遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1026 公告中提及的多個弱點影響。

    [2.3.27-8.1] 的修正
     - 345101 - CVE-2007-4352 DCTStream::readProgressiveDataUnit() 中的 xpdf 記憶體損毀
     - 345111 - CVE-2007-5392 DCTStream::reset() 中的 xpdf 緩衝區溢位
     - 345121 - CVE-2007-5393 CCITTFaxStream::lookChar() 中的 xpdf 緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1025：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1024：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件含有適用於 K Desktop Environment 的應用程式。此包含 kpdf (一種 PDF 檔案檢視器)。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議所有 kdegraphics 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1023：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 發現在 PDF 檔案的處理過程中有一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1022：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1020：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 CUPS 套件，可修正處理「網際網路列印通訊協定」(IPP) 時的安全性問題並更正一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理某些「網際網路列印通訊協定」(IPP) 標籤的方式中發現一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送導致 CUPS 程序損毀的惡意要求，或可能執行任意程式碼。請注意，預設 CUPS 組態不允許遠端主機連線至 IPP TCP 連接埠。(CVE-2007-4351)

Red Hat 要感謝 Alin Rad Pop 報告這個問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

此外，還修正了下列錯誤：

* CUPS 服務已變更為在 sshd 之後啟動，以避免在系統啟動時登入的情況下導致發生延遲。

* 已調整 logrotate 設定，使其不會導致 CUPS 重新載入其組態。這是為了避免重新列印目前的工作，當這是長時間執行的工作時，可發生這種情況。

* 在處理 If-Modified-Since: HTTP 標頭時修正了一個錯誤。

* 在 LSPP 組態中，已加標記工作的標籤並未自動換行。這個問題已修正。

* 已將 LSPP 組態中的存取檢查變得更為安全。

* cups-lpd 服務不會再忽略「-odocument-format=...」選項。

* 已修正 cupsd 中的記憶體配置錯誤。

* 已新增對於無密碼進行 UNIX 網域通訊端驗證的支援。

* 在 LSPP 組態中，已修正可導致 cupsd 當機的問題。

* 已改善 initscript 中的錯誤處理。

* 並未針對透過 cups-lpd 服務提交的工作正確設定 job-originating-host-name 屬性。這個問題已修正。

* 已修正在組態檔案中剖析 IPv6 位址的問題。

* 已修正在無法開啟 'file:' URI 時可能導致 cupsd 當機的問題。

來自 Red Hat 安全性公告 2007:1016：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1013：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 和 Samba 開發人員負責任地披露這些問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0993：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

在 Red Hat Content Accelerator 核心修補程式中發現記憶體洩漏情形。本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。(CVE-2007-5494，重要)

在 IEEE 802.11 框架的處理中發現一個瑕疵，其會對對數個無線 LAN 模組造成影響。在某些環境中，遠端攻擊者可透過無線網路傳送惡意封包來觸發此瑕疵，並造成拒絕服務 (核心損毀)。
(CVE-2007-4997，重要)。

在進階 Linux 聲音架構 (ALSA) 中發現一個瑕疵。能夠讀取 /proc/driver/snd-page-alloc 檔案的本機使用者可看見一部分核心記憶體。(CVE-2007-4571，中等)

除了上述安全性問題外，還包含防止可能的記憶體損毀、系統當機、SCSI I/O 失敗、網路驅動程式效能迴歸及日誌記錄封鎖裝置層問題的數個錯誤修正。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Vasily Averin、Chris Evans 與 Neil Kettle 報告此更新所更正的安全性問題。

來自 Red Hat 安全性公告 2007:0992：

現已提供適用於 Red Hat Enterprise Linux 的更新版 libpng 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件內含可用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理各種 PNG 影像區塊的方式中發現數個瑕疵。攻擊者可建立特製的 PNG 影像檔案，使其可在遭到操控時導致與 libpng 連結的應用程式損毀。(CVE-2007-5269)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0981：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 HTML 郵件內容的方式中發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。Thunderbird 中預設停用 JavaScript 支援；除非使用者已啟用 JavaScript，否則無法惡意利用這些問題。(CVE-2007-5338、CVE-2007-5339、CVE-2007-5340)

在 Thunderbird 顯示格式錯誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能誘騙使用者洩漏敏感資訊。(CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334)

在 Thunderbird sftp 通訊協定處置程式中發現一個瑕疵。惡意 HTML 郵件訊息可從遠端 sftp 網站存取資料，進而可能竊取敏感使用者資料。(CVE-2007-5337)

