來自 Red Hat 安全性公告 2008:0562：

現已提供適用於 Red Hat Enterprise Linux 2.1 與 3 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

在 Ruby 所使用的陣列與字串處理程式碼中發現了導致堆積溢位的多個整數溢位。攻擊者可利用這些瑕疵造成 Ruby 應用程式損毀，或可能在陣列或字串作業中以使用不受信任輸入之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726)

據發現，Ruby 以字串類別的格式化 (%) 方法使用 alloca() 記憶體配置函式，而未正確限制最大字串長度。攻擊者可利用此瑕疵造成 Ruby 應用程式損毀，或可能以使用長的不受信任字串作為格式字串之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2664)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

在 Ruby 的 CGI 模組處理某些 HTTP 要求的方式中發現一個瑕疵。遠端攻擊者可傳送特製的要求，並導致 Ruby CGI 指令碼進入無限迴圈，從而可能造成拒絕服務。(CVE-2006-6303)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0561：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

在 Ruby 所使用的陣列與字串處理程式碼中發現了導致堆積溢位的多個整數溢位。攻擊者可利用這些瑕疵造成 Ruby 應用程式損毀，或可能在陣列或字串作業中以使用不受信任輸入之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726)

據發現，Ruby 以字串類別的格式化 (%) 方法使用 alloca() 記憶體配置函式，而未正確限制最大字串長度。攻擊者可利用此瑕疵造成 Ruby 應用程式損毀，或可能以使用長的不受信任字串作為格式字串之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2664)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0556：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[2008 年 6 月 25 日更新] 隨此錯字勘誤表發佈的 Red Hat Enterprise Linux 3 和 4 原始套件存有一個錯誤，該錯誤使 freetype 程式庫無法正確載入特定字型檔案。我們已更新套件以更正此錯誤。

FreeType 是一個高品質的免費可攜式字型引擎，可開啟及管理字型檔案，並有效載入、提示及轉譯個別字符。

在 FreeType 的印表機字型二進位 (PFB) 字型檔案格式剖析器中發現多個瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可造成應用程式損毀或執行任意程式碼。
(CVE-2008-1806、CVE-2008-1807、CVE-2008-1808)

注意：由於 Red Hat Enterprise Linux 3、4 和 5 隨附的 freetype 套件並非以 TTF 位元組程式碼解譯器 (BCI) 支援編譯，因此，這些套件並未受到 FreeType 之 TrueType 字型 (TTF) 字型檔案格式剖析器中的瑕疵 (涵蓋於 CVE-2008-1808) 影響。

freetype 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0549：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-2800)

在 Firefox 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的網頁可造成 Firefox 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 Firefox 處理格式有誤之 .properties 檔案的方式中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 Firefox 逸出本機檔案名稱清單的方式中發現一個瑕疵。如果使用者可受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 Firefox 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 Firefox 顯示有關自我簽署憑證的資訊的方式中發現一個瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

所有 Mozilla Firefox 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0547：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。(CVE-2008-2800)

在 SeaMonkey 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的網頁可造成 SeaMonkey 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 SeaMonkey 處理格式有誤之 .properties 檔案的方法中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 SeaMonkey 逸出本機檔案名稱清單的方法中發現一個瑕疵。如果使用者可因受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 SeaMonkey 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 SeaMonkey 顯示有關自我簽署憑證資訊的方法中發現一個瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0545：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 php 套件，可修正數個安全性問題與錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

這些更新版套件亦可修正下列錯誤：

* 在 2008-01-01 之後，當使用 PEAR 1.3.6 或更早版本時，無法使用「PHP 延伸與應用程式存放庫」(PEAR) 來升級或安裝套件。在這些更新版套件中，PEAR 已升級至版本 1.4.9，這樣可以恢復對於目前 pear.php.net 更新伺服器的支援。下面是包含於 php-pear 的 PEAR 套件的變更： Console_Getopt 和 Archive_Tar 現在已預設加入，XML_RPC 已經升級至 1.5.0 版。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0544：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0538：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

Sean Larsson 在 OpenOffice 記憶體配置器中發現一個堆積溢位瑕疵。如果受害者開啟特製的檔案，攻擊者可利用此瑕疵造成 OpenOffice.org 損毀，亦可能會執行任意程式碼。(CVE-2008-2152)

