來自 Red Hat 安全性公告 2007:0735：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 xpdf 套件，其可修正處理 PDF 時的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Maurycy Prodeus 在處理 PDF 檔案時發現一個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-3387)

所有 xpdf 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0732：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正處理 PDF 時的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是 PDF 轉譯程式庫，由諸如 evince 等應用程式所使用。

Maurycy Prodeus 在處理 PDF 檔案時發現一個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致連結至 poppler 的應用程式損毀，或可能於開啟時執行任意程式碼。(CVE-2007-3387)

所有 poppler 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0731 公告中提及的一個弱點影響。

    [2.0.2-22.0.1.EL4.8]
     - 反向移植 xpdf 整數溢位的上游修正 CVE-2007-3387 (#248207) 解決 #248207

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0730：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正處理 PDF 時的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Maurycy Prodeus 在處理 PDF 檔案時發現一個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-3387)

所有 gpdf 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0729：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdegraphics 套件，可修正處理 PDF 時的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件內含適用於 K Desktop Environment 的應用程式，包括 PDF 檔案檢視器 kpdf。

Maurycy Prodeus 在處理 PDF 檔案時發現一個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-3387)

所有 kdegraphics 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0724：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Firefox 損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、CVE-2007-3738)

在 Firefox 處理某些 JavaScript 程式碼的方式中發現數個內容插入瑕疵。包含惡意 JavaScript 程式碼的網頁可將任意內容插入其他網頁中。
(CVE-2007-3736、CVE-2007-3089)

在 Firefox 從本機磁碟快取網頁的方式中發現一個瑕疵。如果使用者重新載入目標網站，惡意網頁可能能夠將任意 HTML 插入瀏覽工作階段中。(CVE-2007-3656)

建議 Firefox 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0723：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含 JavaScript 程式碼的惡意 HTML 電子郵件訊息可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。Thunderbird 中預設停用 JavaScript 支援；除非使用者已啟用 JavaScript，否則無法惡意利用這些問題。(CVE-2007-3089、CVE-2007-3734、CVE-2007-3735、CVE-2007-3736、CVE-2007-3737、CVE-2007-3738)

建議 Thunderbird 使用者升級至這些　erratum 套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0722：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、CVE-2007-3738)

在 SeaMonkey 處理某些 JavaScript 程式碼的方式中發現數個內容插入瑕疵。包含惡意 JavaScript 程式碼的網頁可將任意內容插入其他網頁中。
(CVE-2007-3736、CVE-2007-3089)

在 SeaMonkey 從本機磁碟快取網頁的方式中發現一個瑕疵。如果使用者重新載入目標網站，惡意網頁可能能夠將任意 HTML 插入瀏覽工作階段中。(CVE-2007-3656)

建議 SeaMonkey 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0721：

現已提供更新版 qt 套件，可更正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。

在 Qt 錯誤訊息處理中發現數個格式字串瑕疵。
如果與 Qt 連結的應用程式以某種方式從使用者提供的資料中建立了錯誤訊息，則可導致拒絕服務或允許執行任意程式碼。
(CVE-2007-3388)

Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Red Hat 確認 Portcullis Computer Security 的 Tim Brown 和 Dirk Mueller 報告了這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0720 公告中提及的一個弱點影響。

    [1.1.22-0.rc1.9.20.2]
     - 改善 CVE-2007-3387 的修補程式 (錯誤 #248220)。

     [1.1.22-0.rc1.9.20.1]
     - 套用修補程式以修正 CVE-2007-3387 (錯誤 #248220)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0705：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* Intel 圖形卡之 DRM 驅動程式中的瑕疵允許本機使用者存取主記憶體的任何部分。若要存取 DRM 功能，使用者必須具有透過圖形化登入資訊授與的 X 伺服器存取權。這也只影響了具有 Intel 965 或更新圖形晶片組的系統。(CVE-2007-3851，重要)

* 在 64 位元系統上處理 VFAT 相容 ioctl 時的瑕疵允許本機使用者損毀 kernel_dirent 結構並造成拒絕服務 (系統當機)。(CVE-2007-2878，重要)

