來自 Red Hat 安全性公告 2010:0697：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 剖析以二進位表示之 Windows 安全性識別碼 (SID) 的方式中，發現一個遺失的陣列邊界檢查瑕疵。惡意用戶端可傳送特製的 SMB 要求給 Samba 伺服器，從而使用 Samba 伺服器 (smbd) 的權限執行任意程式碼。(CVE-2010-3069)

若是 Red Hat Enterprise Linux 4，此更新也一併修正了下列錯誤：

* 先前在安裝 samba-common 套件時，需要 restorecon 公用程式才能執行。因此，若在不安裝此公用程式的情況下，嘗試更新 Samba，可能會導致更新失敗，並會出現下列錯誤：

找不到 /var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: 命令

執行此更新後，只有在系統中已有此公用程式時，才會使用該公用程式，且套件現已可一如預期地更新。
(BZ#629602)

建議 Samba 使用者升級至這些更新版套件，以更正這些問題。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2010:0682：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 Thunderbird 中發現一個緩衝區溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 Thunderbird 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Thunderbird 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端 HTML 內容可導致 Thunderbird 利用其他遠端 HTML 內容的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0681：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3169、CVE-2010-2762)

在 Firefox 中發現數個釋放後使用瑕疵和懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Firefox 中發現多個緩衝區溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2765、CVE-2010-3166)

在 Firefox 中發現多個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2010-2768、CVE-2010-2769)

在 Firefox XMLHttpRequest 物件中發現一個瑕疵。遠端站台可利用此瑕疵來收集有關內部私用網路伺服器的資訊。(CVE-2010-2764)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.9 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝此更新後，如果伺服器的暫時金鑰太小，Firefox 將無法利用 SSL DHE (Diffie-Hellman Ephemeral) 金鑰交換連線 (具有 HTTPS) 至伺服器。連線至此類伺服器會造成安全性風險，因為太小的暫時金鑰會讓 SSL 連線容易受到攻擊。如需詳細資訊，請參閱「解決方案」區段。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0680：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 SeaMonkey 中發現一個緩衝區溢位瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 SeaMonkey 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 SeaMonkey 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0679：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rpm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級，這會有安全上的影響。
(CVE-2010-2059)

此更新也可修正下列錯誤：

* 在 RPM 和 Security-Enhanced Linux (SELinux) 子系統之間的通訊中發生記憶體洩漏，可以導致大量的記憶體消耗。在報告的案件中，該問題的觸發是因為在排定要套用的錯字勘誤表時執行了 rhn_check。(BZ#627630)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0678：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0676：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0675：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理同時包含使用者和群組清單的 Runas 規格之方式中發現了瑕疵。假設本機使用者獲得了 sudoer 檔案的授權，而可以利用特定使用者和群組的權限來執行 sudo 命令，便可利用此瑕疵，透過系統上的任意使用者或群組權限執行這些命令。(CVE-2010-2956)

Red Hat 要感謝 Swiss Post - PostFinance 的 Markus Wuethrich 報告此問題。

建議 sudo 的使用者升級至該更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0661：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0659：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

* 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。
「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。(BZ#625435)

* 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應可能會損毀。
(BZ#625451)

* mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0657：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gdm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 是 XDM (X Display Manager) 的可設定重新實作。GDM 允許您在執行 X Window System 的情況下登入您的系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在構建 gdm 套件的方式中發現一個瑕疵。gdm 套件在 64 位元平台上缺少 TCP 包裝函式支援，這可讓系統管理員自認已經啟動存取限制，但事實上並沒有。(CVE-2007-5079)

此更新也可修正下列錯誤：

* 使用者從登入畫面選擇 [關機] 時，系統有時會當機而非正常關機。(BZ#625818)

所有使用者應升級至此更新套件，該套件包含可更正這些問題的反向移植修補程式。GDM 必須重新啟動，此更新才會生效。重新開機後即可完成，但將執行層級從 5 改為 3 後再改回 5 時，也可重新啟動 GDM。

來自 Red Hat 安全性公告 2010:0653：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ImageMagick 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在負責建立 X11 影像的 ImageMagick 常式中，發現一個可導致堆積式緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2009-1882)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2010:0652：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在負責建立 X11 影像的 ImageMagick 常式中，發現一個可導致堆積式緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2009-1882)

