來自 Red Hat 安全性公告 2008:0038：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.4.19 和 8.1.11，並可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0032 公告中提及的一個弱點影響。

    [2.5.10-8.0.1]
     - 在 tarball 中新增修補程式 libxml2-enterprise.patch及其他標誌變更

     [2.5.10-8]
     - 修正 UTF-8 解碼問題的修補程式 CVE-2007-6284
     - 解決：rhbz#425930

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0031：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器的 EVI 與 MIT-SHM 模組中發現了兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 X.Org 伺服器的 XInput 延伸中發現了記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 X.Org 伺服器的 XFree86-Misc 延伸中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-5760)

在 X.Org 伺服器的 TOG-CUP 延伸中發現了資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 X 伺服器的位址空間內檢視任意記憶體內容。(CVE-2007-6428)

在 X.Org 伺服器的 XC-SECURITY 延伸中發現瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0030：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

xorg-x11 套件中包含 X.Org，這是 X Window System 的開放源碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器的 EVI 與 MIT-SHM 模組中發現了兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 X.Org 伺服器處理格式錯誤之字型檔案的方式中發現堆積型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用這些問題，使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2008-0006)

在 X.Org 伺服器的 XInput 延伸中發現了記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 X.Org 伺服器的 XFree86-Misc 延伸中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2007-5760)

在 X.Org 伺服器的 TOG-CUP 延伸中發現了資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 X 伺服器的位址空間內檢視任意記憶體內容。(CVE-2007-6428)

在 X.Org 字型伺服器 xfs 中發現一個整數與堆積溢位瑕疵。能夠連線至字型伺服器的使用者可導致拒絕服務 (當機)，或可能使用字型伺服器的權限執行任意程式碼。
(CVE-2007-4568、CVE-2007-4990)

在 X.Org 伺服器的 XC-SECURITY 延伸中發現瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0029：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 1 月 18 日] 隨此錯字勘誤表發佈的原始套件中有錯誤，可導致某些 X 應用程式在 32 位元平台上失敗。我們已更新套件以更正此錯誤。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

在 XFree86 伺服器的 EVI 與 MIT-SHM 模組中發現兩個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機)，亦可能以 XFree86 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-6429)

在 XFree86 伺服器處理格式錯誤之字型檔案的方式中發現一個堆積型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，使用 XFree86 伺服器的權限執行任意程式碼。(CVE-2008-0006)

在 XFree86 伺服器的 XInput 延伸模組中發現一個記憶體損毀瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能以 XFree86 伺服器上的 root 權限執行任意程式碼。(CVE-2007-6427)

在 XFree86 伺服器的 TOG-CUP 延伸模組中發現一個資訊洩漏瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能在 XFree86 伺服器的位址空間內檢視任意記憶體內容。
(CVE-2007-6428)

在 X.org 字型伺服器 xfs 中發現一個整數與堆積溢位瑕疵。能夠連線至字型伺服器的使用者可導致拒絕服務 (當機)，或可能使用字型伺服器的權限執行任意程式碼。
(CVE-2007-4568、CVE-2007-4990)

在 XFree86 伺服器的 XC-SECURITY 延伸中發現一個瑕疵，其可允許本機使用者驗證任意檔案的存在性，即使是在該使用者無法正常存取的目錄中也是如此。(CVE-2007-5958)

建議 XFree86 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imagemap 模組中發現一個瑕疵。在啟用 mod_imagemap 且影像對應檔案可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可能遭受跨網站指令碼攻擊。(CVE-2007-6421)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可傳送特制的要求，其可導致處理該要求的 Apache 子處理程序當機。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-6422)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0006：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0005：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除「AddDefaultCharset」指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

來自 Red Hat 安全性公告 2008:0003：

現已提供適用於 Red Hat Enterprise Linux 的更新版 e2fsprogs 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

e2fsprogs 套件包含一些公用程式，用來建立、檢查、修改及更正第二個和第三個延伸 (ext2/ext3) 檔案系統中的任何不一致情形。

在 e2fsprogs 處理檔案系統內容的方式中發現多個整數溢位瑕疵。如果受害者以使用 e2fsprogs 的程式開啟特製的檔案系統，它可能會以受害者的權限執行任意程式碼。可能能夠在虛擬化環境中利用此瑕疵取得其他虛擬化主機的存取權。(CVE-2007-5497)

