遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0356 公告中提及的多個弱點影響。

    libpng-1.2.7-3.el4

     [1.2.7-3.el4]
     - 新增修補程式以修正 CVE-2006-5793 解決 #215405

     [1.2.7-2.el4]
     - 新增修補程式以修正 CVE-2007-2445 解決 #239543

     libpng10-1.0.16-3

     [1.0.16-3]
     - 新增修補程式以修正 CVE-2006-5793 解決 #215405

     [1.0.16-2]
     - 新增修補程式以修正 CVE-2007-2445 解決 #239543

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0354：

現已提供更新版 samba 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 會提供檔案及印表機共用服務給 SMB/CIFS 用戶端。

在用來在 Samba 中解碼 MS-RPC 要求的 NDR 剖析中發現數個錯誤。遠端攻擊者可傳送特製的要求來導致堆積溢位，這可能導致能夠在伺服器上執行任意程式碼。(CVE-2007-2446)

未逸出的使用者輸入參數作為引數被傳遞至 /bin/sh。經過驗證的遠端使用者可觸發此瑕疵並在伺服器上執行任意程式碼。此外，僅在 Red Hat Enterprise Linux 5 上，如果 Samba 設定為使用非預設的「username map script」選項，則未經驗證的遠端使用者可觸發此瑕疵。(CVE-2007-2447)

Samba 使用者應升級至這些套件，其中包含可更正這些問題的反向移植修補程式。升級之後，應該使用「service smb restart」來重新啟動 Samba。

在 Red Hat Enterprise Linux 5 上，這些問題的影響較小，因為 Samba 受到預設 SELinux「targeted」原則的限制。

Red Hat 要感謝 Samba 開發人員、TippingPoint 和 iDefense 報告這些問題。

來自 Red Hat 安全性公告 2007:0353：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 evolution 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 的個人資訊管理 (PIM) 工具集合。

在 Evolution 處理某些 APOP 驗證要求的方式中發現一個瑕疵。遠端攻擊者可能在 evolution-data-server 嘗試對 APOP 伺服器進行驗證時傳送某些回應，以取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0349：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 PHP 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0348 公告中提及的多個弱點影響。

    [5.1.6-12.el5]
     - 針對 CVE-2007-1864、SOAP 重新導向處理問題、FTP CRLF 插入問題新增安全性修正 (#235016)

     [5.1.6-11.el5]
     - 新增 CVE-2007-1718 的安全性修正 (#235016)

     [5.1.6-9.el5]
     - 新增 CVE-2007-1583 的安全性修正 (#235016)
     - 新增 CVE-2007-0455、 CVE-2007-1001 的安全性修正 (#235036)

     [5.1.6-7.el5]
     - 新增 CVE-2007-1285 的安全性修正 (#231597)

     [5.1.6-6.el5]
     - 針對 CVE-2007-0906、 CVE-2007-0907、 CVE-2007-0908、 CVE-2007-0909、 CVE-2007-0910、 CVE-2007-0988 新增安全性修正 (#229013)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0347 公告中提及的多個弱點影響。

    [2.6.18-8.1.4.0.1.el5]
     - 修正連結 primary=ethX使其能夠挑選正確的網路 (Bert Barbe) [IT 101532] [ORA 5136660]
     - 將 entropy 模組選項新增至 e1000 (John Sobecki) [ORA 6045759]
     - 新增熵模組選項至 bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] 修正路由回歸。(David S. Miller) [238046]
     - [mm] Gdb 未正確輸出反向追踪。(Dave Anderson) [235511]
     - [NMI] 將看門狗逾時變更為 30 秒 (Larry Woodman ) [237655]
     - [dlm] 修正 munging 模式 (David Teigland ) [238731]
     - [net] kernel-headers缺少 types.h 的包含 (Neil Horman ) [238749]
     - [net] fib_semantics.c 超出邊界檢查 (Thomas Graf ) [238948] {CVE-2007-2172}
     - [net] 依預設不允許 RH0 (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] 修正使用者在 FIB netlink 中可發生 OOPS 的錯誤 (David S. Miller ) [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter 程式碼中的 IPv6 片段繞過 (Thomas Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist 意外遭到共用 (David S. Miller ) [238944] {CVE-2007-1592}
     - [net] netfilter 程式碼中的各種 NULL 指標解除參照 (Thomas Graf) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean 造成 s390 資料損毀 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 惡意利用和無法終止的 cpu 修正 (Roland McGrath ) [228816] (CVE-2007-0771)
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 - 2 (David S. Miller ) [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 (David S. Miller ) [232255] {CVE-2007-1388}
     - [audit] 非封鎖內容修正中的 GFP_KERNEL 配置 (Alexander Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] 從 tscsync 移除 __initdata (Prarit Bhargava ) [229887]
     - [安全性] 修正金鑰序號衝突問題 (David Howells ) [229883] {CVE-2007-0006}
     - [fs] 不核心轉儲存唯讀二進位 (Don Howard ) [229885] {CVE-2007-0958}
     - [xen] 在大於 64G 的機器上啟用開機 (Chris Lalancette) [230117]
     - 修正 cardman 4040 cmx 驅動程式中潛在的緩衝區溢位 (Don Howard) [229884] {CVE-2007-0005}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0346 公告中提及的一個弱點影響。