此更新也可修正下列錯誤：

* 右側的部分特定 RGB 影像先前並未轉譯，因此在轉換或顯示時呈現黑色。使用此更新，RGB 影像可正確顯示。(BZ#625058)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2010:0643：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org Impress 簡報應用程式清理檔案的字典內容項目的方式中，發現一個整數截斷錯誤，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。(CVE-2010-2935)

在 OpenOffice.org Impress 處理輸入文字內的多邊體的方式中，發現一個整數溢位瑕疵，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。
(CVE-2010-2936)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
針對 Red Hat Enterprise Linux 3，此勘誤表提供更新版 openoffice.org 套件。針對 Red Hat Enterprise Linux 4，此勘誤表提供更新版 openoffice.org 和 openoffice.org2 套件。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0633 公告中提及的多個弱點影響。

    [0.3.0-54.el5_5.2]
    - 修正不安全的存取 + spice從 Windows 元件中捨棄 libpng (537849) + libspice修正不安全的來賓資料存取 解決 #568719 + 修正不安全的 free() 呼叫。
    解決 #568723 + spice server修正不安全的游標項目處理。
    解決：#568719

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0627 公告中提及的多個弱點影響。

    - 解決 bz#619412 (CVE-2010-2784 qemuexec.c:subpage_register() 中的限制檢查不足 [rhel-5.5.z])
    - kvm-kernel-fix-null-pointer-dereference.patch [bz#570531]
      - 解決：bz#570531
      - CVE CVE-2010-0435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0625 公告中提及的多個弱點影響。

    - 修正 CVE-2010-2287 CVE-2010-2284
    - 修正 CVE-2010-2284 中的極端案例
    - 修正 CVE-2010-1455 CVE-2010-2283 CVE-2010-2284 CVE-2010-2286 CVE-2010-2287

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0616：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

據發現，dbus-glib 並不會在匯出的 GObject 內容上強制執行 'access' 旗標。如果這類內容是以內部方式讀取/寫入，但以外部方式指定為唯讀，則惡意的本機使用者可使用此瑕疵來修改應用程式的該內容。
這類變更可影響應用程式的行為 (例如，如果變更了 IP 位址，網路在重新開機之後可能無法正確運作)，而且可能導致拒絕服務。(CVE-2010-1172)

因為 dbus-glib 在應用程式構建時將應用程式的服務介面與屬性的 XML 定義轉譯為 C 程式碼的方式，必須針對使用唯讀內容的 dbus-glib 重建應用程式構建，以便完整修正該瑕疵。因此，此更新提供已針對更新版 dbus-glib 套件而重建的 NetworkManager 套件。Red Hat Enterprise Linux 5 隨附的其他應用程式皆不受影響。

建議所有 dbus-glib 和 NetworkManager 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。正在執行的 NetworkManager 執行個體必須重新啟動 (服務 NetworkManager 重新啟動)，此更新才會生效。

來自 Red Hat 安全性公告 2010:0615：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，在建立新影像時，libvirt 並未設定使用者定義的備份儲存格式，可能導致應用程式必須探查備份儲存以發現格式。有權限的來賓使用者可利用此瑕疵讀取主機上的任意檔案。
(CVE-2010-2239)

據發現，當來賓系統設定了 IP 偽裝時，libvirt 會在主機上建立不安全的 iptables 規則，可允許來賓在存取網路資源時使用主機上有權限的連接埠。有權限的使用者可使用此瑕疵存取來賓原本無法存取的網路資源。
(CVE-2010-2242)

Red Hat 要感謝 Jeremy Nickurak 報告 CVE-2010-2242 問題。

此更新也可修正下列錯誤：

* Linux 軟體橋接器假設從屬介面的 MAC 位址具有數值最低的 MAC 位址。當橋接器變更其 MAC 位址時，有一段時間它不會跨越網路區段轉送封包，進而造成暫時的網路「停電」。因此，橋接器應避免變更其 MAC 位址，如此才不會阻礙網路通訊。

