf() 函式中發現一個緩衝區溢位。如果指令碼使用格式字串中包含位置引數的 sscanf() 函式，遠端攻擊者便可傳送特製的要求，藉此以 'apache' 使用者身分執行任意程式碼。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函式中發現一個整數溢位。如果在 64 位元伺服器上執行的指令碼對未受信任的使用者資料使用上述任一函式，遠端攻擊者便或許可以藉由傳送特製要求來造成堆積溢位。(CVE-2006-4482)

在 PHP gd 延伸模組中發現一個緩衝區溢位。如果指令碼設為使用 gd 延伸模組處理來自未受信任來源的 GIF 影像，遠端攻擊者便可造成堆積溢位。
(CVE-2006-4484)

在 PHP 記憶體配置處理中發現一個整數溢位。在 64 位元平台上，未正確強制執行 'memory_limit' 設定，這可允許遠端使用者發動拒絕服務攻擊。(CVE-2006-4486)

來自 Red Hat 安全性公告 2006:0729：

現已提供更新版 ruby 套件，可修正 CGI 執行個體的一個拒絕服務問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

在 Ruby CGI 模組用於處理特定 multipart/form-data MIME 資料的方式中，發現一個瑕疵。如果遠端攻擊者傳送特製的 multipart-form-data 要求，可能會使 Ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。
(CVE-2006-5467)

Ruby 使用者應升級至這些包含反向移植修補程式的更新版套件，從而不再受這些問題影響。

來自 Red Hat 安全性公告 2006:0727：

現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

現已提供新的 Wireshark 套件，可修正數個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。

Wireshark 使用者應升級至這些更新版套件，其中包含 Wireshark 0.99.4 版，此版本不會受到這些問題影響。


來自 Red Hat 安全性公告 2006:0726：

在 Wireshark 的 HTTP、WBXML、LDAP 和 XOT 通訊協定解剖器中發現數個瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2006-4805、CVE-2006-5468、CVE-2006-5469、CVE-2006-5740)

在 Wireshark 的 MIME Multipart 解剖器中發現一個單 NULL 位元組堆積型緩衝區溢位。Wireshark 可損毀或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2006-4574)


來自 Red Hat 安全性公告 2006:0658：

在 Wireshark 的 SCSI 和 SSCOP 通訊協定解剖器中發現數個錯誤。如果從網路讀取格式有誤的封包，Ethereal 可損毀或停止回應。(CVE-2006-4330、CVE-2006-4333)

在 IPsec ESP 解密偏好設定剖析器中發現一個差一錯誤。如果從網路讀取格式有誤的封包，Ethereal 可損毀或停止回應。(CVE-2006-4331)


來自 Red Hat 安全性公告 2006:0602：

Ethereal 的名稱已於 2006 年 5 月更改為 Wireshark。此更新取代了 Red Hat Enterprise Linux 2.1、3 和 4 中的 Ethereal 套件，適用於受支援的 Wireshark 套件。

在 Ethereal 的通訊協定解剖器中發現數個拒絕服務錯誤。如果離線讀取格式錯誤的封包，Ethereal 可能會損毀或停止回應。(CVE-2006-3627、CVE-2006-3629、CVE-2006-3631)

在 Ethereal 的 ANSI MAP、NCP NMAS 和 NDPStelnet 解剖器中發現數個緩衝區溢位錯誤。如果從網路讀取格式有誤的封包，Ethereal 可能損毀或執行任意程式碼。(CVE-2006-3630、CVE-2006-3632)

在 Ethereal 的 Checkpoint FW-1、MQ、XML 和 NTP 解剖器中發現數個格式字串錯誤。如果從網路讀取格式有誤的封包，Ethereal 可能損毀或執行任意程式碼。(CVE-2006-3628)

來自 Red Hat 安全性公告 2006:0725：

現已提供更新版 qt 套件，可更正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。

在 Qt 處理特定 pixmap 影像的方式中發現一個整數溢位瑕疵。如果與 Qt 連結的應用程式以某種方式建立了 pixmap 影像，則可導致拒絕服務或可能允許執行任意程式碼。(CVE-2006-4811)

Qt 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0720：

現已提供更新版 kdelibs 套件，可更正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。Qt 是適用於 X Window System 的 GUI 軟體工具組。