在 Thunderbird 產生摘要式驗證要求的方式中發現要求分割瑕疵。如果使用者開啟特製的 URL，其可能會執行跨網站指令碼攻擊、網頁快取破壞或其他類似惡意利用。
(CVE-2007-2292)

建議 Thunderbird 使用者升級至這些　erratum 套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0980：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 web 內容的方式中發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-5338、CVE-2007-5339、CVE-2007-5340)

在 SeaMonkey 顯示格式錯誤之網頁內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙使用者洩漏敏感資訊。(CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334)

在 SeaMonkey sftp 通訊協定處置程式中發現一個瑕疵。惡意網頁可從遠端 sftp 網站存取資料，進而可能竊取敏感使用者資料。(CVE-2007-5337)

在 SeaMonkey 產生摘要式驗證要求的方式中發現要求分割瑕疵。如果使用者開啟特製的 URL，其可能會執行跨網站指令碼攻擊、網頁快取破壞或其他類似惡意利用。
(CVE-2007-2292)

建議 SeaMonkey 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0979 公告中提及的多個弱點影響。

    [1.5.0.12-0.7.el4.0.1]
     - 新增 firefox-oracle-default-bookmarks.html 和 firefox-oracle-default-prefs.js，以重建錯字勘誤表

     [1.5.0.12-0.7.el4]
     - 更新至 Mozilla 1.8.0 分支的最新快照

     [1.5.0.12-0.6.el4]
     - 新增 Mozilla 錯誤 325761 和 392149 的路徑

     [1.5.0.12-0.5.el4]
     - 已新增 Mozilla 錯誤的路徑 199088、267833、309322、345305、361745、362901、372309、378787、381300、384105、386914、387033、387881、388121、388784 390078、49537、395337

     [1.5.0.12-0.4.el4]
     - 更新 pango 修補程式新增 indic 列印支援 (#129207)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0975：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 flac 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FLAC 是一個免費的不失真音訊轉碼器。flac 套件包含一個程式庫形式的 FLAC 編碼器和解碼器、一個用來編碼和解碼 FLAC 檔案的程式、一個用於 FLAC 檔案的詮釋資料編輯器，以及多個用於多種音樂播放器的輸入外掛程式。

在 flac 處理音訊資料的方式中發現安全性瑕疵。攻擊者可建立特製的 FLAC 音訊檔案，使其可導致與 flac 程式庫連結的應用程式損毀，或在其開啟時執行任意程式碼。(CVE-2007-4619)

建議 flac 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0969：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 util-linux 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。

在 mount 與 umount 公用程式使用 setuid 與 setgid 函式的方式中發現一個可導致錯誤捨棄權限的瑕疵。本機使用者可利用此瑕疵，以額外的權限執行如 mount.nfs 的掛載協助程式應用程式 (CVE-2007-5191)。

建議使用者更新至這些錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0968：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pcre 套件，可更正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 pcre 處理某些格式有誤之規則運算式的方式中發現多個瑕疵。如果應用程式與 pcre 連結 (例如 Konqueror)，並剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2007-1660)

建議 pcre 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Red Hat 要感謝 Tavis Ormandy 與 Will Drewry 正確披露這些問題。

來自 Red Hat 安全性公告 2007:0967：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pcre 套件，可更正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 pcre 處理某些格式有誤之規則運算式的方式中發現多個瑕疵。如果應用程式與 pcre 連結 (例如 Konqueror)，並剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2007-1659、CVE-2007-1660)

建議 pcre 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Red Hat 要感謝 Tavis Ormandy 與 Will Drewry 正確披露這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0966 公告中提及的一個弱點影響。

    [5.8.5-36.el4_5.2.0.1]
     - 新增修補程式 perl-5.8.5-OEL-mock-build.patch 以停用測試 lib/Net/t/hostname.t使模擬版本成功

     [5.8.5-36.el4.2]
     - 解決：bug#323791
     - 修正先前的修補程式

     [5.8.5-36.el4.1]
     - 解決：bug#323791
     - 修正規則運算式 UTF 剖析錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0964：

現已提供適用於 Red Hat Enterprise 5 的更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。資料包 TLS (DTLS) 是以 TLS 為基礎的通訊協定，能夠保護資料包傳輸 (例如 UDP) 的安全。

