來自 Red Hat 安全性公告 2011:0183：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openoffice.org 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下，LD_LIBRARY_PATH 變數中可包含「.」字元，如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org，就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題；以及 Dmitri Gribenko 報告 CVE-2010-3689 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

此更新也可修正下列錯誤：

* OpenOffice.org 在開啟透過 SFTP 掛載之共用區上的檔案時沒有建立鎖定檔案。此外，如果存在鎖定檔案，該檔案會遭到忽略。如果其他使用者在這個情況下同時開啟檔案，此問題可導致資料遺失。(BZ#671087)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0181：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openoffice.org 和 openoffice.org2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0180 公告中提及的弱點影響。

    - 防止格式錯誤的字型發生堆積損毀。 (CVE-2011-0020)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0177 公告中提及的多個弱點影響。

    [1.2.6-2]
    - 新增對於 js 回歸的修正

    [1.2.6-1]
    - 更新至 1.2.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0176 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.17.b17.0.1.el5]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.17.b17.el5]
    - 已更新至 1.7.7 tarball
    - 解決bz668487
    - 也解決了 bz668488

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0170：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libuser 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

據發現，libuser 在建立 LDAP (輕量型目錄存取通訊協定) 使用者時，未正確設定密碼項目。如果系統管理員未指派密碼給 LDAP 型使用者帳戶，無論是在建立帳戶時以 luseradd 指派，或建立帳戶後以 lpasswd 指派，攻擊者都可利用此瑕疵，使用本應遭到拒絕的預設密碼字串登入該帳戶。(CVE-2011-0002)

注意：使用 libuser 工具新增使用者的 LDAP 系統管理員，應檢查現有的使用者帳戶是否有純文字密碼，並視需要進行重設。

libuser 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0164 公告中提及的多個弱點影響。

    [5.1.52-1.1]
    - MySQL 5.1.52的更新可獲得 http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.htmlincluding 中所述的多種修正 多個小型安全性問題 解決 #652553
    - 與最新的 Fedora 套件同步這包括
    - 根據修訂版套件準則在 -libs 和 -embedded 子套件中復制 COPYING 和 EXCEPTIONS-CLIENT 確保在安裝任何 mysql RPM 子集時仍可使用
    - 允許從 sysconfig 覆寫 init 指令碼的 STARTTIMEOUT/STOPTIMEOUT

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0163：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_icmp_proto_unreachable() 函式有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4526，重要)

此更新也可修正下列錯誤：

* 基於差一錯誤，gfs2_grow 在加總新的可用空間時，無法將最後一個 'rgrp' 參數納入計算。執行此更新後，GFS2 核心將可正確計算所有新的資源群組，並正確修正「statfs」檔案。(BZ#666792)

* 未執行此更新之前，在內部叫用 popen(3) 的多執行緒應用程式可造成因 FILE 鎖定損毀而引起的執行緒停止。應用程式等候 glibc 中的 FILE 鎖定，但鎖定似乎已因寫入時複製 (COW) 邏輯中的爭用情形而損毀。執行此更新後，爭用情形得以更正，且不會再出現 FILE 鎖定損毀的情況。
(BZ#667050)

* 如果在 I/O 期間出現錯誤，SCSI 驅動程式會重設「megaraid_sas」控制器，將其還原至正常狀態。不過，在 Red Hat Enterprise Linux 5 中，提供給「megaraid_sas」控制器進行完整重設的等待時間太短。驅動程式會將控制器錯辨為已停止，因而導致系統也隨之停止。執行此更新後，將可提供更多等待時間讓控制器正確重新啟動，從而讓控制器在重設後能按照預期正常運作。(BZ#667141)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2011:0162：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中發現一個堆積溢位瑕疵。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2010-3859，重要)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用這些瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心中發現多個缺少初始化瑕疵。無權限的本機使用者可利用這些瑕疵導致資訊洩漏。(CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158，低)

Red Hat 要感謝 Alan Cox 報告 CVE-2010-4242；
感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 Kees Cook 報告 CVE-2010-4072；感謝 Dan Rosenberg 報告 CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083 和 CVE-2010-4158。

此更新也可修正下列錯誤：

* 在 Linux 核心中發現一個瑕疵，若將其與另一個瑕疵配合利用，就可導致核心 Oops，進而可能造成權限提升。這不會影響 Red Hat Enterprise Linux 4，因為 sysctl panic_on_oops 變數是預設為開啟。
但萬一系統管理員將該變數關閉，此更新可做為預防措施解決這個問題。Red Hat 要感謝 Nelson Elhage 報告此弱點。(BZ#659568)

