現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。下列套件已升級至更新的上游版本： krb5 (1.14.1)。(BZ#1292153) 安全性修正：在 MIT Kerberos kadmind 服務中發現一個 NULL 指標解除參照缺陷。具有修改主體項目權限的經驗證攻擊者可利用此缺陷提供空白 DB 引數給 modify_principal 命令，造成 kadmind 解除參照 NULL 指標及當機 (如果 kadmind 設定為使用 LDAP KDB 模組)。(CVE-2016-3119) * 在 MIT Kerberos krb5kdc 服務中發現一個 NULL 指標解除參照缺陷。經驗證的攻擊者可利用此缺陷提出 S4U2Self 要求，造成 krb5kdc 解除參照 NULL 指標及當機 (若將 restrict_anonymous_to_tgt 選項設為 true)。(CVE-2016-3120) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 在 DHCP 伺服器中發現一個資源消耗缺陷。dhcpd 並未對連至 OMAPI 及容錯移轉連接埠的開放連線數目設限。若遠端攻擊者可建立連至其中一個連接埠的 TCP 連線，該攻擊者就可利用此缺陷造成 dhcpd 意外結束、停止回應要求或耗盡系統通訊端 (拒絕服務)。(CVE-2016-2774) Red Hat 感謝 ISC 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gimp 和 gimp-help 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。下列套件已升級至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226、BZ#1370595) 安全性修正：* 載入 XCF 檔案時，在 GIMP 的色頻和圖層屬性剖析處理程序中發現多個釋放後使用弱點。攻擊者可建立特製的 XCF 檔案，而該檔案會造成 GIMP 損毀。(CVE-2016-4994) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* 據發現，OpenSSH sshd 程序會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。(CVE-2015-8325) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* 據發現，在 HTTP 重新導向至 FTP 伺服器資源後，wget 會將該伺服器提供的檔案名稱用於已下載的檔案。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2016-4971) Red Hat 感謝 GNU wget 專案報告此問題。上游確認 Dawid Golunski 為原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* 在 Python 內建的 zipimporter 中發現一個弱點。在模組路徑中置入一個特製 zip 檔案，讓它之後能夠由「匯入」陳述式載入，這可造成堆積溢位，進而導致執行任意程式碼。(CVE-2016-5636) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 VGA 模擬器設定特定 VGA 暫存器 (VBE 模式下) 的方式中，發現一個整數溢位缺陷及一個超出邊界讀取缺陷。有權限的客體使用者可利用此缺陷損毀 QEMU 處理程序執行個體。(CVE-2016-3712) * 在 QEMU 的 e1000 NIC 模擬實作使用傳輸或接收描述元處理資料 (在某些情況下) 的方式中，發現一個無限迴圈缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 執行個體當機。(CVE-2016-1981) Red Hat 感謝 Zuozhi Fzz (Alibaba Inc.) 報告 CVE-2016-3712。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。
(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

* 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特別建構的 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978)

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成自身長時間處於非同步狀態。(CVE-2015-7979)

* 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。
(CVE-2015-5194)

* 據發現，當在編譯期間未啟用的統計資料類型 (
如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

* 據發現，NTP 的:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-5196、CVE-2015-7703)

* 據發現，處理特別建構的 NTP 封包時，sntp 公用程式會因在無限迴圈中被擷取而停止回應。(CVE-2015-5219)

* 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可利用缺陷，藉由不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974)

* 在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvar (Red Hat) 發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的「Red Hat Enterprise Linux 7.3 版本資訊」。