    [7.0.109-3.3]
     - 使用 gzip -9n 避免 multilib 檔案衝突

     [7.0.109-3.2]
     - 針對 root 讓「modeline」預設為關閉
     - 解決：bz#238259

     [7.0.109-3.1]
     - 修正 modeline 問題
     - 解決：bz#238259

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0345：

現已提供更新版 vixie-cron 套件，可修正一個拒絕服務問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。

Raphael Marichez 在 vixie-cron 驗證 crontab 檔案完整性的方式中發現拒絕服務錯誤。能夠建立 /etc/crontab 之固定連結的本機使用者可能防止 vixie-cron 執行某些系統 cron 工作。(CVE-2007-1856)

所有 vixie-cron 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0344：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 evolution-data-server 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

evolution-data-server 套件提供整合式後端，適用於與連絡人、工作和行事曆資訊相關的程式。

在 evolution-data-server 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 evolution-data-server 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 evolution-data-server 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0343：

現已提供適用於 Red Hat Enterprise Linux 的更新版 gimp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

Marsu 在 GIMP RAS 檔案載入器中發現堆疊溢位錯誤。攻擊者可建立特製的檔案，當受害者開啟該檔案時，便可導致 GIMP 損毀或可能執行任意程式碼。(CVE-2007-2356)

對於 Red Hat Enterprise Linux 5 使用者，之前的 GIMP 套件中有一個與安裝及移除外部封裝之 GIMP 外掛程式的符號連結的執行順序相關的錯誤，導致符號連結在更新套件時消失。

GIMP 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0342 公告中提及的弱點影響。

    [0.6.5-8]
     - Racoon DOS 的上游修正資訊性刪除必須加密
     - 解決 rhbz#235388 - CVE-2007-1841 ipsec-tools racoon DoS

     [0.6.5-7]
     - 解決 #218386 標記為 ipsec 的項目無法透過回送執行

     [0.6.5-6.6]
     - 相關 #232508 將稽核新增至 racoon

     [0.6.5-6.5]
     - 解決 #235680 racoon 通訊端描述元耗盡

     [0.6.5-6.4]
     - 解決 #236121 增加內容的緩衝區

     [0.6.5-6.3]
     - 解決 #234491 核心傳送 racoon 未擷取的 ACQUIRES
     - 解決 #218386 標記為 ipsec 的項目無法透過回送執行


     [0.6.5-6.2.el5]
     - 修正在建議中設定安全性內容的問題 (32<->64 位元)
     - 解決：rhbz#232508

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0338：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freeradius 套件，可修正一個記憶體洩漏瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeRADIUS 是一種高效能且可高度設定的免費 RADIUS 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS 剖析某些驗證要求的方式中發現記憶體洩漏瑕疵。遠端攻擊者可傳送特製的驗證要求，進而可導致 FreeRADIUS 洩漏少量記憶體。如果傳送了足夠多的這種要求，FreeRADIUS 程序會消耗大量系統記憶體，造成潛在的拒絕服務。(CVE-2007-2028)

建議 FreeRADIUS 的使用者更新至這些錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0336 公告中提及的多個弱點影響。

    [7.4.17-1.RHEL4.1]
     - PostgreSQL 7.4.17 針對 CVE-2007-2138的更新資料遺失錯誤 解決 #237680

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0327 公告中提及的多個弱點影響。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在錯誤 238139 的修正進入構建 root 後重建
     - 解決錯誤 238694

     [1.1-8jpp.1.0.1.el5]
     - 新增修補程式以修正 jira task: MODELER-15 以允許 tomcat5 5.5.23 針對 jc-modeler 進行構建
     - 解決錯誤 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - brp-repack-jars 修正後重建不會損毀 INDEX.LIST 檔案 - (錯誤 238139)
     - 解決錯誤 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 新增 catalina.out 至 rpm 並設定明確權限tomcat 擁有權
     - 解決錯誤 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 反向移植 0:5.5.23-0jpp.2.el5 至 Z-stream
     - 解決錯誤 237089

     [5.5.23-0jpp.1]
     - 合併 0:5.5.17-8jpp.2 與 5.5.23的來源/修補程式
     - 使用 MODELER-15 修補程式針對 jakarta-commons-modeler 1.1 進行構建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Xen 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xen 套件包含用來在 Red Hat Enterprise Linux 虛擬化管理虛擬機器監視器的工具。

在更新版 Xen 套件中修正了下列安全性瑕疵：

Joris van Rantwijk 在針對來賓網域作為開機載入器使用的 Pygrub 公用程式中發現了瑕疵。來賓網域的惡意本機系統管理員可建立特製的 grub.conf 檔案，其會觸發在該網域外執行任意程式碼。
(CVE-2007-4993)

Tavis Ormandy 在影像對影像複製操作期間在 Xen 所使用的 Cirrus VGA 延伸程式碼中發現了堆積溢位瑕疵。來賓網域的惡意本機系統管理員可能會觸發此瑕疵並在網域外執行任意程式碼。
(CVE-2007-1320)

Tavis Ormandy 發現了導致 Xen NE2000 網路驅動程式中發生堆積溢位的未執行徹底輸入驗證。如果驅動程式正在使用中，來賓網域的惡意本機系統管理員可能觸發此瑕疵並在網域外執行任意程式碼。Xen 預設不使用此驅動程式。(CVE-2007-1321)

Xen 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0322：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 xscreensaver 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

XScreenSaver 提供一系列螢幕保護程式。

Alex Yamauchi 在 XScreenSaver 驗證使用者密碼的方式中發現一個瑕疵。當系統使用遠端目錄服務驗證登入憑證時，遠端攻擊者可能能夠藉由造成網路中斷，而導致 XScreenSaver 損毀，從而解除鎖定螢幕。(CVE-2007-1859)