* 在 Intel I/O Controller Hub 9 (ICH9) 硬體中，可以在不分割任何封包的情況下，使用分頁型 sk_buff 緩衝區，實現大型框架支援。執行一般的封包分割時，是將整個框架資料複製到分頁，而非部分複製到 skb->data 區域，部分複製到分頁。這會導致程式碼篩選問題，並且在接聽應用程式收到框架前就先行丟棄框架。此錯誤可最終導致 IP 位址在最大傳輸單元 (MTU) 進行變更時 (針對使用 e1000e 驅動程式的受影響介面) 遭到釋出，而無法從 DHCP 重新取得。執行此更新後，系統就不會再丟棄框架，且可在 IP 位址釋出後再正確重新取得。
(BZ#664667)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0154 公告中提及的弱點影響。

    [3.9.8-33:.1]
    - 套用修補程式以修正 CVE-2010-4267、遠端堆疊溢位弱點 (錯誤 #662740)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0153：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 UNIX 系統。

在 Exim 中發現一個權限提升瑕疵。如果攻擊者可以取得「exim」使用者的存取權，則可用 root 使用者身分，讓 Exim 執行任意命令。(CVE-2010-4345)

此更新新增了組態檔「/etc/exim/trusted-configs」。為防止 Exim 以 root 身分執行任意命令，Exim 如今在使用未列入受信任的組態檔執行時，將會丟棄權限。這會無法符合與部分 Exim 組態的回溯相容性，因為 trusted-configs 檔案預設為僅信任「/etc/exim/exim.conf」和「/etc/exim/exim4.conf」。如果您目前使用的是新 trusted-configs 檔案中未列出的組態檔，則必須手動新增。

此外，Exim 將不再允許使用者以 root 身分，使用 -D 命令行選項執行 exim，並覆寫巨集定義。現在所有需要 root 權限的巨集定義，都必須位於受信任的組態檔中。

建議 Exim 的使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，exim 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2011:0013：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 wireshark 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark ENTTEC 解剖器中發現一個可導致堆疊型緩衝區溢位的陣列索引錯誤。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2010-4538)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2011:0009：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evince 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evince 是一種文件檢視器。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

Red Hat 感謝 Evince 開發團隊報告這些問題。上游確認 IBM X-Force 的 Jon Larimer 為問題的原始報告者。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    email_6.RHSA-2011-0007 178L、11970C 已寫入
    - [netdrv] igb僅在註冊 vlan 時使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers隱藏 mt exec 問題的因應措施 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/複製使用者資料時注意不要使頁面計數溢位 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修正輕微的堆積溢位 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter確保篩選器不會讀取未初始化的記憶體 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag確保我們實際執行已稽核的相同位元組程式碼 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止讀取未初始化的堆疊記憶體 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止讀取未初始化的堆疊記憶體 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi返回 TIOCGICOUNT 上的使用者空間前清除資料 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在 TIOCGICOUNT 填入資料之前清理資料 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight (Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 檢查 blk_rq_map_user_iov() 中 iov 項目的長度是否適當 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 將 sendto()/recvfrom()/iovec 總長度限制為 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修正遺漏的 NULL 檢查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc針對相容函式將結構記憶體初始化為零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修正 userland 的資訊洩漏 (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止讀取未初始化的堆疊記憶體 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修正 rds_iovec 頁面計數溢位 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止讀取未初始化的堆疊記憶體 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 緩衝區溢位 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修正 snd_seq_oss_open() 錯誤路徑的重複釋放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止讀取 hso 驅動程式中未初始化的記憶體 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio檢查 do_io_submit 中的乘法溢位 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修正 ethtool 作業中的核心資訊洩漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修正 userland 的資訊洩漏 (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的資訊洩漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修正 rds 通訊協定中的權限提升 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 移除 VIDIOCSMICROCODE 的相容程式碼 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] 追踪不允許 llseek 執行 set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修正 ioctls 資訊洩漏 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] 無線延伸模組修正核心堆積內容洩漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的緩衝區溢位 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修正具有無效 ldt 的 fs/gs 重新載入 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意核心記憶體寫入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆積損毀 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修正 pktcdvd ioctl dev_minor 範圍檢查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修正 sctp_asoc_get_hmac() 中的超出邊界讀取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() 執行期間不重設封包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 納入 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] 核心修正 IA32 系統呼叫進入點弱點 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0004：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_packet_config() 有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。
(CVE-2010-3432，重要)