現已提供適用於 Red Hat Enterprise Linux 7 的 nettle 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nettle 是一種密碼編譯程式庫，其設計目的在於輕鬆適用於任何內容：在適用於物件導向式語言的密碼編譯工具組 (如 C++、Python 或 Pike) 中，在如 lsh 或 GnuPG 的應用程式中，甚或是在核心空間中。安全性修正：* 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803、CVE-2015-8804、CVE-2015-8805) * 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。下列套件已升級至更新的上游版本：NetworkManager (1.4.0)、NetworkManager-libreswan (1.2.4)、network-manager-applet (1.4.0)、libnl3 (3.2.28)。(BZ#1264552、BZ#1296058、BZ# 1032717、BZ#1271581) 安全性修正：* 在 NetworkManager 中發現一個爭用情形弱點。儲存或更新連線設定時，以不安全的方式建立暫存檔，進而讓本機使用者有機會讀取連線密碼 (例如 VPN 密碼或 WiFi 金鑰)。(CVE-2016-0764) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2015-8868) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。下列套件已升級至更新的上游版本：pacemaker (1.1.15)。(BZ#1304771) 安全性修正：* 據發現，可使用新的未經驗證連線關閉 pacemaker 叢集與 pacemaker_remote 節點之間的連線。遠端攻擊者可利用此缺陷造成拒絕服務。(CVE-2016-7797) Red Hat 感謝 Alain Moulle (ATOS/BULL) 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libguestfs 和 virt-p2v 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libguestfs 套件中有一個程式庫，用於存取和修改虛擬機器 (VM) 磁碟影像。Virt-p2v 是一種用於將實體伺服器轉換成虛擬客體的工具。下列套件已升級至更新的上游版本：libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全性修正：* 在 OCaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 注意：此公告中的 libguestfs 套件已用修正過的 OCaml 版本重建，以解決此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* 據發現，libcurl 程式庫無法在用戶端憑證有所變更時，防止 TLS 工作階段繼續執行。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-5419) * 據發現，在選擇要重複使用的 TLS 連線時，libcurl 程式庫不會檢查用戶端憑證。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-5420) * 據發現，在某些情況下，以 NSS (Network Security Services) 程式庫作為 TLS/SSL 後端的 libcurl 程式庫，會以錯誤的方式將用戶端憑證重複用於後續 TLS 連線。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-7141) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* 在 _nss_dns_getnetbyname_r 中發現一個堆疊溢位弱點。在把 nsswitch 設定為納入「networks: dns」(具備有權限的或網路對向的服務，會嘗試解析使用者提供的網路名稱) 的系統上，攻擊者可提供超長的網路名稱，進而導致堆疊損毀及程式碼執行。(CVE-2016-3075) 此問題是由 Florian Weimer (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.5.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290) * 在 Firefox 處理附加元件更新處理程序的方式中，發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 和 Randell Jesup 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 nss 和 nss-util 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。下列套件已升級至更新的上游版本：nss (3.21.3)、nss-util (3.21.3)。安全性修正：* 在 NSS 處理來自網路的密碼編譯資料的方式中，發現多個緩衝區處理缺陷。遠端攻擊者可利用這些缺陷，造成使用 NSS 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2834) * 在 NSS 處理無效 Diffie-Hellman 金鑰的方式中，發現一個 NULL 指標解除參照缺陷。遠端用戶端可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2016-5285) * 據發現，NSS 中的 Diffie Hellman 用戶端金鑰交換處理方式易於遭受小型子群組限制攻擊。攻擊者可利用此缺陷，透過將用戶端 DH 金鑰限定到所需群組的小型子群組中，重新取回私密金鑰。(CVE-2016-8635) Red Hat 感謝 Mozilla 專案報告 CVE-2016-2834。CVE-2016-8635 問題是由 Hubert Kario (Red Hat) 所發現。上游確認 Tyson Smith 與 Jed Davis　為 CVE-2016-2834 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，若將檔案系統堆疊在 Linux 核心的 procfs 上，會因深層巢狀結構導致核心堆疊溢位，如同將 ecryptfs 裝載在 procfs 上，會因對應 /proc/ environ 而產生遞迴。無權限的本機使用者可能利用此缺陷提升自己的系統權限。(CVE-2016-1583，重要) * 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。(CVE-2016-2143，中等) 錯誤修正：* 使用具有高度記憶體對應的多執行緒工作負載時，有時會因內容切換及 pagetable 升級之間有爭用情形而導致核心錯誤。此更新採用了完整的 asce 參數而不使用 asce_bits 參數，藉以修正 switch_mm()。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1377472) * iptables 建立傳輸控制通訊協定 (TCP) 重設封包時，會因為通訊端緩衝區 (SKB) 內指向 TCP 標頭的未初始化指標而發生核心錯誤。此更新針對 IPv4 和 IPv6 修正了 TCP 重設中的傳輸標頭指標，核心在所述狀況下不再發生錯誤。(BZ#1372266) * 以前，若 Enhanced Error Handling (EEH) 機制未封鎖 PCI 組態空間存取權限並偵測到錯誤時，會發生核心錯誤。此更新修正了 EEH，以解決此問題。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1379596) * 當 lockd 服務無法完全啟動時，在某些情況下，通知程式區塊會多次在通知鏈上登錄，因而導致通知鏈產生循環清單。進而發生軟鎖定或核心錯誤。在此更新中，若 lockd 無法完全啟動，通知程式區塊就會遭到取消登錄，在所述狀況下，軟鎖定或核心錯誤不再發生。(BZ#1375637) * 設定乙太網路光纖通道 (FCoE)時，FCoE MaxFrameSize 參數錯誤地設限為 1452。此更新不再略過 NETIF_F_ALL_FCOE 符號，因此修正了此錯誤。MaxFrameSize 現已設限為正確值 2112。(BZ#1381592) * 在 Cisco UCS 刀鋒伺服器上安裝 fnic 驅動程式時，在某些情況下，磁碟會被設成離線狀態，並顯示下列錯誤訊息：「媒體存取逾時失敗。磁碟離線！」此更新修正了 fnic，以將小型電腦系統介面 (SCSI) 狀態設定為 DID_ABORT (順利完成中止作業後)。因此，在所述狀況下，磁碟不再被設成離線狀態。(BZ#1382620)