Red Hat 要感謝 McAfee Avert Research 的 Rafal Wojtczuk 負責任地披露這些問題。

建議 e2fsprogs 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0002：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tog-pegasus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

tog-pegasus 套件提供 OpenPegasus Web 式企業管理 (WBEM) 服務。WBEM 是一套平台與資源獨立的 DMTF 標準，其定義了用於監控及控制資源的共用資訊模型與通訊協定。

在安全性稽核期間，在 OpenPegasus CIM 管理伺服器的 PAM 驗證程式碼中發現堆疊型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，並可能以 root 權限執行任意程式碼。
(CVE-2008-0003)

請注意，Red Hat Enterprise Linux 預設為不安裝 tog-pegasus 套件。Red Hat 安全性回應團隊認為攻擊者難以從遠端惡意利用此問題，並執行任意程式碼，因為 Red Hat Enterprise Linux 4 和 5 已預設使用 SELinux 目標原則，且 Red Hat Enterprise Linux 5 也預設為啟用 SELinux 記憶體保護測試功能。

tog-pegasus 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新版套件後，應重新啟動 tog-pegasus 服務。

來自 Red Hat 安全性公告 2007:1177：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 autofs5 技術預覽套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，其會在您使用檔案系統時自動掛載檔案系統，並在您不使用檔案系統時將其卸載。這可能包含網路檔案系統與 CD-ROM。autofs5 套件在 Red Hat Enterprise Linux 4.6 中以技術預覽形式提供。

autofs 版本 5 的預設組態有一個安全性問題，該問題為「主機」對應項目並未指定「nodev」掛載選項。能夠控制遠端 NFS 伺服器的本機使用者可在遠端檔案系統上建立特殊裝置檔案，如果使用預設「-hosts」對應掛載，則可允許使用者存取重要系統裝置。(CVE-2007-6285)

此問題與 CVE-2007-5964 類似，其可修正 autofs 中遺失的「nosuid」掛載選項。「nodev」與「nosuid」選項都應啟用，以防止可能危害機器完整性。

由於 autofs 預設一律掛載「-hosts」對應項目「dev」，autofs 現已更改為當從預設「-hosts」對應掛載時，一律使用「nodev」選項。必須在主機對應項目中明確提供「dev」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之「/net」項目的「-hosts」對應。

建議所有 autofs5 使用者皆升級至這些更新版套件，其可解決此問題。

Red Hat 要感謝 Tim Baum 報告此問題。

來自 Red Hat 安全性公告 2007:1176：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，其會在您使用檔案系統時自動掛載檔案系統，並在您不使用檔案系統時將其卸載。這可能包含網路檔案系統與 CD-ROM。

autofs 版本 5 的預設組態有一個安全性問題，該問題為「主機」對應項目並未指定「nodev」掛載選項。能夠控制遠端 NFS 伺服器的本機使用者可在遠端檔案系統上建立特殊裝置檔案，如果使用預設「-hosts」對應掛載，則可允許使用者存取重要系統裝置。(CVE-2007-6285)

此問題與 CVE-2007-5964 類似，其可修正 autofs 中遺失的「nosuid」掛載選項。「nodev」與「nosuid」選項都應啟用，以防止可能危害機器完整性。

由於 autofs 預設一律掛載「-hosts」對應項目「dev」，autofs 現已更改為當從預設「-hosts」對應掛載時，一律使用「nodev」選項。必須在主機對應項目中明確提供「dev」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之「/net」項目的「-hosts」對應。

建議所有 autofs 使用者皆升級至這些更新版套件，其可解決此問題。

Red Hat 要感謝 Tim Baum 報告此問題。

來自 Red Hat 安全性公告 2007:1166：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libexif 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libexif 套件中包含 Exif 程式庫。Exif 是一種影像檔案格式規格，可將詮釋資料標籤新增至現有 JPEG、TIFF 與 RIFF 檔案中Exif 程式庫可讓您剖析 Exif 檔案及讀取此詮釋資料。

