現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.4.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-5257) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp 和 Carsten Book 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python-twisted-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) 注意：在此更新後，python-twisted-web 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 bind97 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) Red Hat 感謝 ISC 報告此問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 bind 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) Red Hat 感謝 ISC 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 x86 硬體上 Linux 的完全虛擬化解決方案。使用者可藉由使用 KVM 執行多個虛擬機器，這些機器執行未經修改的 Linux 或 Windows 影像。每一台虛擬機器都有私密的虛擬化硬體：網路卡、磁碟、圖形介面卡等等。安全性修正：* 在 QEMU 的 VGA 模擬 (支援 VESA BIOS Extensions (VBE)) 使用 I/O 連接埠方法執行讀取/寫入作業的方式中，發現一個超出邊界讀取/寫入存取缺陷。有權限的客體使用者可利用此缺陷，以主機之 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2016-3710) * 以 virtio 架構建置的 Quick Emulator(QEMU) 容易受到無限制的記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由客體控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403) Red Hat 感謝 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 報告 CVE-2016-3710，並感謝 hongzhenhao (Marvel Team) 報告 CVE-2016-5403。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。安全性修正：* 在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304) * 據發現，OpenSSL 在運算數位簽名演算法 (DSA) 簽名時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) * 據發現，資料包 TLS (DTLS) 實作在某些情況下可能無法釋放記憶體。惡意 DTLS 用戶端可造成使用 OpenSSL 的 DTLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束。(CVE-2016-2179) * 在 OpenSSL 的資料包 TLS (DTLS) 重播保護實作中發現一個缺陷。遠端攻擊者可能會利用此缺陷，讓使用 OpenSSL 的 DTLS 伺服器透過已建立的 DTLS 連線，拒絕來自 DTLS 用戶端的其他封包。(CVE-2016-2181) * 在 OpenSSL BN_bn2dec() 函式中發現一個超出邊界寫入缺陷。能夠讓使用 OpenSSL 的應用程式處理大型 BIGNUM 的攻擊者可造成應用程式損毀，或可能執行任意程式碼。(CVE-2016-2182) * 在 TLS /SSL 通訊協定使用的 DES/3DES 加密中發現一個缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 此更新會降低 DES 加密套件的優先等級，使它們不會比使用 AES 的加密套件優先，藉此減輕 CVE-2016-2183 問題。基於相容性的緣故，DES 加密套件預設仍處於啟用狀態，而且包含在 HIGH 加密字串所識別的一組加密套件中。之後的更新可能會將其移轉至 MEDIUM，或預設處於不啟用狀態。*在 OpenSSL 剖析 TLS 工作階段票證的方式中，發現一個導致緩衝區過度讀取的整數反向溢位缺陷。如果使用 OpenSSL 的 TLS 伺服器使用 SHA-512 做為用於工作階段票證的 HMAC，遠端攻擊者可利用此缺陷，造成該伺服器當機。(CVE-2016-6302) * 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) * 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 資料以供列印之用的方式中發現一個超出邊界讀取缺陷。如果使用 OpenSSL 的應用程式列印來自攻擊者的時間戳記資料，攻擊者可能會造成該應用程式損毀。(CVE-2016-2180) * 在 OpenSSL 處理特定 TLS/SSL 通訊協定交握訊息的方式中發現多個超出邊界讀取缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-6306) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 和 CVE-2016-6306，並感謝 OpenVPN 報告 CVE-2016-2183。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 和 CVE-2016-6306 的原始報告者；並確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為 CVE-2016-2183 的原始報告者。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性缺陷。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要) * 在 64 位元系統上處理 32 位元處理程序的 setsockopt 過程中發現一個缺陷。此缺陷將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要) * 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此缺陷。(CVE-2016-4998，中等) 錯誤修正：* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1353947) * 之前，在某些情況下執行 I/O 密集型作業造成系統在核心中發生 NULL 指標解除參照後意外終止。透過此更新，已將一組修補程式套用至 3w-9xxx 與 3w-sas 驅動程式來修正此錯誤。因此，在上述狀況中，系統不會再損毀。(BZ#1362040) * 之前，資料流控制傳輸通訊協定 (SCTP) 通訊端並未正確繼承 SELinux 標籤。因此，通訊端標示了 unlabeled_t SELinux 類型，其造成 SCTP 連線失敗。已修改基礎原始程式碼，而且 SCTP 連線現在可如預期運作。(BZ#1354302) * 之前，bnx2x 驅動程式會在從同位事件復原時等候傳輸完成，其明顯增加復原時間。透過此更新，bnx2x 不會在上述情況中等候傳輸完成。因此，bnx2x 在同位事件之後的復原現在花費較少時間。(BZ#1351972) 增強功能：* 透過此更新，除了按 PID 篩選外，稽核子系統還可啟用按名稱篩選處理程序。使用者現在可以按可執行檔名稱稽核 (使用「-F exe=」選項)，其可允許表示許多新稽核規則。此功能可用來在特定應用程式執行系統呼叫時建立事件。(BZ#1345774) * 透過此更新，Nonvolatile Memory Express (NVMe) 與多重佇列區塊層 (blk_mq) 已升級至 Linux 4.5 上游版本。之前，會發生逾時與釋放 blk_mq 中的要求之間的爭用情形，其可影響 blk_mq_tag_to_rq() 函式並因此發生核心 oops。提供的修補程式可透過以使用中要求更新標籤來修正此爭用情形。修補程式簡化了 blk_mq_tag_to_rq() 並確保兩個要求不會在同一時間啟用。(BZ#1350352) * Hyper-V 儲存驅動程式 (storvsc) 已從上游升級。此更新提供針對特定工作負載使用 storvscr 時對於 I/O 作業的中等效能改進。(BZ#1360161) 其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章： https://access.redhat.com/articles/2592321