據發現，Red Hat Enterprise Linux 3 和 4 openoffice.org 套件中，某些程式庫的 ELF (可執行和連結格式) 標頭內設有不安全的相對 RPATH (運行時間程式庫搜尋路徑)。本機使用者如能說服另一位使用者在受攻擊者控制的目錄中執行 OpenOffice，即可以受害者的權限執行任意程式碼。(CVE-2008-2366)

建議所有 openoffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修正。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0533 公告中提及的一個弱點影響。

    - CVE-2008-1447

    selinux-policy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0529 公告中提及的多個弱點影響。

    - 修正 perl 模組中的緩衝區溢位弱點 (CVE-2008-2292) (#449897)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0522：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 perl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 的規則運算式引擎中發現一個瑕疵。內含 Unicode 字元的特製規則運算式可觸發緩衝區溢位，從而導致 Perl 損毀，亦可能會以 Perl 使用者的權限執行任意程式碼。(CVE-2008-1927)

建議 perl 的使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0519 公告中提及的多個弱點影響。

    - [x86_64] copy_user 在頁面錯誤時未歸零結尾位元組 (Vitaly Mayatskikh) [451275 451276] {CVE-2008-2729}
    - [x86_64] 修正 copy_from_user() 常式中的潛在資料洩漏 (Anton Arapov ) [433944 433945] {CVE-2008-0598}
    - [net] DCCP 功能健全檢查功能長度 (Anton Arapov ) [447395 447396] {CVE-2008-2358}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0516：

現已提供適用於 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 evolution 套件，可解決一個緩衝區溢位弱點。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

在 Evolution 剖析 iCalendar 時區附件資料的方式中發現一個瑕疵。如果開啟包含在特製 iCalendar 附件中的郵件，則可以執行 Evolution 之使用者的身份執行任意程式碼。(CVE-2008-1108)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0515：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution28 套件，可解決兩個緩衝區溢位弱點。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

在 Evolution 剖析 iCalendar 時區附件資料的方式中發現一個瑕疵。如果停用 Itip Formatter 外掛程式且使用者開啟了含有特製 iCalendar 附件的郵件，則可以執行 Evolution 的使用者身分執行任意程式碼。(CVE-2008-1108)

注意：預設為啟用允許行事曆資訊 (含有 MIME 類型的「文字/行事曆」的附件) 顯示為電子郵件訊息一部分的 Itip Formatter 外掛程式。

在 Evolution 剖析內含過長「說明」內容字串之 iCalendar 附件的方式中發現堆積型緩衝區溢位瑕疵。如果使用者以特定方式回應特製的 iCalendar 附件，則可以執行 Evolution 之使用者的身分執行任意程式碼。(CVE-2008-1109)。

觸發此弱點所需的特定回應如下：

1。接收特製的 iCalendar 附件。2。接受相關聯的會議。3。開啟會議所在的行事曆。4.回覆寄件者。

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露這些問題。

所有 Evolution 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0508：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當在某些 AMD64 系統上執行時，於 Linux 核心記憶體複製常式中發現安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。(CVE-2008-2729，重要)

* Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。
(CVE-2008-2365，重要)

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

* 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361、CVE-2008-2362)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xorg-x11 套件中包含 X.Org，這是 X Window System 的開放源碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0502：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

建議 XFree86 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0498：

現已提供適用於 Red Hat Enterprise Linux 3、Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的可攜式網路圖形 (PNG) 解碼常式中，發現一個可導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PNG 檔案，如果列印該檔案，其可能會以「lp」使用者身份執行任意程式碼。(CVE-2008-1722)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0497 公告中提及的一個弱點影響。

    [1.31.0.1.el5_2.1]
    - 新增 oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - 從 sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} 中的共用程式庫移除 RPATH並在 /etc/ld.so.conf.d 中建立適當的記錄 (CVE-2008-1951) 解決 #446859

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0492：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gnutls 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如 TLS 等通訊協定的支援。GnuTLS 包含 libtasn1，這是針對 ASN.1 結構管理開發的程式庫，其中包含 DER 編碼與解碼。