在 Qt 處理 pixmap 影像的方式中發現一個整數溢位瑕疵。KDE khtml 程式庫會使用 Qt，藉此讓未受信任的參數能夠傳遞至 Qt，進而導致溢位。例如，攻擊者可建立惡意網頁，在受害者使用 Konqueror 瀏覽器檢視該網頁時，該網頁會造成 Konqueror 損毀，或可能以該受害者的權限執行任意程式碼。
(CVE-2006-4811)

KDE 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0719：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nss_ldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

nss_ldap 是一組 C 程式庫延伸模組，可將 X.500 和 LDAP 目錄伺服器用作別名、乙太網路、群組、主機、網路、通訊協定、使用者、RPC、服務及影子密碼的主要來源。

在 nss_ldap 處理由 LDAP 伺服器傳送之 PasswordPolicyResponse 控制項的方式中發現一個瑕疵。如果 LDAP 伺服器回應包含 PasswordPolicyResponse 控制項的驗證要求，則使用 nss_ldap 的應用程式可能會不當驗證某些使用者。(CVE-2006-5170)

此瑕疵只會在不當處理 nss_ldap 錯誤訊息的應用程式中遭到惡意利用。目前僅知道 xscreensaver 有這種行為。

所有 nss_ldap 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0713：

現已提供更新版 Python 套件，可更正 Red Hat Enterprise Linux 3 和 4 中的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python repr() 函式處理 UTF-32/UCS-4 字串的方式中發現一個瑕疵。如果以 Python 編寫的應用程式對不受信任的資料使用 repr() 函式，這可導致拒絕服務，或可能允許以 Python 應用程式的權限執行任意程式碼。(CVE-2006-4980)

此外，此錯字勘誤表也修正了適用於 Red Hat Enterprise Linux 3 之 SimpleXMLRPCServer 反向移植中的一個迴歸，其是 RHSA-2005:109 所引入。

Python 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0710：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* IPC 共用記憶體實作中的一個瑕疵允許本機使用者造成拒絕服務 (鎖死)，進而導致凍結系統 (CVE-2006-4342，重要)

* s390 與 s390x 平台上 copy_from_user() 實作的資訊洩漏允許本機使用者讀取任意核心記憶體 (CVE-2006-5174，重要)

* 以安裝的 ATM 硬體與設定的 ATM 支援影響系統之 ATM 子系統中的一個瑕疵，允許遠端使用者在釋放通訊端緩衝區記憶體之後存取該記憶體，進而造成拒絕服務 (錯誤) (CVE-2006-4997，中等)

* smbfs 中的目錄遊走弱點允許本機使用者透過 '..\\' 序列逸出已掛載 SMB 的檔案系統的 chroot 限制 (CVE-2006-1864，中等)

* mprotect 系統呼叫中的一個瑕疵，允許針對共用記憶體的唯讀附件啟用寫入權限 (CVE-2006-2071，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

除了上述安全性問題以外，也包含了一個時鐘扭曲問題 (其可導致在 X11 之下發生非預定鍵盤重複) 的錯誤修正。此問題只會於在 64 位元雙核心 x86_64 硬體上執行 32 位元 x86 核心時發生。

注意：不支援核心的套件中包含各種不受支援的驅動程式和模組，因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

來自 Red Hat 安全性公告 2006:0697：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssh 套件，可修正兩個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

Mark Dowd 發現 OpenSSH sshd 伺服器中有一個訊號處置程式爭用情形。遠端攻擊者可能利用此瑕疵造成拒絕服務 (當機)。(CVE-2006-5051) OpenSSH 專案認為很可能從遠端即可成功惡意利用而造成任意程式碼執行。不過，因為缺乏上游弱點資訊，Red Hat 安全性回應團隊尚無法驗證此說法。因此，我們包含此瑕疵的修正並將它評為重要安全嚴重性，以防我們後續研究發現此問題會遭到惡意利用。

Google 安全性團隊的 Tavis Ormandy 發現，在 OpenSSH sshd 伺服器中有一個拒絕服務錯誤。遠端攻擊者可傳送特製的 SSH-1 要求至伺服器，進而造成 sshd 消耗大量 CPU 資源。(CVE-2006-4924)

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0695：

現已提供更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSL_get_shared_ciphers() 公用程式函式中有一個緩衝區溢位。攻擊者可將密碼清單傳送至使用此函式的應用程式，並使緩衝區滿溢。(CVE-2006-3738)少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSLv2 用戶端程式碼中有一個瑕疵。如果用戶端應用程式使用 OpenSSL 建立對於惡意伺服器的 SSLv2 連線，該伺服器可導致用戶端當機。(CVE-2006-4343)

