來自 Red Hat 安全性公告 2008:0893：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 bzip2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個緩衝區過度讀取瑕疵。此問題可導致連結 libbz2 程式庫的應用程式於解壓縮格式有誤的封存時損毀。
(CVE-2008-1372)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0892：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可解決兩個安全性問題並修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

據發現，hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法正確驗證前端的框架緩衝區描述。這可允許無權限網域 (DomU) 中有權限的使用者造成拒絕服務，或可能提升具權限網域 (Dom0) 的權限。(CVE-2008-1952)

當執行完全虛擬化來賓及使用在卸除式媒體 (USB 儲存磁碟、3.5' 磁碟) 上寫入的 Qemu 影像時，在 QEMU 區塊格式自動偵測中發現瑕疵。此類完全虛擬化來賓的有權限的使用者 (DomU) 具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。
這可允許此類來賓在其 Hypervisor 的主機 (Dom0) 中讀取任意檔案。(CVE-2008-1945)

此外，在此更新中解決了下列錯誤：

* 由於對 realpath() 函式進行的 glibc 邊界檢查，當叫用時，qcow-create 命令終止。

建議 xen 使用者升級至這些更新版套件，其可解決這些安全性問題並修正此錯誤。

來自 Red Hat 安全性公告 2008:0890：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-3146)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934)

另外，此更新會將預設的插入式驗證模組 (PAM) 組態，變更為每次開啟 Wireshark 前一律提示輸入 root 密碼。這可以避免以 root 權限意外執行 Wireshark。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.3 版，並可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0885 公告中提及的多個弱點影響。

    - [sound] snd_seq_oss_synth_make_info 資訊洩漏 (Eugene Teo ) [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs還原遺漏的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修正查閱刪除的目錄 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0884：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 套件提供一個可讓您操控 XML 檔案的程式庫。並且支援讀取、修改和寫入 XML 和 HTML 檔案。

在 libxml2 處理長 XML 實體名稱的方法中發現一個堆積型緩衝區溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-3529)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0882：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068、CVE-2008-4069)

在 SeaMonkey 處理滑鼠點擊事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 SeaMonkey 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0879：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-4058、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-4067、CVE-2008-4068)

在 Firefox 處理按一下滑鼠事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 Firefox 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.2 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

來自 Red Hat 安全性公告 2008:0863：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0855 公告中提及的多個弱點影響。

    [4.3p2-26.el5_2.1]
    - CVE-2007-4752 - 防止 ssh(1) 在建立不受信任的 cookie 失敗時使用受信任的 X11 cookie (#280361)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0849：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ipsec-tools 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

此 ipsec-tools 套件可與 Linux 核心中的 IPsec 功能搭配使用，並且包含 racoon，即 IKEv1 金鑰處理程序。

在 ipsec-tools racoon 程序中發現兩個拒絕服務瑕疵。遠端攻擊者可能會導致 racoon 程序消耗掉所有可用記憶體。(CVE-2008-3651、CVE-2008-3652)

ipsec-tools 使用者應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0848：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0847：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libtiff 套件，可修正一項安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0839：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

在 Postfix 解除參照符號連結的方法中發現一個瑕疵。如果本機使用者具有無 root 信箱之郵件偽造目錄的寫入存取權，他們可能會將任意資料附加至 root 有權寫入的檔案。(CVE-2008-2936)

Red Hat 要感謝 Sebastian Krahmer 負責任地披露此問題。

所有 postfix 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0836 公告中提及的一個弱點影響。

    - 修正遞回實體處理的修補程式 CVE-2008-3281

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0818：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

hplip (Hewlett-Packard Linux Imaging and Printing) 套件提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

在 hplip alert-mailing 功能中發現一個瑕疵。本機攻擊者可使用特製封包來觸發 root 帳戶傳送的警示郵件，進而提升其權限。(CVE-2008-2940)