* SCTP 連線追蹤支援中的瑕疵允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

* CIFS 檔案系統中的瑕疵可導致不接受處理程序的 umask 值。這影響了支援 Unix 延伸的 CIFS 檔案系統。(CVE-2007-3740，重要)

* 當在 PowerPC 系統上使用 hugetlb 核心時出現於堆疊擴充中的瑕疵允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

* ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

* cpuset 支援中的瑕疵允許本機使用者從核心記憶體取得敏感資訊。若要惡意利用此問題，必須已掛載 cpuset 檔案系統。(CVE-2007-2875，中等)

* CIFS 對掛載選項「sec=」進行處理時的瑕疵並未啟用完整性檢查，也未產生任何錯誤訊息。
(CVE-2007-3843，低)

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0675：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 perl-Net-DNS 套件，其可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Net::DNS 是 Perl 模組的集合，可做為網域名稱系統 (DNS) 解析器使用。

在 Net::DNS 於 DNS 查詢中產生 ID 欄位的方式中發現一個瑕疵。遠端攻擊者可利用此可預測 ID 欄位傳回無效 DNS 資料。(CVE-2007-3377)

Net::DNS 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0674：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 perl-Net-DNS 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Net::DNS 是 Perl 模組的集合，可做為網域名稱系統 (DNS) 解析器使用。

在 Net::DNS 於 DNS 查詢中產生 ID 欄位的方式中發現一個瑕疵。遠端攻擊者可利用此可預測 ID 欄位傳回無效 DNS 資料。(CVE-2007-3377)

在 Net::DNS 剖析某些 DNS 要求的方式中發現拒絕服務瑕疵。對於 DNS 要求的格式錯誤之回應可導致使用 Net::DNS 的應用程式損毀或停止回應。
(CVE-2007-3409)

Net::DNS 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0671：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為中等。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* ISDN CAPI 子系統中的瑕疵，允許遠端使用者造成拒絕服務或潛在的權限提升。
(CVE-2007-1217，中等)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

除了上述安全性問題以外，已包含下列項目的修正程式：

* e1000 網路驅動程式中的爭用情形，可造成 ESB2 系統在未開啟 RX 單元的情況下啟動。

* ESB2 系統上的相關 e1000 錯誤，可造成 rlogin 失敗。

Red Hat 要感謝 Ilja van Sprundel 報告已在此錯字勘誤表中修正的問題。

注意：不支援核心的套件中包含各種不受支援的驅動程式和模組，因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

來自 Red Hat 安全性公告 2007:0662：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，其可造成拒絕服務。(CVE-2007-3304)。

httpd 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

來自 Red Hat 安全性公告 2007:0605：

現已提供更新版 HelixPlayer 套件，可修正一個緩衝區溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

HelixPlayer 是 Media Player。

在 HelixPlayer 處理同步多媒體整合語言 (SMIL) 檔案的方式中發現緩衝區溢位瑕疵。格式錯誤的 SMIL 檔案能夠以執行 HelixPlayer 的使用者權限執行任意程式碼。(CVE-2007-3410)

建議所有 HelixPlayer 使用者皆升級至此更新版套件，其中包含一個反向移植修補程式，且不易受此問題的影響。

來自 Red Hat 安全性公告 2007:0595：

現已提供在 Red Hat Enterprise Linux 5 核心中修正安全性問題及錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件可修正下列安全性問題：

* 在 PowerPC 系統上處理訊號時存有瑕疵，可讓本機使用者造成拒絕服務 (浮點損毀)。
(CVE-2007-3107，中等)

除了上述安全性問題以外，還包含了對下列項目的修正：

* 可導致 ServerWorks IDE 控制器資料損毀的錯誤。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0569：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正兩個安全性問題和一個封裝錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 servlet 容器。

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

Tomcat 的使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0562：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。在 Red Hat Enterprise Linux 4 與 5 上，glibc 偵測到釋放無效指標的嘗試。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Red Hat Enterprise Linux 中，惡意利用此瑕疵的影響僅限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

來自 Red Hat 安全性公告 2007:0559：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cman 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cman 是 Red Hat 叢集管理員。