OpenSSL 核心團隊的 S. N. Henson 博士和 Open Network Security 近期為 NISCC (www.niscc.gov.uk) 開發的一套 ASN.1 測試套件，含有拒絕服務弱點：

* 某些公開金鑰類型可能會佔用不成比例的處理時間，從而引發拒絕服務。(CVE-2006-2940)

* 在剖析某些無效的 ASN.1 結構時，有一個錯誤條件處理不當。這可能導致產生消耗系統記憶體的無限迴圈 (CVE-2006-2937)。此問題不會影響隨 Red Hat Enterprise Linux 2.1 發佈的 OpenSSL 版本。

這些弱點會影響使用 OpenSSL 剖析來自未受信任來源之 ASN.1 資料的應用程式，包括啟用用戶端驗證和 S/MIME 應用程式的 SSL 伺服器。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

來自 Red Hat 安全性公告 2006:0680：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gnutls 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如 TLS 等通訊協定的支援。GnuTLS 包含 libtasn1，這是針對 ASN.1 結構管理開發的程式庫，其中包含 DER 編碼與解碼。

Daniel Bleichenbacher 近期曾報告描述過一個關於 PKCS #1 v1.5 簽章的攻擊。使用指數為 3 的 RSA 金鑰時，攻擊者可偽造 PKCS #1 v1.5 簽章，而現行實作並不會針對簽章的 RSA 指數結果，檢查是否包含過量資料，進而不正確地讓該簽章通過驗證。

核心 GnuTLS 團隊發現，GnuTLS 容易受到 Bleichenbacker 攻擊的變體影響。此問題會影響使用 GnuTLS 驗證 X.509 憑證的應用程式，以及 PKCS #1 v1.5 的其他用途。(CVE-2006-4790)

在 Red Hat Enterprise Linux 4 中，Evolution 用戶端只會在連線至 Exchange 伺服器或將行事曆資訊發佈至 WebDAV 伺服器時，才會使用 GnuTLS 程式庫。

建議使用者升級至這些更新版套件，其中包含一個來自 GnuTLS 維護人員而可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0668：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的新 squirrelmail 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

在 SquirrelMail 中發現一個動態變數評估瑕疵。在 SquirrelMail 伺服器上擁有帳戶且已登入的使用者可利用此瑕疵覆寫變數，進而可允許他們讀取或寫入其他使用者的喜好設定或附件。(CVE-2006-4019)

SquirrelMail 的使用者應升級至此錯字勘誤表套件，其中包含可更正此問題的 SquirrelMail 1.4.8。此套件亦包含數個可更正多種錯誤的其他修補程式。

注意：安裝此更新後，建議使用者重新啟動 httpd 服務，以確保新版本可正常運作。

來自 Red Hat 安全性公告 2006:0667：

現已提供適用於 Red Hat Enterprise Linux 的更新版 gzip 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gzip 套件包含 GNU gzip 資料壓縮程式。

Google 安全性團隊的 Tavis Ormandy 在 gzip 展開封存檔案的方式中發現兩個拒絕服務瑕疵。如果受害者展開特製的封存，可導致 gzip 可執行檔懸置或損毀。(CVE-2006-4334、CVE-2006-4338)

Google 安全性團隊的 Tavis Ormandy 在 gzip 展開封存檔案的方式中發現數個程式碼執行瑕疵。如果受害者展開特製的封存，可導致 gzip 可執行檔損毀或執行任意程式碼。(CVE-2006-4335、CVE-2006-4336、CVE-2006-4337)

gzip 使用者應升級至這些更新版套件，其中包含反向移植修補程式，不再受這些問題影響。

來自 Red Hat 安全性公告 2006:0665：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

iDefense 報告，X.org 伺服器處理 CID 字型檔案的方式有兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.org 伺服器上的 root 權限執行任意程式碼。
(CVE-2006-3739、CVE-2006-3740)

X.org 使用者應升級至這些更新版套件，其中包含反向移植修補程式，不再受此問題影響。

來自 Red Hat 安全性公告 2006:0663：

現已提供更新版 ncompress 套件，可解決一個安全性問題並修正錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

ncompress 套件包含檔案壓縮和解壓縮公用程式，這些公用程式與原始 UNIX 壓縮公用程式 (副檔名為 .Z) 相容。

Google 安全性團隊的 Tavis Ormandy 發現，在 ncompress 中缺少邊界檢查。攻擊者可建立一個特製的檔案，當受害者解壓縮該檔案時，可執行任意程式碼。
(CVE-2006-1168)