Linux 核心會為網路 TAP 裝置指派一個隨機的 MAC 位址。
有時，這個隨機的 MAC 位址會比從屬的實體介面的位址低 (例如 eth0 或 eth1)，這會導致橋接器變更其 MAC 位址，因而中斷網路通訊一段時間。

使用此更新後，現在 libvirt 會使用從 XML 設定好的 MAC 位址，為所建立的所有 TAP 裝置設定明確的 MAC 位址，但是具備的是設定為 0xFE 的高位元。其結果是，TAP 裝置 MAC 位址現在的數值都比實體介面的 MAC 位址大，且橋接器應該不會再嘗試將其 MAC 位址切換到 TAP 裝置的位址，因而避免了可能發生的假性網路中斷。(BZ#617243)

* 此更新已修正 Xen Hypervisor 的 libvirt 驅動程式的記憶體洩漏。(BZ#619711)

* 命令行上可以呼叫虛擬來賓的 xm 和 virsh 管理使用者介面，以列出使用中的來賓數量。
然而，在某些情況下，執行 'virsh list' 命令會導致 virsh 不列出當時使用中 (亦即執行中) 的所有虛擬來賓。此更新還包含一個修正，亦即用來判斷使用中來賓的邏輯與 'xm list' 的邏輯相符，如此一來，現在兩個命令應該會在所有情況下列出相同數量的使用中虛擬來賓。(BZ#618200)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須將系統重新開機，更新才會生效。

來自 Red Hat 安全性公告 2010:0610：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心藍牙實作中發現不安全的 sprintf() 使用執行個體。建立大量的藍牙 L2CAP、 SCO 或 RFCOMM 通訊端可導致任意記憶體頁面遭到覆寫。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。
(CVE-2010-1084，重要)

* 當使用 Intel Itanium 架構時，Xen Hypervisor 實作中發現的瑕疵可允許來賓進入不受支援的狀態。無權限的來賓使用者可藉由設定處理器狀態暫存器 (PSR) 的 BE (由小到大) 位元而觸發此瑕疵，進而導致來賓當機 (拒絕服務)。(CVE-2010-2070，重要)

* 在 Linux 核心 Common Internet File System (CIFS) 實作中的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
(CVE-2010-2248，重要)

* 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。(CVE-2010-2521，重要)

* 在 Linux 核心 XFS 檔案系統實作中的 SWAPEXT IOCTL 處理中發現一個瑕疵。本機使用者可使用此瑕疵讀取 XFS 檔案系統上他們不擁有的唯寫檔案。這可導致非預期的資訊洩漏。
(CVE-2010-2226，中等)

* 在 CIFS 使用的 dns_resolver 向上呼叫中發現一個瑕疵。本機無權限的使用者可將 Microsoft 分散式檔案系統連結重新導向到其他 IP 位址，誘騙用戶端從使用者選擇的伺服器掛載共用。(CVE-2010-2524，中等)

* 在 ext4 檔案系統程式碼中的 mext_check_arguments() 函式中發現遺漏檢查。本機使用者可使用此瑕疵導致 MOVE_EXT IOCTL 覆寫 ext4 檔案系統上僅限附加的檔案的內容 (如果他們有該檔案的寫入權限)。
(CVE-2010-2066，低)

Red Hat 要感謝 Neil Brown 報告 CVE-2010-1084，以及 Dan Rosenberg 報告 CVE-2010-2226 和 CVE-2010-2066。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0607：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freetype 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 3 和 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 的 freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 字型引擎處理特定的精簡字型格式 (CFF) 字元字串 (opcode) 的方式中發現兩個堆疊溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-1797)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 報告這些問題。

注意：CVE-2010-1797 只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0606：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 Common Internet File System (CIFS) 實作中的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
(CVE-2010-2248，重要)

* 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。(CVE-2010-2521，重要)

此更新也可修正下列錯誤：

* Linux 核心中的 SUN 遠端程序呼叫 (RPC) 中的 rpc_call_async() 函式有參照計數錯誤。在某些情況下，在 NFSv2 和 NFSv3 伺服器上，有些網路鎖定管理員 (NLM) 訊息可能觸發此錯誤，導致核心錯誤 (「fs/lockd/host.c:[xxx] 處核心錯誤!」記錄到‘/var/log/messages’)。(BZ#612962)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0603 公告中提及的弱點影響。