在 libexif 剖析 Exif 影像標籤的方式中發現一個整數溢位瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式執行任意程式碼或損毀。(CVE-2007-6352)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1165：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libexif 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libexif 套件中包含 Exif 程式庫。Exif 是一種影像檔案格式規格，可將詮釋資料標籤新增至現有 JPEG、TIFF 與 RIFF 檔案中Exif 程式庫可讓您剖析 Exif 檔案及讀取此詮釋資料。

在 libexif 剖析 Exif 影像標籤的方式中發現無限遞迴瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式損毀。
(CVE-2007-6351)

在 libexif 剖析 Exif 影像標籤的方式中發現一個整數溢位瑕疵。如果受害者開啟特製的 Exif 影像檔，可導致與 libexif 連結的應用程式執行任意程式碼或損毀。(CVE-2007-6352)

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1155 公告中提及的多個弱點影響。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - CVE-2007-5925、 CVE-2007-5969的反向移植上游修正。
     解決：#422181

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1130：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 squid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 squid 針對系統記憶體中的快取物件儲存 HTTP 標頭的方式中發現一個瑕疵。攻擊者可導致 squid 使用額外記憶體，並於針對某些快取物件處理要求時觸發高 CPU 使用率，可能造成拒絕服務。
(CVE-2007-6239)

建議 squid 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1129：

現已提供更新版 Red Hat Enterprise Linux 4 技術預覽 autofs5 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。autofs 5 版套件在 Red Hat Enterprise Linux 4.6 中以技術預覽提供。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 5 版預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs5 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

來自 Red Hat 安全性公告 2007:1128：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

來自 Red Hat 安全性公告 2007:1114：

現已提供適用於 Red Hat Enterprise Linux 的更新版 samba 套件，可修正一個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 驗證遠端使用者的方式中發現堆疊型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵以導致 Samba 伺服器當機，或以 Samba 伺服器的權限執行任意程式碼。
(CVE-2007-6015)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

此更新也修正了 CVE-2007-4572 的修正所造成的迴歸，該迴歸導致部分用戶端無法正確存取共用項目。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1104：

現已在 Red Hat Enterprise Linux 4 核心中提供更新版核心套件，可修正多種安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

在 IEEE 802.11 框架的處理中發現一個瑕疵，其會對數個無線 LAN 模組造成影響。在某些情況下，遠端攻擊者可透過無線網路傳送惡意封包來觸發此瑕疵，造成拒絕服務 (核心損毀)。(CVE-2007-4997，重要)

在 Red Hat Content Accelerator 核心修補程式中發現記憶體洩漏情形。本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。(CVE-2007-5494，重要)

此外，下列錯誤也已經修正：

* 在 NFSv4 掛載點上執行 'ls -la' 命令時，傳回不正確的檔案屬性，以及過時的檔案大小和時間戳記資訊。此外，符號連結可能會顯示為實際檔案。

* 已解決成功復原後，使 cmirror 寫入路徑出現鎖死情況的錯誤，此錯誤可能會使同步懸置。

* 已解決在 IBM S/390 上手動設定 LCS 介面時發生的核心錯誤。

* 在 64 位元系統上執行 32 位元二進位時，可以在位址 0 mmap 頁面，而不設定 MAP_FIXED 旗標。這已在這些更新版套件中解決。

* 非遮罩式插斷 (NMI) 看門狗未在執行 AMD Opteron CPU 的系統上，遞增 '/proc/interrupts' 中的 NMI 插斷計數器。這會導致執行 NMI 看門狗的系統定時重新啟動。

* 已解決使 diskdump 公用程式在使用 Fusion MPT 的裝置上執行非常緩慢的錯誤。

建議所有使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2007:1095：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 htdig 套件，可解決安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ht://Dig 系統是小型網域或內部網路的完整「全球資訊網」索引與搜尋系統。

在 htdig 搜尋頁面中發現跨網站指令碼瑕疵。攻擊者可建構特製的 URL，一旦非預期的使用者造訪，可導致使用者的網頁瀏覽器在造訪之 htdig 搜尋網頁的環境中執行惡意指令碼。
(CVE-2007-6110)