此外，也已修正影響 Red Hat Enterprise Linux 4 ncompress 套件的兩個錯誤：

* 顯示統計資料和壓縮導致在零長度檔案上操作時，不會顯示 verbose 模式。

* 嘗試壓縮零長度檔案會導致非預期的傳回碼。

建議 ncompress 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。

這些弱點會影響使用 OpenSSL 剖析來自未受信任來源之 ASN.1 資料的應用程式，包括啟用用戶端驗證和 S/MIME 應用程式的 SSL 伺服器。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。


來自 Red Hat 安全性公告 2006:0695：

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSL_get_shared_ciphers() 公用程式函式中有一個緩衝區溢位。攻擊者可將密碼清單傳送至使用此函式的應用程式，並使緩衝區滿溢。(CVE-2006-3738)少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSLv2 用戶端程式碼中有一個瑕疵。如果用戶端應用程式使用 OpenSSL 建立對於惡意伺服器的 SSLv2 連線，該伺服器可導致用戶端當機。(CVE-2006-4343)

OpenSSL 核心團隊的 S. N. Henson 博士和 Open Network Security 近期為 NISCC (www.niscc.gov.uk) 開發的一套 ASN.1 測試套件，含有拒絕服務弱點：

* 某些公開金鑰類型可能會佔用不成比例的處理時間，從而引發拒絕服務。(CVE-2006-2940)

* 在剖析某些無效的 ASN.1 結構時，有一個錯誤條件處理不當。這可能導致產生消耗系統記憶體的無限迴圈 (CVE-2006-2937)。此問題不會影響隨 Red Hat Enterprise Linux 2.1 發佈的 OpenSSL 版本。


來自 Red Hat 安全性公告 2006:0661：

Daniel Bleichenbacher 近期曾報告描述過一個關於 PKCS #1 v1.5 簽章的攻擊。使用指數為 3 的 RSA 金鑰時，攻擊者可偽造 PKCS #1 v1.5 簽章，而現行實作並不會針對簽章的 RSA 指數結果，檢查是否包含過量資料，進而不正確地讓該簽章通過驗證。

Google 安全性團隊發現，OpenSSL 容易遭受此攻擊。此問題會影響使用 OpenSSL 來驗證 X.509 憑證及其他 PKCS #1 v1.5 用途的應用程式。
(CVE-2006-4339)

此錯字勘誤表也可解決自訂 ca-bundle.crt 檔案在 openssl 套件升級時遭複寫的問題。

來自 Red Hat 安全性公告 2006:0648：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 kdegraphics 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdegraphics 套件含有適用於 K Desktop Environment 的圖形應用程式。

Google 的 Tavis Ormandy 發現在進行安全性稽核時，libtiff 中有數個瑕疵。kfax 應用程式含有用於剖析 TIFF 檔案的 libtiff 程式碼複本，因此會受到這些瑕疵影響。攻擊者只要能引誘使用者開啟惡意的 TIFF 檔，就能造成 kfax 損毀或可能執行任意程式碼。(CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465)

不過 Red Hat Enterprise Linux 4 不易受這些問題的影響，因為 kfax 所用的共用 libtiff 程式庫已在之前的更新中修正。

kfax 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不易受此問題影響。

來自 Red Hat 安全性公告 2006:0633：

現已提供更新版 ImageMagick 套件，其可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ImageMagick(TM) 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

Tavis Ormandy 發現，ImageMagick 解碼 XCF、SGI 和 Sun 點陣圖圖形檔案的方式有數個整數和緩衝區溢位瑕疵。攻擊者若能誘騙受害者開啟特製的影像檔案，便可在該受害者的機器上執行任意程式碼。(CVE-2006-3743、CVE-2006-3744、CVE-2006-4144)

ImageMagick 使用者應升級至這些更新版套件，其中包含多個反向移植修補程式，且不易受這些問題影響。

來自 Red Hat 安全性公告 2006:0619：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 Apache httpd 套件，可更正數個安全性問題並解決數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