OpenSSL 安全性團隊在 DTLS 支援中發現一個瑕疵。攻擊者可建立會觸發堆積溢位的惡意用戶端或伺服器。這可能遭到惡意利用以執行任意程式碼，但是此情況尚未得到確認 (CVE-2007-4995)。請注意，此瑕疵只會影響使用 DTLS 的應用程式。Red Hat 並未在 Red Hat Enterprise Linux 中隨附任何 DTLS 用戶端或伺服器應用程式。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

請注意，DTLS 瑕疵的修正牽涉到 DTLS 交握處理的全面檢修，如果新用戶端與較舊的伺服器搭配使用，可能會產生不相容的問題。

安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

來自 Red Hat 安全性公告 2007:0961：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

在 Ruby 的 CGI 模組處理某些 HTTP 要求的方式中發現一個瑕疵。如果遠端攻擊者傳送特製的要求，可能會使 ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。(CVE-2006-6303)

在數個 Ruby Net 模組中發現一個 SSL 憑證驗證瑕疵。程式庫並未對 SSL 伺服器憑證中的共用名稱 (CN) 檢查要求的主機名稱，可能會允許攔截式攻擊。(CVE-2007-5162、CVE-2007-5770)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0960：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip 套件，可更正一項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

hplip (Hewlett-Packard Linux Imaging and Printing Project) 套件提供適用於 HP 印表機與多功能週邊設備的驅動程式。

Kees Cook 在 hplip hpssd 程序處理使用者輸入的方式中發現一個瑕疵。本機攻擊者可將特製要求傳送至 hpssd 程序，從而可能允許其以 root 使用者的身分執行任意命令。(CVE-2007-5208)。在 Red Hat Enterprise Linux 5 上，依預設啟用之 hpssd 的 SELinux 目標原則封鎖了惡意利用此問題以執行任意程式碼的能力。

建議 hplip 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0951：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils-lib 套件，可更正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

nfs-utils-lib 套件中包含對於 nfs-utils 套件的命令與程序所需之程式庫的支援。

更新版 nfs-utils 套件可修正下列弱點：

Tenable Network Security 在 nfs-utils-lib 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。可以存取與 nfs-utils-lib 連結之應用程式的未經驗證的遠端攻擊者可觸發此瑕疵並造成應用程式損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。
(CVE-2007-3999)

SGI 的 Tony Ernst 在 nfsidmap 對應 NFSv4 不明 UID 的方式中發現一個瑕疵。如果在 NFSv4 掛載的檔案系統上遇到不明使用者 ID，檔案將預設由「root」而非「nobody」所擁有。(CVE-2007-4135)

建議 nfs-utils-lib 使用者升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0940：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 在 Red Hat Enterprise Linux 5 的反向移植之堆疊退繞機修正中發現一個瑕疵。在 AMD64 與 Intel 64 平台上，本機使用者可觸發此瑕疵並造成拒絕服務。(CVE-2007-4574，重要)

* 在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

* 在叢集管理員的「分散式鎖定管理員」(DLM) 中發現一個瑕疵。這允許能夠連線至 DLM 連接埠的遠端使用者造成拒絕服務。(CVE-2007-3380，重要)

* 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限有權限的使用者操作。(CVE-2007-4308，中等)

* 在 hugetlb 支援處理 prio_tree 時發現一個瑕疵，允許本機使用者造成拒絕服務。這只影響到具有 hugetlb 支援的核心。(CVE-2007-4133，中等)

* 在 PowerPC 架構上的 eHCA 驅動程式中發現一個瑕疵，允許本機使用者存取 60k 的實體位址空間。這個位址空間可包含敏感資訊。(CVE-2007-3850，中等)

* 在 ptrace 支援中發現一個瑕疵，允許本機使用者透過 NULL 指標解除參照造成拒絕服務。
(CVE-2007-3731，中等)

* 在 usblcd 驅動程式中發現一個瑕疵，允許本機使用者透過將資料寫入裝置節點來造成拒絕服務。若要惡意利用此問題，需要裝置節點的寫入存取權。
(CVE-2007-3513，中等)

* 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒臨界值提升超過輸出集區的大小，則此瑕疵可遭到惡意利用。
(CVE-2007-3105，低)

除了上述安全性問題外，也包含了數項可防止可能的系統當機與資料損毀的錯誤修正。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0939：

現已提供在 Red Hat Enterprise Linux 4 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心是作業系統的核心。