* 在 Linux 核心的音效子系統中，發現 snd_ctl_new() 有一個遺失整數溢位檢查。在 32 位元系統上，無權限的本機使用者可利用此瑕疵，造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中，發現一個堆積溢位瑕疵，可讓無權限的本機使用者提升自己的權限。(CVE-2010-3859，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中，發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務或提升自己的權限。(CVE-2010-3865，重要)

* 在整合式封鎖裝置 I/O 介面後端的 Xenbus 程式碼中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵，在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-3699，中等)

* 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

* 在 Linux 核心內用於監控 INET 傳輸通訊協定通訊端的模組中，發現 inet_csk_diag_dump() 有一個瑕疵。本機無權限的使用者透過傳送包含特定位元組程式碼的 netlink 訊息，可造成拒絕服務。(CVE-2010-3880，中等)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* RHSA-2009:1243 在針對 Red Hat Bugzilla 錯誤 484590 所提供的修正中引入了迴歸。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4161，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 據發現，Xen Hypervisor 上有一個惡意來賓正在執行，其可在它與 blkback 和 blktap 後端驅動程式共用的記憶體中放置無效的資料，從而在主機系統上導致拒絕服務。(CVE-2010-4247，中等)

* 在 Linux 核心針對 POSIX 時鐘介面的 CPU 時鐘實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4248，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3876、CVE-2010-4083，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Brad Spengler 報告 CVE-2010-3858；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vasiliy Kulikov 報告 CVE-2010-3876。

此更新還修正了數個錯誤，並新增一個增強功能。
錯誤修正和增強功能的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

變更描述：

此 unbreakable enterprise 核心錯字勘誤表已納入下列安全性修正：

CVE-2010-3432：2.6.35.6 版之前的 Linux 核心的 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。
CVE-2010-2962 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這可允許本機使用者透過特製的 ioctl 介面，寫入任意核心記憶體位置，因而取得權限，此問題與 (1) pwrite 和 (2) pread 作業相關。
CVE-2010-2955 在 2.6.36-rc3-next-20100831 之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessidin 函式未正確初始化某些結構成員，這可允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 的 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得可能敏感的資訊。
CVE-2010-3705 在 2.6.36 之前的 Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素中的特製值，造成拒絕服務 (記憶體損毀和不穩定)。
CVE-2010-3084 在 2.6.36-rc4 之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中的緩衝區溢位可允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令，造成拒絕服務或可能有其他不明影響。
CVE-2010-3437 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式有一個整數正負號錯誤，可允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊，或造成拒絕服務 (無效的指標解除參照和系統當機)。
CVE-2010-3079 在 2.6.35.5 之前的 Linux 核心中，當啟用 debugfs 時，kernel/trace/ftrace.c 未正確處理 mutex 持有與 llseek 作業之間的互動，這可允許本機使用者透過與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，造成拒絕服務 (NULL 指標解除參照和所有函式追蹤檔案的中斷)。
CVE-2010-3698 在 2.6.36 之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這可允許主機作業系統使用者透過 KVM_RUN ioctl 呼叫結合修改過的本機描述符號表格 (LDT)，造成拒絕服務 (主機作業系統當機)。
CVE-2010-3442 在 2.6.36-rc5-next-20100929 之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位問題，這可能會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。


[2.6.32-100.24.1.el5]
- [sctp] 在 sctp_packet_con 期間未重設封包 [CVE-2010-3432]
- [drm/i915] 功能健全檢查 pread/pwrite [CVE-2010-2962]
- [wireless] 修正核心堆積內容洩漏 [CVE-2010-2955]
- [sctp] 修正 sctp_asoc_get_hmac() 中的超出邊界讀取 [CVE-2010-3705]
- [niu] 修正 ETHTOOL_GRXCLSRLALL 的核心緩衝區溢位 [CVE-2010-3084]
- 修正 pktcdvd ioctl dev_minor 範圍檢查 [CVE-2010-3437]
- 不允許 llseek 進行 set_ftrace_filter [CVE-2010-3079]
- [kvm] 修正因為無效的 ldt 造成的 fs/gs 重新載入 oops [CVE-2010-3698]
- [alsa] 防止 snd_ctl_new() 中的堆積損毀 [CVE-2010-3442]
- 修正 LACP 連結模式 (Tina Yang)
- 修正連結介面上的 grat arps (Tina Yang)