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。錯誤修正：* 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置。導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。(BZ#1354331) * 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。(BZ#1379599) 增強功能：* 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。(BZ#1358390)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 policycoreutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。policycoreutils 套件含有管理 SELinux 環境所需的核心政策公用程式。安全性修正：* 據發現，policycoreutils 中所提供的 sandbox 工具易於遭受 TIOCSTI ioctl 攻擊。透過 sandbox 命令執行的一種特製程序可利用此缺陷在父殼層內容中執行任意命令，避開 sandbox。(CVE-2016-7545)

現已提供適用於 Red Hat Enterprise Linux 6 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。安全性修正：* 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 libgcrypt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。安全性修正：* 在 libgcrypt PRNG (虛擬亂數產生器) 中發現一個設計缺陷。能夠取得 PRNG 輸出前 580 個位元組的攻擊者可預測接下來的 20 個位元組。(CVE-2016-6313) Red Hat 要感謝 Felix Dorre 和 Vladimir Klebanov 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) * 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) * 據發現，OpenJDK 的 Libraries 元件並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。* 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) * 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTPS 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。

現已提供適用於 Red Hat Enterprise Linux 5 的 bind97 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-8864) Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 和 Marco Davids (SIDN Labs) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-8864) Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 和 Marco Davids (SIDN Labs) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) * 據發現，若將檔案系統堆疊在 Linux 核心的 procfs 上，會因深層巢狀結構導致核心堆疊溢位，如同將 ecryptfs 裝載在 procfs 上，會因對應 /proc/environ 而產生遞迴。無權限的本機使用者可能利用此缺陷提升自己的系統權限。(CVE-2016-1583，重要) Red Hat 感謝 Phil Oester 報告 CVE-2016-5195。錯誤修正：* 在某些情況下，執行日誌模式「ordered」時會發生核心當機或檔案系統損毀。核心當機的原因在於因兩日誌函式間的爭用情形所造成的 NULL 指標解除參照。檔案系統損毀的發生原因則是 do_get_write_access() 函式和緩衝區寫出之間有爭用情形。此更新可修正以上兩種爭用情形。因此，核心當機或檔案系統損毀都不會再發生。(BZ#1067708) * 在此更新之前，某些 Global File System 2 (GFS2) 檔案因兩個處理此類檔案的時間戳記問題，而有不正確的時間戳記值。第一個問題與 atime 時間戳記有關，最終導致存取 GFS 2 檔時，實際值前面出現一任意值。第二個問題與 mtime 和 ctime 時間戳記更新有關，從一個節點寫入 GFS2 檔案時，及從另一個節點讀取或寫入時，該時間戳記更新遺失。我們在此更新中套用了一組修補程式，以解決這些問題。因此，GFS2 檔案的時間戳記現已獲得妥當處理。(BZ#1374861)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) Red Hat 要感謝 Phil Oester 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) Red Hat 要感謝 Phil Oester 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 bind97 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。(CVE-2016-2848)

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。(CVE-2016-2848)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) * 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) * 據發現，OpenJDK 的 Libraries 元件並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。* 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) * 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTPS 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要)

