現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* 在 nan* 函式中發現一個堆疊溢位弱點，此弱點可能造成以 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。(CVE-2014-9761) * 據發現，傳至 strftime() 函式的超出範圍時間值會造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。(CVE-2015-8776) * 在 hcreate() 及 hcreate_r() 函式中發現一個整數溢位弱點，進而造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) * 在 catopen() 函式中發現一個堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。(CVE-2015-8779) * 據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 tcpdump 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Tcpdump 套件包含可監視網路流量的 tcpdump 公用程式。Tcpdump 公用程式可擷取和顯示特定網路介面或所有介面上的封包標頭。下列套件已升級至更新的上游版本：tcpdump (4.9.0)。(BZ#1422473) 安全性修正：* 在 tcpdump 中發現多個超出邊界讀取和整數溢位弱點，影響到不同通訊協定的解碼。攻擊者可建立特製的 pcap 檔案或將特製的封包傳送到正以即時擷取模式 (無 -w) 執行 tcpdump 的網段，因而造成顯示錯誤資料、當機或進入無限迴圈。(CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155、CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485、CVE-2017-5486) Red Hat 感謝 Tcpdump 專案報告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 及 CVE-2017-5486。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。下列套件已升級至更新的上游版本：libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4)、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12)、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、xorg-x11-proto-devel (7.7)。(BZ#1401667、BZ#1401668、BZ#1401669、BZ#1401670、BZ#1401671、BZ#1401672、BZ#1401673、BZ#1401675、BZ# 1401676、BZ#1401677、BZ#1401678、BZ#1401679、BZ#1401680、BZ#1401681、BZ# 1401682、BZ#1401683、BZ#1401685、BZ#1401690、BZ#1401752、BZ#1401753、BZ# 1401754、BZ#1402560、BZ#1410477、BZ#1411390、BZ#1411392、BZ#1411393、BZ# 1411452、BZ#1420224) 安全性修正：* 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。(CVE-2016-10164) * 據發現，libXdmcp 使用弱的 Entropy 來產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625) * 據發現，libICE 使用弱的 Entropy 來產生金鑰。本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626) Red Hat 感謝 Eric Sesterhenn (X41 D-Sec GmbH) 報告 CVE-2017-2625 和 CVE-2017-2626。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtasn1 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libtasn1 是提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能的程式庫。下列套件已升級至更新的上游版本：libtasn1 (4.10)。(BZ#1360639) 安全性修正：* 在 libtasn1 程式庫解碼特定 DER 編碼輸入的方式中發現一個堆積型緩衝區溢位缺陷。特製的 DER 編碼輸入會造成應用程式使用 libtasn1 執行無效讀取，進而導致應用程式損毀。(CVE-2015-3622) * 在 libtasn1 解碼特定 DER 編碼資料的方式中發現一個堆疊型緩衝區溢位情形。攻擊者可利用此缺陷，損毀使用 libtasn1 程式庫的應用程式。(CVE-2015-2806) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。golang 套件提供 Go 程式設計語言編譯器。下列套件已升級至更新的上游版本：golang (1.8.3)。(BZ#1414500) 安全性修正：* 在 golang 的 P-256 橢圓曲線實作中，發現一個進位傳播缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。(CVE-2017-8932) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現越界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。 (CVE-2017-2633)

* 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。
(CVE-2017-5898)

* 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。
存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。
(CVE-2016-4020)