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-2009 公告中提及的多個弱點影響。

    - [rds] 修正 rds 的存取問題 (Chris Mason) {CVE-2010-3904}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-2008 公告中提及的多個弱點影響。

    - [fs] xfs一律在 Bulkstat 中使用 iget (Dave Chinner) {CVE-2010-2943}
    - [net] net sched修正部分核心記憶體洩漏 (Eric Dumazet) {CVE-2010-2942}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:1003：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 git 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是一款執行速度快且可供擴充的分散式修訂版控制系統。

在 gitweb 中發現一個跨網站指令碼 (XSS) 瑕疵，gitweb 是適用於 Git 存放庫的簡單 Web 介面。遠端攻擊者可誘騙受害者造訪特製的 gitweb URL，進而對其發動 XSS 攻擊。(CVE-2010-3906)

建議所有 gitweb 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:1002：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_auth_mysql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_auth_mysql 套件隨附適用於 Apache HTTP Server 的延伸模組，其可用於對 MySQL 資料庫實作Ｗeb 使用者驗證。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線 (「\」)，遠端攻擊者就可以在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

建議所有 mod_auth_mysql 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:1000：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0999：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvpx 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

在 libvpx 中發現一個可導致任意記憶體寫入的整數溢位瑕疵。攻擊者可使用 VP8 轉碼器建立一段特製的編碼視訊，一旦受害者透過使用 libvpx 的應用程式 (例如 Totem) 播放該視訊，就會造成應用程式損毀，或者可能執行任意程式碼。(CVE-2010-4203)

建議所有 libvpx 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libvpx 的應用程式，變更才會生效。

來自 Red Hat 安全性公告 2010:0998：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，QEMU-KVM 中特定資料結構的一些結構填補和保留欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-3881)

Red Hat 要感謝 Vasiliy Kulikov 報告此問題。

此更新也可修正下列錯誤：

* 「Kvm_amd」核心模組並未正確初始化虛擬機器控制區塊 (VMCB) 中的時間戳記計數器 (TSC) 位移。
建立虛擬 CPU (vCPU) 後，VMCB 中的 TSC 位移應有一個負值，以便虛擬機器看見起始值為零的 TSC 值。不過，由於 TSC 位移設定為零，因此虛擬機器所看見的 TSC 值與主機相同。
透過此更新，已更新 TSC 位移，以顯示正確的值。(BZ#656984)

* 將虛擬機器的開機設定設為首先從 PXE 開機，並且其次從會導致 PXE 開機迴圈的硬碟開機，換言之，如果 PXE 開機失敗，虛擬機器便不會繼續從硬碟開機。這是由「bochs-bios」 (KVM 的一部分) 程式碼中的瑕疵所造成。透過此更新，在虛擬機器嘗試從 PXE 開機並失敗後，將繼續從硬碟 (如有) 開機。(BZ#659850)

* 如果將 64 位元的 Red Hat Enterprise Linux 5.5 虛擬機器移轉至另一台具有不同 CPU 時鐘頻率的主機，虛擬機器的時鐘便會持續減少或增加時間 (主機每運作一秒鐘，約減少或增加半秒鐘)。在未使用 kvm 時鐘的機器上，網路時間通訊協定程序 (ntpd) 可更正因移轉所造成的時間偏離。
不過，使用 pvclock 卻造成時間持續變化。
這是由 pvclock 之儲存/載入函式中的瑕疵所造成。透過此更新，此問題已獲得修正，而且移轉虛擬機器也不會再造成時間偏離。(BZ#660239)

建議所有 KVM 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2010:0981：

Helix Player 存有多個安全性瑕疵，不應再繼續使用。此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Helix Player 是一種媒體播放程式。

在 RealPlayer 中發現多個安全性瑕疵。由於 Helix Player 和 RealPlayer 共用相同的原始程式碼基礎，因此在 RealPlayer 中發現的某些瑕疵也可能會影響 Helix Player。開啟、檢視或播放惡意媒體檔案或資料流時，這些瑕疵有可讓攻擊者使用執行 Helix Player 之使用者的權限，執行任意程式碼。(CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392)

由於目前無法取得 RealPlayer 的原始程式碼，因此 Red Hat 安全性回應團隊無法正確判斷弱點造成的影響，也無法修正 Helix Player 中的所有問題。