在 hpssd 訊息剖析器中發現一個瑕疵。透過傳送特製封包，本機攻擊者可造成拒絕服務，而停止 hpssd 處理程序。(CVE-2008-2941)

hplip 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0789 公告中提及的弱點影響。

    - CVE-2008-1447/CERT VU#800113 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0649：

現已提供適用於 Red Hat Enterprise Linux 4 與 Red Hat Enterprise Linux 5 的更新版 libxslt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libxslt 是使用標準 XSLT 樣式表轉換機制將 XML 檔案轉換成其他 XML 檔案的程式庫。

在 RC4 libxslt 程式庫延伸模組中發現堆積緩衝區溢位瑕疵。攻擊者可建立惡意 XSL 檔案而造成當機，或可能以使用 libxslt 程式庫在不受信任的 XSL 樣式表上執行 XSL 轉換之應用程式的權限執行任意程式碼。(CVE-2008-2935)

Red Hat 要感謝 Chris Evans 報告此弱點。

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0648：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 HttpServletResponse.sendError() 方法中發現跨網站指令碼弱點。遠端攻擊者可透過偽造的 HTTP 標頭插入任意 web 指令碼或 HTML。(CVE-2008-1232)

在主機管理員應用程式中發現其他跨網站指令碼弱點。遠端攻擊者可透過主機名稱參數插入任意 web 指令碼或 HTML。(CVE-2008-1947)

當搭配 servlet 或 JSP 使用 RequestDispatcher 時發現遊走弱點。遠端攻擊者可利用特製要求參數存取受保護的 web 資源。(CVE-2008-2370)

當啟動「allowLinking」與「URIencoding」設定時發現其他遊走弱點。遠端攻擊者可利用 UTF-8 編碼的要求擴展其權限並取得 Tomcat 程序的本機檔案存取權。
(CVE-2008-2938)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0617：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 vim 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。
(CVE-2008-3432)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0616：

現已提供適用於 Red Hat Enterprise Linux 4 與 Red Hat Enterprise Linux 5 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的 HTML 郵件可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
包含惡意內容的 HTML 郵件可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 HTML 內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件可能誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-2800)

在 Thunderbird 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的 HTML 郵件可造成 Thunderbird 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 Thunderbird 處理格式有誤之 .properties 檔案的方式中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 Thunderbird 逸出本機檔案名稱清單的方式中發現瑕疵。如果使用者受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 Thunderbird 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 Thunderbird 顯示有關自我簽署憑證的資訊的方式中發現瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0612：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 將 RLIMIT_CPU 設定為某個值時，在 Linux 核心 setrlimit 系統呼叫中發現瑕疵。這可允許無權限的本機使用者繞過 CPU 時間限制。(CVE-2008-1294，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

這些更新版套件可修正下列錯誤：

* GNU libc 虛設常式解析器是與「網域名稱系統」(DNS) 伺服器搭配使用的最小解析器，可滿足應用程式的名稱要求。GNU libc 虛設常式解析器並未指定來源 UDP 連接埠，因此使用可預測連接埠號碼。這可使 DNS 偽造攻擊更容易達成。

Linux 核心已更新為實作應用程式未指定任何項目的隨機 UDP 來源連接埠。這允許應用程式 (例如使用 GNU libc 虛設常式解析器的應用程式) 利用隨機 UDP 來源連接埠，協助使 DNS 偽造攻擊更難以達成。

* 當使用某些硬體時，UART_BUG_TXEN 中的錯誤可能導致不正確的硬體偵測，造成流至「/dev/ttyS1」的資料流懸置。

* 已解決相較於 Red Hat Enterprise Linux 4.6，NFS 伺服器重寫效能下降 50-75% 的問題。

* 由於快速使用者空間 Mutex 程式碼中的錯誤，當一個執行緒擷取指標時，另一個執行緒可能已移除該指標，導致第一個執行緒擷取錯誤的指標，而可能造成系統當機。

* 在某些 Hitachi 硬體上，移除「uhci_hcd」模組導致了核心 oops，以及下列錯誤：

錯誤：當出現 arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr() 時發出警告

即使在 'uhci_hcd' 模組重新載入後，仍然無法存取 USB 裝置。在有舊版中斷的系統上，「acpi_unregister_gsi」也會錯誤呼叫「iosapci_unregister_intr()」，從而導致記錄錯誤訊息。