在 GnuTLS 處理惡意用戶端連線的方式中發現多個瑕疵。惡意遠端用戶端可使用 GnuTLS 傳送特製的要求給服務，從而可造成服務當機。(CVE-2008-1948、CVE-2008-1949、CVE-2008-1950)

我們認為 CVE-2008-1948 瑕疵可能會被用來執行任意程式碼，但在發佈此公告時尚無法證明此點。Red Hat Enterprise Linux 4 未隨附直接受此瑕疵影響的任何應用程式。但是，在 Red Hat Enterprise Linux 4 上執行的第三方軟體可受此弱點影響。因此，我們已將其指定為重要的嚴重性。

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0489：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如 TLS 等通訊協定的支援。GnuTLS 包含 libtasn1，這是針對 ASN.1 結構管理開發的程式庫，其中包含 DER 編碼與解碼。

在 GnuTLS 處理惡意用戶端連線的方式中發現多個瑕疵。惡意遠端用戶端可使用 GnuTLS 傳送特製的要求給服務，從而可造成服務當機。(CVE-2008-1948、CVE-2008-1949、CVE-2008-1950)

我們認為 CVE-2008-1948 瑕疵可能會被用來執行任意程式碼，但在發佈此公告時尚無法證明此點。不過，Red Hat Enterprise Linux 5 中包含諸如 CUPS 等應用程式，容易直接受到任何此類惡意利用的攻擊。因此，我們將其指定為重大的嚴重性。

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0486：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

nfs-utils 套件為核心 NFS 伺服器與相關工具提供程序。

在 nfs-utils 套件構建中發現一個瑕疵。nfs-utils 套件缺少 TCP 包裝函式支援，可導致系統管理員在並沒有啟用存取限制的情況下相信他們已啟用存取限制。(CVE-2008-1376)

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0290：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba 套件，可修正一個安全性問題與兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用戶端處理過大封包的方式中發現堆積型緩衝區溢位瑕疵。如果有用戶端連線至惡意的 Samba 伺服器，可能會以 Samba 用戶端使用者身分執行任意程式碼。遠端使用者也可傳送特製的要求給 Samba 伺服器，造成伺服器執行有弱點的用戶端程式碼，進而導致以 Samba 伺服器的權限執行任意程式碼。
(CVE-2008-1105)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

此更新還解決了兩個問題，從而不僅防止了 Samba 以較嚴格的安全性原則加入某些 Windows 網域，而且防止了某些已簽署的 SMB 內容依預期正常運作：

* 當某些 Windows® 2000 網域控制器設定為使用強制簽署時，Samba 用戶端的連線會因產生簽章時發生錯誤而中斷。這會以「伺服器封包有無效的 SMB 簽章」錯誤顯示給 Samba 用戶端。此更新可更正簽章產生錯誤。

* 使用「net ads join」命令連線至 Windows Server® 2003 網域的 Samba 伺服器會失敗，並顯示「無法從伺服器取得安全通道工作階段金鑰」與「NT_STATUS_ACCESS_DENIED」錯誤。此更新正確地繫結至 NETLOGON 共用，允許 Samba 伺服器正確連線至網域。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0288：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用戶端處理過大封包的方式中發現堆積型緩衝區溢位瑕疵。如果有用戶端連線至惡意的 Samba 伺服器，可能會以 Samba 用戶端使用者身分執行任意程式碼。遠端使用者也可傳送特製的要求給 Samba 伺服器，造成伺服器執行有弱點的用戶端程式碼，進而導致以 Samba 伺服器的權限執行任意程式碼。
(CVE-2008-1105)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0287：

現已提供更新版 libxslt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxslt 是一個以 libxml 為基礎的 C 程式庫，用於將 XML 檔案剖析為其他文字格式 (例如，HTML、純文字，以及基礎資料的其他 XML 表示)。它使用標準 XSLT 樣式表轉換機制，而且因為是使用純 ANSI C 撰寫，因此其設計簡單，可納入其他應用程式。