XScreenSaver 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0310：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理自我寫入存取權的方式中發現一個瑕疵。具有自我寫入存取權的使用者能夠修改任何使用者的辨別名稱。(CVE-2006-4600)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0286：

現已提供更新版 gdm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Gdm (GNOME Display Manager) 是一項可供高度設定的 xdm (X Display Manager) 重新實作。Gdm 允許您在執行 X Window System 的情況下登入系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

Marcus Meissner 在 Gdm 修改 .ICEauthority 檔案上之權限的方式中發現爭用情形問題。本機攻擊者可惡意利用此瑕疵取得權限。但是，由於此瑕疵的特性，不可能成功惡意利用。(CVE-2006-1057)

此錯字勘誤表也包含一個錯誤修正，可更正稽核系統的 pam 組態。

所有 gdm 使用者皆應升級至此更新版套件，其中包含多個可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0276：

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* faillog 無法在 64 位元系統上使用。它會檢查從 0 到最大 UID 的每個 UID，這在 64 位元系統上是過大的數值。

* login.defs 檔案中的錯字錯誤

建議所有 shadow-utils 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0257：

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0252：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Sendmail 是一種非常廣泛使用的郵件傳輸代理程式 (MTA)。MTA 在電腦間傳送郵件。Sendmail 並不是用戶端程式，而是在網路或網際網路上將郵件移動至其最終目的地的幕後程序。

據發現，Red Hat Enterprise Linux 上的 Sendmail 設定不會拒絕來自外部主機之電子郵件訊息的‘localhost.localdomain’網域名稱。這可允許遠端攻擊者掩飾偽造的訊息 (CVE-2006-7176)。

此更新版套件也可修正下列錯誤：

* tls 讀取內的無限迴圈。

* initscript 中 selinuxenabled 的不正確路徑。

* 來自 sendmail-cf 套件的 build 成品。

* 缺少 socketmap 支援。

* 增加 CipherList 組態指示詞的支援。

* 別名檔案的路徑。

* 無法關閉 sm-client。

* 允許指定永久佇列執行者。

* 缺少 SMART_HOST 定義的 dnl。

* 修正留在 CLOSE_WAIT 的連線。

所有 Sendmail 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0245：

現已提供更新版 cpio 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

此錯字勘誤表也可解決下列錯誤：

* cpio 無法正確設定結束程式碼。

* cpio 無法正確建立 ram 磁碟。

建議所有 cpio 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0244：

現已提供更新版 busybox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Bbusybox 是一個單一的二進位檔，其中含有大量系統命令版本，包括 shell。此套件可用於從某些類型的系統失敗復原。

BusyBox 產生密碼時並未使用 salt。這會使得本機使用者從竊取的密碼檔案猜測密碼時更加容易。
(CVE-2006-1058)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可解決此問題的修補程式。

來自 Red Hat 安全性公告 2007:0235：

現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件含有一組基本的系統公用程式。

在登入處理程序處理並不需要驗證之登入的方式中發現一個瑕疵。執行其自身驗證的某些處理程序可允許遠端使用者繞過通常會由登入處理程序強制執行的預定存取原則。
(CVE-2006-7108)

此更新也可修正下列錯誤：

* 未記錄 partx、addpart 和 delpart 命令。

* ‘umount -l’命令不適用於包含快取資料的懸置 NFS 掛載。

* mount 命令無法掛載指定 sec=none 所在的 NFS V3 共用。

* mount 命令無法從未分割的磁碟讀取檔案系統標籤。

* mount 命令無法辨識 VFAT 檔案系統上的標籤。

* fdisk 命令不支援‘-b’選項的 4096 磁區大小。

* mount 手冊頁無法列出‘mand’選項或 /etc/mtab 限制的相關資訊。

所有 util-linux 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0229：

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 修正執行緒最上方函式 clone(3) 假的 0x0 回溯。

* 修正存取無效位址的鎖死情況；針對損毀的反向追蹤。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 修正 64 位元主機上，適用於 32 位元除錯處理程序的‘gcore’命令。

* 增加 TLS ‘errno’對於遺漏其‘-debuginfo’套件之執行緒程式的支援。

* 如果找不到執行緒，建議手動解決 TLS ‘errno’。

* 增加防止進入非同步叫用之訊號處置程式的修正。

* 增加避免在 Itanium 上對於共用物件 bfd 關閉之錯誤警告的修正。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正物件名稱鍵盤完成問題。

* 增加狀態執行緒存在時，避免「資訊執行緒」損毀的修正。

* 修正共用程式庫偶爾無法載入的錯誤。

* 修正執行緒除錯程式所呼叫之 exec() 的處理方式。

* 修正 gdb 套件本身在 multilib 系統上的重建需求。

* 修正 edit 命令的來源目錄路徑名稱偵測。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0220：

現已提供更新版 gcc 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gcc 套件包含 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 編譯器，以及相關的支援程式庫。

Jürgen Weigert 在 fastjar 中發現目錄遊走瑕疵。攻擊者可建立惡意 JAR 檔案，如果使用 fastjar 解壓縮該檔案，其可寫入至受害者具有寫入存取權的任何檔案。
(CVE-2006-3619)