    [2.0.10-3.1]
    - 修正匯入某些 X509 憑證時的釋放後使用 CVE-2010-2547 (#618156)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0585：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lftp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LFTP 是適用於 FTP 與 HTTP 通訊協定的複雜檔案傳輸程式。如同 Bash，它可控制工作，並使用 Readline 程式庫進行輸入。它含有書籤、內建鏡像，並可平行傳輸數個檔案。它在設計時是注意到可靠性的。

據發現，lftp 信任 Content-Disposition HTTP 標頭中提供的檔案名稱。惡意的 HTTP 伺服器可使用此瑕疵，透過傳送與受害者要求不同的檔案，寫入或覆寫執行 lftp 之受害者目前工作目錄中的檔案。(CVE-2010-2251)

若要更正這個瑕疵，則會對 lftp 進行下列變更︰[xfer:clobber] 選項現在預設為 [否]，使 lftp 不會覆寫現有的檔案，而且會引入預設為 [否] 的另一個新選項 [xfer:auto-rename]，以控制 lftp 是否應該使用伺服器建議的檔案名稱。如需有關變更 lftp 設定的其他詳細資料，請參閱 lftp(1) 手冊頁面的＜設定＞一節。

所有 lftp 使用者都應升級至此更新套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0580 公告中提及的多個弱點影響。

    - 解決：CVE-2009-2693、CVE-2009-2902、CVE-2010-2227

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0578：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 的 freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 字型引擎處理字型檔案的方式中發現無效的記憶體管理瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2498)

在 FreeType 字型引擎處理字型檔的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2500)

在 FreeType 字型引擎處理字型檔案的方式中發現數個緩衝區溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2499、CVE-2010-2519)

在 FreeType 示範應用程式中發現數個緩衝區溢位瑕疵。如果使用者使用示範應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2527、CVE-2010-2541)

Red Hat 要感謝 Google 安全性團隊的 Robert Swiecki 發現 CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519 和 CVE-2010-2527 問題。

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0577：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

在 FreeType 字型引擎處理字型檔的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2500)

在 FreeType 示範應用程式中發現數個緩衝區溢位瑕疵。如果使用者使用示範應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-2527、CVE-2010-2541)

Red Hat 要感謝 Google 安全性團隊的 Robert Swiecki 發現 CVE-2010-2500 和 CVE-2010-2527 問題。

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

變更描述：


[2.02.56-el5_5.4]
- CVE-2010-2526：修正 lvm2 與 clvmd 之間通訊時的不安全性。
 解決：#616044

來自 Red Hat 安全性公告 2010:0565：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 w3m 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

w3m 程式是一種頁面巡覽區 (或稱文字檔案檢視器)，也可用來作為文字模式網頁瀏覽器。

據發現，w3m 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可在攔截式攻擊期間利用該憑證，並可能誘使 w3m 錯誤地接受它。(CVE-2010-2074)

所有 w3m 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0558：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 的外掛程式處置程式中發現無效的釋放瑕疵。惡意的 web 內容可導致釋出無效的記憶體指標，使 Firefox 當機，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2010-2755)

所有 Firefox 使用者都應升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0557：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 的外掛程式處置程式中發現無效的釋放瑕疵。
惡意的 web 內容可導致釋出無效的記憶體指標，使 SeaMonkey 當機，亦可能會以執行 SeaMonkey 之使用者的權限，執行任意程式碼。
(CVE-2010-2755)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0556：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Firefox 和 XULRunner 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 的外掛程式處置程式中發現無效的釋放瑕疵。惡意的 web 內容可導致釋出無效的記憶體指標，使 Firefox 當機，亦可能會以執行 Firefox 應用程式之使用者的權限，執行任意程式碼。
(CVE-2010-2755)

所有 Firefox 使用者都應升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0547：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此瑕疵來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0546：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1211、CVE-2010-2753、CVE-2010-1214)

在 SeaMonkey 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 SeaMonkey 當機，亦可能會以執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 SeaMonkey 中發現一個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 SeaMonkey 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-2754)

