現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 Red Hat Enterprise MRG Realtime 套件，可修正多個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Realtime 針對一致的低延遲回應時間提供最高層級的可預測性，以滿足時間敏感型工作負載的需求。MRG Realtime 也藉由將長度核心程式碼路徑最佳化來提供新層級的決定機制，以確保其不會變成瓶頸。這可改善應用程式的優先順序，因此可為高優先順序的應用程式提供一致且可預測的回應時間。

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式處理大小無效的人性化介面裝置 (HID) 報告時，發現一個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在虛擬記憶體檔案系統檔案上運作時，Linux 核心的 mmap(2)、madvise(2) 和 fallocate(2) 系統呼叫和其他呼叫互動的方式有一個爭用情形瑕疵。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171，中等)

* 在 Linux 核心的通用磁碟格式 (UDF) 檔案系統實作處理間接資訊控制區塊 (ICB) 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。
具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Logitech Unifying 接收器驅動程式處理具有無效 device_index 值的 HID 報告時，發現一個超出邊界讀取瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

此更新也新增了下列增強功能：

* Solarflare SFC9120 10GBE Ethernet NIC 不受 MRG Realtime 核心支援。更新後的驅動程式將可啟用 Realtime 核心上的 Solarflare SFC9120 卡。
(BZ#1086945)

建議所有 Red Hat Enterprise MRG Realtime 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這個增強功能。

偵測

RHEL 6：MRG (RHSA-2014:1318)

high Nessus Plugin ID 78006

找不到變更記錄