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將設定檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) Red Hat 感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 及感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。錯誤修正：* 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 keyring 處理程式碼中發現一個缺陷，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要) * 在 Linux 核心的 hid 裝置驅動程式中發現一個堆積型緩衝區溢位弱點。本機攻擊者可利用此缺陷來損毀核心記憶體，因此可能提升權限，或造成系統當機。(CVE-2016-5829，中等) CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。錯誤修正：* 以前，裝載安全性設定不同的兩個 NFS 共用時，獲 kerberos 驗證的 I/O 作業裝載會導致系統設定 RPC_CRED_KEY_EXPIRE_SOON 參數，但在 sec=sys 裝載上執行 I/O 作業時，系統並不會取消設定該參數。因此，不論這兩個 NFS 共用的安全性設定是什麼，其寫入項都具有相同參數。此更新藉由將 NO_CRKEY_TIMEOUT 參數移動至 auth->au_flags 欄位來修正此問題。因此，系統現在會以預期方式處理安全性設定不同的 NFS 共用。(BZ# 1366962) * 在某些情況下，透過乙太網路 (FCoE) 介面重新設定光纖通道可能會導致核心錯誤，這是因為從 FCoE 標頭擷取的資訊無效。此更新新增了針對由 FCoE 標頭擷取而來的 cpu 編號所進行的例行性檢查措施。如此可確保後續作業所針對的是有效的 cpu，避免核心錯誤。(BZ#1359036) * 進行此項更新之前，GSF2 轉換檔案的方式，及目錄從「未連結」狀態變成「空閒」狀態的方式發生下列問題：在某些情況下，針對 df 和 du 命令所報告的數字變成非同步狀態，導致檔案系統中的區塊呈遺失狀態。區塊並非真的遺失，只是處於「未連結」狀態。在某些情況下，GFS2 會參照已刪除的叢集鎖定，進而造成核心錯誤。若某物件已遭刪除，並已經將其空間作為不同物件重新使用，則 GFS2 有時會刪除現有物件，導致檔案系統損毀。此更新已修正從「未連結」變成「空閒」狀態的轉換。因此，以上三個問題均不會再次發生。(BZ#1359037) * 以前，GFS2 檔案系統在某些情況下會因為 inode 和叢集鎖定之間的鎖定相依性問題而變得沒有回應。檔案和目錄遭到刪除後，在相同的區塊位置同時重新建立檔案和目錄的空間近滿檔案系統上，最常發生這個問題。我們在此更新中套用了一組修補程式，以解決這些鎖定相依性問題。因此，在上述狀況中，GFS2 不會再懸置了。(BZ#1359038) * 若搭配使用不支援 DCMD- MR_DCMD_PD_LIST_QUERY 的控制器，megaraid_sas 驅動器會發生錯誤報告訊息的無限錯誤報告迴圈。這可能會造成使用者難以發現其他重要的記錄訊息，甚至導致磁碟溢位。我們已藉由略過不支援控制器的 DCMD MR_DCMD_PD_LIST_QUERY 查詢，並將 DCMD SUCCESS 狀態傳送至 AEN 函式的方式來修正此錯誤。因此，當其中一個陣列的狀態有所改變時，將不會再出現此錯誤訊息。(BZ#1359039)