這些更新版套件亦修正數個錯誤，包括：

* 兩個除錯資訊產生器錯誤

* 兩個內部編譯器錯誤

除此之外，protoize.1 和 unprotoize.1 手冊頁面已新增至套件，且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符號已新增至 libstdc++.so.6。

如需關於所有已修正錯誤的完整詳細資訊，請參閱套件變更記錄以及指定的 bugzilla 錯誤報告清單。

所有 gcc 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0208：

現已提供更新版 w3c-libwww套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

w3c-libwww 是一個一般用途的 Web 程式庫。

在 w3c-libwww 中發現數個緩衝區溢位瑕疵。如果使用 w3c-libwww 的用戶端應用程式連線至惡意 HTTP 伺服器，可觸發超出邊界記憶體存取，從而導致用戶端應用程式損毀 (CVE-2005-3183)。

此更新版 w3c-libwww 也會修正計算 64 位元機器上 MD5 總和時所發生的問題。

w3c-libwww 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0203：

現已提供更新版 unzip 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 Unzip 中發現爭用情形。本機使用者可利用此瑕疵，在檔案解壓縮的過程中透過對其發動固定連結攻擊修改任意檔案的權限 (CVE-2005-2475)

在 Unzip 命令行引數處理中發現緩衝區溢位。
如果使用者受到誘騙而以特製的長檔案名稱執行 Unzip，攻擊者可利用該使用者的權限執行任意程式碼。(CVE-2005-4667)

此更新還新增了對 2GB 以上檔案的支援。

所有 unzip 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0157 公告中提及的一個弱點影響。

    libX11-1.0.3-8.0.1.el5

     [1.0.3-8.0.1.el5]
     - 新增 int-overflow.patch (#231694)

     xorg-x11-apps-7.1-4.0.1.el5

     [7.1-4.0.1.el5]
     - 新增 int-overflow.patch (錯誤 231694)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0155：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 處理深層巢狀陣列的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用深層巢狀陣列提交輸入變數，進而造成 PHP 解譯器損毀。
(CVE-2007-1285)

在 PHP 的 unserialize() 函式處理資料的方式中發現一個瑕疵。如果遠端攻擊者能將任意資料傳送至 PHP 的 unserialize() 函式，便可能以 apache 使用者的身分執行任意程式碼。(CVE-2007-1286)

在 mbstring 延伸模組設定全域變數的方式中發現一個瑕疵。以 mb_parse_str() 函式設定全域變數的指令碼可遭到強制啟用 register_globals 組態選項，進而可能導致全域變數插入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函式中發現一個重複釋放瑕疵。如果遠端攻擊者能將任意資料傳送至 PHP 的 session_decode() 函式，便可能以 apache 使用者的身分執行任意程式碼。(CVE-2007-1711)

在 PHP 的 mail() 函式處理標頭資料的方式中發現一個瑕疵。如果指令碼傳送郵件時，其所用之主旨標頭含有來自未受信任來源的字串，則遠端攻擊者可傳送大量電子郵件至未預定的收件者。(CVE-2007-1718)

在 PHP 的 gd 延伸模組中發現一個堆積型緩衝區溢位瑕疵。若指令碼遭強制處理來自未受信任來源的 WBMP 影像，則可導致任意程式碼執行。
(CVE-2007-1001)

在 PHP 的 gd 延伸模組中發現一個緩衝區過度讀取瑕疵。若指令碼遭強制寫入來自未受信任來源的 JIS 字型任意字串，則可造成 PHP 解譯器損毀。
(CVE-2007-0455)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0152：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mysql 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

在 MySQL 處理區分大小寫之資料庫名稱的方式中發現一個瑕疵。能夠建立資料庫的使用者可在未經授權的情況下，存取 MySQL 伺服器所主控的其他資料庫。
(CVE-2006-4226)

此瑕疵不會影響隨 Red Hat Enterprise Linux 2.1、3 或 5 發佈的 MySQL 版本。

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0150：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freetype 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeType 是一個高品質的免費可攜式字型引擎。

在 FreeType 字型引擎處理 BDF 字型檔的方式中發現一個整數溢位瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可導致應用程式損毀或執行任意程式碼。儘管使用者很少會明確載入字型檔，但還是有一些應用程式檔案格式包含 FreeType 所剖析的內嵌字型。(CVE-2007-1351)

此瑕疵並未影響在 Red Hat Enterprise Linux 2.1 中隨附的 FreeType 版本。

FreeType 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Red Hat 要感謝 iDefense 報告此問題。

來自 Red Hat 安全性公告 2007:0132：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 X.org libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

iDefense 報告 X.org 用於處理字型檔案的方法中有兩個整數溢位。惡意的本機使用者可惡意利用這些問題，使用 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1351、CVE-2007-1352)

X.org libXfont 使用者應升級至這些更新版套件，其中包含反向移植修補程式，不再受此問題影響。

來自 Red Hat 安全性公告 2007:0131：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 squid 套件，可修正一個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

Squid 處理 TRACE 要求方法的方式中存有一個拒絕服務瑕疵。Squid Proxy 背後的攻擊者可以發出格式錯誤的 TRACE 要求，進而損毀 Squid 程序子處理程序。只要傳送這些要求，就會避免合法使用 Proxy 伺服器。(CVE-2007-1560)

此瑕疵不會影響在 Red Hat Enterprise Linux 2.1、3 或 4 中隨附的 Squid 版本。

Squid 使用者應升級至此更新版套件，其中包含反向移植修補程式，不再受此問題影響。

來自 Red Hat 安全性公告 2007:0127：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 X.org X11 伺服器套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

iDefense 報告，X.org X11 伺服器 XC-MISC 延伸模組中有一個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.org 伺服器上的 root 權限執行任意程式碼。
(CVE-2007-1003)