這些更新版核心套件包含下列安全性問題的修正程式：

* 在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

* 在 CIFS 檔案系統中發現一個瑕疵。這可導致支援 UNIX 延伸模組的 CIFS 檔案系統不接受處理程序的 umask 值。(CVE-2007-3740，重要)

* 在 64 位元系統上處理 VFAT compat ioctl 時發現一個瑕疵。這會讓本機使用者導致 kernel_dirent 結構損毀，並造成拒絕服務。(CVE-2007-2878，重要)

* 在進階 Linux 聲音架構 (ALSA) 中發現一個瑕疵。能夠讀取 /proc/driver/snd-page-alloc 檔案的本機使用者可看見一部分核心記憶體。(CVE-2007-4571，中等)

* 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。(CVE-2007-4308，中等)

* 在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

* 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可導致拒絕服務。(CVE-2006-6921，中等)

* 在處理 CIFS 檔案系統時發現一個瑕疵。使用掛載選項「sec=」時，其不會啟用完整性檢查或產生錯誤訊息。(CVE-2007-3843，低)

* 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒閾值提高至超過輸出集區的大小，則此瑕疵可遭到惡意利用。
(CVE-2007-3105，低)

此外，下列錯誤也已經修正：

* 在核心 netpoll 程式碼中發現一個瑕疵，其可造成潛在的鎖死情形。保留指定網路介面的 xmit_lock 時，後續的 netpoll 事件會從鎖定擁有的內容 (例如：主控台訊息) 中產生，而由於 netpoll 程式碼會嘗試重新擷取 xmit_lock，因此會導致該 cpu 出現鎖死。Netpoll 程式碼中的修正將僅嘗試取用鎖定，如果已獲取則會失敗 (而非將其封鎖)，並將訊息排入佇列，等候稍後傳送。核心 (netdump 或 netconsole 服務) 中的 netpoll 程式碼使用者容易受到此問題的影響，因此應立即升級至此核心版本，解決此問題。

* 發現一個瑕疵，在這種情況下，AMD 處理器無法在 64 位元模式下 (x86_64) 解析實體位址空間大於 40 位元的位址；
而 Intel 處理器僅能解析最多 36 位元的實體位址空間。此修正會將 AMD 處理器的實際位址提高到 48 位元，而 Intel 處理器則增加至 38 位元。如需更詳細的資訊，請參閱 Red Hat 知識庫。

* 在 xenU 核心中發現一個瑕疵，在 Enterprise Linux 5.1 hypervisor 下執行時，其可阻止具有多個 CPU 的並行虛擬化來賓啟動。此修正可允許 Enterprise Linux 4 Xen SMP 來賓在 5.1 hypervisor 下開機。
如需更詳細的資訊，請參閱 Red Hat 知識庫。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0938：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

在 ia32 模擬中發現一個瑕疵，此瑕疵會對在 x86_64 架構上執行 64 位元版本之 Red Hat Enterprise Linux 的使用者造成影響。本機使用者可利用此瑕疵取得提升的權限。(CVE-2007-4573)。

Red Hat 要感謝 Wojciech Purczynski 報告此問題。

建議 Red Hat Enterprise Linux 3 使用者升級至這些套件，其中含有可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0937：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

在於 AMD64 和 Intel 64 平台上提供的 IA32 系統呼叫模擬中發現一個瑕疵。錯誤驗證的 64 位元值可儲存在 %RAX 暫存器中，其可觸發超出邊界系統呼叫表格存取。不受信任的本機使用者可惡意利用此瑕疵以在核心中執行程式碼 (即 root 權限提升)。
(CVE-2007-4573)。

Red Hat 要感謝 Wojciech Purczynski 報告此問題。

建議 Red Hat Enterprise Linux 4 使用者升級至這些套件，其中含有可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0936：

現已提供適用於 Red Hat Enterprise Linux 5 核心的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

在於 AMD64 和 Intel 64 平台上提供的 IA32 系統呼叫模擬中發現一個瑕疵。錯誤驗證的 64 位元值可儲存在 %RAX 暫存器中，其可觸發超出邊界系統呼叫表格存取。不受信任的本機使用者可惡意利用此瑕疵以在核心中執行程式碼 (即 root 權限提升)。
(CVE-2007-4573)。

Red Hat 要感謝 Wojciech Purczynski 報告此問題。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中含有可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0933 公告中提及的弱點影響。

    [0.9.2-3.3.5.2]
     - 修正 elinks-0.9.2-httpspostdata.patch (#303881)