在 cman 程序中發現一個瑕疵。本機攻擊者可連線至 cman 程序並觸發靜態緩衝區溢位，導致拒絕服務，或可能升級權限。
(CVE-2007-3374)

叢集管理員使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0556：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Apache httpd 套件，可更正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，可造成拒絕服務 (CVE-2007-3304)。如果 Red Hat Enterprise Linux 5 使用預設的 SELinux targeted 原則，則此問題將不會遭到惡意利用。

在 Apache HTTP Server mod_status 模組中發現一個瑕疵。在可以公開存取伺服器狀態頁面且啟用了 ExtendedStatus 的網站上，這可造成跨網站指令碼攻擊。在 Red Hat Enterprise Linux 上，預設並未啟用伺服器狀態頁面，且最佳作法是不要使其可供公開使用。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模組中發現一個錯誤。在啟用快取的網站上，遠端攻擊者可傳送特製的要求，從而導致處理該要求的 Apache 子處理程序損毀。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-1863)

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

來自 Red Hat 安全性公告 2007:0539：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 aide 套件，可修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

進階入侵偵測環境 (Advanced Intrusion Detection Environment, AIDE) 是一種檔案完整性檢查工具及入侵偵測程式。

在於 AIDE 資料庫中儲存檔案總和檢查碼的方式中發現一個瑕疵。Red Hat AIDE rpm 中的套件瑕疵導致檔案資料庫未包含任何檔案總和檢查碼資訊。這可防止 AIDE 偵測到某些檔案修改。
(CVE-2007-3849)

此更新也可修正下列錯誤：

* 某些組態可導致初始化時發生分割錯誤。

* AIDE 無法在 LSPP 評估的組態中開啟其記錄檔。

* 如果 AIDE 發現 SELinux 內容差異，它所產生的變更檔案報告將只包含內容的前 32 個字元。

建議所有 AIDE 使用者皆升級至包含不易受這些問題影響之 AIDE 0.13.1 版本的更新版套件。

來自 Red Hat 安全性公告 2007:0534：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Apache httpd 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server mod_status 模組中發現一個瑕疵。在可以公開存取伺服器狀態頁面且啟用了 ExtendedStatus 的網站上，這可造成跨網站指令碼攻擊。在 Red Hat Enterprise Linux 上，預設並未啟用伺服器狀態頁面，且最佳作法是不要使其可供公開使用。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模組中發現一個錯誤。在啟用快取的網站上，遠端攻擊者可傳送特製的要求，從而導致處理該要求的 Apache 子處理程序損毀。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-1863)

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

來自 Red Hat 安全性公告 2007:0533：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 Apache httpd 套件，可更正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server mod_status 模組中發現一個瑕疵。在可以公開存取伺服器狀態頁面且啟用了 ExtendedStatus 的網站上，這可造成跨網站指令碼攻擊。在 Red Hat Enterprise Linux 上，預設並未啟用伺服器狀態頁面，且最佳作法是不要使其可供公開使用。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模組中發現一個瑕疵。在啟用快取的網站上，遠端攻擊者可傳送特製的要求，從而導致處理該要求的 Apache 子處理程序損毀。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-1863)

此外，還修正了兩個錯誤：

* 啟用 ProxyErrorOverride 指示詞時，會在 Proxy 覆寫包含 3xx 狀態程式碼的回應。這已經過變更，因此只會覆寫 4xx 和 5xx 回應。

* ‘ProxyTimeout’指示詞並未跨虛擬主機定義繼承。

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

來自 Red Hat 安全性公告 2007:0520：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 X.org 套件，可解決 X.Org X11 xfs 字型伺服器啟動方式中的瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

X.Org X11 xfs 字型伺服器為 X 伺服器提供與字型轉譯器通訊的標準機制。

在 X.Org X11 xfs 字型伺服器啟動指令碼執行的方式中發現暫存檔瑕疵。本機使用者可修改其選擇之檔案的權限，進而可能提升其本機權限。(CVE-2007-3103)