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.4.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-5257) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp 和 Carsten Book 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python-twisted-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) 注意：在此更新後，python-twisted-web 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 bind97 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) Red Hat 感謝 ISC 報告此問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 bind 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) Red Hat 感謝 ISC 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 x86 硬體上 Linux 的完全虛擬化解決方案。使用者可藉由使用 KVM 執行多個虛擬機器，這些機器執行未經修改的 Linux 或 Windows 影像。每一台虛擬機器都有私密的虛擬化硬體：網路卡、磁碟、圖形介面卡等等。安全性修正：* 在 QEMU 的 VGA 模擬 (支援 VESA BIOS Extensions (VBE)) 使用 I/O 連接埠方法執行讀取/寫入作業的方式中，發現一個超出邊界讀取/寫入存取缺陷。有權限的客體使用者可利用此缺陷，以主機之 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2016-3710) * 以 virtio 架構建置的 Quick Emulator(QEMU) 容易受到無限制的記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由客體控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403) Red Hat 感謝 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 報告 CVE-2016-3710，並感謝 hongzhenhao (Marvel Team) 報告 CVE-2016-5403。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。安全性修正：* 在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304) * 據發現，OpenSSL 在運算數位簽名演算法 (DSA) 簽名時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) * 據發現，資料包 TLS (DTLS) 實作在某些情況下可能無法釋放記憶體。惡意 DTLS 用戶端可造成使用 OpenSSL 的 DTLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束。(CVE-2016-2179) * 在 OpenSSL 的資料包 TLS (DTLS) 重播保護實作中發現一個缺陷。遠端攻擊者可能會利用此缺陷，讓使用 OpenSSL 的 DTLS 伺服器透過已建立的 DTLS 連線，拒絕來自 DTLS 用戶端的其他封包。(CVE-2016-2181) * 在 OpenSSL BN_bn2dec() 函式中發現一個超出邊界寫入缺陷。能夠讓使用 OpenSSL 的應用程式處理大型 BIGNUM 的攻擊者可造成應用程式損毀，或可能執行任意程式碼。(CVE-2016-2182) * 在 TLS /SSL 通訊協定使用的 DES/3DES 加密中發現一個缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 此更新會降低 DES 加密套件的優先等級，使它們不會比使用 AES 的加密套件優先，藉此減輕 CVE-2016-2183 問題。基於相容性的緣故，DES 加密套件預設仍處於啟用狀態，而且包含在 HIGH 加密字串所識別的一組加密套件中。之後的更新可能會將其移轉至 MEDIUM，或預設處於不啟用狀態。*在 OpenSSL 剖析 TLS 工作階段票證的方式中，發現一個導致緩衝區過度讀取的整數反向溢位缺陷。如果使用 OpenSSL 的 TLS 伺服器使用 SHA-512 做為用於工作階段票證的 HMAC，遠端攻擊者可利用此缺陷，造成該伺服器當機。(CVE-2016-6302) * 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) * 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 資料以供列印之用的方式中發現一個超出邊界讀取缺陷。如果使用 OpenSSL 的應用程式列印來自攻擊者的時間戳記資料，攻擊者可能會造成該應用程式損毀。(CVE-2016-2180) * 在 OpenSSL 處理特定 TLS/SSL 通訊協定交握訊息的方式中發現多個超出邊界讀取缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-6306) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 和 CVE-2016-6306，並感謝 OpenVPN 報告 CVE-2016-2183。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 和 CVE-2016-6306 的原始報告者；並確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為 CVE-2016-2183 的原始報告者。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性缺陷。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要) * 在 64 位元系統上處理 32 位元處理程序的 setsockopt 過程中發現一個缺陷。此缺陷將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要) * 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此缺陷。(CVE-2016-4998，中等) 錯誤修正：* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1353947) * 之前，在某些情況下執行 I/O 密集型作業造成系統在核心中發生 NULL 指標解除參照後意外終止。透過此更新，已將一組修補程式套用至 3w-9xxx 與 3w-sas 驅動程式來修正此錯誤。因此，在上述狀況中，系統不會再損毀。(BZ#1362040) * 之前，資料流控制傳輸通訊協定 (SCTP) 通訊端並未正確繼承 SELinux 標籤。因此，通訊端標示了 unlabeled_t SELinux 類型，其造成 SCTP 連線失敗。已修改基礎原始程式碼，而且 SCTP 連線現在可如預期運作。(BZ#1354302) * 之前，bnx2x 驅動程式會在從同位事件復原時等候傳輸完成，其明顯增加復原時間。透過此更新，bnx2x 不會在上述情況中等候傳輸完成。因此，bnx2x 在同位事件之後的復原現在花費較少時間。(BZ#1351972) 增強功能：* 透過此更新，除了按 PID 篩選外，稽核子系統還可啟用按名稱篩選處理程序。使用者現在可以按可執行檔名稱稽核 (使用「-F exe=」選項)，其可允許表示許多新稽核規則。此功能可用來在特定應用程式執行系統呼叫時建立事件。(BZ#1345774) * 透過此更新，Nonvolatile Memory Express (NVMe) 與多重佇列區塊層 (blk_mq) 已升級至 Linux 4.5 上游版本。之前，會發生逾時與釋放 blk_mq 中的要求之間的爭用情形，其可影響 blk_mq_tag_to_rq() 函式並因此發生核心 oops。提供的修補程式可透過以使用中要求更新標籤來修正此爭用情形。修補程式簡化了 blk_mq_tag_to_rq() 並確保兩個要求不會在同一時間啟用。(BZ#1350352) * Hyper-V 儲存驅動程式 (storvsc) 已從上游升級。此更新提供針對特定工作負載使用 storvscr 時對於 I/O 作業的中等效能改進。(BZ#1360161) 其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章： https://access.redhat.com/articles/2592321