     [0.9.2-3.3.5.1]
     - 修正 #297611 - CVE-2007-5034 elinks 洩漏 HTTPS 代理伺服器的 POST 資料

     [0.9.2-3.3]
     - 修正 #215731 - elink smb 通訊協定任意檔案存取

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0913：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nfs-utils-lib 套件，可更正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

nfs-utils-lib 套件中包含對於 nfs-utils 套件的命令與程序所需之程式庫的支援。

Tenable Network Security 在 nfs-utils-lib 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。可以存取與 nfs-utils-lib 連結之應用程式的未經驗證的遠端攻擊者可觸發此瑕疵並造成應用程式損毀。在 Red Hat Enterprise Linux 4 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。
(CVE-2007-3999)

建議 nfs-utils-lib 的使用者升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0909 公告中提及的多個弱點影響。

    [3.5.4-13.el5.0.1]
     - 移除版本商標
     - 移除 rpm 商標標誌的最大值 (pics/ crystalsvg/*-mime-rpm*)

     [3.5.4-13.el5]
     - 解決 #293571 CVE-2007-0537 Konqueror 不當轉譯 HTML 註解 CVE-2007-1564 FTP 通訊協定 PASV 設計瑕疵影響 konqueror

     [3.5.4-12.el5]
     - 解決 #293421、 CVE-2007-3820 CVE-2007-4224 CVE-2007-4225
     - 解決 #293911UTF-8 過長序列解碼弱點 CVE-2007-0242
     - 解決 #293571Konqueror 不當的 HTML 註解轉譯 CVE-2007-0537

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0905 公告中提及的多個弱點影響。

    [3.3.1-6.el4.0.1]
     - 停用「

     [3.3.1-6.l4]
     - 解決 #290851、 CVE-2007-4569kdm 無密碼登入弱點 CVE-2007-3820、 CVE-2007-4224 CVE-2007-4225Konqueror 位址列偽造

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0898：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可更正 X.Org 複合延伸模組中的一個瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 的複合延伸模組於 16 位元色彩深度模式下執行時處理 32 位元色彩深度視窗的方式中發現一個瑕疵。如果 X.org 伺服器已啟用複合延伸模組，惡意的授權用戶端可能造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-4730)

請注意，此瑕疵只能在使用複合視窗管理器時觸發。Red Hat Enterprise Linux 4 不隨附複合視窗管理員。

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

來自 Red Hat 安全性公告 2007:0892：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可更正一項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

MIT Kerberos Team 在 svc_auth_gss.c 原先發佈的修補程式中發現問題 (CVE-2007-3999)。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-4743)

此問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Kerberos 版本。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含針對此問題更正的反向移植修正程式。

來自 Red Hat 安全性公告 2007:0890：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP gd 延伸模組中發現數個整數溢位瑕疵。可被強制從不受信任之來源重新調整影像大小的指令碼可能允許遠端攻擊者以 apache 使用者的身分執行任意程式碼。(CVE-2007-3996)

在 PHP chunk_split 函式中發現一個整數溢位瑕疵。如果遠端攻擊者能夠將任意資料傳送至 chunk_split 的第三個引數，他們便可能以 apache 使用者的身分執行任意程式碼。請注意，PHP 指令碼使用含有使用者提供的第三個引數之 chunk_script 函式的情況並不常見。
(CVE-2007-2872)

之前的安全性更新將一個錯誤引入到了 PHP 工作階段 cookie 的處理過程中。如果受害者先造訪攻擊者控制的惡意網頁，這可讓攻擊者禁止受害者瀏覽有弱點的網站，且還可以為該網站設定 Cookie。(CVE-2007-4670)

在 PHP money_format 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 money_format 函式，這可能導致資訊洩漏或拒絕服務。請注意，PHP 指令碼將使用者提供的資料傳送至 money_format 函式的情形並不常見。(CVE-2007-4658)

在 PHP wordwrap 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 wordwrap 函式，這可能導致拒絕服務。(CVE-2007-3998)

在 PHP 工作階段 cookie 的處理過程中發現一個錯誤。如果受害者前往不受信任的特製 URL，這可允許攻擊者建立跨網站 cookie 插入攻擊。(CVE-2007-3799)

在 PHP gd 延伸模組中發現一個無限迴圈瑕疵。可被強制從不受信任之來源處理 PNG 影像的指令碼可允許遠端攻擊者造成拒絕服務。
(CVE-2007-2756)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0889：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

