來自 Red Hat 安全性公告 2006:0615：

現已提供更新版 GnuPG 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuPG 是一套用於加密資料和建立數位簽章的公用程式。

在 GnuPG 中發現一個整數溢位瑕疵。攻擊者可建立長度極大的特製訊息封包，該封包開啟時可造成 GnuPG 損毀或可能覆寫記憶體。
(CVE-2006-3746)

建議所有 GnuPG 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

Ruby 使用者應升級至這些包含反向移植修補程式的更新版套件，從而不再受這些問題影響。


來自 Red Hat 安全性公告 2006:0604：

在 Ruby 的安全等級限制中發現一些瑕疵。攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2006-3694)


來自 Red Hat 安全性公告 2006:0729：

在 Ruby CGI 模組用於處理特定 multipart/form-data MIME 資料的方式中，發現一個瑕疵。如果遠端攻擊者傳送特製的 multipart-form-data 要求，可能會使 Ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。(CVE-2006-5467)

來自 Red Hat 安全性公告 2006:0603：

現已提供適用於 Red Hat Enterprise Linux 的更新版 libtiff 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件內含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

Google 的 Tavis Ormandy 發現在進行安全性稽核時，libtiff 中有數個瑕疵。攻擊者可建立特製的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼。
(CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465)

建議所有使用者皆升級至這些更新版套件，其中包含這些問題的反向移植修正。

來自 Red Hat 安全性公告 2006:0600：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 mailman 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 處理 MIME multipart 訊息的方式中發現一個瑕疵。
攻擊者可將特製的 MIME multipart 電子郵件訊息傳送至 Mailman 管理的郵寄清單，進而造成特殊郵寄清單停止工作。(CVE-2006-2941)

在 Mailman 中發現數個跨網站指令碼 (XSS) 問題。攻擊者可惡意利用這些問題針對 Mailman 系統管理員執行跨網站指令碼攻擊。(CVE-2006-3636)

Red Hat 要感謝 Barry Warsaw 披露這些弱點。

Mailman 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0576：

現已提供更新版 kdebase 套件，其可解決一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdebase 套件為 KDE (K Desktop Environment) 提供核心應用程式。

在 KDE 中發現一個瑕疵，會導致 kdesktop_lock 處理程序有時候無法正確終止。此問題可封鎖使用者手動鎖定桌面的能力，或是阻止螢幕保護程式啟動，兩種情況皆可對仰賴這些功能的使用者造成安全性影響。(CVE-2006-2933)

請注意，此問題只會影響 Red Hat Enterprise Linux 3。

所有 kdebase 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的修補程式。

ID	名稱	嚴重性
67400	Oracle Linux 4 : gnupg (ELSA-2006-0615)	medium
67399	Oracle Linux 3 / 4 : ruby (ELSA-2006-0604 / ELSA-2006-0729)	medium
67398	Oracle Linux 3 : libtiff (ELSA-2006-0603)	high
67397	Oracle Linux 3 / 4 : mailman (ELSA-2006-0600)	medium
67396	Oracle Linux 3 : kdebase (ELSA-2006-0576)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

medium