X.org X11 字型伺服器的使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不易受此問題的影響。

來自 Red Hat 安全性公告 2007:0519：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可更正 X.Org X11 xfs 字型伺服器啟動方式中的一個瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org X11 xfs 字型伺服器啟動指令碼執行的方式中發現暫存檔瑕疵。本機使用者可修改它們選擇之檔案的權限，進而可能提升其本機權限 (CVE-2007-3103)。

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

來自 Red Hat 安全性公告 2007:0513：

現已提供適用於 Red Hat Enterprise Linux 的更新版 gimp 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 The GIMP 的影像載入器中發現多個整數溢位與輸入驗證瑕疵。攻擊者可建立特製的影像檔，當受害者開啟該檔案時，便可導致 The GIMP 損毀或可能執行任意程式碼。(CVE-2006-4519、CVE-2007-2949、CVE-2007-3741)

GIMP 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2007:0510：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 evolution-data-server 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

evolution-data-server 套件提供整合式後端，適用於與連絡人、工作和行事曆資訊相關的程式。

在 evolution-data-server 處理某些 IMAP 伺服器訊息的方式中發現一個瑕疵。如果能夠誘騙使用者連線至惡意 IMAP 伺服器，則可能能夠以執行 evolution-data-server 處理程序的使用者身分執行任意程式碼。(CVE-2007-3257)

所有 evolution-data-server 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0509：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 evolution 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Evolution 是 GNOME 的個人資訊管理 (PIM) 工具集合。

在 Evolution 處理某些 IMAP 伺服器訊息的方式中發現一個瑕疵。如果能夠誘騙使用者連線至惡意 IMAP 伺服器，則可能能夠以執行 evolution 的使用者身分執行任意程式碼。(CVE-2007-3257)

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0501：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libexif 套件，可修正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libexif 套件中含有 EXIF 程式庫。應用程式會使用此程式庫剖析 EXIF 影像檔案。

在 libexif 剖析 EXIF 影像標籤的方式中發現一個整數溢位瑕疵。如果受害者開啟特製的 EXIF 影像檔，可導致連結到 libexif 的應用程式執行任意程式碼或損毀。(CVE-2007-4168)

libexif 使用者應升級至這些更新版套件，其中包含一個反向移植修補程式，且不易受此問題影響。

來自 Red Hat 安全性公告 2007:0497：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 iscsi-initiator-utils 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

iscsi 套件提供 iSCSI 通訊協定的伺服器程序，以及用來管理它的公用程式。iSCSI 是使用透過網際網路通訊協定網路傳送之 SCSI 命令的分散式磁碟存取通訊協定。

Olaf Kirch 在 open-iscsi 中發現了兩個瑕疵。本機攻擊者可利用這些瑕疵造成伺服器程序停止回應，進而導致拒絕服務。(CVE-2007-3099、CVE-2007-3100)。

所有 open-iscsi 使用者皆應升級至此更新版套件，其可解決這些問題。

注意：此問題並未影響 Red Hat Enterprise Linux 2.1、3 或 4。
open-iscsi 可在 Red Hat Enterprise Linux 5 中作為 Technology Preview 使用。

來自 Red Hat 安全性公告 2007:0494：

現已提供可解決 Adobe Flash Player 之互動安全性問題的更新版 kdebase 套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdebase 套件為 KDE (K Desktop Environment) 提供核心應用程式。這些核心套件包含 Konqueror、網頁瀏覽器和檔案管理員。

在 Flash Player 與 Konqueror 網頁瀏覽器之間的互動中發現一個問題。此問題可導致將按鍵動作洩漏給 Flash Player applet，而非瀏覽器 (CVE-2007-2022)。

已安裝 Adobe Flash Player 外掛程式的 Konqueror 使用者應升級至這些更新版套件，其中包含 Dirk Müller 所提供的修補程式，可防止此問題。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0492 公告中提及的弱點影響。

    [3.1.9-1]
     - 3.1.9 CVE-2007-2873

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0488：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* SCTP 連線追蹤支援中的瑕疵允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

* 處理 64 位元系統常式的掛載中存有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

* IPv4 轉送庫中存有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連接的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

* 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

* NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。(CVE-2006-5158，中等)

* sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。
(CVE-2007-3104，中等)