這些更新版套件也會解決下列弱點：

在可被強制從不受信任之來源重新調整影像大小的 PHP gd 延伸指令碼中發現數個整數溢位瑕疵，可能允許遠端攻擊者以 apache 使用者的身分執行任意程式碼。(CVE-2007-3996)

在 PHP chunk_split 函式中發現一個整數溢位瑕疵。如果遠端攻擊者能夠將任意資料傳送至 chunk_split 的第三個引數，他們便可能以 apache 使用者的身分執行任意程式碼。請注意，PHP 指令碼使用含有使用者提供的第三個引數之 chunk_split 函式的情況並不常見。
(CVE-2007-2872)

之前的安全性更新將一個錯誤引入到了 PHP 工作階段 cookie 的處理過程中。如果受害者先造訪攻擊者控制的惡意網頁，這可讓攻擊者禁止受害者瀏覽有弱點的網站，且還可以為該網站設定 Cookie。(CVE-2007-4670)

在 PHP money_format 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 money_format 函式，這可能導致資訊洩漏或拒絕服務。請注意，PHP 指令碼將使用者提供的資料傳送至 money_format 函式的情形並不常見。(CVE-2007-4658)

在 PHP wordwrap 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 wordwrap 函式，這可能導致拒絕服務。(CVE-2007-3998)

在 PHP 工作階段 cookie 的處理過程中發現一個錯誤。如果受害者前往不受信任的特製 URL，這可允許攻擊者建立跨網站 cookie 插入攻擊。(CVE-2007-3799)

在 PHP gd 延伸模組中發現一個無限迴圈瑕疵。可被強制從不受信任之來源處理 PNG 影像的指令碼可允許遠端攻擊者造成拒絕服務。
(CVE-2007-2756)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0883：

現已提供更新版 qt 套件，其可更正兩個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。

在 Qt 展開某些 UTF8 字元的方式中發現一個瑕疵。有可能阻止 Qt 型應用程式正確清理使用者提供的輸入。例如，這可導致對 Konqueror 網頁瀏覽器發動跨網站指令碼攻擊。
(CVE-2007-0242)

在 Qt 展開格式錯誤之 Unicode 字串的方式中發現緩衝區溢位瑕疵。如果與 Qt 連結的應用程式剖析了惡意 Unicode 字串，可導致拒絕服務或允許執行任意程式碼。(CVE-2007-4137)

Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0878：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cyrus-sasl 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cyrus-sasl 套件內含 SASL 的 Cyrus 實作。SASL 是 Simple Authentication and Security Layer 的縮寫，這是一種可用於為連線型通訊協定新增驗證支援的方法。

在 cyrus-sasl 的 DIGEST-MD5 驗證機制中發現一個錯誤。
作為 DIGEST-MD5 驗證交換的一部分，預期用戶端會傳送一組特定資訊給伺服器。如果未傳送其中一個項目 (「領域」) 或其格式有誤，遠端未經驗證的攻擊者便可在伺服器上造成拒絕服務 (分割錯誤)。(CVE-2006-1721)

cyrus-sasl 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0875：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mysql 套件，其可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

在 MySQL 的驗證通訊協定中發現一個瑕疵。遠端未經驗證的攻擊者可傳送特製的驗證要求至 MySQL 伺服器，導致其當機。(CVE-2007-3780)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0873 公告中提及的弱點影響。

    [1.5a08-5]
     - 修正目錄遊走弱點 CVE-2007-4134
     - 解決：rhbz#254130

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0871：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tomcat 是適用於 Java Servlet 與 Java Server Pages 技術的 servlet 容器。

據發現，Tomcat 在 cookie 中將單引號字元 -- ' -- 視為分隔符號。這可允許遠端攻擊者取得工作階段劫持攻擊的敏感資訊，例如工作階段識別碼 (CVE-2007-3382)。

據報告指出，Tomcat 並未正確處理 cookie 中的以下字元序列：\" (反斜線，後面接著雙引號)。遠端攻擊者可利用此失敗取得工作階段劫持攻擊的敏感資訊，例如工作階段識別碼 (CVE-2007-3385)。

Host Manager Servlet 中存在跨網站指令碼 (XSS) 弱點。這允許遠端攻擊者透過製作的要求插入任意 HTML 與 web 指令碼 (CVE-2007-3386)。

Tomcat 使用者應更新至這些錯字勘誤表套件，其中包含反向移植修補程式，且不受這些問題的影響。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0860 公告中提及的弱點影響。