* 當某頁面與 mmap() 對應，且「PROT_WRITE」是唯一的「prot」引數時，第一次讀取該頁面造成了分割錯誤。如果在寫入頁面之後讀取頁面，則不會發生錯誤。這與 Red Hat Enterprise Linux 4 行為不相容。

* 由於 powernowk8_init() 中的 NULL 指標解除參照，可能已發生不穩定的情形。

* 連結 sysfs 介面所處理的某些錯誤狀況可能使 rtnl_lock() 保持不平衡狀態，這可能是因為鎖定後未解除鎖定而傳回，或在並未鎖定的情況下解除鎖定，而這可能導致發生「kernel: RTNL: assertion failed at net/core/fib_rules.c」錯誤。

* 核心目前預期由 CPU 顯露最多六個「機器檢查例外狀況」(MCE) 庫。某些 CPU 有 7 個或更多個，這可能導致錯誤報告 MCE。

* UNIX 網域通訊端中的爭用情形可能已導致 recv() 傳回零。對於叢集，這可能已導致非預期的容錯移轉。

* msgrcv() 頻繁傳回錯誤的「ERESTARTNOHAND (514)」錯誤號碼。

* 在某些 Intel Itanium 系統上，將 kdump 設定為在轉儲存作業之後中斷系統時，在「系統已中斷。」輸出之後，核心繼續輸出無盡的「軟鎖定」訊息。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0607：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

這些更新版套件也可修正下列錯誤：

* 已解決 hugemem 系統上因 NFS 中的錯誤所引發的可能核心當機，而可能造成系統變得沒有反應的情況。

* 在架構特定的「mmap()」實現中發生的不當結束條件，在某些情況下進入無限迴圈。在 64 位元系統上，此問題以軟鎖定或處理程序損毀的方式顯現給使用者。

* 由於「ohci_hcd」核心模組中硬體初始化的錯誤，核心的 NULL 指標解除參照可能失敗。在 64 位元 PowerPC 系統上，這可能導致啟動失敗，並落入 xmon。在其他平台上，發生了核心 oops。

* 由於工作終止程式碼中的鎖定不充分，可能在對 SMP 機器的「sys_times()」系統呼叫中發生不穩定的情況。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0599：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 7 月 16 日] Red Hat Enterprise Linux 4 的一組原始套件遺漏了 seamonkey-nss 和 seamonkey-nspr 套件。此錯字勘誤表已更新，新增了這些遺漏的套件。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 顯示某些 web 內容的方法中發現一個整數溢位瑕疵。惡意網站可導致 SeaMonkey 損毀，或使用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2008-2785)

所有 seamonkey 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0598：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 顯示特定 web 內容的方式中發現一個整數溢位瑕疵。惡意網站可導致 Firefox 當機，或使用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2008-2785)

在 Firefox 處理某些命令行 URL 的方式中發現瑕疵。
如果其他應用程式將格式有誤的 URL 傳遞給 Firefox，可導致 Firefox 以 chrome 權限執行本機惡意內容。
(CVE-2008-2933)

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

來自 Red Hat 安全性公告 2008:0597：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 7 月 16 日] 已將 nspluginwrapper 套件新增至此公告以解決遺失的套件相依性問題。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 顯示特定 web 內容的方式中發現一個整數溢位瑕疵。惡意網站可導致 Firefox 當機，或使用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2008-2785)

在 Firefox 處理某些命令行 URL 的方式中發現瑕疵。
如果其他應用程式將格式有誤的 URL 傳遞給 Firefox，可導致 Firefox 以 chrome 權限執行本機惡意內容。
(CVE-2008-2933)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 3.0.1。