建議 htdig 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1084：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理 jar: URI 配置的方式中發現跨網站指令碼瑕疵。惡意網站可能利用此瑕疵並對 SeaMonkey 使用者執行跨網站指令碼攻擊。(CVE-2007-5947)

在 SeaMonkey 處理某些格式有誤之 web 內容的方法中發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-5959)

當 SeaMonkey 為網頁設定「window.location」內容時引發爭用情形。此瑕疵可允許網頁設定任意　Referer 標頭，這可能導致對僅依賴　Referer 標頭提供保護的網站造成跨網站要求偽造 (CSRF) 攻擊。(CVE-2007-5960)

建議 SeaMonkey 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1083：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理 jar: URI 配置的方式中發現跨網站指令碼瑕疵。惡意 HTML 郵件訊息可能會利用此瑕疵，並對 Thunderbird 使用者執行跨網站指令碼攻擊。(CVE-2007-5947)

在 Thunderbird 處理某些格式錯誤之 HTML 郵件內容的方式中發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2007-5959)

當顯示 HTML 郵件內容時，在 Thunderbird 設定「window.location」內容時存在一個爭用情形。此瑕疵可允許 HTML 郵件訊息設定任意　Referer 標頭，這可能導致對僅依賴　Referer 標頭提供保護的網站造成跨網站要求偽造 (CSRF) 攻擊。(CVE-2007-5960)

建議所有 thunderbird 使用者皆升級至這些更新版套件，其中包含多個可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1082：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 處理 jar: URI 配置的方式中發現跨網站指令碼瑕疵。惡意網站可利用此瑕疵並對 Firefox 使用者執行跨網站指令碼攻擊。(CVE-2007-5947)

在 Firefox 處理某些格式有誤之 web 內容的方法中發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2007-5959)

當 Firefox 為網頁設定「window.location」內容時引發爭用情形。此瑕疵可允許網頁設定任意　Referer 標頭，這可能導致對僅依賴　Referer 標頭提供保護的網站造成跨網站要求偽造 (CSRF) 攻擊。(CVE-2007-5960)

建議 Firefox 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1076：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 python 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的 pcre 模組處理某些規則運算式的方式中發現一個整數溢位瑕疵。如果 Python 應用程式使用 pcre 模組編譯及執行不受信任的規則運算式，則可能會造成應用程式損毀，或允許以 Python 解譯器的權限執行任意程式碼。(CVE-2006-7228)

在 Python 地區設定模組的 strxfrm() 函式中發現一個瑕疵。此函式產生的字串並未正確地以 NULL 終止。這可能導致儲存在使用此函式之 Python 應用程式記憶體中的資料洩漏。
(CVE-2007-2052)

在 Python 的 imageop 模組中發現多個整數溢位瑕疵。如果以 Python 編寫的應用程式使用 imageop 模組來處理不受信任的影像，可導致應用程式損毀、進入無限迴圈，或可能以 Python 解譯器的權限執行任意程式碼。(CVE-2007-4965)

建議 Python 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1068：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pcre 套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果連結到 PCRE 的應用程式 (例如 Konqueror) 剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659)

建議 PCRE 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Ludwig Nussel 報告這些問題。

來自 Red Hat 安全性公告 2007:1063：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pcre 套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果連結到 PCRE 的應用程式 (例如 Konqueror) 剖析了惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2006-7228、CVE-2007-1660)

建議 PCRE 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Ludwig Nussel 報告這些問題。

來自 Red Hat 安全性公告 2007:1059：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pcre 套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果連結到 PCRE 的應用程式 (例如 Konqueror) 剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230)

建議 PCRE 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Ludwig Nussel 報告這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1052 公告中提及的多個弱點影響。

    [ 4.5-4.4]
      - 解決 #373421更完整的 CVE-2006-7224修正

     [ 4.5-4.2]
      -解決 #373421、 CVE-2006-7224

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1049：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

在 IPv4 轉送庫中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-2172，重要)

發現一個瑕疵，其導致損毀的可執行檔可在 Itanium 系統上造成跨區域記憶體對應。這允許本機使用者造成拒絕服務。(CVE-2006-4538，中等)

在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。(CVE-2007-4308，中等)