* 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

* NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

* 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

* 未使用的 inodes 計數有時不正確，進而導致已變更資料未能及時寫入磁碟。

* cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

Red Hat 要感謝 Ilja van Sprundel 和 OpenVZ Linux 核心團隊報告此錯字勘誤表中修正的問題。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

來自 Red Hat 安全性公告 2007:0473：

現已提供更新版 gcc 套件，可修正一個安全性問題和其他錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gcc 套件包含 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 編譯器，以及相關的支援程式庫。

Jürgen Weigert 在 fastjar 中發現目錄遊走瑕疵。攻擊者可建立惡意 JAR 檔案，如果使用 fastjar 解壓縮該檔案，其可寫入至受害者具有寫入存取權的任何檔案。
(CVE-2006-3619)

這些更新版套件也以 -fnon-call-exceptions 選項
修正了重新載入內部編譯器錯誤。

所有 gcc 使用者皆應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2007:0469：

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果攻擊者可誘騙使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，他們便可能能夠以該使用者的權限執行任意程式碼。(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 64 位元主機上的支援共用大於 2GB 的程式庫 debuginfo。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正 opaque 類型解除參照的損毀問題。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0465：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pam 套件，可解決數個錯誤和安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 Linux 核心處理某些 SG_IO 命令的方式中發現一個瑕疵。能夠存取某些裝置檔案的主控台使用者具有損毀可錄製 CD 光碟機的能力。已將 pam_console 處理這些檔案之權限的方式修改為不允許存取。此變更也需要修改 cdrecord 應用程式。
(CVE-2004-0813)

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給未經授權的使用者。(CVE-2007-1716)

pam_unix 模組提供對於標準 /etc/passwd 與 /etc/shadow 檔案的驗證。pam_stack 模組提供對於堆疊 PAM 組態檔案的支援。這些模組都發生了少量記憶體洩漏，這導致應用程式在某些處理程序中重複呼叫 PAM 驗證時發生問題。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2007:0436：

現已提供作為 Red Hat Enterprise Linux 3 版的持續支援和維護一部分的更新版核心套件。這是第九次定期更新。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這是 Red Hat Enterprise Linux 3 的第九次定期核心更新。

此更新並未引入任何新功能。唯一包含的變更解決了重大客戶需求或安全性問題 (詳述於下)。

受此更新中的修正所影響的關鍵區域包括網路子系統、dcache 處理、ext2 與 ext3 檔案系統、USB 子系統、ACPI 處理與稽核子系統。在 tg3、e1000、 megaraid_sas 與 aacraid 裝置驅動程式中也有一些單獨的修正。

此更新中修正了下列安全性錯誤：

* cramfs 檔案系統中存有一個瑕疵，可允許無效的壓縮資料造成記憶體損毀 (CVE-2006-5823，低)

* ext2 檔案系統中存有一個瑕疵，可允許無效的 inode 大小造成拒絕服務 (系統懸置) (CVE-2006-6054，低)

* IPV6 流量標籤處理中存有一個瑕疵，可讓本機使用者造成拒絕服務 (當機) (CVE-2007-1592，重要)

注意：不支援核心的套件中包含各種不受支援的驅動程式和模組，因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

來自 Red Hat 安全性公告 2007:0431：

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* 有關 sp_inact 的 chage.1 和 chage -l gave 錯誤資訊。

建議所有 shadow-utils 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0430：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 openldap 套件，可修正一個安全性瑕疵和一個記憶體洩漏錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式、程式庫和開發工具的開放原始碼套件。

在 OpenLDAP 處理自我寫入存取權的方式中發現一個瑕疵。具有自我寫入存取權的使用者能夠修改任何使用者的辨別名稱。具有自我寫入存取權的使用者應僅能修改他們自己的辨別名稱。(CVE-2006-4600)

在 OpenLDAP’s ldap_start_tls_s() 函式中發現一個記憶體洩漏錯誤。
使用此函式的應用程式可導致記憶體不足 (OOM) 情況，造成應用程式損毀。