X.org X11 伺服器的使用者應升級至這些更新版套件，其中包含一個反向移植修補程式，且不易受此問題的影響。

來自 Red Hat 安全性公告 2007:0126：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

iDefense 報告，X.org XC-MISC 延伸模組中有一個整數溢位瑕疵。惡意的授權用戶端可惡意利用此問題，造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1003)

iDefense 報告 X.org 用於處理字型檔案的方法中有兩個整數溢位。惡意的本機使用者可惡意利用這些問題，使用 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1351、CVE-2007-1352)

在 X.org XGetPixel() 函式中發現一個整數溢位瑕疵。
不當使用此函式可導致呼叫該函式的應用程式不當運作，從而造成損毀或任意程式碼執行。(CVE-2007-1667)

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

來自 Red Hat 安全性公告 2007:0125：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

iDefense 報告，XFree86 XC-MISC 延伸模組中有一個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能以 XFree86 伺服器上的 root 權限執行任意程式碼。(CVE-2007-1003)

iDefense 報告 X.org 用於處理字型檔案的方法中有兩個整數溢位。惡意的本機使用者可惡意利用這些問題，使用 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1351、CVE-2007-1352)

在 XFree86 XGetPixel() 函式中發現一個整數溢位瑕疵。不當使用此函式可導致呼叫該函式的應用程式不當運作，從而造成損毀或任意程式碼執行。(CVE-2007-1667)

XFree86 使用者應升級至這些更新版套件，其中包含反向移植修補程式，不再受此問題影響。

來自 Red Hat 安全性公告 2007:0124：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版檔案套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

檔案命令用於根據檔案所包含的資料類型來識別特定檔案。

在檔案公用程式中，發現一個整數反向溢位瑕疵。攻擊者可建立特製的檔案，若受害者使用檔案公用程式檢視該檔案，便可導致執行任意程式碼。
(CVE-2007-1536)

此問題並未影響隨 Red Hat Enterprise Linux 2.1 或 3 發佈的檔案公用程式版本。

建議使用者升級至此錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0123 公告中提及的一個弱點影響。

    [1.1.22-0.rc1.9.18]
     - 還原了這些變更
       - 套用來自 STR #1301 的修補程式 (錯誤 #195354)。
       - 修補 pdftops 以了解 'includeifexists'並在 pdftops.conf 檔案中使用它 (錯誤 #188583)。
       - 成功完成工作後清除印表機的 state_message 和 state_reasons (錯誤 #187457)。
       - 包含 dest-cache-v2 修補程式 (錯誤 #175847)。
       - 反向移植 CUPS 1.2.x 變更以修正亂序 IPP 工作 (錯誤 #171142)。
       - 反向移植大型檔案支援 (錯誤 #211915)。
       - 的反向移植 HTTP 定時修正 STR #1020 (錯誤 #194025)。

     [1.1.22-0.rc1.9.16]
     - 還原 use_dbus 設定。

     [1.1.22-0.rc1.9.15]
     - 為 SSL 交涉新增逾時 (錯誤 #232241)。

     [1.1.22-0.rc1.9.14]
     - 的反向移植 HTTP 定時修正 STR #1020 (錯誤 #194025)。

     [1.1.22-0.rc1.9.13]
     - 反向移植大型檔案支援 (錯誤 #211915)。

     [1.1.22-0.rc1.9.12]
     - 反向移植 CUPS 1.2.x 變更以修正亂序 IPP 工作 (錯誤 #171142)。
     - 包含 dest-cache-v2 修補程式 (錯誤 #175847)。
     - 解決rhbz #171142

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0114 公告中提及的一個弱點影響。

    [3.0.3-25.0.3.el5]
     - 修正平衡 rr 模式中的乙太網路連結respin (rhbz#215887)

     [3.0.3-25.0.2.el5]
     - 修正平衡 rr 模式中的乙太網路連結 (rhbz#215887)

     [3.0.3-25.0.1.el5]
     - 基於安全性原因停用 qemu 監控模式 (rhbz#230295)
     - 修正 IA64 陰影頁面表格模式 (rhbz#230459、 rhbz#230331)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0107：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 GnuPG 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

GnuPG 是一套用於加密資料和建立數位簽章的公用程式。

Gerardo Richarte 發現在數個使用 GnuPG 的應用程式中，具有關於不正確驗證簽章和加密的弱點。攻擊者可將任意內容加入已簽署的訊息，如此一來，訊息接收者將無法區分訊息中，正確簽署的部分以及偽造的未簽署部分。
(CVE-2007-1263)

雖然這不是 GnuPG 本身的弱點，GnuPG 團隊仍製作了一份修補程式，可保護具有多個純文字封包的訊息。建議使用者更新至這些錯字勘誤表套件，其中含有此問題的反向移植修補程式。

Red Hat 要感謝 Core Security Technologies 報告此問題。

來自 Red Hat 安全性公告 2007:0106：

現已提供更新版 GnuPG 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

GnuPG 是一套用於加密資料和建立數位簽章的公用程式。

Gerardo Richarte 發現在數個使用 GnuPG 的應用程式中，具有關於不正確驗證簽章和加密的弱點。攻擊者可將任意內容加入已簽署的訊息，如此一來，訊息接收者將無法區分訊息中，正確簽署的部分以及偽造的未簽署部分。
(CVE-2007-1263)