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) * 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921) * 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。(CVE-2016-7166) * 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) * 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844) Red Hat 感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 7 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) * 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) * 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) * 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) * 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) * 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) * 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) * 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844) Red Hat 感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.3.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-2836) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda 和 Philipp 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此缺陷撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404) 此問題是由 Fraser Tweedale (Red Hat) 所發現。

ID	名稱	嚴重性
95337	CentOS 7：krb5 (CESA-2016:2591)	medium
95336	CentOS 7：dhcp (CESA-2016:2590)	medium
95335	CentOS 7：gimp / gimp-help (CESA-2016:2589)	high
95334	CentOS 7：openssh (CESA-2016:2588)	high
95333	CentOS 7：wget (CESA-2016:2587)	high
95332	CentOS 7：python (CESA-2016:2586)	critical
95331	CentOS 7：qemu-kvm (CESA-2016:2585)	medium
95330	CentOS 7：ntp (CESA-2016: 2583)	high
95329	CentOS 7：nettle (CESA-2016:2582)	critical
95328	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2016:2581)	medium
95327	CentOS 7：poppler (CESA-2016:2580)	high
95326	CentOS 7：libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	high
95325	CentOS 7：pacemaker (CESA-2016:2578)	high
95324	CentOS 7：libvirt (CESA-2016:2577)	critical
95323	CentOS 7：libguestfs (CESA-2016:2576)	critical
95322	CentOS 7：curl (CESA-2016:2575)	high
95321	CentOS 7：核心 (CESA-2016:2574)	critical
95320	CentOS 7：glibc (CESA-2016:2573)	high
94982	CentOS 5 / 6：firefox (CESA-2016:2780)	critical
94981	CentOS 5 / 6 / 7：nss / nss-util (CESA-2016:2779)	high
94980	CentOS 6：核心 (CESA-2016:2766)	high
94979	CentOS 6：389-ds-base (CESA-2016:2765)	critical
94978	CentOS 6 / 7：policycoreutils (CESA-2016:2702)	high
94742	CentOS 6：pacemaker (CESA-2016:2675)	high
94741	CentOS 6 / 7：libgcrypt (CESA-2016:2674)	medium
94740	CentOS 5 / 6 / 7：java-1.7.0-openjdk (CESA-2016:2658)	critical
94472	CentOS 5：bind97 (CESA-2016:2142)	high
94471	CentOS 5 / 6：bind (CESA-2016:2141)	high
94409	CentOS 5：核心 (CESA-2016:2124) (Dirty COW)	high
94292	CentOS 6：核心 (CESA-2016:2105) (Dirty COW)	high
94254	CentOS 7：核心 (CESA-2016:2098) (Dirty COW)	high
94203	CentOS 5：bind97 (CESA-2016:2094)	high
94202	CentOS 5 / 6：bind (CESA-2016:2093)	high
94140	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2016:2079)	critical
93967	CentOS 7：核心 (CESA-2016:2047)	high
93966	CentOS 7：tomcat (CESA-2016:2046) (httpoxy)	high
93965	CentOS 6：tomcat6 (CESA-2016:2045) (httpoxy)	high
93867	CentOS 6：核心 (CESA-2016:2006)	high
93830	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1985)	critical
93803	CentOS 6 / 7：python-twisted-web (CESA-2016:1978)	medium
93780	CentOS 5：bind97 (CESA-2016:1945)	high
93779	CentOS 5 / 6 / 7：bind (CESA-2016:1944)	high
93778	CentOS 5 : kvm (CESA-2016:1943)	high
93777	CentOS 6 / 7：openssl (CESA-2016:1940)	critical
93666	CentOS 5 / 6 / 7：firefox (CESA-2016:1912)	critical
93594	CentOS 7：核心 (CESA-2016:1847)	high
93542	CentOS 6：libarchive (CESA-2016:1850)	high
93541	CentOS 7：libarchive (CESA-2016:1844)	high
93319	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1809)	high
93318	CentOS 6 / 7：ipa (CESA-2016:1797)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

high

high

critical

medium

high

critical

medium

high

high

high

critical

critical

high

critical

high

critical

high

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

critical

high

high

high

high

critical

medium

high

high

high

critical

critical

high

high

high

high

medium