    [1.14-12.5.1.RHEL4]
     - CVE-2007-4131 tar 目錄遊走弱點 (#251921)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0858：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

Tenable Network Security 在 kadmind 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中發現一個未初始化指標瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-4000)

這些問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Kerberos 版本。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

來自 Red Hat 安全性公告 2007:0848：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 TIFF 剖析器中發現堆積溢位瑕疵。攻擊者可建立包含惡意 TIFF 檔案的特製文件，當受害者開啟時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2007-2834)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修正。

來自 Red Hat 安全性公告 2007:0845：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可在支援 Ogg Voribs 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 處理音訊資料的方式中發現數個瑕疵。攻擊者可建立特製的 OGG 音訊檔案，使其可導致與 libvorbis 連結的應用程式損毀，或在開啟時執行任意程式碼。(CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、CVE-2007-4066)

建議 libvorbis 使用者升級至此更新版套件，其中包含數個可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0813：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

來自 Red Hat 安全性公告 2007:0795：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cyrus-sasl 套件，可解決一個安全性問題並修正多種其他錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cyrus-sasl 套件內含 SASL 的 Cyrus 實作。SASL 是 Simple Authentication and Security Layer 的縮寫，這是一種可用於為連線型通訊協定新增驗證支援的方法。

在 cyrus-sasl 的 DIGEST-MD5 驗證機制中發現一個錯誤。
作為 DIGEST-MD5 驗證交換的一部分，預期用戶端會傳送一組特定資訊給伺服器。如果未傳送其中一個項目 (「領域」) 或其格式有誤，遠端未經驗證的攻擊者便可在伺服器上造成拒絕服務 (分割錯誤)。(CVE-2006-1721)

此錯字勘誤表也修正了下列錯誤：

* Red Hat Enterprise Linux 4 隨附的 Kerberos 5 程式庫執行緒不安全。此更新新增的功能可讓您在啟用執行緒的應用程式中，安全使用該程式庫。

* cyrus-sasl 的 DIGEST-MD5 驗證外掛程式已修正數個記憶體洩漏錯誤。

* 系統現已預設使用 /dev/urandom，其不支援 hwrandom。之前，預設值為 dev/random。

* cyrus-sasl 需要 zlib-devel 才能正確構建。套件現已納入此相依性資訊。

建議使用者皆升級至此更新版 cyrus-sasl 套件，其可解決這些問題。

來自 Red Hat 安全性公告 2007:0777：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Gdm (GNOME Display Manager) 是一項可供高度設定的 xdm (X Display Manager) 重新實作。Gdm 允許您在執行 X Window System 的情況下登入系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在 Gdm 於其 unix 網域通訊端上接聽的方式中發現一個瑕疵。本機使用者可將惡意資料寫入至 Gdm 的 unix 網域通訊端，導致執行中的 X 工作階段損毀。(CVE-2007-3381)

所有 gdm 使用者皆應升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

Red Hat 要感謝 JLANTHEA 報告此問題。

來自 Red Hat 安全性公告 2007:0774：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為中等。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

* ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。(CVE-2006-0558，中等)

此外，還解決了下列錯誤：

* 重新載入 LSI Fusion 驅動程式之後不穩定。

* 已透過平衡停用頁面清單更正 vm 效能問題。

* 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

* 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

來自 Red Hat 安全性公告 2007:0765：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libgtop2 套件，可修正一個安全性問題和一個功能錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libgtop2 套件含有一個用於取得執行中系統之資訊 (如 CPU、記憶體和磁碟使用量；作用中處理程序；和 PID) 的程式庫。

在 libgtop2 處理對應至處理程序位址空間之長檔名的方式中發現一個瑕疵。攻擊者可透過執行處理程序，並將具有特製名稱的檔案對應至處理程序的位址空間，代表執行 gnome-system-monitor 的使用者執行任意程式碼。(CVE-2007-0235)

此更新也可修正下列錯誤：

* 將一個經編譯必須執行於 32 位元架構上之 libgtop2 版本用於檢查執行於 64 位元模式中的處理程序時，其無法正確報告與位址空間對應相關的特定資訊。

建議所有 gnome-system-monitor 使用者皆升級至此更新版 libgtop2 套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0740：

現已提供更新版 bind 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ISC BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。

在 BIND 產生傳出 DNS 查詢 id 的方式中發現一個瑕疵。如果攻擊者能夠取得一組有限的查詢 ID，便可能精準預測未來查詢 ID。未來查詢 ID 預測可允許攻擊者執行 DNS 快取毒害攻擊，這可能導致 DNS 伺服器傳回錯誤的用戶端查詢資料。(CVE-2007-2926)