這些更新版套件亦可修正下列錯誤：

* TCP 標頭預測程式碼中的一個錯誤可能造成系統記錄 'TCP:
Treason uncloaked!' 訊息。在某些情況下，這可導致 TCP 連線懸置或中止。

建議 Red Hat Enterprise Linux 3 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1045：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 net-snmp 套件，可修正一個安全性問題。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 net-snmp 處理某些要求的方式中發現一個瑕疵。能夠連線至 snmpd UDP 連接埠 (預設為 161) 的遠端攻擊者可傳送惡意封包，導致 snmpd 損毀，並造成拒絕服務。(CVE-2007-5846)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1030：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，造成 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1029：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1028：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 tetex 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

TeTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (dvi) 檔案作為輸出。

Alin Rad Pop 發現在 PDF 檔案的處理過程中有一個瑕疵。攻擊者可建立惡意 PDF 檔案，會導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1027：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tetex 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

TeTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (dvi) 檔案作為輸出。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1026 公告中提及的多個弱點影響。

    [2.3.27-8.1] 的修正
     - 345101 - CVE-2007-4352 DCTStream::readProgressiveDataUnit() 中的 xpdf 記憶體損毀
     - 345111 - CVE-2007-5392 DCTStream::reset() 中的 xpdf 緩衝區溢位
     - 345121 - CVE-2007-5393 CCITTFaxStream::lookChar() 中的 xpdf 緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1025：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1024：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件含有適用於 K Desktop Environment 的應用程式。此包含 kpdf (一種 PDF 檔案檢視器)。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議所有 kdegraphics 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1023：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 發現在 PDF 檔案的處理過程中有一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1022：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1020：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 CUPS 套件，可修正處理「網際網路列印通訊協定」(IPP) 時的安全性問題並更正一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理某些「網際網路列印通訊協定」(IPP) 標籤的方式中發現一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送導致 CUPS 程序損毀的惡意要求，或可能執行任意程式碼。請注意，預設 CUPS 組態不允許遠端主機連線至 IPP TCP 連接埠。(CVE-2007-4351)

Red Hat 要感謝 Alin Rad Pop 報告這個問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

此外，還修正了下列錯誤：

* CUPS 服務已變更為在 sshd 之後啟動，以避免在系統啟動時登入的情況下導致發生延遲。

* 已調整 logrotate 設定，使其不會導致 CUPS 重新載入其組態。這是為了避免重新列印目前的工作，當這是長時間執行的工作時，可發生這種情況。

* 在處理 If-Modified-Since: HTTP 標頭時修正了一個錯誤。

* 在 LSPP 組態中，已加標記工作的標籤並未自動換行。這個問題已修正。

* 已將 LSPP 組態中的存取檢查變得更為安全。

* cups-lpd 服務不會再忽略「-odocument-format=...」選項。

* 已修正 cupsd 中的記憶體配置錯誤。

* 已新增對於無密碼進行 UNIX 網域通訊端驗證的支援。

* 在 LSPP 組態中，已修正可導致 cupsd 當機的問題。

* 已改善 initscript 中的錯誤處理。

* 並未針對透過 cups-lpd 服務提交的工作正確設定 job-originating-host-name 屬性。這個問題已修正。

* 已修正在組態檔案中剖析 IPv6 位址的問題。

* 已修正在無法開啟 'file:' URI 時可能導致 cupsd 當機的問題。

來自 Red Hat 安全性公告 2007:1016：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1013：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 和 Samba 開發人員負責任地披露這些問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0993：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

在 Red Hat Content Accelerator 核心修補程式中發現記憶體洩漏情形。本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。(CVE-2007-5494，重要)

在 IEEE 802.11 框架的處理中發現一個瑕疵，其會對對數個無線 LAN 模組造成影響。在某些環境中，遠端攻擊者可透過無線網路傳送惡意封包來觸發此瑕疵，並造成拒絕服務 (核心損毀)。
(CVE-2007-4997，重要)。

在進階 Linux 聲音架構 (ALSA) 中發現一個瑕疵。能夠讀取 /proc/driver/snd-page-alloc 檔案的本機使用者可看見一部分核心記憶體。(CVE-2007-4571，中等)