來自 Red Hat 安全性公告 2008:0584：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 Pidgin 套件，可修正一個安全性問題並解決一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個整數溢位瑕疵。
如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。
(CVE-2008-2927)

注意：預設 Pidgin 隱私權設定只接受來自好友清單中使用者的訊息。這會防止任意 MSN 使用者惡意利用此瑕疵。

此更新也可解決下列錯誤：

* 嘗試連線至 ICQ 網路時，Pidgin 會連線失敗，並顯示「您所使用的用戶端太舊」警示訊息，同時停用 ICQ 帳戶。此更新可讓 Pidgin 重新連線至 ICQ 網路。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0583：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組用於存取目錄服務的通訊協定。

在 OpenLDAP slapd 程序處理某些網路訊息的方法中發現一個拒絕服務瑕疵。未經驗證的遠端攻擊者可傳送特製之要求以造成 slapd 程序損毀。(CVE-2008-2952)

openldap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0581：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 bluez-libs 與 bluez-utils 套件，可修正安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

bluez-libs 套件中包含用於藍牙應用程式的程式庫。bluez-utils 套件中包含藍牙程序與公用程式。

在 Bluez Bluetooth 公用程式所使用的「藍牙工作階段描述通訊協定」(SDP) 封包剖析器中發現輸入驗證瑕疵。具有已建立信任關係的藍牙裝置，或透過 UNIX®通訊端或 D-Bus 介面註冊服務記錄的本機使用者，可造成當機，或可能以 hcid 程序的權限執行任意程式碼。
(CVE-2008-2374)

建議 bluez-libs 與 bluez-utils 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0579：

現已提供更新版 vsftpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

vsftpd (極安全檔案傳輸通訊協定 (FTP) 程序) 為適用 Linux 和類似 Unix 系統的安全 FTP 伺服器。

當 Red Hat Enterprise Linux 3 隨附的 vsftpd 版本與插入式驗證模組 (PAM) 搭配使用時，會在無效驗證嘗試時發生記憶體洩漏問題。由於 2.0.5 版之前的 vsftpd 允許對相同的連線進行任何次數的無效嘗試，因此此記憶體洩漏問題可導致最終造成 DoS。
(CVE-2008-2375)

此更新可透過包含反向移植修補程式來減輕此安全性問題，該修補程式會在指定的登入失敗嘗試次數之後終止工作階段。預設嘗試次數是 3 次，這可以使用「max_login_fails」指示詞來設定。

所有 vsftpd 使用者皆應升級至此更新版套件，其可解決此弱點。

來自 Red Hat 安全性公告 2008:0576：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 rdesktop 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

rdesktop 是 Microsoft Windows NT 終端機伺服器與 Microsoft Windows 2000 和 2003 終端機服務的開放原始碼用戶端，能夠以原生方式使用「遠端桌面通訊協定」(RDP) 來顯示使用者的 NT 桌面。不需要其他伺服器延伸模組。

在 rdesktop 中發現一個整數反向溢位弱點。如果攻擊者可說服受害者連線至惡意 RDP 伺服器，攻擊者可造成受害者的 rdesktop 損毀，亦可能會執行任意程式碼。(CVE-2008-1801)

rdesktop 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0575：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rdesktop 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

rdesktop 是 Microsoft Windows NT 終端機伺服器與 Microsoft Windows 2000 和 2003 終端機服務的開放原始碼用戶端，能夠以原生方式使用「遠端桌面通訊協定」(RDP) 來顯示使用者的 NT 桌面。不需要其他伺服器延伸模組。

在 rdesktop 中發現了整數反向溢位與整數正負號問題。如果攻擊者可說服受害者連線至惡意 RDP 伺服器，攻擊者可造成受害者的 rdesktop 損毀，亦可能會執行任意程式碼。(CVE-2008-1801、CVE-2008-1803)

rdesktop 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0569：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-2800)