建議所有使用者皆升級至此更新版 openldap 套件，其中包含一個反向移植修正，且不易受這些問題的影響。

來自 Red Hat 安全性公告 2007:0406：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 RTF 匯入篩選器中發現堆積溢位瑕疵。攻擊者可建立特製的 RTF 檔案，當受害者開啟該檔案時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2007-0245)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修正。

來自 Red Hat 安全性公告 2007:0403：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 freetype 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeType 是一個高品質的免費可攜式字型引擎。

在 FreeType 字型引擎處理 TTF 字型檔的方式中發現一個整數溢位瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可導致應用程式損毀或執行任意程式碼。儘管使用者很少會明確載入字型檔，但還是有一些應用程式檔案格式包含 FreeType 所剖析的內嵌字型。(CVE-2007-2754)

FreeType 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0402：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 SeaMonkey 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1562)

在 SeaMonkey 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 SeaMonkey 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 SeaMonkey 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 SeaMonkey 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 SeaMonkey 處理 addEventListener JavaScript 方法的方式中發現一個瑕疵。惡意網站可利用此方法存取或修改其他網站中的敏感資料。(CVE-2007-2870)

在 SeaMonkey 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

建議 SeaMonkey 使用者升級至這些　erratum 套件，其中包含可更正這些問題的 SeaMonkey 1.0.9 版。

來自 Red Hat 安全性公告 2007:0401：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 Thunderbird 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 Thunderbird 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 Thunderbird 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Thunderbird 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Thunderbird 顯示某些 web 內容的方式中發現一個瑕疵。
惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

建議 Thunderbird 使用者套用此更新，其中包含可更正這些問題的 Thunderbird 1.5.0.12 版。

來自 Red Hat 安全性公告 2007:0400：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Firefox 損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 Firefox 處理某些 FTP PASV 命令的方式中發現一個瑕疵。
惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。(CVE-2007-1562)

在 Firefox 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 Firefox 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 Firefox 處理 addEventListener JavaScript 方法的方式中發現一個瑕疵。惡意網站可利用此方法存取或修改其他網站中的敏感資料。(CVE-2007-2870)

在 Firefox 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

建議 Firefox 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的 Firefox 1.5.0.12 版。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0395 公告中提及的一個弱點影響。

    [1.99_16-4.5]
     - 避免在安裝 root 中備份檔案 (#241643)

     [1.99_16-4.3]
     - 修正 method_is_limited 的 XS 產生 (#242430)

     [1.99_16-4.2]
     - 重建

     [1.99_16-4.1]
     - 新增 CVE-2007-1349 的安全性修正 (#241643)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0391：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版檔案套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

檔案命令用於根據檔案所包含的資料類型來識別特定檔案。

CVE-2007-1536 的修正在檔案公用程式中引發了新的整數反向溢位瑕疵。攻擊者可建立特製的檔案，若受害者使用檔案公用程式檢視該檔案，便可導致執行任意程式碼。(CVE-2007-2799)

此問題並未影響隨 Red Hat Enterprise Linux 2.1 或 3 發佈的檔案公用程式版本。

建議使用者升級至此錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0389 公告中提及的一個弱點影響。

    [0.98.3-2.4.0.1]
     - 重建與 nvr 修正
     - 解決 #240481CVE-2007-1995 Quagga bgpd DoS

     [0.98.3-2.0.1]
     - 解決 #240481CVE-2007-1995 Quagga bgpd DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0386 公告中提及的多個弱點影響。

    [5:1.4.1-12.0.3.el4]
     - 修正 gecos 欄位處理中的溢位 (#240176、 CVE-2007-2683)

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - 驗證 APOP 驗證中的 msgid (#241201、 CVE-2007-1558)
     - 修正 NFS 上不安全的暫存檔建立方式 (#211085、 CVE-2006-5297)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0385：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 fetchmail 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 或 PPP 連線等隨需 TCP/IP 連結上使用。