當造訪安全網頁時，在 SeaMonkey 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0544：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0543：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 slapd 程序處理相關辨別名稱 (modrdn) 修改要求的方法中發現一個未初始化的指標使用瑕疵。
具有執行 modrdn 作業權限的經驗證使用者可使用此瑕疵，透過特製的 modrdn 要求來使 slapd 程序損毀。(CVE-2010-0211)

Red Hat 要對 CERT-FI 負責任地報告 CVE-2010-0211 瑕疵致以謝忱，發現此問題的功勞屬於 Ilkka Mattila 和 Tuomas Salomäki。

在 OpenLDAP 處理 X.509 憑證之 CommonName 欄位的 NULL 字元之方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙使用 OpenLDAP 程式庫的應用程式錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊。(CVE-2009-3767)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0542：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 slapd 程序處理相關辨別名稱 (modrdn) 修改要求的方法中發現多個瑕疵。具有執行 modrdn 作業權限的經驗證使用者可使用這些瑕疵，透過特製的 modrdn 要求來使 slapd 程序損毀。
(CVE-2010-0211、CVE-2010-0212)

Red Hat 要對 CERT-FI 負責任地報告這些瑕疵致以謝忱，發現這些問題的功勞屬於 Ilkka Mattila 和 Tuomas Salomäki。

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0534：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libpng 和 libpng10 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在使用 libpng 程式庫及其漸進式讀取方法的應用程式為某些 PNG 影像解碼的方式中，發現一個記憶體損毀瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2010-1205)

在使用 libpng 程式庫的應用程式為包含某些高度壓縮之輔助區塊的 PNG 影像解碼的方式中，發現一個拒絕服務瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗用過多的記憶體和 CPU 時間，這可能導致應用程式損毀。
(CVE-2010-0205)

在使用 libpng 程式庫的應用程式為使用 Physical Scale (sCAL) 延伸模組的 PNG 影像解碼的方式中，發現一個記憶體洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗盡所有可用的記憶體，這可能導致應用程式損毀或結束。(CVE-2010-2249)

在使用 libpng 程式庫的應用程式處理 1 位元交錯式 PNG 影像的方式中，發現一個敏感資訊洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式洩漏未初始化的記憶體。(CVE-2009-2042)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0533 公告中提及的多個弱點影響。

    [1.4.4-4]
    - 從上游修正溢位修補程式中的第二個錯字

    [1.4.4-3]
    - 修正修補程式中的錯字

    [1.4.4-2]
    - 修正緩衝區溢位問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0528 公告中提及的多個弱點影響。

    - 修正 CVE-2010-2244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0520：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0519 公告中提及的多個弱點影響。

    [3.8.2-7.el5.5]
    - 新增多個 SIGSEGV 問題的修正包括 CVE-2010-1411 解決 #602552

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[0.0-6.20091205snap.3]
- 修正處理 isns scn 時所發生的緩衝區溢位 (CVE-2010-2221)

來自 Red Hat 安全性公告 2010:0505：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新版 perl-Archive-Tar 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。

在 Archive::Tar 模組中發現多個目錄遊走瑕疵。特製的 tar 檔案可導致 Perl 指令碼，使用 Archive::Tar 模組擷取封存，以覆寫執行指令碼之使用者可寫入的任意檔案。
(CVE-2007-4829)

此套件會將 Archive::Tar 模組升級至 1.39_01 版。
如需完整的變更清單，請參閱<參照>中連結的 Archive::Tar 模組的變更檔案。

建議 perl-Archive-Tar 使用者升級到此更新套件，其可更正這些問題。使用 Archive::Tar 模組的所有應用程式都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2010:0504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 mmap 和 mremap 實作中發現多個瑕疵。本機使用者可利用這些瑕疵導致本機拒絕服務或提升其權限。(CVE-2010-0291，重要)

* 在快速使用者空間 Mutex (futexes) 實作中，發現一個 NULL 指標解除參照瑕疵。解除鎖定代碼路徑不會檢查是否已經修改與 pi_state->owner 關聯的 futex 值。
本機使用者可利用這個瑕疵修改 futex 值，當 pi_state->owner 指標解除參照時，可能會導致拒絕服務或權限提升。(CVE-2010-0622，重要)