在 Firefox 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的網頁可造成 Firefox 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 Firefox 處理格式有誤之 .properties 檔案的方式中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 Firefox 逸出本機檔案名稱清單的方式中發現一個瑕疵。如果使用者可受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 Firefox 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 Firefox 顯示有關自我簽署憑證的資訊的方式中發現一個瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

所有 Mozilla Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0562：

現已提供適用於 Red Hat Enterprise Linux 2.1 與 3 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

在 Ruby 所使用的陣列與字串處理程式碼中發現了導致堆積溢位的多個整數溢位。攻擊者可利用這些瑕疵造成 Ruby 應用程式損毀，或可能在陣列或字串作業中以使用不受信任輸入之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726)

據發現，Ruby 以字串類別的格式化 (%) 方法使用 alloca() 記憶體配置函式，而未正確限制最大字串長度。攻擊者可利用此瑕疵造成 Ruby 應用程式損毀，或可能以使用長的不受信任字串作為格式字串之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2664)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

在 Ruby 的 CGI 模組處理某些 HTTP 要求的方式中發現一個瑕疵。遠端攻擊者可傳送特製的要求，並導致 Ruby CGI 指令碼進入無限迴圈，從而可能造成拒絕服務。(CVE-2006-6303)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0561：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

在 Ruby 所使用的陣列與字串處理程式碼中發現了導致堆積溢位的多個整數溢位。攻擊者可利用這些瑕疵造成 Ruby 應用程式損毀，或可能在陣列或字串作業中以使用不受信任輸入之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726)

據發現，Ruby 以字串類別的格式化 (%) 方法使用 alloca() 記憶體配置函式，而未正確限制最大字串長度。攻擊者可利用此瑕疵造成 Ruby 應用程式損毀，或可能以使用長的不受信任字串作為格式字串之 Ruby 應用程式的權限執行任意程式碼。(CVE-2008-2664)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0556：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[2008 年 6 月 25 日更新] 隨此錯字勘誤表發佈的 Red Hat Enterprise Linux 3 和 4 原始套件存有一個錯誤，該錯誤使 freetype 程式庫無法正確載入特定字型檔案。我們已更新套件以更正此錯誤。

FreeType 是一個高品質的免費可攜式字型引擎，可開啟及管理字型檔案，並有效載入、提示及轉譯個別字符。

在 FreeType 的印表機字型二進位 (PFB) 字型檔案格式剖析器中發現多個瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可造成應用程式損毀或執行任意程式碼。
(CVE-2008-1806、CVE-2008-1807、CVE-2008-1808)

注意：由於 Red Hat Enterprise Linux 3、4 和 5 隨附的 freetype 套件並非以 TTF 位元組程式碼解譯器 (BCI) 支援編譯，因此，這些套件並未受到 FreeType 之 TrueType 字型 (TTF) 字型檔案格式剖析器中的瑕疵 (涵蓋於 CVE-2008-1808) 影響。

freetype 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0549：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-2800)

在 Firefox 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的網頁可造成 Firefox 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 Firefox 處理格式有誤之 .properties 檔案的方式中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 Firefox 逸出本機檔案名稱清單的方式中發現一個瑕疵。如果使用者可受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 Firefox 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 Firefox 顯示有關自我簽署憑證的資訊的方式中發現一個瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

所有 Mozilla Firefox 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0547：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。(CVE-2008-2800)

在 SeaMonkey 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的網頁可造成 SeaMonkey 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 SeaMonkey 處理格式有誤之 .properties 檔案的方法中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 SeaMonkey 逸出本機檔案名稱清單的方法中發現一個瑕疵。如果使用者可因受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 SeaMonkey 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 SeaMonkey 顯示有關自我簽署憑證資訊的方法中發現一個瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0545：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 php 套件，可修正數個安全性問題與錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