除了上述安全性問題外，還包含防止可能的記憶體損毀、系統當機、SCSI I/O 失敗、網路驅動程式效能迴歸及日誌記錄封鎖裝置層問題的數個錯誤修正。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Vasily Averin、Chris Evans 與 Neil Kettle 報告此更新所更正的安全性問題。

來自 Red Hat 安全性公告 2007:0992：

現已提供適用於 Red Hat Enterprise Linux 的更新版 libpng 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件內含可用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理各種 PNG 影像區塊的方式中發現數個瑕疵。攻擊者可建立特製的 PNG 影像檔案，使其可在遭到操控時導致與 libpng 連結的應用程式損毀。(CVE-2007-5269)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0981：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 HTML 郵件內容的方式中發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。Thunderbird 中預設停用 JavaScript 支援；除非使用者已啟用 JavaScript，否則無法惡意利用這些問題。(CVE-2007-5338、CVE-2007-5339、CVE-2007-5340)

在 Thunderbird 顯示格式錯誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能誘騙使用者洩漏敏感資訊。(CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334)

在 Thunderbird sftp 通訊協定處置程式中發現一個瑕疵。惡意 HTML 郵件訊息可從遠端 sftp 網站存取資料，進而可能竊取敏感使用者資料。(CVE-2007-5337)

在 Thunderbird 產生摘要式驗證要求的方式中發現要求分割瑕疵。如果使用者開啟特製的 URL，其可能會執行跨網站指令碼攻擊、網頁快取破壞或其他類似惡意利用。
(CVE-2007-2292)

建議 Thunderbird 使用者升級至這些　erratum 套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0980：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 web 內容的方式中發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-5338、CVE-2007-5339、CVE-2007-5340)

在 SeaMonkey 顯示格式錯誤之網頁內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙使用者洩漏敏感資訊。(CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334)

在 SeaMonkey sftp 通訊協定處置程式中發現一個瑕疵。惡意網頁可從遠端 sftp 網站存取資料，進而可能竊取敏感使用者資料。(CVE-2007-5337)

在 SeaMonkey 產生摘要式驗證要求的方式中發現要求分割瑕疵。如果使用者開啟特製的 URL，其可能會執行跨網站指令碼攻擊、網頁快取破壞或其他類似惡意利用。
(CVE-2007-2292)

建議 SeaMonkey 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0979 公告中提及的多個弱點影響。

    [1.5.0.12-0.7.el4.0.1]
     - 新增 firefox-oracle-default-bookmarks.html 和 firefox-oracle-default-prefs.js，以重建錯字勘誤表

     [1.5.0.12-0.7.el4]
     - 更新至 Mozilla 1.8.0 分支的最新快照

     [1.5.0.12-0.6.el4]
     - 新增 Mozilla 錯誤 325761 和 392149 的路徑

     [1.5.0.12-0.5.el4]
     - 已新增 Mozilla 錯誤的路徑 199088、267833、309322、345305、361745、362901、372309、378787、381300、384105、386914、387033、387881、388121、388784 390078、49537、395337

     [1.5.0.12-0.4.el4]
     - 更新 pango 修補程式新增 indic 列印支援 (#129207)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0975：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 flac 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FLAC 是一個免費的不失真音訊轉碼器。flac 套件包含一個程式庫形式的 FLAC 編碼器和解碼器、一個用來編碼和解碼 FLAC 檔案的程式、一個用於 FLAC 檔案的詮釋資料編輯器，以及多個用於多種音樂播放器的輸入外掛程式。

在 flac 處理音訊資料的方式中發現安全性瑕疵。攻擊者可建立特製的 FLAC 音訊檔案，使其可導致與 flac 程式庫連結的應用程式損毀，或在其開啟時執行任意程式碼。(CVE-2007-4619)

建議 flac 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0969：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 util-linux 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。

在 mount 與 umount 公用程式使用 setuid 與 setgid 函式的方式中發現一個可導致錯誤捨棄權限的瑕疵。本機使用者可利用此瑕疵，以額外的權限執行如 mount.nfs 的掛載協助程式應用程式 (CVE-2007-5191)。