Anthony de Almeida Lopes 報告，libxslt 程式庫未正確處理 XSL 樣式表檔案中的長式「轉換比對」條件。攻擊者可透過建立惡意 XSL 檔案來造成當機，或可能以使用 libxslt 程式庫執行 XSL 轉換之應用程式的權限執行任意程式碼。(CVE-2008-1767)

建議所有使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0275 公告中提及的多個弱點影響。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 新增 entropy 支援至 e1000 和 bnx2 (John Sobecki) [ORA 6045759]
    - [NET] 修正 kexec/kdump 的 msi 問題 (Michael Chan) [ORA 6219364]
    - [MM] 修正 alloc_pages_node() 靜態 'nid' 爭用導致核心損毀 (Joe Jin) [ORA 6187457]
    - [splice] 修正錯誤案例中的 bad unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修正錯誤路徑損毀 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] highres 計時器中的無限迴圈 (Michal Schmidt ) [440001]
    - [影片] PWC 驅動程式 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修正因 %cs 損毀而導致的無權限損毀 (Jarod Wilson ) [439787]
    - [net] ESP確保 IV 位於 skb 的線性部分 (Thomas Graf ) [427247]
    - [cpufreq] 因 maxcpus=1 錯誤開機 (Doug Chapman ) [429516]
    - [net] sunrpclockd 復原已中斷 (Steve Dickson ) [445360]
    - [cpufreq] 不採用 cpufreq_quick_get 中的 sem (Doug Chapman ) [400821]
    - [cpufreq] 移除熱插拔 cpu cruft (Doug Chapman ) [400821]
    - [cpufreq] 管理員在工作 cb 中使用新的 rwsem 鎖定 (Doug Chapman ) [400821]
    - [cpufreq] ondemand 管理員重組工作 cb (Doug Chapman ) [400821]
    - [cpufreq] 重寫鎖定以消除熱插拔問題 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修正 softlockup 警告/損毀 (Chris Lalancette ) [444402]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0270：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

Google 安全性團隊的 Will Drewry 報告稱，在 libvorbis 處理音訊資料的方法中存有數個瑕疵。攻擊者可以某種方式建立特製的 OGG 音訊檔案，該方式可導致與 libvorbis 連結的應用程式損毀，或在開啟時執行任意程式碼。(CVE-2008-1419、CVE-2008-1420、CVE-2008-1423)

此外也已新增其他 OGG 檔案功能健全檢查功能，來防止可能在未來惡意利用類似的問題。

建議 libvorbis 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0262：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Kees Cook 在 gpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 當機，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議 gpdf 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0240：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Kees Cook 在 xpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0239：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是 PDF 轉譯程式庫，由諸如 Evince 等應用程式所使用。

Kees Cook 在 poppler 顯示於 PDF 檔案中內嵌之格式有誤字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-1693)

建議使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0238：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件內含適用於 K Desktop Environment 的應用程式，包括 PDF 檔案檢視器 kpdf。

Kees Cook 在 kpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議所有 kdegraphics 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0237：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 AMD64 架構上，透過測試 Linux 核心處理程序追蹤能力發現了核心當機的可能性。這可允許無權限的本機使用者造成拒絕服務 (核心當機)。(CVE-2008-1615，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 在 Linux 核心 IPsec 通訊協定實作中發現核心由於錯誤處理分段 ESP 封包而當機的可能性。當攻擊者控制將這些封包分成非常小的片段的中繼路由器時，可能會造成核心的接收節點在封包重組期間當機。
(CVE-2007-6282，重要)

* MOXA 序列驅動程式中的瑕疵可允許無權限的本機使用者執行有權限的作業，例如取代韌體。
(CVE-2005-0504，重要)

這些更新版套件也可修正下列錯誤：

* 已解決 neofb 驅動程式中的多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 已解決因偵測到不一致的 AGP 記憶體容量而產生的核心錯誤。