這些更新版套件亦可修正下列錯誤：

* 在 2008-01-01 之後，當使用 PEAR 1.3.6 或更早版本時，無法使用「PHP 延伸與應用程式存放庫」(PEAR) 來升級或安裝套件。在這些更新版套件中，PEAR 已升級至版本 1.4.9，這樣可以恢復對於目前 pear.php.net 更新伺服器的支援。下面是包含於 php-pear 的 PEAR 套件的變更： Console_Getopt 和 Archive_Tar 現在已預設加入，XML_RPC 已經升級至 1.5.0 版。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0544：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0538：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

Sean Larsson 在 OpenOffice 記憶體配置器中發現一個堆積溢位瑕疵。如果受害者開啟特製的檔案，攻擊者可利用此瑕疵造成 OpenOffice.org 損毀，亦可能會執行任意程式碼。(CVE-2008-2152)

據發現，Red Hat Enterprise Linux 3 和 4 openoffice.org 套件中，某些程式庫的 ELF (可執行和連結格式) 標頭內設有不安全的相對 RPATH (運行時間程式庫搜尋路徑)。本機使用者如能說服另一位使用者在受攻擊者控制的目錄中執行 OpenOffice，即可以受害者的權限執行任意程式碼。(CVE-2008-2366)

建議所有 openoffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修正。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0533 公告中提及的一個弱點影響。

    - CVE-2008-1447

    selinux-policy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0529 公告中提及的多個弱點影響。

    - 修正 perl 模組中的緩衝區溢位弱點 (CVE-2008-2292) (#449897)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0522：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 perl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 的規則運算式引擎中發現一個瑕疵。內含 Unicode 字元的特製規則運算式可觸發緩衝區溢位，從而導致 Perl 損毀，亦可能會以 Perl 使用者的權限執行任意程式碼。(CVE-2008-1927)

建議 perl 的使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0519 公告中提及的多個弱點影響。

    - [x86_64] copy_user 在頁面錯誤時未歸零結尾位元組 (Vitaly Mayatskikh) [451275 451276] {CVE-2008-2729}
    - [x86_64] 修正 copy_from_user() 常式中的潛在資料洩漏 (Anton Arapov ) [433944 433945] {CVE-2008-0598}
    - [net] DCCP 功能健全檢查功能長度 (Anton Arapov ) [447395 447396] {CVE-2008-2358}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0516：

現已提供適用於 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 evolution 套件，可解決一個緩衝區溢位弱點。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

在 Evolution 剖析 iCalendar 時區附件資料的方式中發現一個瑕疵。如果開啟包含在特製 iCalendar 附件中的郵件，則可以執行 Evolution 之使用者的身份執行任意程式碼。(CVE-2008-1108)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0515：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution28 套件，可解決兩個緩衝區溢位弱點。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

在 Evolution 剖析 iCalendar 時區附件資料的方式中發現一個瑕疵。如果停用 Itip Formatter 外掛程式且使用者開啟了含有特製 iCalendar 附件的郵件，則可以執行 Evolution 的使用者身分執行任意程式碼。(CVE-2008-1108)

注意：預設為啟用允許行事曆資訊 (含有 MIME 類型的「文字/行事曆」的附件) 顯示為電子郵件訊息一部分的 Itip Formatter 外掛程式。

在 Evolution 剖析內含過長「說明」內容字串之 iCalendar 附件的方式中發現堆積型緩衝區溢位瑕疵。如果使用者以特定方式回應特製的 iCalendar 附件，則可以執行 Evolution 之使用者的身分執行任意程式碼。(CVE-2008-1109)。

觸發此弱點所需的特定回應如下：

1。接收特製的 iCalendar 附件。2。接受相關聯的會議。3。開啟會議所在的行事曆。4.回覆寄件者。

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露這些問題。

所有 Evolution 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0508：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當在某些 AMD64 系統上執行時，於 Linux 核心記憶體複製常式中發現安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。(CVE-2008-2729，重要)

* Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。
(CVE-2008-2365，重要)