雖然這不是 GnuPG 本身的弱點，GnuPG 團隊仍製作了一份修補程式，可保護具有多個純文字封包的訊息。建議使用者更新至這些錯字勘誤表套件，其中含有此問題的反向移植修補程式。

Red Hat 要感謝 Core Security Technologies 報告此問題。

來自 Red Hat 安全性公告 2007:0095：

現已提供更新版 krb5 套件，可修正數個問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT krb5 telnet 程序 (telnetd) 的使用者名稱處理中，發現一個瑕疵。凡是可存取目標電腦之 telnet 連接埠的遠端攻擊者，便能以 root 身分登入且無需密碼。
(CVE-2007-0956)

請注意，依預設不會在任何 Red Hat Enterprise Linux 版本中啟用 krb5 Telnet 程序。此外，預設防火牆規則會封鎖 telnet 連接埠的遠端存取。此瑕疵未影響在 telnet-server 套件中發佈的 telnet 程序。

已啟用 krb5 telnet 程序並從遠端存取的使用者應立即套用此更新。

儘管我們目前尚未發現任何此瑕疵遭到惡意利用的情況，但我們已確定該瑕疵很容易遭到入侵。

此更新也修正了兩個其他安全性問題：

發現影響 Kerberos KDC 和 kadmin 伺服器程序的緩衝區溢位。若遠端攻擊者可存取 KDC，即可惡意利用此錯誤，以 KDC 或 kadmind 伺服器處理程序的權限執行任意程式碼。(CVE-2007-0957)

在 kadmin 伺服器程序所使用的 GSSAPI 程式庫中，發現一個重複釋放瑕疵。Red Hat Enterprise Linux 4 和 5 包含 glibc 中偵測到重複釋放瑕疵的檢查。因此，在 Red Hat Enterprise Linux 4 和 5 上成功惡意利用此問題僅可導致拒絕服務。使用更舊版 Red Hat Enterprise Linux 內此程式庫的應用程式也可能會受到影響。
(CVE-2007-1216)

建議所有使用者皆更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正。

Red Hat 要感謝 MIT 和 iDefense 報告這些弱點。

來自 Red Hat 安全性公告 2007:0086：

現已提供適用於 Red Hat Enterprise Linux 的更新版 gnomemeeting 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

GnomeMeeting 是用於透過網際網路來使用視訊和音訊進行通訊的工具。

在 GnomeMeeting 處理特定訊息的方式中發現一個格式字串瑕疵。如果使用者執行 GnomeMeeting，可連線至 GnomeMeeting 的遠端攻擊者可觸發此瑕疵，並可能以使用者的權限執行任意程式碼。
(CVE-2007-1007)

GnomeMeeting 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0085：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件可修正兩個安全性問題：

* keyctl 子系統的金鑰序號衝突避免演算法中存有一個瑕疵，允許本機使用者造成拒絕服務 (CVE-2007-0006，重要)

* 稽核子系統的檔案監控實作中存有一個瑕疵，允許本機使用者造成拒絕服務 (不穩定)。有權限的使用者必須先前已建立檔案監控，才能惡意利用此瑕疵 (CVE-2007-0001，中等)

除了上述安全性問題外，亦包含可讓 SCTP 子系統解決在 Telco 環境中可能發生之系統當機問題的修正。

建議 Red Hat Enterprise Linux 4 使用者將核心升級至與其機器架構和組態相關的套件 (如此錯字勘誤表所列)。

來自 Red Hat 安全性公告 2007:0079：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。惡意網頁執行 JavaScript 程式碼的方式可能導致 Firefox 損毀，或以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2007-0775、CVE-2007-0777)

在 Firefox 處理某些格式錯誤網頁的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。惡意網頁可顯示誤導資訊，誘騙使用者在不知情的情況下洩漏敏感資訊，例如：密碼。(CVE-2006-6077、CVE-2007-0995、CVE-2007-0996)

在 Firefox 從本機磁碟快取網頁的方式中發現一個瑕疵。如果使用者重新載入目標網站，惡意網頁可能能夠將任意 HTML 插入瀏覽工作階段中。(CVE-2007-0778)

在 Firefox 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-0779)

在 Firefox 顯示遭封鎖之快顯視窗的方式中發現兩個瑕疵。如果能說服使用者開啟遭封鎖的快顯視窗，便可能讀取任意本機檔案，或對使用者發動 XSS 攻擊。(CVE-2007-0780、CVE-2007-0800)

在處理 SSLv2 通訊協定的 Network Security Services (NSS) 程式碼中，發現兩個緩衝區溢位瑕疵。連線至惡意安全 web 伺服器可造成以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2007-0008、CVE-2007-0009)

在 Firefox 於特定瀏覽器網域檢查期間處理 'location.hostname' 值的方式中發現一個瑕疵。此瑕疵可允許惡意網站對任意網站設定網域 Cookie，甚或執行 XSS 攻擊。(CVE-2007-0981)

建議 Firefox 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的 Firefox 1.5.0.10 版。