* UNIX 網域通訊端中的爭用情形可能已導致 'recv()' 傳回零。在叢集組態中，這可能已導致非預期的容錯移轉。

* 為了防止連結風暴，網路連結載波事件延遲了最多一秒，導致不必要的封包遺失。現在，連結載波事件已立即排程。

* 用戶端對於封鎖鎖定的爭用導致 NFS 檔案系統上的大量時間延遲。

* 在某些情況下，libATA sata_nv 驅動程式可能已傳送包含重複標籤的命令，但其已遭 SATA 裝置拒絕。
這可能已導致無限重新啟動。

* 執行 'service network restart' 命令可能已導致網路連線失敗。

* NFS 中的錯誤導致有關目錄的快取資訊儲存長度過長，造成讀取錯誤屬性。

* 在 highmem/lowmem 比例較大的系統上，當使用小檔案時，NFS 寫入效能可能已非常慢。

* 已解決當系統時鐘由零包裝時導致網路當機的錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0235：

現已提供適用於 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5 的更新版 speex 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Speex 是專門用於語音的無專利壓縮格式。Speex 套件含有一個用來處理 Speex 檔案的程式庫，以及使用此程式庫的樣本解碼器與解碼器實作。

發現 Speex 程式庫無法正確驗證從 Speex 檔案標頭讀取的輸入值。攻擊者建立的惡意 Speex 檔案可使應用程式損毀，亦可能會允許以呼叫 Speex 程式庫之應用程式的權限執行任意程式碼。(CVE-2008-1686)

建議所有 speex 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0233：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 Linux 核心中發現可能的 Hypervisor 不穩定。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。
(CVE-2008-1619，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 Hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 在 IBM System z 架構上，當在 IBM z/VM 環境中執行啟用 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

* 在 neofb 視訊驅動程式中發現了多個緩衝區溢位。
無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 當在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

* 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能導致無限重新啟動，以及「ata1: CPB flags CMD err flags 0x11」錯誤。

* 重複熱插拔 PCI Express 卡可能導致發生「不良 DLLP」錯誤。

* 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

* 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0224：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在處理格式有誤的 JavaScript 內容時發現一個瑕疵。包含此類惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-1380)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到利用。

所有 Thunderbird 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0223：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在處理格式有誤的 JavaScript 內容時發現一個瑕疵。包含此類惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2008-1380)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0222：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在處理格式有誤的 JavaScript 內容時發現一個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-1380)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0214：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 squid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 squid 針對儲存在系統記憶體之快取物件操控 HTTP 標頭的方法中發現一個瑕疵。攻擊者可利用此瑕疵，造成 squid 子處理程序結束。這不僅中斷了現有連線，而且使代理伺服器服務無法使用。注意：父項 squid 處理程序啟動了一個新的子處理程序，因此此攻擊只會造成暫時性的拒絕服務。(CVE-2008-1612)

建議 squid 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0211：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 在 FIFO 特殊檔案上執行非同步輸入或輸出作業時發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成核心錯誤。(CVE-2007-5001，重要)

* 在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠透過 root 所擁有的處理程序將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們便可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

* 在 Linux 核心 ISDN 子系統中發現一個緩衝區溢位。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6151，中等)

* 在 mincore 系統核心中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (系統懸置)。(CVE-2006-4814，中等)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 卸載含有大量未使用 dentry 的掛載時，所發生的一個會導致長延遲的錯誤已解決。

* 在前版核心套件中，核心無法在 Itanium(R) 架構上處理特定浮點指令。

* 在特定 Intel CPU 上，未正確排清轉譯對應緩衝區 (TLB)，進而造成機器檢查錯誤。

建議 Red Hat Enterprise Linux 3 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0209：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理某些格式有誤之 HTML 郵件內容時發現多個瑕疵。包含此類惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237)

在顯示格式有誤的 web 內容時發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能誘騙使用者洩漏敏感資訊。
(CVE-2008-1234、CVE-2008-1238、CVE-2008-1241)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到惡意利用。

所有 Thunderbird 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0208：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理某些格式有誤之 web 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237)

在顯示格式有誤的 web 內容時發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2008-1234、CVE-2008-1238、CVE-2008-1241)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0207：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理某些格式有誤之 web 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237)

在顯示格式有誤的 web 內容時發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2008-1234、CVE-2008-1238、CVE-2008-1241)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0206：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 HP-GL/2-to-PostScript 篩選中發現了兩個溢位。攻擊者可建立惡意 HP-GL/2 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-0053)