Red Hat 在此感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 pidgin 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。下列套件已升級至更新的上游版本：pidgin (2.10.11)。(BZ#1369526) 安全性修正：* 在 Pidgin 的 Mxit 外掛程式處理表情符號的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的表情符號，使 Pidgin 損毀。(CVE-2014-3695) * 在 Pidgin 剖析 Groupwise 伺服器訊息的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的訊息，使 Pidgin 耗用過量記憶體，甚或導致當機。(CVE-2014-3696) * 在 Pidgin 剖析 XMPP 訊息的方式中，發現一個資訊洩漏缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的 XMPP 訊息，揭露屬於 Pidgin 處理程序的一部份記憶體。(CVE-2014-3698)* 在 Pidgin 處理 XML 內容的方式中，發現一個超出邊界寫入缺陷。惡意的遠端伺服器可利用此缺陷損毀 Pidgin，或在 pidgin 處理程序的內容中執行任意程式碼。(CVE-2017-2640) * 據發現，Pidgin 的 SSL/TLS 外掛程式的憑證驗證功能有一個缺陷。攻擊者可利用此缺陷，建立 Pidgin 會信任的假憑證，然後再用來對 Pidgin 發動攔截式攻擊。(CVE-2014-3694) Red Hat 感謝 Pidgin 專案報告這些問題。上游確認 Yves Younan (Cisco Talos) 及 Richard Johnson (Cisco Talos) 為 CVE-2014-3695 與 CVE-2014-3696 的原始報告者；Thijs Alkemade 及 Paul Aurich 為 CVE-2014-3698 的原始報告者；以及 Jacob Appelbaum 及 Moxie Marlinspike 為 CVE-2014-3694 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openldap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件包含 OpenLDAP 的設定檔、程式庫和文件。下列套件已升級至更新的上游版本：openldap (2.4.44)。(BZ#1386365) 安全性修正：* 在使用 MDB 後端的 OpenLDAP slapd 伺服器處理 LDAP 搜尋的方式中，發現雙重釋放缺陷。有權搜尋目錄的遠端攻擊者可能會使用此缺陷發出特製的 LDAP 搜尋查詢，使 slapd 當機。(CVE-2017-9287) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

現已提供適用於 Red Hat Enterprise Linux 6 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.3.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Frederik Braun、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) * 據發現，OpenJDK 之安全性元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) * 據發現，OpenJDK 之 JAX-WS 元件的 wsdlimport 工具在剖析 WSDL XML 文件時，未使用安全的 XML 剖析器設定。特製的 WSDL 文件可導致 wsdlimport 使用過量的 CPU 與記憶體、開啟與其他主機的連線，或洩漏資訊。(CVE-2017-10243) * 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) * 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) * 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) * 在 OpenJDK 的 Hotspot 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081) * 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053)

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648)

現已提供適用於 Red Hat Enterprise Linux 7 的 graphite2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Graphite2 是 SIL 的「非羅馬字母指令碼計劃」與「語言軟體開發」小組內的專案，可為複雜的非羅馬字母書寫系統提供轉譯功能。Graphite 可用來建立「智慧字型」，其可以顯示具有各種複雜行為的書寫系統。就文字編碼模型而言，Graphite 可處理書寫系統實作的「轉譯」方面。

下列套件已升級至更新的上游版本：
graphite2 (1.3.10).

安全性修正：

* 在 Graphite2 中發現多個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些缺陷來揭露敏感記憶體內容、造成應用程式損毀，甚或執行任意程式碼。
(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Holger Fuhrmannek 和 Tyson Smith 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10111、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) * 據發現，OpenJDK 的 Security 元件中的 LDAPCertStore 類別會跟隨 LDAP 轉介到任意 URL。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) * 據發現，OpenJDK 的 Scripting 元件中的 Nashorn JavaScript 引擎允許指令碼存取 Java API，即使已停用 Java API 存取權限亦然。由 Nashorn 執行的不受信任 JavaScript 可利用此缺陷繞過預定的限制。(CVE-2017-10078) * 據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) * 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) * 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) * 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) * 在 OpenJDK 的 Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081、CVE-2017-10193) * 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料亦然。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩漏缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10980、CVE-2017-10981) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982、CVE-2017-10983) Red Hat 感謝 FreeRADIUS 專案報告這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) Red Hat 感謝 Ari Kauppi 報告此問題。錯誤修正：* 若有多項檔案作業在已裝載的 NFS 共用進入閒置狀態後啟動，且其傳輸控制通訊協定 (TCP) 連線因而遭到終止，則這些作業可能會導致多個 TCP SYN 封包從 NFS 用戶端傳入，而非只有一個封包。我們已在此更新中修正了重新連線邏輯，現在在所述狀況下，只會傳送一個 TCP SYN 封包。(BZ#1450850) * 系統針對背板連線式網路卡載入 ixgbe 驅動程式時，可能會發生核心錯誤，這是因為在初始化之前就使用了 ops.setup_fc 函式指標。此更新提前了 ops.setup_fc 的初始化作業。因此，載入時不再發生 ixgbe 錯誤。(BZ# 1457347) * 以前，在 NFSv4 目錄上以 190 個以上的存取控制項目 (ACE) 設定存取控制清單 (ACL) 時，會發生核心損毀。此更新修正了 nfs4_getfacl() 函式，不會再在上述情況下發生核心損毀問題。(BZ#1449096) * 升級至具有堆疊保護缺陷修正的核心時，嘗試實施自有堆疊保護頁面的 Java 虛擬機器 (JVM) 環境可能會發生當機問題。我們此在更新中修正了基礎原始程式碼，將 PROT_NONE 對應視為堆疊的一部份，在所述情況下，JVM 不再發生當機問題。(BZ#1466667) * 程式收到使用原始通訊端的 IPv6 封包時，ioctl (FIONREAD) 及 ioctl(SIOCINQ) 函式會誤將零等候位元組傳回。此更新修正了 ip6_input_finish() 函式，以便正確檢查原始負載大小。因此，ioctl() 函式現已可正確傳回原始通訊端中的等候位元組。(BZ#1450870) * 以前，在非標準 XFS 檔案系統 (具有非預設、多重 fsb 目錄區塊) 中列示目錄可能會導致軟鎖定，這是因為 xfs_dir2_leaf_readbuf() 函式中的陣列索引已溢位。此更新修正了 xfs_dir2_leaf_readbuf()，在所述狀況下，不再發生軟鎖定問題。(BZ#1445179) * 以前，在存放區域網路 (SAN) 光纖回堵後從陣列中止，會導致過早重複使用仍然有效的相同 OX_ID 序列。因而可能出現錯誤訊息及發生資料損毀問題。此更新修正了 libfc 驅動程式，以將已逾時的 OX_ID 隔離，從而解決此錯誤。(BZ#1455550) * 以前，mcelog 程序執行大規模的頁面記憶體離線作業時，會發生核心錯誤。此更新修正了 Linux 核心的 HugeTLB 功能，使其檢查 page_check_address () 函式中的 Page Table Entry (PTE) NULL 指標。因此，在上述狀況中，不會再出現核心錯誤。(BZ#1444351)

現已提供適用於 Red Hat Enterprise Linux 6 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) 注意：針對 CVE-2016-8743 問題所做的修正導致 httpd 將「400 Bad Request」錯誤傳回未嚴格遵守 HTTP 通訊協定規格的 HTTP 用戶端。可使用新採用的組態指令「HttpProtocolOptions Unsafe」來重新啟用較寬鬆的舊剖析法。不過，此設定也會再次引發 CVE-2016-8743 問題。注意：Red Hat Satellite 5 及 Red Hat Satellite Proxy 5 系統管理員可在安裝此更新之前，透過〈參照〉一節中的連結參閱 Red Hat 知識庫文章 3013361。錯誤修正：* 以前，httpd 無法正確檢查陣列的邊界，在極少狀況下，httpd 會嘗試存取超出邊界的陣列元素。Httpd 因而意外終止，並在 proxy_util.c 發生分割錯誤。此更新修正了邊界檢查方式，httpd 因而不再損毀。(BZ#1463354)

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對動態更新處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由偽造適用於動態更新要求的有效 TSIG 或 SIG(0) 簽名，來操控某個區域的內容。(CVE-2017-3143) * 在 BIND 針對 AXFR 要求處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由傳送特製的要求通訊端，來檢視某區域的完整內容。(CVE-2017-3142) Red Hat 感謝 Internet Systems Consortium 報告這些問題。上游確認 Clement Berthaux (Synacktiv) 為這些問題的原始報告者。錯誤修正：* ICANN 預計在 2017 年 10 月間執行 Root Zone DNSSEC 金鑰簽署金鑰 (KSK) 變換。透過新增新的 root zone KSK 保有最新的 KSK 至關重要，此舉可確保驗證 DNS 解析器可在變換作業完成後持續運作。(BZ#1459649)

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對動態更新處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由偽造適用於動態更新要求的有效 TSIG 或 SIG(0) 簽名，來操控某個區域的內容。(CVE-2017-3143) * 在 BIND 針對 AXFR 要求處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由傳送特製的要求通訊端，來檢視某區域的完整內容。(CVE-2017-3142) Red Hat 感謝 Internet Systems Consortium 報告這些問題。上游確認 Clement Berthaux (Synacktiv) 為這些問題的原始報告者。錯誤修正：* ICANN 預計在 2017 年 10 月間執行 Root Zone DNSSEC 金鑰簽署金鑰 (KSK) 變換。透過新增新的 root zone KSK 保有最新的 KSK 至關重要，此舉可確保驗證 DNS 解析器可在變換作業完成後持續運作。(BZ#1458234)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心配置堆積記憶體，以從通訊端緩衝區 (skb_buff) 的片段清單 (skb_shinfo(skb)->frag_list) 建立 scattergather 清單的方式中，發現一個缺陷。若「MAX_SKB_FRAGS + 1」參數與「NETIF_F_FRAGLIST」功能一起使用，會發生堆積溢位。遠端使用者或處理程序可利用此缺陷提升其在系統上的權限。(CVE-2017-7477，重要) * NFS2/3 RPC 用戶端可將長引數傳送至 NFS 伺服器。這些已編碼的引數會被儲存在記憶體頁面陣列中，並使用指標變數加以存取。任意長引數可使這些指標指向陣列之外，導致超出邊界記憶體存取問題。遠端使用者或程式可利用此缺陷使核心損毀 (拒絕服務)。(CVE-2017-7645，重要) * 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) * 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生區段選擇器 (SS) 值不正確的錯誤。在長模式下將值載入 SS 暫存器時，可能會發生此錯誤。客體中的使用者或處理程序可利用此缺陷來損毀客體，進而導致 DoS，甚或提升其在客體內的權限。(CVE-2017-2583，中等) * 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) Red Hat 感謝 Ari Kauppi 報告 CVE-2017-7895，及感謝 Xiaohan Zhang (Huawei Inc.) 報告 CVE-2017-2583。錯誤修正：* 以前，/proc/meminfo 檔案中的保留頁面計數器 (HugePages_Rsvd) 比總頁面計數器 (HugePages_Total) 大，HugePages_Rsvd 因而發生反向溢位。我們已在此更新中修正了 Linux 核心的 HugeTLB 功能，HugePages_Rsvd 反向溢位問題因而不再發生。(BZ#1445184) * 若 NFS 用戶端上的目錄在被列入清單時遭到修改，NFS 用戶端可能會多次重新啟動目錄列示作業。因此，目錄列示作業會有效能不彰的問題。完成此更新後，目錄列示作業重新啟動的頻率已降低。因此，修改期間的目錄列示作業效能已有所提升。(BZ#1450851) * 在某些情況下，乙太網路光纖通道 (FCoE) 介面卡無法重新啟動。此更新修正了 qla2xxx 驅動程式，FCoE 介面卡現已可如預期重新啟動。(BZ#1446246) * 重新啟動具有虛擬功能 I/O (VFIO) 裝置的 VM 時，QEMU 處理程式偶爾會因為 VFIO 直接記憶體存取 (DMA) 對應要求失敗而意外終止。此更新修正了 vfio 驅動程式，且 QEMU 不會再在所述情況下當機。(BZ#1450855) * 以附隨 lpfc 驅動程式啟動作業系統時，IBM Power Systems 上的 little-endian 變體會發生核心錯誤。此更新修正了 lpfc 驅動程式，在所述情況下不再發生核心錯誤。(BZ#1452044) * 在啟用「Hugepages」功能的狀況下建立或終結具有虛擬功能 I/O (VFIO) 裝置的 VM 時，直接記憶體存取 (DMA) 頁面表格項目 (PTE) 對應會發生錯誤，且 QEMU 記憶體用量變得無法預測。此更新修正了在輸入/輸出記憶體管理單元 (IOMMU) 中，為大量頁面挪出空間時所進行的範圍計算作業。因此，DMA PTE 對應錯誤不再發生，在所述狀況下，也可預測 QEMU 的記憶體用量。(BZ#1450856)

現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 中的 EAP 模組處理 TLS 工作階段繼續的方式中發現一個驗證繞過缺陷。未經驗證的遠端攻擊者可能利用此缺陷，透過繼續較舊的未經驗證 TLS 工作階段，繞過 FreeRADIUS 中的內部驗證檢查。(CVE-2017-9148)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 mercurial 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。安全性修正：* 在 Mercurial 中的「hg serve --stdio」命令處理命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，藉由使用特製的命令列選項，在 Mercurial 伺服器上執行任意程式碼。(CVE-2017-9462)

現已提供 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 sudo 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 52.2.0 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Tyson Smith、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Abhishek Arya 及 F. Alonso (revskills) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是核心端的緩和措施，可將堆疊保護措施範圍從一個頁面增加到 1 MiB，讓有心人士更難以順利利用這個問題。(CVE-2017-1000364，重要) Red Hat 要感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是核心端的緩和措施，可將堆疊保護措施範圍從一個頁面增加到 1 MiB，讓有心人士更難以順利利用這個問題。(CVE-2017-1000364，重要) Red Hat 要感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是 glibc-side 緩和措施，可針對在安全執行模式下執行的程式封鎖 LD_LIBRARY_PATH 的處理作業，並降低 LD_AUDIT、LD_PRELOAD 及 LD_HWCAP_MASK 處理作業所執行的配置數量，讓有心人士更難以順利利用這個問題。(CVE-2017-1000366) Red Hat 要感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是 glibc-side 緩和措施，可針對在安全執行模式下執行的程式封鎖 LD_LIBRARY_PATH 的處理作業，並降低 LD_AUDIT、LD_PRELOAD 及 LD_HWCAP_MASK 處理作業所執行的配置數量，讓有心人士更難以順利利用這個問題。(CVE-2017-1000366) Red Hat 要感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 52.2.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Tyson Smith、Abhishek Arya 及 F. Alonso (revskills) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。客體中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc) 及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，及感謝 Jiangxin (PSIRT Huawei Inc) 報告 CVE-2017-7718。錯誤修正：* 以前，在某些情況下，當序列裝置的「pty」後端執行異常的 I/O 通訊時，客體虛擬機器會變得沒有回應。此更新改善了客體機器上處理序列 I/O 的程序，從而避免發生上述問題。(BZ#1452332)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 要感謝 Qualys Security 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) 錯誤修正：* 執行特定 Hadoop 工作時，有時叢集的多個節點上會發生核心錯誤。此更新修正了核心排程器，不會再在上述情況下發生核心錯誤。(BZ# 1436241) * 以前，偶爾會發生 struct cred 資料結構及相關資料結構記憶體洩漏的問題。因此，I/O 作業等候時間長且可用記憶體空間少，因而系統效能不彰。此更新修正了 struct slab 快取的參照計數，不再導致 get_cred() 函式與 put_cred() 函式的呼叫之間失衡。因此，在上述狀況中，不會再發生記憶體洩漏。(BZ#1443234) * 以前，be2net 驅動程式無法正確偵測 IBM Power Systems 上的連結狀態。因此，連結狀態始終顯示為已斷線。我們已在此更新中修正了 be2net，網路介面卡 (NIC) 現已可正確呈報連結狀態。(BZ#1442979) * 以前，lpfc 驅動程式中的 RFF_ID 與 RFT_ID 命令是以錯誤的順序發出。使用者因此無法存取邏輯單元編號 (LUN)。我們已在此更新中修正了 lpfc，按照正確的順序，先發出 RFT_ID 後，再發出 RFF_ID。因此，使用者現已可如預期存取 LUN。(BZ#1439636) * 以前，kdump 機制會試著在發生核心錯誤時，以 vmalloc_sync_all() 函式進行鎖定。因而發生鎖死，且 crashkernel 也未啟動。此更新修正了 vmalloc_sync_all() 函式，以避免同步化損毀 CPU 中的 vmalloc 區域。因此，crashkernel 參數現已可如預期啟動，在上述情況下已可順利回收核心傾印。(BZ#1443499)

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ# 1451421)

現已提供適用於 Red Hat Enterprise Linux 6 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ# 1448488)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) * 據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「技術提示」文件連結中取得。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 libtirpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 6 的 rpcbind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[2017 年 6 月 16 日更新] 與此 errata 一同散佈的套件含有一個錯誤，會造成 rpcbind 公用程式開始時意外終止。已在 2017 年 6 月 13 日發佈 RHBA-2017:1435 以解決此問題。rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的工單。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) * 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) * 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。安全性修正：* 在 kdelibs 處理 D-BUS 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 要感謝 Sebastian Krahmer (SUSE) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtirpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 7 的 rpcbind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[2017 年 6 月 16 日更新] 與此 errata 一同散佈的套件含有一個錯誤，會造成 rpcbind 公用程式開始時意外終止。已在 2017 年 6 月 13 日發佈 RHBA-2017:1436 以解決此問題。rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序內容中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 jasper 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。安全性修正：在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591) 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀。(CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251) Red Hat 要感謝 Liu Bingchang (IIE) 報告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 和 CVE-2016-9600；感謝 Gustavo Grieco 報告 CVE-2015-5203；並感謝 Josselin Feist 報告 CVE-2015-5221。

ID	名稱	嚴重性
102744	CentOS 7：bash (CESA-2017:1931)	high
102743	CentOS 7：glibc (CESA-2017:1916)	critical
102742	CentOS 7：tcpdump (CESA-2017:1871)	critical
102741	CentOS 7：python (CESA-2017:1868)	medium
102740	CentOS 7：libICE / libX11 / libXaw / libXcursor / libXdmcp / libXfixes / libXfont / libXfont2 / 等等 (CESA-2017:1865)	critical
102739	CentOS 7：libtasn1 (CESA-2017:1860)	critical
102738	CentOS 7：golang (CESA-2017:1859)	medium
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	medium
102736	CentOS 7：pidgin (CESA-2017:1854)	critical
102735	CentOS 7：openldap (CESA-2017:1852)	medium
102734	CentOS 7：核心 (CESA-2017:1842) (Stack Clash)	high
102549	CentOS 6：git (CESA-2017:2485)	high
102505	CentOS 6：httpd (CESA-2017:2478)	critical
102504	CentOS 6 / 7：firefox (CESA-2017:2456)	critical
102503	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2017:2424)	critical
102020	CentOS 7：tomcat (CESA-2017:1809)	critical
101907	CentOS 7：graphite2 (CESA-2017: 1793)	critical
101906	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2017:1789)	critical
101823	CentOS 6：freeradius (CESA-2017:1759)	critical
101489	CentOS 6：核心 (CESA-2017:1723)	critical
101488	CentOS 6：httpd (CESA-2017:1721)	high
101237	CentOS 7：qemu-kvm (CESA-2017:1681)	high
101236	CentOS 7：bind (CESA-2017:1680)	medium
101235	CentOS 6：bind (CESA-2017:1679)	medium
101120	CentOS 7：核心 (CESA-2017:1615)	critical
101119	CentOS 7：freeradius (CESA-2017:1581)	critical
101091	CentOS 6 / 7：mercurial (CESA-2017:1576)	high
101005	CentOS 6 / 7：sudo (CESA-2017:1574)	high
100965	CentOS 6 / 7：thunderbird (CESA-2017: 1561)	critical
100938	CentOS 6：核心 (CESA-2017:1486) (Stack Clash)	high
100937	CentOS 7：核心 (CESA-2017:1484) (Stack Clash)	high
100936	CentOS 7：glibc (CESA-2017:1481) (Stack Clash)	high
100935	CentOS 6：glibc (CESA-2017:1480) (Stack Clash)	high
100815	CentOS 6 / 7：firefox (CESA-2017: 1440)	critical
100770	CentOS 7：qemu-kvm (CESA-2017:1430)	high
100558	CentOS 6 / 7：sudo (CESA-2017:1382)	medium
100557	CentOS 6：核心 (CESA-2017:1372)	high
100556	CentOS 7：nss (CESA-2017:1365)	high
100555	CentOS 6：nss (CESA-2017:1364)	high
100430	CentOS 7：核心 (CESA-2017:1308)	high
100429	CentOS 6：samba4 (CESA-2017:1271) (SambaCry)	critical
100428	CentOS 6 / 7：samba (CESA-2017:1270) (SambaCry)	critical
100359	CentOS 6︰libtirpc (CESA-2017:1268)	high
100358	CentOS 6：rpcbind (CESA-2017:1267)	high
100329	CentOS 7：samba (CESA-2017:1265)	high
100328	CentOS 7：kdelibs (CESA-2017:1264)	high
100327	CentOS 7︰libtirpc (CESA-2017:1263)	high
100326	CentOS 7：rpcbind (CESA-2017:1262)	high
100175	CentOS 6 / 7：ghostscript (CESA-2017:1230)	high
100174	CentOS 6 / 7：jasper (CESA-2017:1208)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

critical

critical

medium

critical

critical

medium

medium

critical

medium

high

high

critical

critical

critical

critical

critical

critical

critical

critical

high

high

medium

medium

critical

critical

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high