涉及程序： Red Hat Secure Web Server 3.2 - i386 描述： Red Hat 安全公告 升级 MM 软件包 详细： MM 软件包是一个内存管理程序，它提供了一个抽象层（abstraction layer）使得相关进程在共享数据时变得容易。即当在系统共享内存或共享其它网际进程通讯机制不可用时，MM 将以提供临时文件的方式使之得到解决。在Red Hat Linux中，MM 被用来提供共享内存空间给Apache模块。 但是 MM 1.1.3 及以前的版本在打开临时文件时，由于使用的是一种不安全的方式，将允许一个恶意的本地用户利用含有MM数据包的应用程序去覆盖任意可写文件，从而达到攻击的目的。 受影响系统： Red Hat Secure Web Server 3.2 - i386 受此缺陷影响的用户应立即升级MM 软件包 解决方案： 安装更新软件包： rpm -Fvh 代表你要用来更新的 RPMs。只有目前有安装的 RPMs 才可更新，那些没有安装过但是包含在 filenames 内的 RPMs 将不会被更新。注意，如果你目前所在目录下只包含想要的RPMs，你也可以使用万用字符(*.rpm)请注意，你也可以由Red Hat Network 取得 更新，有各种更新的方式，要使用 Red Hat Network，可由以下指令激活 Red Hat Update Agent: up2date 这将激活一个互动的程序将您系统上适当的RPMs升级。 在取得更新之前，确定所有之前所有跟你系统相关的错误修正都已取得要对你特定系统架构进行更新： rpm -Fvh 代表你要用来更新的 RPMs。只有目前有安装的 RPMs 才可更新，那些没有安装过但是包含在 filenames 内的 RPMs 将不会被更新。注意，如果你目前所在目录下只包含想要的RPMs，你也可以使用万用字符(*.rpm)请注意，你也可以由Red Hat Network 取得 更新，有各种更新的方式，要使用 Red Hat Network，可由以下指令激活 Red Hat Update Agent: up2date 这将激活一个互动的程序将您系统上适当的RPMs升级。 取得这些更新后，需要重新激活服务器。 RPMs 需求： Red Hat Secure Web Server 3.2: SRPMS: ftp://updates.redhat.com/other_prod/secureweb/3.2/SRPMS/secureweb-3.2.8-1.nosrc.rpm i386: ftp://updates.redhat.com/other_prod/secureweb/3.2/i386/secureweb-3.2.8-1.i386.rpm.rhmask ftp://updates.redhat.com/other_prod/secureweb/3.2/i386/secureweb-devel-3.2.8-1.i386.rpm ftp://updates.redhat.com/other_prod/secureweb/3.2/i386/secureweb-manual-3.2.8-1.i386.rpm 验证: MD5 sum Package Name -------------------------------------------------------------------------- 85a7c56c013e8cc346451bf7d06dbcd0 other_prod/secureweb/3.2/SRPMS/secureweb-3.2.8-1.nosrc.rpm 313617c2625c6e3e585d15869b8cefa6 other_prod/secureweb/3.2/i386/secureweb-3.2.8-1.i386.rpm.rhmask 19157b2b333f83fe4d1ab28891d9b927 other_prod/secureweb/3.2/i386/secureweb-devel-3.2.8-1.i386.rpm 736d705ee76c1ebf7182e31a6df0d94e other_prod/secureweb/3.2/i386/secureweb-manual-3.2.8-1.i386.rpm 这些套件基于安全理由，均由 Red Hat 公司使用 GPG 签章，可至下列网址取得key： http://www.redhat.com/about/contact.html 你可以用以下指令来进行验证: rpm --checksig 如果你只想验证软件没有被更改或者损坏的话，可用以下指令检查md5sum： rpm --checksig --nogpg 附加信息： CAN-2002-0658 RHSA-2002:156-04