* 在 Linux 核心之網路檔案系統 (NFS) 實作中，發現一個 NULL 指標解除參照瑕疵。在具有掛載 NFS 檔案系統的系統上，本機使用者可利用這個瑕疵造成拒絕服務的情況或提升該系統的權限。
(CVE-2010-1087，重要)

* Linux 核心資料流控制傳輸通訊協定 (SCTP) 實作中發現 sctp_process_unk_param() 函式有一個瑕疵。遠端攻擊者可傳送特製的 SCTP 封包到目標系統上的 SCTP 偵聽連接埠，從而導致核心錯誤 (拒絕服務)。(CVE-2010-1173，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (Transparent Inter-Process Communication protocol, TIPC) 實作中，發現一個瑕疵。如果在 tipc 模組還未處於網路模式的本機系統上，用戶端應用程式嘗試將訊息傳送至遠端 TIPC 節點，則會解除參照本機系統上的 NULL 指標，導致核心錯誤 (拒絕服務)。(CVE-2010-1187，重要)

* 在 Linux 核心的 Global File System 2 (GFS2) 實作中，發現一個緩衝區溢位瑕疵。在某些情況下，配額寫入範圍可超出記憶體頁面結尾，導致記憶體損毀，並讓磁碟上儲存的配額處於無效狀態。可寫入 GFS2 檔案系統的使用者可觸發這個瑕疵，使核心當機 (拒絕服務) 或 GFS2 伺服器的權限提升。只有在使用「quota=on」或「‘quota=account」掛載選項掛載 GFS2 檔案系統時，才會觸發這個問題。
(CVE-2010-1436，重要)

* 在 Linux 核心金鑰管理設施中，發現依據名稱尋找 keyring 和損毀已釋放 keyring 之間有爭用情形。本機使用者可使用此瑕疵造成核心錯誤 (拒絕服務) 的情況或提升其權限。(CVE-2010-1437，重要)

* 在 Linux 核心的 link_path_walk() 函式中，發現一個瑕疵。在掛載 NFS 的附屬檔案系統上使用 open() 函式傳回的檔案描述符號搭配 O_NOFOLLOW 旗標，可導致 NULL 指標解除參照，造成拒絕服務的情況或權限提升。(CVE-2010-1088，中等)

* 在 Linux 核心 GFS2 實作的 gfs2_set_flags() 函式中，發現遺漏權限檢查。本機使用者可利用這個瑕疵，在 GFS2 檔案系統上變更其並無擁有權的某些檔案屬性。(CVE-2010-1641，低)

Red Hat 要感謝 Codenomicon Ltd、Nokia Siemens Networks 和 Wind River 的 Jukka Taimisto 和 Olli Jarva 代表其客戶負責任地報告 CVE-2010-1173；Mario Mikocevic 負責任地報告 CVE-2010-1436；以及 Dan Rosenberg 負責任地報告 CVE-2010-1641。

此更新還可修正數個錯誤。這些錯誤修正的相關文件近期將可從下列網址取得：http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0501：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，以解決數個安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2010 年 6 月 25 日更新] 與此錯字勘誤表一起發佈的原始套件中有錯誤，可導致升級時產生非預期的相依性。我們已更新套件以更正此錯誤。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版。
基於 Firefox 3.6.4 版的需求，此錯字勘誤表也提供其他數個更新套件，包括 esc、totem 和 yelp。

此錯字勘誤表還包含多個錯誤修正和數個增強功能。因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0500：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，以解決安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版，包含多個錯誤修正和數個增強功能。
因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至此更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0499：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1200)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 SeaMonkey 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現一個整數溢位瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 SeaMonkey 處理郵件附件的方式中發現瑕疵。特製的郵件訊息可導致 SeaMonkey 當機。
(CVE-2010-0163)

在 SeaMonkey 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的
方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。
(CVE-2010-1197)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0490 公告中提及的多個弱點影響。