建議 BIND 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	嚴重性
67603	Oracle Linux 5重要/ poppler (ELSA-2007-1026)	high
67602	Oracle Linux 4 : gpdf (ELSA-2007-1025)	high
67601	Oracle Linux 4 : kdegraphics (ELSA-2007-1024)	high
67600	Oracle Linux 3 : cups (ELSA-2007-1023)	critical
67599	Oracle Linux 4 : cups (ELSA-2007-1022)	critical
67598	Oracle Linux 5 : cups (ELSA-2007-1020)	high
67597	Oracle Linux 4 : samba (ELSA-2007-1016)	high
67596	Oracle Linux 3 : samba (ELSA-2007-1013)	high
67595	Oracle Linux 5：kernel (ELSA-2007-0993)	medium
67594	Oracle Linux 3 / 4 / 5 : libpng (ELSA-2007-0992)	high
67593	Oracle Linux 4：thunderbird (ELSA-2007-0981)	high
67592	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0980)	high
67591	Oracle Linux 5Critical/firefox (ELSA-2007-0979)	medium
67590	Oracle Linux 4 / 5 : flac (ELSA-2007-0975)	critical
67589	Oracle Linux 3 / 4：util-linux (ELSA-2007-0969)	medium
67588	Oracle Linux 4 : pcre (ELSA-2007-0968)	medium
67587	Oracle Linux 5 : pcre (ELSA-2007-0967)	critical
67586	Oracle Linux 5重要/ perl (ELSA-2007-0966)	critical
67585	Oracle Linux 5：openssl (ELSA-2007-0964)	critical
67584	Oracle Linux 4 : ruby (ELSA-2007-0961)	medium
67583	Oracle Linux 5 : hplip (ELSA-2007-0960)	critical
67582	Oracle Linux 5 : nfs-utils-lib (ELSA-2007-0951)	critical
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	high
67580	Oracle Linux 4：kernel (ELSA-2007-0939)	medium
67579	Oracle Linux 3：kernel (ELSA-2007-0938)	high
67578	Oracle Linux 4：kernel (ELSA-2007-0937)	high
67577	Oracle Linux 5：kernel (ELSA-2007-0936)	high
67576	Oracle Linux 5中等/ elinks (ELSA-2007-0933)	high
67575	Oracle Linux 4 : nfs-utils-lib (ELSA-2007-0913)	critical
67574	Oracle Linux 5中等 / kdelibs (ELSA-2007-0909)	medium
67573	Oracle Linux 5中等/ kdebase (ELSA-2007-0905)	critical
67572	Oracle Linux 4 : xorg-x11 (ELSA-2007-0898)	medium
67571	Oracle Linux 5：krb5 (ELSA-2007-0892)	critical
67570	Oracle Linux 4 / 5 : php (ELSA-2007-0890)	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	high
67568	Oracle Linux 3 / 4 / 5 : qt (ELSA-2007-0883)	medium
67567	Oracle Linux 3 : cyrus-sasl (ELSA-2007-0878)	low
67566	Oracle Linux 4 / 5 : mysql (ELSA-2007-0875)	high
67565	Oracle Linux 5中等/ star (ELSA-2007-0873)	high
67564	Oracle Linux 5：tomcat (ELSA-2007-0871)	medium
67563	Oracle Linux 5中等 / tar (ELSA-2007-0860)	high
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	critical
67561	Oracle Linux 3 / 4 : openoffice.org (ELSA-2007-0848)	high
67560	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2007-0845)	critical
67559	Oracle Linux 3：openssl (ELSA-2007-0813)	medium
67558	Oracle Linux 4 : cyrus-sasl (ELSA-2007-0795)	low
67557	Oracle Linux 5 : gdm (ELSA-2007-0777)	high
67556	Oracle Linux 4：kernel (ELSA-2007-0774)	medium
67555	Oracle Linux 4：libgtop2 (ELSA-2007-0765)	low
67554	Oracle Linux 3 / 4 / 5 : bind (ELSA-2007-0740)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

critical

high

high

high

medium

high

high

high

medium

critical

medium

medium

critical

critical

critical

medium

critical

critical

high

medium

high

high

high

high

critical

medium

critical

medium

critical

high

high

medium

low

high

high

medium

high

critical

high

critical

medium

low

high

medium

low

high