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

* 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361、CVE-2008-2362)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xorg-x11 套件中包含 X.Org，這是 X Window System 的開放源碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	嚴重性
67750	Oracle Linux 3 / 4 / 5 : bzip2 (ELSA-2008-0893)	medium
67749	Oracle Linux 5：xen (ELSA-2008-0892)	high
67748	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2008-0890)	high
67747	Oracle Linux 5：核心 (ELSA-2008-0885)	high
67746	Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0884)	critical
67745	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0882)	critical
67744	Oracle Linux 5 : firefox (ELSA-2008-0879)	medium
67743	Oracle Linux 3 : libtiff (ELSA-2008-0863)	medium
67742	Oracle Linux 5openssh (ELSA-2008-0855)	critical
67741	Oracle Linux 3 / 4 / 5 : ipsec-tools (ELSA-2008-0849)	high
67740	Oracle Linux 4 : libtiff (ELSA-2008-0848)	high
67739	Oracle Linux 5 : libtiff (ELSA-2008-0847)	critical
67738	Oracle Linux 3 / 4 / 5 : postfix (ELSA-2008-0839)	high
67737	Oracle Linux 5 : libxml2 (ELSA-2008-0836)	medium
67736	Oracle Linux 5 : hplip (ELSA-2008-0818)	high
67735	Oracle Linux 5 : dnsmasq (ELSA-2008-0789)	medium
67734	Oracle Linux 4 / 5 : libxslt (ELSA-2008-0649)	critical
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	medium
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	high
67731	Oracle Linux 4：thunderbird (ELSA-2008-0616)	critical
67730	Oracle Linux 5：kernel (ELSA-2008-0612)	high
67729	Oracle Linux 4：kernel (ELSA-2008-0607)	high
67728	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0599)	high
67727	Oracle Linux 4 : firefox (ELSA-2008-0598)	high
67726	Oracle Linux 5 : firefox (ELSA-2008-0597)	critical
67725	Oracle Linux 3 / 4 : pidgin (ELSA-2008-0584)	medium
67724	Oracle Linux 4 / 5 : openldap (ELSA-2008-0583)	high
67723	Oracle Linux 4 / 5：bluez-libs / bluez-utils (ELSA-2008-0581)	critical
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	critical
67721	Oracle Linux 3：vsftpd (ELSA-2008-0579)	high
67720	Oracle Linux 3 : rdesktop (ELSA-2008-0576)	high
67719	Oracle Linux 5 : rdesktop (ELSA-2008-0575)	critical
67718	Oracle Linux 5 : firefox (ELSA-2008-0569)	medium
67717	Oracle Linux 3 : ruby (ELSA-2008-0562)	critical
67716	Oracle Linux 4 / 5 : ruby (ELSA-2008-0561)	critical
67715	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2008-0556)	high
67714	Oracle Linux 4 : firefox (ELSA-2008-0549)	critical
67713	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0547)	critical
67712	Oracle Linux 4：php (ELSA-2008-0545)	critical
67711	Oracle Linux 3 / 5 : php (ELSA-2008-0544)	critical
67710	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0538)	high
67709	Oracle Linux 5 : bind (ELSA-2008-0533)	medium
67708	Oracle Linux 5：net-snmp (ELSA-2008-0529)	critical
67707	Oracle Linux 3 / 4 / 5 : perl (ELSA-2008-0522)	high
67706	Oracle Linux 5：核心 (ELSA-2008-0519)	high
67705	Oracle Linux 3 / 4 : evolution (ELSA-2008-0516)	high
67704	Oracle Linux 4：evolution28 (ELSA-2008-0515)	high
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	high
67702	Oracle Linux 5 : xorg-x11-server (ELSA-2008-0504)	critical
67701	Oracle Linux 4 : xorg-x11 (ELSA-2008-0503)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

critical

critical

medium

medium

critical

high

high

critical

high

medium

high

medium

critical

medium

high

critical

high

high

high

high

critical

medium

high

critical

critical

high

high

critical

medium

critical

critical

high

critical

critical

critical

critical

high

medium

critical

high

high

high

high

high

critical

high