在 CUPS 影像轉換篩選器 'imagetops' 與 'imagetoraster' 所使用的 GIF 解碼常式中發現了緩衝區溢位瑕疵。
攻擊者可建立惡意 GIF 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-1373)

據發現，在 Red Hat Enterprise Linux 3 和 4 中，CUPS 套件中用來解決 CVE-2004-0888 的修補程式並未完全解決 64 位元平台上「pdftops」篩選器中的整數溢位。攻擊者可建立惡意 PDF 檔案，如果列印該檔案，其可能會以「lp」使用者身份執行任意程式碼。(CVE-2008-1374)

建議所有 cups 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0197：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnome-screensaver 套件，可修正一項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gnome-screensaver 是 GNOME 專案的官方螢幕保護程式。

在 gnome-screensaver 驗證使用者密碼的方式中發現一個瑕疵。
當系統針對登入認證使用遠端目錄服務時，本機攻擊者便可藉由造成網路中斷，而導致 gnome-screensaver 當機，從而解除鎖定螢幕。(CVE-2008-0887)

gnome-screensaver 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0196：

現已提供更新版 unzip 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 unzip 中發現一個無效指標瑕疵。如果使用者對特製檔案執行 upzip，攻擊者可利用該使用者的權限執行任意程式碼。(CVE-2008-0888)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 報告此問題。

建議所有 unzip 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0194：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正數個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

這些更新版套件可修正下列安全性問題：

Daniel P. Berrange 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證用來更新框架緩衝區內容之訊息的格式。這可允許惡意使用者造成拒絕服務，或危害具權限的網域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證前端的框架緩衝區描述。這可允許惡意使用者造成拒絕服務，或使用特製的前端來危害具權限的網域 (Dom0)。(CVE-2008-1943)

Chris Wright 發現當執行完全虛擬化的來賓時，在 QEMU 區塊格式自動偵測中有安全性弱點。此類完全虛擬化的來賓具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。這可允許此類來賓在其 Hypervisor 的主機中讀取任意檔案。(CVE-2008-2004)

Ian Jackson 在 QEMU 區塊裝置驅動程式後端中發現安全性弱點。來賓作業系統可發出區塊裝置要求並讀取或寫入任意記憶體位置，這可導致權限提升。(CVE-2008-0928)

Tavis Ormandy 發現 QEMU 並未針對經由「net socket listen」選項接收的資料執行充分的功能健全檢查。來賓網域的惡意本機系統管理員可觸發此瑕疵，可能在網域外執行任意程式碼。(CVE-2007-5730)

Steve Kemp 發現 xenbaked 程序與 XenMon 公用程式透過不安全的暫存檔通訊。來賓網域的惡意本機系統管理員可執行符號連結攻擊，導致截斷任意檔案。(CVE-2007-3919)

在之前的 xen 套件中，Dom0 也可能無法將資料從完全虛擬化的來賓排清至磁碟，即使來賓明確要求排清也是如此。這可導致來賓上發生資料完整性問題。在這些更新版套件中，Dom0 一律遵循排清至磁碟的要求。

建議 xen 使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0192：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 管理介面 CGI 指令碼中發現了堆積緩衝區溢位瑕疵。能夠連線至 IPP 連接埠 (TCP 連接埠 631) 的本機攻擊者可傳送惡意要求導致指令碼當機，或可能以 'lp' 使用者身份執行任意程式碼。請注意：Red Hat Enterprise Linux 5 中的預設 CUPS 組態不允許遠端連線至 IPP TCP 連接埠。(CVE-2008-0047)

Red Hat 要感謝「regenrecht」報告此問題。

此問題並未影響在 Red Hat Enterprise Linux 3 或 4 中隨附的 CUPS 版本。

在 HP-GL/2-to-PostScript 篩選中發現了兩個溢位。攻擊者可建立惡意 HP-GL/2 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-0053)

在 CUPS 影像轉換篩選器 'imagetops' 與 'imagetoraster' 所使用的 GIF 解碼常式中發現了緩衝區溢位瑕疵。
攻擊者可建立惡意 GIF 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-1373)