基於安全性考量，此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。如果使用者希望可以繼續使用 Helix Player，請直接從 https://player.helixcommunity.org/ 下載。

來自 Red Hat 安全性公告 2010:0979：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此缺陷，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0978：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0977：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。如果攻擊者可在該函式中觸發記憶體配置失敗，就可能導致使用 OpenSSL 程式庫的應用程式及其支援的 UBSEC 硬體引擎損毀。(CVE-2009-3245)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0976：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0975：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0970：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 Unix 系統。

在 Exim 的內部 string_vformat() 函式中找到一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，在執行 Exim 的郵件伺服器中執行任意程式碼。
(CVE-2010-4344)

注意：若此弱點成功遭到入侵，可能會允許遠端攻擊者在執行 Exim 郵件伺服器的 Red Hat Enterprise Linux 4 或 5 系統中，以 root 身分執行任意程式碼。已知有此問題遭到惡意利用的情況。

如需有關此瑕疵的詳細資訊和如何減輕受害程度的建議，請參閱知識庫文章，可從此公告中的〈參照〉一節連結取得。

建議 Exim 的使用者更新至這些 erratum 套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，Exim 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2010:0969：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-3776、CVE-2010-3777)

注意：現已停用 Thunderbird 在郵件訊息中的 JavaScript 支援。
一般認為，只要停用 JavaScript，上述弱點就不會遭到惡意利用。

此更新為 Thunderbird 新增了適用於 OpenType (OTS) 程式庫的清理程式支援。此程式庫會在使用前先驗證字型檔案，幫助防止格式錯誤之 OpenType 字型遭到潛在的惡意利用。
(CVE-2010-3768)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0968：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0967：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

在 SeaMonkey 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 SeaMonkey 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2010-0966 公告中提及的多個弱點影響。

    firefox

    [3.6.13-1.0.1.el6_0]
    - 已新增 firefox-oracle-default-prefs.js 並移除 firefox-redhat-default-prefs.js [bugz 11762]

    [3.6.13-2]
    - 更新至 3.6.13 build3

    [3.6.13-1]
    - 更新至 3.6.13

    [3.6.12-1]
    - 更新至 3.6.12

    [3.6.11-1]
    - 更新至 3.6.11

    xulrunner

    [1.9.2.13-3.0.1.el6_0]
    - 新增 xulrunner-oracle-default-prefs.js 並移除對應的 RedHat 項目。 Bug#11487

    [1.9.2.13-3]
    - 更新至 1.9.2.13 build3

    [1.9.2.13-2]
    - 更新至 1.9.2.13 build2

    [1.9.2.13-1]
    - 更新至 1.9.2.13

    [1.9.2.12-1]
    - 更新至 1.9.2.12

    [1.9.2.11-1]
    - 更新至 1.9.2.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2010-0950 公告中提及的弱點影響。

    [1.3.9-3.1]
    - 新增 CVE-2010-1623 的安全性修正 (#659253)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0945：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。

在 Quagga bgpd 程序用於處理特定 BGP 路由重新整理 (RR) 訊息的方式中，存在堆疊型緩衝區溢位瑕疵。設定好的 BGP 對等節點可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 當機，甚或可能以執行該 bgpd 之使用者的權限執行任意程式碼。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 6 上，不可能透過惡意利用 CVE-2010-2948 來執行任意程式碼，因為溢位已由 FORTIFY_SOURCE 封鎖。

在 Quagga bgpd 程序用於剖析自發系統 (AS) 路徑的方法中發現一個 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 損毀。(CVE-2010-2949)

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 bgpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0936：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2010 年 12 月 6 日] 此錯字勘誤表中的套件清單已更新，納入了適用於 IA32 架構的核心文件套件。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，sctp_packet_config() 存在一個瑕疵，可允許遠端攻擊者引發拒絕服務。(CVE-2010-3432，重要)

* 在 Linux 核心中，音效子系統的 snd_ctl_new() 有一個遺失整數溢位檢查，這可讓 32 位元系統上無權限的本機使用者造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442。