建議使用者更新至這些錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	嚴重性
67638	Oracle Linux 4 / 5 : postgresql (ELSA-2008-0038)	critical
67637	Oracle Linux 5重要/ libxml2 (ELSA-2008-0032)	critical
67636	Oracle Linux 5 : xorg-x11-server (ELSA-2008-0031)	critical
67635	Oracle Linux 4 : xorg-x11 (ELSA-2008-0030)	high
67634	Oracle Linux 3：XFree86 (ELSA-2008-0029)	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	medium
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	medium
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	medium
67630	Oracle Linux 3 / 4 / 5 : e2fsprogs (ELSA-2008-0003)	critical
67629	Oracle Linux 4 / 5：tog-pegasus (ELSA-2008-0002)	critical
67628	Oracle Linux 4：autofs5 (ELSA-2007-1177)	medium
67627	Oracle Linux 5 : autofs (ELSA-2007-1176)	critical
67626	Oracle Linux 4 : libexif (ELSA-2007-1166)	medium
67625	Oracle Linux 5 : libexif (ELSA-2007-1165)	high
67624	Oracle Linux 5重要/ mysql (ELSA-2007-1155)	medium
67623	Oracle Linux 3 / 4 / 5 : squid (ELSA-2007-1130)	high
67622	Oracle Linux 4：autofs5 (ELSA-2007-1129)	medium
67621	Oracle Linux 5 : autofs (ELSA-2007-1128)	high
67620	Oracle Linux 3 / 4 / 5 : samba (ELSA-2007-1114)	critical
67619	Oracle Linux 4：kernel (ELSA-2007-1104)	high
67618	Oracle Linux 4 / 5 : htdig (ELSA-2007-1095)	medium
67617	Oracle Linux 3 : seamonkey (ELSA-2007-1084)	high
67616	Oracle Linux 4：thunderbird (ELSA-2007-1083)	high
67615	Oracle Linux 4 / 5 : firefox (ELSA-2007-1082)	medium
67614	Oracle Linux 3 / 4 : python (ELSA-2007-1076)	medium
67613	Oracle Linux 4 : pcre (ELSA-2007-1068)	medium
67612	Oracle Linux 3 : pcre (ELSA-2007-1063)	medium
67611	Oracle Linux 5 : pcre (ELSA-2007-1059)	high
67610	Oracle Linux 5Critical/ pcre (ELSA-2007-1052)	critical
67609	Oracle Linux 3：kernel (ELSA-2007-1049)	medium
67608	Oracle Linux 3 / 4 : net-snmp (ELSA-2007-1045)	high
67607	Oracle Linux 3 : xpdf (ELSA-2007-1030)	high
67606	Oracle Linux 4 : xpdf (ELSA-2007-1029)	high
67605	Oracle Linux 3 : tetex (ELSA-2007-1028)	high
67604	Oracle Linux 4 : tetex (ELSA-2007-1027)	high
67603	Oracle Linux 5重要/ poppler (ELSA-2007-1026)	high
67602	Oracle Linux 4 : gpdf (ELSA-2007-1025)	high
67601	Oracle Linux 4 : kdegraphics (ELSA-2007-1024)	high
67600	Oracle Linux 3 : cups (ELSA-2007-1023)	critical
67599	Oracle Linux 4 : cups (ELSA-2007-1022)	critical
67598	Oracle Linux 5 : cups (ELSA-2007-1020)	high
67597	Oracle Linux 4 : samba (ELSA-2007-1016)	high
67596	Oracle Linux 3 : samba (ELSA-2007-1013)	high
67595	Oracle Linux 5：kernel (ELSA-2007-0993)	medium
67594	Oracle Linux 3 / 4 / 5 : libpng (ELSA-2007-0992)	high
67593	Oracle Linux 4：thunderbird (ELSA-2007-0981)	high
67592	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0980)	high
67591	Oracle Linux 5Critical/firefox (ELSA-2007-0979)	medium
67590	Oracle Linux 4 / 5 : flac (ELSA-2007-0975)	critical
67589	Oracle Linux 3 / 4：util-linux (ELSA-2007-0969)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

high

high

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

high

medium

high

critical

high

medium

high

high

medium

medium

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high

critical

critical

high

high

high

medium

high

high

high

medium

critical

medium