來自 Red Hat 安全性公告 2007:0078：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2007 年 3 月 6 日] 已更新文字描述，以新增 CVE-2007-1282 並移除 CVE-2007-0994，此描述錯誤地列為影響 Thunderbird。尚未針對這些錯字勘誤表套件進行任何變更。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。惡意 HTML 郵件訊息執行 JavaScript 程式碼的方式，可導致 Thunderbird 損毀，或以執行 Thunderbird 的使用者身份執行任意程式碼。
Thunderbird 中預設停用 JavaScript 支援；除非使用者已啟用 JavaScript，否則無法惡意利用這些問題。
(CVE-2007-0775、CVE-2007-0777、CVE-2007-1092)

在 Thunderbird 處理 text/enhanced 和 text/richtext 格式之郵件訊息的方式中發現一個瑕疵。特製的郵件訊息可以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2007-1282)

在 Thunderbird 處理某些格式錯誤之 HTML 郵件訊息的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。惡意 HTML 郵件訊息可顯示誤導的資訊，可導致使用者在不知情的情況下洩漏敏感資訊，例如密碼。(CVE-2006-6077、CVE-2007-0995、CVE-2007-0996)

在 Thunderbird 從本機磁碟快取 web 內容的方式中發現一個瑕疵。如果使用者重新載入目標網站，惡意 HTML 郵件訊息可能將任意 HTML 插入瀏覽工作階段。(CVE-2007-0778)

在 Thunderbird 顯示某些 web 內容的方式中發現一個瑕疵。
惡意 HTML 郵件訊息可產生和使用者介面元素重疊的內容，例如，主機名稱和安全性指示器，從而誘騙使用者以為自己正在造訪不同的網站。(CVE-2007-0779)

在 Thunderbird 顯示遭封鎖之快顯視窗的方式中發現兩個瑕疵。如果能說服使用者開啟遭封鎖的快顯視窗，便可能讀取任意本機檔案，或對使用者發動 XSS 攻擊。(CVE-2007-0780、CVE-2007-0800)

在處理 SSLv2 通訊協定的 Network Security Services (NSS) 程式碼中，發現兩個緩衝區溢位瑕疵。連線至惡意 Web 伺服器可導致以執行 Thunderbird 之使用者身份執行任意程式碼。(CVE-2007-0008、CVE-2007-0009)

在 Thunderbird 於特定瀏覽器網域檢查期間處理「location.hostname」值的方式中發現一個瑕疵。此瑕疵可允許惡意 HTML 郵件訊息對任意網站設定網域 Cookie，或執行 XSS 攻擊。
(CVE-2007-0981)

建議 Thunderbird 使用者套用此更新，其中包含可更正這些問題的 Thunderbird 1.5.0.10 版。

來自 Red Hat 安全性公告 2007:0077：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2007 年 2 月 26 日] Red Hat Enterprise Linux 4 的套件已更新，更正了一個原本會妨礙 Evolution 及其他連結 NSS 程式庫的應用程式正常運作的問題。

[更新於 2007 年 3 月 12 日] Red Hat Enterprise Linux 2.1 和 3 的套件已更新，更正了一個原本會妨礙 Evolution 及其他連結 NSS 程式庫的應用程式正常運作的問題。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。惡意網頁執行 JavaScript 的方式可能導致 SeaMonkey 損毀，或以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2007-0775、CVE-2007-0777)

在 SeaMonkey 處理某些格式錯誤網頁的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。惡意網頁可顯示誤導資訊，誘騙使用者在不知情的情況下洩漏敏感資訊，例如：密碼。
(CVE-2006-6077、CVE-2007-0995、CVE-2007-0996)

在 SeaMonkey 從本機磁碟快取網頁的方式中發現一個瑕疵。如果使用者重新載入目標網站，惡意網頁可能能夠將任意 HTML 插入瀏覽工作階段中。(CVE-2007-0778)

在 SeaMonkey 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-0779)

在 SeaMonkey 顯示遭封鎖之快顯視窗的方式中發現兩個瑕疵。如果能說服使用者開啟遭封鎖的快顯視窗，便可能讀取任意本機檔案，或對使用者發動 XSS 攻擊。(CVE-2007-0780、CVE-2007-0800)

在處理 SSLv2 通訊協定的 Network Security Services (NSS) 程式碼中，發現兩個緩衝區溢位瑕疵。連線至惡意 Web 伺服器可導致以執行 SeaMonkey 之使用者身分，執行任意程式碼。(CVE-2007-0008、CVE-2007-0009)

在 SeaMonkey 於特定瀏覽器網域檢查期間處理 ‘location.hostname’ 值的方式中發現一個瑕疵。此瑕疵可允許惡意網站對任意網站設定網域 Cookie，甚或執行 XSS 攻擊。(CVE-2007-0981)

建議 SeaMonkey 使用者升級至這些　erratum 套件，其中包含可更正這些問題的 SeaMonkey 1.0.8 版。

來自 Red Hat 安全性公告 2007:0076：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 工作階段擴充、str_replace() 函式和 imap_mail_compose() 函式中發現數個緩衝區溢位瑕疵。若在攻擊者的控制下將非常長的字串傳遞至 str_replace() 函式，記憶體配置中便會發生整數溢位。若指令碼使用 imap_mail_compose() 函式，根據來自未受信任來源的輸入內文建立新的 MIME 訊息，便可能導致堆積溢位。若攻擊者可存取受到任何這些問題影響的 PHP 應用程式，便可觸發這些瑕疵並可能以「apache」使用者的身分執行任意程式碼。(CVE-2007-0906)

若在 64 位元平台上還原序列化未受信任的資料，zend_hash_init() 函式可能會被強制進入無限迴圈，從而在有限時間內消耗 CPU 資源，直到指令碼逾時警示中止執行指令碼為止。(CVE-2007-0988)