在 Red Hat Enterprise Linux 3 和 4 系統上，由於處理格式錯誤之 Expect 標頭時所導致的不相關問題的緣故，如果使用者沒有先取消，則只有在逾時到期 (預設為 2-5 分鐘) 時，才會傳回跨網站指令碼攻擊所產生的頁面。

httpd 使用者應更新至這些錯字勘誤表套件，其中包含一個可更正這些問題的反向移植修補程式。

現已提供更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：


來自 Red Hat 安全性公告 2006-0617：

* 在 proc 檔案系統中存在一個瑕疵，此瑕疵允許本機使用者將 suid-wrapper 用於指令碼，以取得 root 權限 (CVE-2006-3626，重要)

* 在 SCTP 實作中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定)，或可能取得 root 權限 (CVE-2006-3745，重要)

* 處理無效 inode 時 NFS 匯出的 ext2/ext3 磁碟分割中存在一個瑕疵，此瑕疵允許經驗證的遠端使用者造成拒絕服務 (檔案系統不穩定) (CVE-2006-3468，重要)

* 在 non-hugemem 核心 4/4GB 分割支援的 restore_all 程式碼路徑中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-2932，重要)

* 在 IPv4 netfilter 對於不太可能使用 SNMP NAT 處理的處理中存在一個瑕疵，此瑕疵允許遠端攻擊者造成拒絕服務 (當機)，或可能的記憶體損毀 (CVE-2006-2444，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

* 在 O_DIRECT 寫入的處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2004-2660，低)

* 在 SCTP 區塊長度處理中存在一個瑕疵，此瑕疵允許遠端使用者造成拒絕服務 (當機) (CVE-2006-1858，低)

* 在 ftdi_sio 驅動程式的輸入處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2006-2936，低)

此外，也新增了一個錯誤修正，以便讓 IBM Pizzaro 機器重新開機。

Red Hat 要感謝 McAfee Avert Labs 的 Wei Wang 和 Kirill Korotaev 報告已於此錯字勘誤表中修正的問題。


來自 Red Hat 安全性公告 ELSA-2006-0689：

* 在 SCTP 支援中存在一個瑕疵，此瑕疵允許本機使用者使用特定的 SO_LINGER 值，造成拒絕服務 (當機)。
(CVE-2006-4535，重要)

* 在 hugepage 表格支援中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (當機)。(CVE-2005-4811，重要)

* 在 mprotect 系統呼叫中存在一個瑕疵，此瑕疵允許針對共用記憶體的唯讀附件設定寫入權限。
(CVE-2006-2071，中等)

* 在 PowerPC 970 系統上 HID0[31] (en_attn) 暫存器處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務。
(當機) (CVE-2006-4093，中等)

* 在 Itanium 系統的 perfmon 支援中存在一個瑕疵，此瑕疵允許本機使用者透過消耗所有檔案描述符號，造成拒絕服務。(CVE-2006-3741，中等)

* ATM 子系統中有一個瑕疵。在已安裝 ATM 硬體並配置 ATM 支援的系統上，遠端使用者可能藉由在釋放通訊端緩衝區記憶體之後再次對其進行存取的方式來造成拒絕服務 (不穩定)。
(CVE-2006-4997，中等)

* 在 DVB 子系統中存在一個瑕疵。在已安裝 DVB 硬體並設定 DVB 支援的系統上，遠端使用者可透過傳送長度為 0 的 ULE SNDU 封包，造成拒絕服務 (不穩定)。
(CVE-2006-4623，低)

* 在網路子系統中存在一個資訊洩漏，此資訊洩漏可能允許本機使用者從核心記憶體讀取敏感資料。(CVE-2006-0039，低)

此外，也包含 IPW-2200 無線驅動程式的兩個錯誤修正。第一個修正可確保無線管理應用程式正確識別 IPW-2200 控制的裝置，而第二個修正則可確保使用 IPW-2200 的 DHCP 要求正常運作。

Red Hat 要感謝 Olof Johansson、Stephane Eranian 和 Solar Designer 報告已於此錯字勘誤表中修正的問題。

來自 Red Hat 安全性公告 2006:0615：

現已提供更新版 GnuPG 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuPG 是一套用於加密資料和建立數位簽章的公用程式。

在 GnuPG 中發現一個整數溢位瑕疵。攻擊者可建立長度極大的特製訊息封包，該封包開啟時可造成 GnuPG 損毀或可能覆寫記憶體。
(CVE-2006-3746)

建議所有 GnuPG 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

Ruby 使用者應升級至這些包含反向移植修補程式的更新版套件，從而不再受這些問題影響。


來自 Red Hat 安全性公告 2006:0604：

在 Ruby 的安全等級限制中發現一些瑕疵。攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2006-3694)