錯誤修正：

* 在使用 PM 計時器型核心刻度計量方式，並於 KVM 或 Microsoft Hyper-V 伺服器 Hypervisor 上執行的虛擬機器中，發現轉寄時間偏離問題。在 divider=x 核心參數值設為大於 1 時開機且在核心開機訊息中顯示如下內容的虛擬機器會出現此問題：

time.c：使用 PM 型計時

現已加入了適用於 PM 計時器的微調計量，可避免此問題。不過此修正未涵蓋 Xen Hypervisor 中的一個錯誤，可能會導致回溯時間偏離。如果此錯字勘誤表是安裝在符合前述條件的 Xen HVM 來賓中，建議主機使用 kernel-xen-2.6.18-194.26.1.el5 或更新版本，其中含有回溯時間偏離的修正項目 (BZ#641915)。
(BZ#629237)

* 如果啟用了多重路徑，在使用 do_cciss_request 函式時，系統偶爾會中斷。這可能是產生錯誤要求所引起的。現已新增其他檢查，可避免前述問題。(BZ#640193)

* 配備 QLogic HBA 的 Sun X4200 系統會自發性重新開機，並將 Hyper-Transport Sync Flood Error 錯誤記錄到系統事件記錄檔。
現已新增最大記憶體讀取位元組計數限制，可修正此錯誤。(BZ#640919)

* 對於上層使用 VLAN 的使用中/備份連結網路介面，連結失敗時，需要一分鐘的時間，才能將多點傳送網域重新加入。這是因為驅動程式並未傳送任何 IGMP 加入封包。驅動程式現已可傳送 IGMP 加入封包，而多點傳送網域也會立即重新加入。(BZ#641002)

* 取代磁碟後再嘗試重建會導致系統不穩定。傳送熱插拔磁碟機的網域驗證要求時，mptscsi 驅動程式不會驗證其是否存在。
這可導致驅動程式存取隨機記憶體，進而造成損毀。現已新增一項檢查，可描述新加入的裝置，並視需要從韌體重新載入 iocPg3 資料。
(BZ#641137)

* 如果在兩個交換器組態中的兩個 bnx2 介面卡連結上，嘗試建立 VLAN 介面，會導致數秒後發生軟鎖定。這是不正確使用連結指標所引起的。
執行此更新後，就不會再出現軟鎖定，並且可以按照預期建立 VLAN 介面。(BZ#641254)

* 錯誤的指標檢查可造成核心錯誤。這是因為進行網路緩衝區複製，且核心網路堆疊的多個部分占用該緩衝區時，未複製到一個重要的值。修正複製作業後已解決此錯誤。(BZ#642746)

* 變數名稱中有錯字，導致其在 mkdir() 或 create() 中解除參照，而這會引發核心錯誤。(BZ#643342)

* SCSI 高階驅動程式可以提交 SCSI 命令，但裝置離線時，將永遠無法完成該命令。這是因為該要求缺少能完成指定命令的回呼。現在裝置離線時，系統會呼叫回呼，以終止 SCSI 要求。
(BZ#644816)

* 3c59x 驅動程式中的遞迴鎖定可導致系統出現核心錯誤。現可避免遞迴，且不會再出現此核心錯誤。(BZ#648407)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0926：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 實作中找到多個總和檢查碼驗證瑕疵。遠端攻擊者可利用這些瑕疵，竄改特定 Kerberos 通訊協定封包，甚或繞過使用一次性驗證機制中特定組態的驗證機制。(CVE-2010-1323)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2010:0923：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。DHCPv6 是適用於 IPv6 網路的 DHCP 通訊協定版本。

在 dhcpd 程序用於剖析 DHCPv6 封包的方式中發現一個 NULL 指標解除參照瑕疵。在 dhcpd 做為 DHCPv6 伺服器執行的情況下，遠端攻擊者可利用此瑕疵，透過特製的 DHCPv6 封包損毀 dhcpd。(CVE-2010-3611)

將 dhcpd 做為 DHCPv6 伺服器執行的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0919 公告中提及的多個弱點影響。

    - 新增 CVE-2010-3870 的安全性修正 (#626735)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2010-0918 公告中提及的弱點影響。

    [1.11.23-11.el6_0.1]
    - 修正 CVE-2010-3846 (解決 #644813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0898：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

QEMU-KVM 對於在選取器無效時重新載入 fs 和 gs 區段暫存器，所用的處理方式中有一個瑕疵。具有 '/dev/kvm' 存取權的主機使用者可利用此瑕疵，造成主機當機 (拒絕服務)。(CVE-2010-3698)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2010:0895：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可以寫入指令碼以收集有關系統的作業資料。Staprun 是 SystemTap 的運行時間工具，用於管理 SystemTap 核心模組 (例如：載入模組)。

發現 staprun 在執行 modprobe 命令以載入其他核心模組之前，並未正確清理環境。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2010-4170)