在 fetchmail 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 fetchmail 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 fetchmail 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	嚴重性
67553	Oracle Linux 3 / 4 : xpdf (ELSA-2007-0735)	medium
67552	Oracle Linux 5 : poppler (ELSA-2007-0732)	high
67551	Oracle Linux 5重要/ tetex (ELSA-2007-0731)	high
67550	Oracle Linux 4 : gpdf (ELSA-2007-0730)	medium
67549	Oracle Linux 4 : kdegraphics (ELSA-2007-0729)	medium
67548	Oracle Linux 4 / 5 : firefox (ELSA-2007-0724)	medium
67547	Oracle Linux 4：thunderbird (ELSA-2007-0723)	high
67546	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0722)	high
67545	Oracle Linux 3 / 4 / 5 : qt (ELSA-2007-0721)	high
67544	Oracle Linux 5重要/ cups (ELSA-2007-0720)	high
67543	Oracle Linux 5：kernel (ELSA-2007-0705)	medium
67542	Oracle Linux 4 : perl-Net-DNS (ELSA-2007-0675)	medium
67541	Oracle Linux 5 : perl-Net-DNS (ELSA-2007-0674)	high
67540	Oracle Linux 3：kernel (ELSA-2007-0671)	medium
67539	Oracle Linux 3 / 4 : httpd (ELSA-2007-0662)	medium
67538	Oracle Linux 4 : HelixPlayer (ELSA-2007-0605)	high
67537	Oracle Linux 5：kernel (ELSA-2007-0595)	medium
67536	Oracle Linux 5：tomcat (ELSA-2007-0569)	medium
67535	Oracle Linux 4 / 5 : krb5 (ELSA-2007-0562)	critical
67534	Oracle Linux 5 : cman (ELSA-2007-0559-2)	medium
67533	Oracle Linux 5：httpd (ELSA-2007-0556)	medium
67532	Oracle Linux 5 : aide (ELSA-2007-0539)	high
67531	Oracle Linux 4：httpd (ELSA-2007-0534)	medium
67530	Oracle Linux 3：httpd (ELSA-2007-0533)	medium
67529	Oracle Linux 5：xorg-x11-xfs (ELSA-2007-0520)	medium
67528	Oracle Linux 4 : xorg-x11 (ELSA-2007-0519)	medium
67527	Oracle Linux 3 / 4 / 5 : gimp (ELSA-2007-0513)	medium
67526	Oracle Linux 5 : evolution-data-server (ELSA-2007-0510)	critical
67525	Oracle Linux 3 / 4 : evolution (ELSA-2007-0509)	medium
67524	Oracle Linux 4 / 5 : libexif (ELSA-2007-0501)	medium
67523	Oracle Linux 5：iscsi-initiator-utils (ELSA-2007-0497)	medium
67522	Oracle Linux 3 / 4 / 5 : kdebase (ELSA-2007-0494)	high
67521	Oracle Linux 5中等/ spamassassin (ELSA-2007-0492)	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	medium
67519	Oracle Linux 3 : gcc (ELSA-2007-0473)	low
67518	Oracle Linux 3 : gdb (ELSA-2007-0469)	medium
67517	Oracle Linux 3 : pam (ELSA-2007-0465)	low
67516	Oracle Linux 3：kernel (ELSA-2007-0436)	medium
67515	Oracle Linux 3 : shadow-utils (ELSA-2007-0431)	low
67514	Oracle Linux 3 : openldap (ELSA-2007-0430)	low
67513	Oracle Linux 3 / 4 : openoffice.org (ELSA-2007-0406)	high
67512	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2007-0403)	critical
67511	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0402)	high
67510	Oracle Linux 4：thunderbird (ELSA-2007-0401)	high
67509	Oracle Linux 4 / 5 : firefox (ELSA-2007-0400)	medium
67508	Oracle Linux 5 低 / mod_perl (ELSA-2007-0395)	high
67507	Oracle Linux 4 / 5：file (ELSA-2007-0391)	high
67506	Oracle Linux 5中等/ quagga (ELSA-2007-0389)	high
67505	Oracle Linux 5中等 / mutt (ELSA-2007-0386)	high
67504	Oracle Linux 3 / 4 / 5 : fetchmail (ELSA-2007-0385)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

medium

medium

high

high

high

high

medium

medium

high

medium

medium

high

medium

medium

critical

medium

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

medium

low

medium

low

medium

low

low

high

critical

high

high

medium

high

high

high

high

high