若 wddx 延伸模組用於從未受信任的來源匯入 WDDX 資料，則某些 WDDX 輸入封包可能會隨機洩漏堆積記憶體的某些部分。(CVE-2007-0908)

若 odbc_result_all() 函式用於顯示資料庫中的資料，而資料庫表格的內容受到攻擊者的控制，則可能會發生格式字串弱點，從而導致任意程式碼執行。(CVE-2007-0909)

開啟緩衝區之前都會發生一個位元組記憶體讀取，這會藉由指令碼中 header() 等函式的任何使用觸發。不過，這並不能產生多少效果。(CVE-2007-0907)

PHP 中存在數個瑕疵，可允許攻擊者經由不明方式「破壞」某些超級全域變數。(CVE-2007-0910)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Red Hat 要感謝 Stefan Esser 協助診斷這些問題。

ID	名稱	嚴重性
67500	Oracle Linux 5中等/ libpng (ELSA-2007-0356)	high
67499	Oracle Linux 3 / 4 / 5 : samba (ELSA-2007-0354)	critical
67498	Oracle Linux 3 / 4 : evolution (ELSA-2007-0353)	low
67497	Oracle Linux 4：php (ELSA-2007-0349)	high
67496	Oracle Linux 5重要/ php (ELSA-2007-0348)	critical
67495	Oracle Linux 5重要/核心 (ELSA-2007-0347)	medium
67494	Oracle Linux 5中等/ vim (ELSA-2007-0346)	critical
67493	Oracle Linux 3 / 4 / 5：vixie-cron (ELSA-2007-0345)	high
67492	Oracle Linux 5 : evolution-data-server (ELSA-2007-0344)	high
67491	Oracle Linux 3 / 4 / 5 : gimp (ELSA-2007-0343)	critical
67490	Oracle Linux 5中等 / ipsec-tools (ELSA-2007-0342)	high
67489	Oracle Linux 3 / 4 / 5：freeradius (ELSA-2007-0338)	high
67488	Oracle Linux 5中等/ postgresql (ELSA-2007-0336)	medium
67487	Oracle Linux 5重要/ tomcat (ELSA-2007-0327)	low
67486	Oracle Linux 5：xen (ELSA-2007-0323)	high
67485	Oracle Linux 3 / 4：xscreensaver (ELSA-2007-0322)	medium
67484	Oracle Linux 4 : openldap (ELSA-2007-0310)	low
67483	Oracle Linux 4 : gdm (ELSA-2007-0286)	low
67482	Oracle Linux 4 : shadow-utils (ELSA-2007-0276)	low
67481	Oracle Linux 4 : openssh (ELSA-2007-0257)	low
67480	Oracle Linux 4 : sendmail (ELSA-2007-0252)	medium
67479	Oracle Linux 4：cpio (ELSA-2007-0245)	low
67478	Oracle Linux 4 : busybox (ELSA-2007-0244)	low
67477	Oracle Linux 4 : util-linux (ELSA-2007-0235)	medium
67476	Oracle Linux 4 : gdb (ELSA-2007-0229)	medium
67475	Oracle Linux 4 : gcc (ELSA-2007-0220)	low
67474	Oracle Linux 4 : w3c-libwww (ELSA-2007-0208)	medium
67473	Oracle Linux 4 : unzip (ELSA-2007-0203)	low
67472	Oracle Linux 5中等 / xorg-x11-apps/libX11 (ELSA-2007-0157)	high
67471	Oracle Linux 3 / 4 : php (ELSA-2007-0155)	high
67470	Oracle Linux 4 : mysql (ELSA-2007-0152)	low
67469	Oracle Linux 3 / 4 : freetype (ELSA-2007-0150)	high
67468	Oracle Linux 5 : libXfont (ELSA-2007-0132)	critical
67467	Oracle Linux 5 : squid (ELSA-2007-0131)	high
67466	Oracle Linux 5 : xorg-x11-server (ELSA-2007-0127)	high
67465	Oracle Linux 4 : xorg-x11 (ELSA-2007-0126)	high
67464	Oracle Linux 3：XFree86 (ELSA-2007-0125)	high
67463	Oracle Linux 4 : file (ELSA-2007-0124)	high
67462	Oracle Linux 5中等/ cups (ELSA-2007-0123)	high
67461	Oracle Linux 5重要/ xen (ELSA-2007-0114)	medium
67460	Oracle Linux 5 : gnupg (ELSA-2007-0107)	high
67459	Oracle Linux 3 / 4：gnupg (ELSA-2007-0106)	medium
67458	Oracle Linux 3 / 4 / 5 : krb5 (ELSA-2007-0095)	critical
67457	Oracle Linux 3 / 4：gnomemeeting (ELSA-2007-0086)	critical
67456	Oracle Linux 4：kernel (ELSA-2007-0085)	medium
67455	Oracle Linux 4 : Firefox (ELSA-2007-0079)	high
67454	Oracle Linux 4：thunderbird (ELSA-2007-0078)	high
67453	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0077)	high
67452	Oracle Linux 4 : seamonkey (ELSA-2007-0077-2)	high
67451	Oracle Linux 3 / 4 : php (ELSA-2007-0076)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

low

high

critical

medium

critical

high

high

critical

high

high

medium

low

high

medium

low

low

low

low

medium

low

low

medium

medium

low

medium

low

high

high

low

high

critical

high

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

high

critical