來自 Red Hat 安全性公告 2006:0729：

在 Ruby CGI 模組用於處理特定 multipart/form-data MIME 資料的方式中，發現一個瑕疵。如果遠端攻擊者傳送特製的 multipart-form-data 要求，可能會使 Ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。(CVE-2006-5467)

來自 Red Hat 安全性公告 2006:0603：

現已提供適用於 Red Hat Enterprise Linux 的更新版 libtiff 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件內含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

Google 的 Tavis Ormandy 發現在進行安全性稽核時，libtiff 中有數個瑕疵。攻擊者可建立特製的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼。
(CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465)

建議所有使用者皆升級至這些更新版套件，其中包含這些問題的反向移植修正。

來自 Red Hat 安全性公告 2006:0600：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 mailman 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 處理 MIME multipart 訊息的方式中發現一個瑕疵。
攻擊者可將特製的 MIME multipart 電子郵件訊息傳送至 Mailman 管理的郵寄清單，進而造成特殊郵寄清單停止工作。(CVE-2006-2941)

在 Mailman 中發現數個跨網站指令碼 (XSS) 問題。攻擊者可惡意利用這些問題針對 Mailman 系統管理員執行跨網站指令碼攻擊。(CVE-2006-3636)

Red Hat 要感謝 Barry Warsaw 披露這些弱點。

Mailman 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0576：

現已提供更新版 kdebase 套件，其可解決一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdebase 套件為 KDE (K Desktop Environment) 提供核心應用程式。

在 KDE 中發現一個瑕疵，會導致 kdesktop_lock 處理程序有時候無法正確終止。此問題可封鎖使用者手動鎖定桌面的能力，或是阻止螢幕保護程式啟動，兩種情況皆可對仰賴這些功能的使用者造成安全性影響。(CVE-2006-2933)

請注意，此問題只會影響 Red Hat Enterprise Linux 3。

所有 kdebase 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的修補程式。

ID	名稱	嚴重性
67422	Oracle Linux 4：firefox (ELSA-2006-0733 / ELSA-2006-0675 / ELSA-2006-0610)	critical
67421	Oracle Linux 4 : php (ELSA-2006-0730 / ELSA-2006-0669)	high
67420	Oracle Linux 3 : ruby (ELSA-2006-0729)	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	medium
67418	Oracle Linux 4 : wireshark (ELSA-2006-0726 / ELSA-2006-0658 / ELSA-2006-0602)	critical
67417	Oracle Linux 3 / 4：qt (ELSA-2006-0725)	medium
67416	Oracle Linux 3 / 4 : kdelibs (ELSA-2006-0720)	medium
67415	Oracle Linux 4 : nss_ldap (ELSA-2006-0719)	high
67414	Oracle Linux 3 / 4 : python (ELSA-2006-0713)	high
67413	Oracle Linux 3：kernel (ELSA-2006-0710)	high
67412	Oracle Linux 4 : openssh (ELSA-2006-0697)	high
67411	Oracle Linux 3：openssl (ELSA-2006-0695)	critical
67410	Oracle Linux 4 : gnutls (ELSA-2006-0680)	medium
67409	Oracle Linux 4 : squirrelmail (ELSA-2006-0668)	medium
67408	Oracle Linux 3 / 4：gzip (ELSA-2006-0667)	high
67407	Oracle Linux 4 : xorg-x11 (ELSA-2006-0665)	high
67406	Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)	high
67405	Oracle Linux 4 : openssl (ELSA-2006-0695 / ELSA-2006-0661)	critical
67404	Oracle Linux 3 : kdegraphics (ELSA-2006-0648)	high
67403	Oracle Linux 4 : ImageMagick (ELSA-2006-0633)	medium
67402	Oracle Linux 3 / 4 : httpd (ELSA-2006-0619)	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	high
67400	Oracle Linux 4 : gnupg (ELSA-2006-0615)	medium
67399	Oracle Linux 3 / 4 : ruby (ELSA-2006-0604 / ELSA-2006-0729)	medium
67398	Oracle Linux 3 : libtiff (ELSA-2006-0603)	high
67397	Oracle Linux 3 / 4 : mailman (ELSA-2006-0600)	medium
67396	Oracle Linux 3 : kdebase (ELSA-2006-0576)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

medium

critical

medium

medium

high

high

high

high

critical

medium

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium