現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.6.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

現已提供適用於 Red Hat Enterprise Linux 7 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

* 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

* 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

* OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

錯誤修正：

* 若 nvme 驅動程式保持佇列鎖定的時間過長 (例如 DMA 對應期間)，則發生的鎖定會導致 nvme 硬鎖定錯誤。此更新會修正基礎原始程式碼，現在，nvme 可如預期般運作。(BZ#1314209)

* 由於迴歸的原因，Unix 網域資料包通訊端可在將資料包傳送至本身時鎖死。提供的修補程式會將其他「sk」檢查新增至 unix_dgram_sendmsg() 函式，前述的鎖死情況不會再發生。(BZ#1315696)

* 之前，使用 16MB 區塊的直接 I/O 寫入大型檔案有時會造成路徑邏輯配置模式，其中 16 MB 區塊的大型釋放範圍會以反向順序配置到檔案中。提供的修補程式可避免反向配置，且現在可使用前述直接 I/O 成功寫入大型檔案。(BZ#1320031)

* 重複熱移除及重新新增的 MD RAID1 裝置會因爭用情形變得不相符。這會造成其傳回過時資料，進而導致資料損毀。提供的一組修補程式可修正此錯誤，且現在 md 裝置的熱移除與重新新增可如預期運作。(BZ#1320863)

* 之前的一些修正會造成「rq」鎖定鎖死，進而導致 CPU 0 發生核心錯誤。提供的一組修補程式可還原相關提交內容，因此防止發生錯誤。(BZ#1326043)

增強功能：

* VLAN 支援已更新，可整合一些最新的上游功能。此更新也可確保在連結模式中不再發生與 VLAN 支援相關的 NULL 指標損毀，且標籤去除與插入如預期運作。(BZ#1315706)

* 此更新可將 Broadwell 的其他型號新增至 perf。
(BZ#1320035)

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。

安全性修正：

* 據發現，Mercurial 無法正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

* 據發現，Mercurial 轉換延伸無法清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

Red Hat 要感謝 Blake Burkhart 報告這些問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.1.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Phil Ringalda、CESG (GCHQ 的 Information Security Arm)、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup 是原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss、nspr、nss-softokn 和 nss-util 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss (3.21.0)、nss-util (3.21.0)、nspr (4.11.0)。(BZ#1310581、BZ#1303021、BZ# 1299872)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

錯誤修正：

* nss-softokn 套件已更新為與 NSS 3.21 相容。(BZ#1326221)

現已提供適用於 Red Hat Enterprise Linux 5 的 nss 和 nspr 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss 3.21.0、nspr 4.11.0。(BZ#1297944、BZ#1297943)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中 JCE 元件的 GCM (Galois/計數器模式) 實作在比較 GCM 驗證標籤時使用非常數時間比較。遠端攻擊者可能利用此瑕疵確定驗證標籤的值。(CVE-2016-3426)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中 JCE 元件的 GCM (Galois/計數器模式) 實作在比較 GCM 驗證標籤時使用非常數時間比較。遠端攻擊者可能利用此瑕疵確定驗證標籤的值。(CVE-2016-3426)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 14 日] 此公告之前未正確列出 CVE-2016-2112 問題 (這些問題已由此更新解決)。不過，此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。
CVE-2016-2115 也未正確列出 (這個問題已由此更新解決)。此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。建議客戶使用 smb.conf 檔案中的「client signing = required」組態選項來減輕 CVE-2016-2115 的影響。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2016-2118 和 CVE-2016-2110 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 的 samba3x 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供個別適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 samba4 和 samba 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 13 日] 此公告之前未列出 CVE-2016-2110 問題 (這些問題已由此更新解決)。但是，此問題確實影響 Red Hat Enterprise Linux 6 中的 samba，並且已由此更新解決。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 graphite2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Graphite2 是 SIL 的「非羅馬字母指令碼計劃」與「語言軟體開發」小組內的專案，可為複雜的非羅馬字母書寫系統提供轉譯功能。Graphite 可用來建立「智慧字型」，其可以顯示具有各種複雜行為的書寫系統。就文字編碼模型而言，Graphite 可處理書寫系統實作的「轉譯」方面。

下列套件已升級至更新的上游版本：
graphite2 (1.3.6)。

安全性修正：

* 在 Graphite2 中發現多個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些瑕疵來造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、CVE-2016-1526)

現已提供適用於 Red Hat Enterprise Linux 6 的 nss、nss-util 和 nspr 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss 3.21.0、nss-util 3.21.0、nspr 4.11.0。(BZ#1300629、BZ#1299874、BZ#1299861)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

安全性修正：

* 在 MIT Kerberos kadmind 服務的 krb5_unparse_name() 函式中，發現一個記憶體洩漏瑕疵。經驗證的攻擊者可重複傳送特製要求給伺服器，進而可造成伺服器消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服務中發現一個超出邊界讀取瑕疵。經驗證的攻擊者可傳送特製訊息以強制 kadmind 在超出所配置記憶體的結尾處讀取，並在攻擊者具有寫入權限的情況下將記憶體內容寫入 KDC 資料庫，進而導致資訊洩漏。(CVE-2015-8629)

* MIT Kerberos kadmind 服務用來儲存原則的程序中，發現一個 NULL 指標解除參照瑕疵：kadm5_create_principal_3() 和 kadm5_modify_principal() 函式未確保設定 KADM5_POLICY 時已提供原則。具有修改資料庫權限的經驗證攻擊者可利用此瑕疵，新增或修改原則設定為 NULL 的主體，進而造成 kadmind 服務損毀。(CVE-2015-8630)

CVE-2015-8631 問題是由 Red Hat 的 Simo Sorce 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit，用於編譯及執行 Java 程式。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit，用於編譯及執行 Java 程式。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 git 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 Git 處理特定路徑資訊的方式中，發現整數截斷瑕疵和整數溢位瑕疵，兩者皆可能導致堆積型緩衝區溢位。遠端攻擊者可建立一個特製的 Git 存放庫，其可造成 Git 用戶端或伺服器當機，或可能執行任意程式碼。(CVE-2016-2315、CVE-2016-2324)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

此問題的安全性影響是由 Red Hat 所發現。

此更新也可修正下列錯誤：

* 在 anon_vma 結構中，程度可對子 anon_vma 和指向此 anon_vma 的 VMA 進行計數。當清單為空時，無法遞減父項在 unlink_anon_vma() 函式中的程度，之前會觸發 BUG_ON() 宣告。提供的修補程式可確保 anon_vma 程度在 VMA 清單為空時一律遞減，進而修正此錯誤。(BZ#1318364)

* 在系統上大量載入的情況下，在使用 LUKS 加密的外部儲存空間執行網際網路通訊協定安全性 (IPSEC) 時，之前可能發生資料損毀。已提供一組上游修補程式，不會再在此情況下報告資料損毀。
(BZ#1298994)

* 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。(BZ#1300349)

* 由於 Red Hat Enterprise Linux 6.7 核心中的迴歸，cgroup OOM 通知程式未正確鎖定保護便存取 cgroup 特定內部資料結構，進而導致核心錯誤。此更新可調整 cgroup OOM 通知程式以正確鎖定內部資料，進而修正錯誤。(BZ#1302763)

* GFS2 有一個罕見的定時視窗，有時會使其參照未初始化的變數。因此發生了核心錯誤。程式碼已變更為在此定時視窗期間參照正確的值，且核心不再發生錯誤。(BZ#1304332)

* 由於快取作業可能會在刪除快取物件之後提交，這樣會造成爭用情形，因此核心偶爾會在執行 cachefilesd 服務的系統上損毀。提供的修補程式可在使物件不可用的程式碼中新增序列化以防止發生爭用情形。因此，以物件為目標的所有後續作業都會遭到拒絕，且在此狀況下，核心不會再損毀。(BZ#1308471)

此更新也可新增此增強功能：

* lpfc 驅動程式已更新至 11.0.0.4 版。(BZ#1297838)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

在 MIT Kerberos kadmind 服務的 krb5_unparse_name() 函式中，發現一個記憶體洩漏瑕疵。經驗證的攻擊者可重複傳送特製要求給伺服器，進而可造成伺服器消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2015-8631)

在 MIT Kerberos 的 kadmind 服務中發現一個超出邊界讀取瑕疵。經驗證的攻擊者可傳送特製訊息以強制 kadmind 在超出所配置記憶體的結尾處讀取，並在攻擊者具有寫入權限的情況下將記憶體內容寫入 KDC 資料庫，進而導致資訊洩漏。(CVE-2015-8629)

CVE-2015-8631 問題是由 Red Hat 的 Simo Sorce 所發現。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Kerberos 服務 (krb5kdc、kadmin 和 kprop) 會自動重新啟動並執行。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，運算式語言解析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此瑕疵繞過安全性管理員保護。(CVE-2014-7810)

此更新也可修正下列錯誤：

- 之前在 Apache Tomcat 6 servlet 中使用 New I/O (NIO) 連接器會導致一個大型記憶體洩漏問題。已套用上游修補程式，修正了此錯誤，不會再發生記憶體洩漏問題。
(BZ#1301646)

建議所有 Tomcat 6 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 伺服器未清理在要求中收到來啟用 X11 轉送的資料。具有受限制 SSH 存取權的經驗證用戶端可能利用此瑕疵繞過預定限制。(CVE-2016-3115)

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 伺服器未清理在要求中收到來啟用 X11 轉送的資料。具有受限制 SSH 存取權的經驗證用戶端可能利用此瑕疵繞過預定限制。(CVE-2016-3115)

在 OpenSSH 中發現一個存取瑕疵；OpenSSH 用戶端未正確處理針對不受信任的 X11 轉送產生驗證 Cookie 失敗的情形。惡意或遭入侵的遠端 X 應用程式可能利用此瑕疵建立對於本機 X 伺服器的受信任連線，即使只要求了未受信任的 X11 轉送也是如此。(CVE-2016-1908)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1960、CVE-2016-1961、CVE-2016-1974、CVE-2016-1964、CVE-2016-1966)

在 Thunderbird 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、ca0nguyen、lokihardt、Nicolas Gregoire、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.7.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.7.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。能夠存取框架緩衝區裝置檔案 (/dev/fb*) 的本機使用者可能利用此瑕疵提升其在系統上的權限。(CVE-2013-2596，重要)

* 發現 Xen hypervisor x86 CPU 模擬器實作未正確處理具有區段覆寫的特定指令，這可能導致記憶體損毀。惡意來賓使用者可利用此瑕疵，讀取與其他來賓有關的任意資料，進而造成主機拒絕服務，或可能提升其在主機上的權限。(CVE-2015-2151，重要)

此更新也可修正下列錯誤：

* 之前 CPU 群組的 CPU power 可能是零。因此，在「find_busiest_group+570」發生 do_divide_error 的核心錯誤。提供的修補程式可確保只有在 CPU power 不是零，且不會再發生前述錯誤時才會執行除法。(BZ#1209728)

* 在此更新之前，線上重設之前從 ext3 轉換過來的 ext4 檔案系統的大小時，會發生錯誤。因此，核心會損毀。提供的修補程式可透過限制非範圍檔案的區塊群組搜尋迴圈，修正此類型檔案系統的線上重設大小問題，因此就不會再發生提及的核心損毀問題。(BZ#1301100)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處理符號連結上之 ACL 的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，透過覆寫其 ACL 取得任意檔案或目錄的存取權。(CVE-2015-7560)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Jeremy Allison (Google) 和 Samba 團隊為原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處理符號連結上之 ACL 的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，透過覆寫其 ACL 取得任意檔案或目錄的存取權。(CVE-2015-7560)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Jeremy Allison (Google) 和 Samba 團隊為原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xerces-c 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。

據發現，Xerces-C XML 剖析器未正確處理特定 XML 輸入。遠端攻擊者可使用 Xerces-C 向應用程式提供特製 XML 資料以進行 XML 處理，進而惡意利用此瑕疵，造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。
(CVE-2016-0729)

Red Hat 要感謝 Gustavo Grieco 報告此問題。

建議所有 xerces-c 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 Xerces-C 的所有應用程式，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libssh2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSHv2 通訊協定。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0787)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝這些更新版套件之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1958、CVE-2016-1960、CVE-2016-1961、CVE-2016-1962、CVE-2016-1973、CVE-2016-1974、CVE-2016-1964、CVE-2016-1965、CVE-2016-1966)

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、Abdulrahman Alqabandi、ca0nguyen、lokihardt、Dominique Hazael-Massieux、Nicolas Gregoire、Tsubasa Iinuma、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.7.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl098e 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl098e 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
若要使更新生效，連結到 openssl098e 程式庫的所有服務都必須重新啟動，或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 nss 程式庫的所有應用程式都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss-util 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供一組適用於 NSS 和 Softoken 模組的公用程式。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss-util 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 nss 和 nss-util 程式庫的所有應用程式都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

此更新將 PostgreSQL 升級至 9.2.15 版。請參閱〈參照〉一節中的「版本資訊」連結，瞭解自舊版以來的變更詳細清單。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正三個安全性問題

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。您可以在啟動需要啟用 SSLv2 的應用程式之前設定 OPENSSL_ENABLE_SSL2 環境變數，來在「SSLv23」連線方法中預設重新啟用 SSLv2 通訊協定。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 為 CVE-2016-0800 和 CVE-2015-3197 的原始報告者，Guido Vranken 為 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 是 CVE-2016-0800 和 CVE-2015-3197 的原始報告者；Adam Langley (Google/BoringSSL) 是 CVE-2016-0705 的原始報告者；
Yuval Yarom (阿德萊德大學和 NICTA)、Daniel Genkin (科技和特拉維夫)、Nadia Heninger (賓州大學) 是 CVE-2016-0702 的原始報告者；而 Guido Vranken 是 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-1930、CVE-2016-1935)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 目錄伺服器中發現一個無限迴圈弱點，其中，該伺服器無法正確處理意外關閉的用戶端連線。若遠端攻擊者可連線至伺服器，便可利用此瑕疵使目錄伺服器消耗過多 CPU，進而停止接受連線 (拒絕服務)。(CVE-2016-0741)

此項更新可修正下列錯誤：

* 先前，後端發生簡單分頁結果搜尋失敗時，簡單分頁結果插槽不會釋出。因此，連線物件中的簡單分頁結果插槽便可能會逐漸累積。透過此更新，搜尋失敗時，簡單分頁結果插槽會正確釋出，未使用的簡單分頁結果插槽也不會再遺留在連線物件中。(BZ#1290725)

* 先前，使用 ldapmodify 命令刪除相同屬性的數個值時，在同一個作業期間，其中至少有一個值會再次新增，相等索引不會更新。因此，重新新增的屬性值精確搜尋不會傳回項目。索引程式碼的邏輯已修改，項目中至少有一個值變更時，索引便會更新，且重新新增的屬性值精確搜尋現也可傳回正確的項目。(BZ#1290726)

* 在此更新之前，由於記憶體損毀，導致系統在 cleanAllRUV 工作執行時，會重複記錄假的 attrlist_replace 錯誤訊息。透過此更新，現會使用正確的記憶體複製函式 memmove，其可修正記憶體損毀。因此，在此狀況下不會再記錄錯誤訊息。(BZ#1295684)

* 先前為了修正簡單分頁結果錯誤，對連線新增了一個獨占鎖定。因而在特定情況下造成自我鎖死。透過此更新，連線獨占鎖定已變更為重新進入類型，不會再發生自我鎖死。(BZ#1298105)

* 先前，連線物件有時會取得不必要的鎖定，而其可能造成鎖死。現已套用修補程式，移除不必要的鎖定，不會再發生鎖死。(BZ#1299346)

建議 389-ds-base 使用者升級至這些更新版套件，其可更正這些問題。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

在 polkit 處理授權要求的方式中發現一個拒絕服務瑕疵。無權限的本機使用者可傳送惡意要求給 polkit，進而可造成 polkit 程序損毀其記憶體並當機。(CVE-2015-3256)

建議所有 polkit 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	嚴重性
91018	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2016:0723)	critical
91017	CentOS 7 : openssl (CESA-2016:0722)	critical
90868	CentOS 6 : 核心 (CESA-2016:0715)	medium
90837	CentOS 7：mercurial (CESA-2016:0706)	high
90723	CentOS 5 / 6 / 7 : firefox (CESA-2016:0695)	high
90722	CentOS 7：nspr / nss / nss-softokn / nss-util (CESA-2016:0685)	high
90721	CentOS 5 : nspr / nss (CESA-2016:0684)	high
90637	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0676)	critical
90636	CentOS 6 : java-1.7.0-openjdk (CESA-2016:0675)	critical
90635	CentOS 6 : java-1.8.0-openjdk (CESA-2016:0651)	critical
90634	CentOS 7 : java-1.8.0-openjdk (CESA-2016:0650)	critical
90452	CentOS 5：samba (CESA-2016:0621) (Badlock)	high
90451	CentOS 5：samba3x (CESA-2016:0613) (Badlock)	high
90450	CentOS 6 / 7：ipa / libldb / libtalloc / libtdb / libtevent / openchange / samba / samba4 (CESA-2016:0612) (Badlock)	high
90449	CentOS 6：samba (CESA-2016:0611) (Badlock)	high
90368	CentOS 7：graphite2 (CESA-2016:0594)	high
90367	CentOS 6 : nspr / nss / nss-util (CESA-2016:0591)	high
90276	CentOS 7：mariadb (CESA-2016:0534)	high
90275	CentOS 7：krb5 (CESA-2016:0532)	high
90159	CentOS 6 : java-1.8.0-openjdk (CESA-2016:0514)	high
90158	CentOS 7 : java-1.8.0-openjdk (CESA-2016:0513)	high
90157	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0512)	high
90156	CentOS 6 : java-1.7.0-openjdk (CESA-2016:0511)	high
90124	CentOS 6 / 7：git (CESA-2016:0496)	critical
90123	CentOS 6 : 核心 (CESA-2016:0494)	medium
90122	CentOS 6：krb5 (CESA-2016:0493)	medium
90121	CentOS 6：tomcat6 (CESA-2016:0492)	medium
90120	CentOS 6：foomatic (CESA-2016:0491)	critical
90069	CentOS 6 : openssh (CESA-2016:0466)	medium
90068	CentOS 7 : openssh (CESA-2016:0465)	critical
89971	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0460)	high
89970	CentOS 5 / 6 / 7：bind (CESA-2016:0459)	high
89969	CentOS 5：bind97 (CESA-2016:0458)	high
89968	CentOS 5 : 核心 (CESA-2016:0450)	high
89944	CentOS 6：samba4 (CESA-2016:0449)	medium
89943	CentOS 6 / 7 : samba (CESA-2016:0448)	medium
89850	CentOS 7 : xerces-c (CESA-2016:0430)	critical
89849	CentOS 6 / 7 : libssh2 (CESA-2016:0428)	medium
89763	CentOS 5 / 6 / 7 : firefox (CESA-2016:0373)	critical
89762	CentOS 6 / 7：openssl098e (CESA-2016:0372) (DROWN)	medium
89761	CentOS 5 : nss (CESA-2016:0371)	high
89760	CentOS 6 / 7︰nss-util (CESA-2016:0370)	high
89088	CentOS 6 : postgresql (CESA-2016:0347)	high
89087	CentOS 7 : postgresql (CESA-2016:0346)	high
89060	CentOS 5：openssl (CESA-2016:0302) (DROWN)	high
89059	CentOS 6 / 7：openssl (CESA-2016:0301) (DROWN)	critical
88844	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0258)	critical
88763	CentOS 7 : 389-ds-base (CESA-2016:0204)	high
88762	CentOS 5 / 6 / 7 : firefox (CESA-2016:0197)	high
88761	CentOS 7：polkit (CESA-2016:0189)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

critical

medium

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

medium

critical

high

high

high

high

medium

medium

critical

medium

critical

medium

high

high

high

high

high

critical

critical

high

high

medium