注意：在 Red Hat Enterprise Linux 4 中，攻擊者必須是 stapusr 群組的成員之一，才能惡意利用此問題。另請注意，安裝此更新後，必須先將已在 stapdev 群組中的使用者新增到 stapusr 群組，才能執行 staprun 工具。

Red Hat 要感謝 Tavis Ormandy 報告此問題。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0894：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 systemtap 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可以寫入指令碼以收集有關系統的作業資料。Staprun 是 SystemTap 的運行時間工具，用於管理 SystemTap 核心模組 (例如：載入模組)。

發現 staprun 在執行 modprobe 命令以載入其他核心模組之前，並未正確清理環境。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2010-4170)

發現如果要卸載的模組是 SystemTap 先前曾載入過的模組，則 staprun 並不會進行檢查。無權限的本機使用者可利用此瑕疵，卸載不在使用中的任意核心模組。(CVE-2010-4171)

注意：安裝此更新後，必須先將已在 stapdev 群組中的使用者新增到 stapusr 群組，才能執行 staprun 工具。

Red Hat 要感謝 Tavis Ormandy 報告這些問題。

SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。

來自 Red Hat 安全性公告 2010:0892：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openswan 套件，可修正多個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用高強度密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

Openswan 用戶端對於 XAUTH 連線至特定 Cisco 閘道時使用的程式碼，所用的處理方式中有兩個緩衝區溢位瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3302、CVE-2010-3308)

在 Openswan 用戶端用於處理 Cisco 閘道標題的方式中，發現兩個輸入清理瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3752、CVE-2010-3753)

Red Hat 要感謝 Openswan 專案報告這些問題。上游確認 D. Hugh Redelmeier 和 Paul Wouters 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0891：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正三個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

發現 pam_namespace 模組在從呼叫 PAM 之應用程式所繼承的不變環境下，執行了外部指令碼 namespace.init。如果這類環境未受信任 (例如：針對 su 或 sudo 等 setuid 應用程式設定 pam_namespace 時)，無權限的本機使用者就可能會利用此瑕疵，提升自己的權限。(CVE-2010-3853)

發現 pam_env 和 pam_mail 模組在存取使用者的檔案時使用了 root 權限。無權限的本機使用者可利用此瑕疵，從任意檔案中 pam_env 預期具有 KEY=VALUE 格式的命令列中，取得相關資訊。
此外，在特定組態中，如果無權限的本機使用者使用已設定 pam_mail 模組的服務，則可利用此瑕疵，取得其原本無權限存取的檔案或目錄限制資訊。(CVE-2010-3435)

注意：此更新屬於 CVE-2010-3435 修正項目的一部分，會將 pam_env 組態選項 user_readenv 的預設值變更為 0，使系統預設為不讓模組讀取使用者的 ~/.pam_environment 設定檔案，因為讀取該組態可能會導致在參照 pam_env 後，使用 PAM 或 PAM 模組的服務環境產生非預期變更。

發現 pam_xauth 模組不會驗證 setuid() 和 setgid() 系統呼叫的傳回值。無權限的本機使用者可利用此瑕疵，以 root 權限執行 xauth 命令，並且要求該命令讀取任意輸入檔案。
(CVE-2010-3316)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2010-3435 問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2010-0890 公告中提及的弱點影響。

    [2.6.6-6.el6]
    - 新增 CVE-2010-3711 的修補程式 (RH 錯誤 #645413)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0889：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 freetype 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 和 6 的 Freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 字型轉譯引擎處理特定 TrueType GX 字型的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-3855)

注意：此問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0872：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

發現 glibc 動態連結器/載入器為了在執行設有權限之程式期間，提供稽核 API 的回呼，而載入動態共用物件 (DSO) 時，並未執行足夠的安全檢查。本機攻擊者可利用此瑕疵，透過精心選擇且含有不安全建構函式的系統 DSO 程式庫，來提升自己的權限。(CVE-2010-3856)

Red Hat 要感謝 Tavis Ormandy 報告 CVE-2010-3847 問題，感謝 Ben Hawkes 和 Tavis Ormandy 報告 CVE-2010-3856 問題。

此更新也可修正下列錯誤：

* strstr() 和 memmem() 函式的一般實作之前並未正確處理特定週期模式，可發現誤報比對。此錯誤已修正，上述兩個函式現已可如常運作。(BZ#643341)