    - 套用 CVE-2010-1748 的修補程式 (Web 介面記憶體洩漏、 STR #3577、錯誤 #591983)。
    - 套用 CVE-2010-0542 的修補程式 (texttops 未檢查記憶體配置失敗導致 NULL 指標解除參照 STR #3516錯誤 #587746)。
    - 套用 CVE-2010-0540 的修補程式 (CUPS 系統管理員 web 介面 CSRF STR #3498、錯誤 #588805)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0488：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 samba 和 samba3x 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 剖析用戶端資料的方法中，發現一個輸入清理瑕疵。惡意用戶端可傳送特製的 SMB 封包至 Samba 伺服器，導致藉由 Samba 伺服器的權限執行任意程式碼 (smbd)。(CVE-2010-2063)

Red Hat 要感謝 Samba 團隊負責任地報告此問題。上游確認 Jun Mao 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

ID	名稱	嚴重性
68100	Oracle Linux 3 / 4 / 5 : samba (ELSA-2010-0697)	critical
68099	Oracle Linux 4：thunderbird (ELSA-2010-0682)	high
68098	Oracle Linux 4 / 5 : firefox (ELSA-2010-0681)	medium
68097	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0680)	high
68096	Oracle Linux 5 : rpm (ELSA-2010-0679)	high
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	high
68094	Oracle Linux 4：kernel (ELSA-2010-0676)	high
68093	Oracle Linux 5 : sudo (ELSA-2010-0675)	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	critical
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	high
68090	Oracle Linux 4 : gdm (ELSA-2010-0657)	medium
68089	Oracle Linux 4 : ImageMagick (ELSA-2010-0653)	high
68088	Oracle Linux 5 : ImageMagick (ELSA-2010-0652)	high
68087	Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0643)	high
68086	Oracle Linux 5 : qspice (ELSA-2010-0633)	high
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	high
68084	Oracle Linux 5：wireshark (ELSA-2010-0625)	high
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	critical
68082	Oracle Linux 5：libvirt (ELSA-2010-0615)	critical
68081	Oracle Linux 5：kernel (ELSA-2010-0610)	high
68080	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2010-0607)	high
68079	Oracle Linux 4：kernel (ELSA-2010-0606)	critical
68078	Oracle Linux 5 : gnupg2 (ELSA-2010-0603)	high
68077	Oracle Linux 5 : lftp (ELSA-2010-0585)	critical
68076	Oracle Linux 5tomcat5 (ELSA-2010-0580)	medium
68075	Oracle Linux 4 / 5 : freetype (ELSA-2010-0578)	high
68074	Oracle Linux 3 : freetype (ELSA-2010-0577)	medium
68073	Oracle Linux 5：lvm2-cluster (ELSA-2010-0567)	high
68072	Oracle Linux 5：w3m (ELSA-2010-0565)	medium
68071	Oracle Linux 4 : firefox (ELSA-2010-0558)	critical
68070	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0557)	critical
68069	Oracle Linux 5 : firefox (ELSA-2010-0556)	high
68068	Oracle Linux 4 / 5 : firefox (ELSA-2010-0547)	critical
68067	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0546)	high
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	critical
68065	Oracle Linux 4 : openldap (ELSA-2010-0543)	medium
68064	Oracle Linux 5 : openldap (ELSA-2010-0542)	critical
68063	Oracle Linux 3 / 4 / 5 : libpng (ELSA-2010-0534)	critical
68062	Oracle Linux 5 : pcsc-lite (ELSA-2010-0533)	critical
68061	Oracle Linux 5 : avahi (ELSA-2010-0528)	high
68060	Oracle Linux 3 : libtiff (ELSA-2010-0520)	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	critical
68058	Oracle Linux 5 : scsi-target-utils (ELSA-2010-0518)	critical
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	medium
68056	Oracle Linux 5：kernel (ELSA-2010-0504)	high
68055	Oracle Linux 5 : firefox (ELSA-2010-0501)	medium
68054	Oracle Linux 4 : firefox (ELSA-2010-0500)	critical
68053	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0499)	critical
68052	Oracle Linux 5 : cups (ELSA-2010-0490)	high
68051	Oracle Linux 3 / 4 / 5：samba / samba3x (ELSA-2010-0488)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

critical

critical

high

high

critical

high

critical

medium

high

medium

high

medium

critical

critical

high

critical

high

critical

medium

critical

critical

critical

high

medium

critical

critical

medium

high

medium

critical

critical

high

critical