Марк Кокс (Mark Cox) из Red Hat составил список уязвимостей, которые были исправлены за шесть месяцев работы над Red Hat Enterprise Linux 5.2. В отчете анализируется общее число слабых мест и их влияние на защищенность сервера в целом.

Для компонентов, которые устанавливаются по умолчанию при инсталляции сервера, было подготовлено 46 обновлений, которые исправляют 119 уязвимостей. Из них 8 отмечены, как критические, 24 как важные, и оставшиеся 14 средней и низкой важности.

Если взять все пакеты, идущие с дистрибутивом, то цифра получится несколько больше: всего 62 обновлений, исправляющих 179 уязвимостей. Из них 9 критических, 29 важных и 24 средней и низкой важности.

К критическим относятся обновления Firefox (1, 2, 4, 5), библиотеки GnuTLS, MIT Kerberos, OpenPegasus и Samba (1, 2). Отдельные обновления по перечисленным пакетам были готовы к загрузке через Red Hat Network либо в день обнаружения ошибки, либо на следующий день.

Red Hat Enterprise Linux включает в поставку ряд технологий, таких как ExecShield и SELinux, разработанных для предотвращения использования слабых мест в коде. Такие программы полностью блокируют возможность применения некоторых типов эксплоитов. Например, RHEL оказался невосприимчивым к двум серьезным уязвимостям: двойному освобождению памяти в CUPS и освобождению указателя, который не был проинициализирован, в unzip. Таким образом обе уязвимости не могли привести к запуску кода злоумышленника, а только к краху приложений.