* 'TCB_ALIGNMENT' 值已增加到 32 位元組，可防止應用程式在支援 Intel AVX 向量暫存器的 64 位元系統上進行符號解析時損毀。(BZ#643343)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	嚴重性
68190	Oracle Linux 6 : openoffice.org (ELSA-2011-0183)	high
68189	Oracle Linux 4 : openoffice.org (ELSA-2011-0181)	high
68188	Oracle Linux 5 / 6pango (ELSA-2011-0180)	critical
68187	Oracle Linux 6 : webkitgtk (ELSA-2011-0177)	critical
68186	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2011-0176)	high
68185	Oracle Linux 4 / 5 / 6︰libuser (ELSA-2011-0170)	critical
68184	Oracle Linux 6：mysql (ELSA-2011-0164)	medium
68183	Oracle Linux 5：kernel (ELSA-2011-0163)	medium
68182	Oracle Linux 4：kernel (ELSA-2011-0162)	medium
68181	Oracle Linux 5 / 6 : hplip (ELSA-2011-0154)	critical
68180	Oracle Linux 4 / 5 : exim (ELSA-2011-0153)	high
68179	Oracle Linux 4 / 5 / 6 : wireshark (ELSA-2011-0013)	high
68178	Oracle Linux 6：evince (ELSA-2011-0009)	high
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	high
68176	Oracle Linux 5：kernel (ELSA-2011-0004)	high
68175	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2011)	medium
68174	Oracle Linux 5：kernel (ELSA-2010-2010)	high
68173	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2009)	high
68172	Oracle Linux 5Unbreakable enterprise kernel (ELSA-2010-2008)	high
68171	Oracle Linux 6：git (ELSA-2010-1003)	medium
68170	Oracle Linux 6 : mod_auth_mysql (ELSA-2010-1002)	critical
68169	Oracle Linux 4 : bind (ELSA-2010-1000)	medium
68168	Oracle Linux 6：libvpx (ELSA-2010-0999)	critical
68167	Oracle Linux 5 : kvm (ELSA-2010-0998)	medium
68166	Oracle Linux 4：HelixPlayer 移除 (ELSA-2010-0981)	high
68165	Oracle Linux 6：openssl (ELSA-2010-0979)	critical
68164	Oracle Linux 5：openssl (ELSA-2010-0978)	high
68163	Oracle Linux 4：openssl (ELSA-2010-0977)	critical
68162	Oracle Linux 5 : bind (ELSA-2010-0976)	high
68161	Oracle Linux 6：bind (ELSA-2010-0975)	high
68160	Oracle Linux 4 / 5 : exim (ELSA-2010-0970)	critical
68159	Oracle Linux 6：thunderbird (ELSA-2010-0969)	critical
68158	Oracle Linux 4：thunderbird (ELSA-2010-0968)	high
68157	Oracle Linux 4 : seamonkey (ELSA-2010-0967)	high
68156	Oracle Linux 5 / 6：firefox (ELSA-2010-0966)	medium
68155	Oracle Linux 5 / 6apr-util (ELSA-2010-0950)	high
68154	Oracle Linux 6：quagga (ELSA-2010-0945)	high
68153	Oracle Linux 4：kernel (ELSA-2010-0936)	high
68152	Oracle Linux 4 / 5 : krb5 (ELSA-2010-0926)	medium
68151	Oracle Linux 6：dhcp (ELSA-2010-0923)	high
68150	Oracle Linux 5 : php (ELSA-2010-0919)	high
68149	Oracle Linux 6：cvs (ELSA-2010-0918)	high
68148	Oracle Linux 5 : kvm (ELSA-2010-0898)	medium
68147	Oracle Linux 4 : systemtap (ELSA-2010-0895)	high
68146	Oracle Linux 5 / 6 : systemtap (ELSA-2010-0894)	medium
68145	Oracle Linux 6：openswan (ELSA-2010-0892)	critical
68144	Oracle Linux 6：pam (ELSA-2010-0891)	high
68143	Oracle Linux 6pidgin (ELSA-2010-0890)	high
68142	Oracle Linux 4 / 5 / 6 : freetype (ELSA-2010-0889)	high
68141	Oracle Linux 6：glibc (ELSA-2010-0872)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

critical

high

critical

medium

medium

medium

critical

high

high

high

high

high

medium

high

high

high

medium

critical

medium

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

medium

high

high

high

medium

high

high

high

medium

high

medium

critical

high

high

high

high