建議所有 cups 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0181：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，使 kadmind 損毀。此問題只會影響已設定某些資源限制的系統，而不會影響使用 Red Hat Enterprise Linux 2.1 或 3 所使用之預設資源限制的系統。(CVE-2008-0948)

Red Hat 要感謝 MIT 報告這些問題。

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2008:0180：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Red Hat 要感謝 MIT 報告這些問題。

在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現了一個重複釋放瑕疵。此瑕疵可能造成使用 GSSAPI 程式庫的應用程式損毀。(CVE-2007-5971)

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

ID	名稱	嚴重性
67717	Oracle Linux 3 : ruby (ELSA-2008-0562)	critical
67716	Oracle Linux 4 / 5 : ruby (ELSA-2008-0561)	critical
67715	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2008-0556)	high
67714	Oracle Linux 4 : firefox (ELSA-2008-0549)	critical
67713	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0547)	critical
67712	Oracle Linux 4：php (ELSA-2008-0545)	critical
67711	Oracle Linux 3 / 5 : php (ELSA-2008-0544)	critical
67710	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0538)	high
67709	Oracle Linux 5 : bind (ELSA-2008-0533)	medium
67708	Oracle Linux 5：net-snmp (ELSA-2008-0529)	critical
67707	Oracle Linux 3 / 4 / 5 : perl (ELSA-2008-0522)	high
67706	Oracle Linux 5：核心 (ELSA-2008-0519)	high
67705	Oracle Linux 3 / 4 : evolution (ELSA-2008-0516)	high
67704	Oracle Linux 4：evolution28 (ELSA-2008-0515)	high
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	high
67702	Oracle Linux 5 : xorg-x11-server (ELSA-2008-0504)	critical
67701	Oracle Linux 4 : xorg-x11 (ELSA-2008-0503)	high
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	high
67699	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0498)	medium
67698	Oracle Linux 5sblim (ELSA-2008-0497)	critical
67697	Oracle Linux 4 : gnutls (ELSA-2008-0492)	critical
67696	Oracle Linux 5 : gnutls (ELSA-2008-0489)	high
67695	Oracle Linux 5 : nfs-utils (ELSA-2008-0486)	critical
67694	Oracle Linux 5 : samba (ELSA-2008-0290)	critical
67693	Oracle Linux 3 / 4 : samba (ELSA-2008-0288)	high
67692	Oracle Linux 3 / 4 / 5 : libxslt (ELSA-2008-0287)	critical
67691	Oracle Linux 5：核心 (ELSA-2008-0275)	medium
67690	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2008-0270)	high
67689	Oracle Linux 4 : gpdf (ELSA-2008-0262)	medium
67688	Oracle Linux 4 : xpdf (ELSA-2008-0240)	medium
67687	Oracle Linux 5 : poppler (ELSA-2008-0239)	high
67686	Oracle Linux 4 : kdegraphics (ELSA-2008-0238)	medium
67685	Oracle Linux 4：kernel (ELSA-2008-0237)	high
67684	Oracle Linux 4 / 5︰speex (ELSA-2008-0235)	critical
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	medium
67682	Oracle Linux 4：thunderbird (ELSA-2008-0224)	high
67681	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0223)	high
67680	Oracle Linux 4 / 5 : firefox (ELSA-2008-0222)	medium
67679	Oracle Linux 3 / 4 / 5 : squid (ELSA-2008-0214)	high
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	high
67677	Oracle Linux 4：thunderbird (ELSA-2008-0209)	high
67676	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0208)	high
67675	Oracle Linux 4 / 5 : firefox (ELSA-2008-0207)	medium
67674	Oracle Linux 3 / 4 : cups (ELSA-2008-0206)	critical
67673	Oracle Linux 5 : gnome-screensaver (ELSA-2008-0197)	critical
67672	Oracle Linux 3 : unzip (ELSA-2008-0196)	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	high
67670	Oracle Linux 5 : cups (ELSA-2008-0192)	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

critical

critical

critical

critical

high

medium

critical

high

high

high

high

high

critical

high

high

medium

critical

critical

high

critical

critical

high

critical

medium

high

medium

medium

high

medium

high

critical

medium

high

high

medium

high

high

high

high

medium

critical

critical

high

high

critical

critical

high