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) * 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921) * 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。(CVE-2016-7166) * 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) * 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844) Red Hat 感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 7 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) * 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) * 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) * 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) * 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) * 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) * 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) * 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844) Red Hat 感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.3.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-2836) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda 和 Philipp 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此缺陷撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404) 此問題是由 Fraser Tweedale (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.6.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Hotspot 元件中發現一個位元組程式碼驗證不充分瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-3606)

* 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

* 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

據發現，限制為在 Linux 核心的網路子系統中實作的 RFC 5961 測驗 ACK 率，透過在全域測驗 ACK 率限制計數器上建立壅塞情形，然後透過探查封包測量變更，來允許路徑外攻擊者洩漏有關指定連線的特定資訊。路徑外攻擊者可利用此瑕疵來終止 TCP 連線與/或將承載插入網路上兩個端點之間的不安全 TCP 連線。(CVE-2016-5696，重要)

Red Hat 要感謝 Yue Cao (University of California Riverside 分校電腦科學系的網路安全小組) 報告此問題。

錯誤修正：

* 當載入 Direct Rendering Manager (DRM) 核心模組時，如果之前已卸載 DRM，則會發生核心錯誤。核心錯誤由 ID 解析器 (IDR2) 的一個記憶體洩漏問題所造成。透過此更新，IDR2 會在核心開機期間載入，而在上述狀況下，不會再發生核心錯誤。(BZ#1353827)

* 當有多個處理程序嘗試同時使用「configfs」目錄項目時，在某些情況下會發生核心錯誤。透過此更新，已修正目錄項目與查閱作業之間的一個爭用情形。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1353828)

* 當執行 halt -p 命令來將系統關機時，發生核心錯誤，這是因為核心離線 CPU 與 sched 命令之間的衝突所導致，其會使用 sched 群組與 sched 網域資料而不事先檢查資料。基礎原始程式碼已透過新增檢查避免衝突來修正。因此，上述狀況不會再導致核心錯誤。
(BZ#1343894)

* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1355980)

* 之前，在具有大量檔案的目錄中，多個極安全 FTP 程序 (vsftpd) 處理程序導致在每個 inode 的執行緒同步鎖定上產生高爭用率，進而造成過度 CPU 使用率。透過此更新，已從 ext4_getattr() 函式中移除保護單一記憶體對記憶體複製的執行緒同步鎖定。因此，系統 CPU 使用率已降低，且上述情況中不再過度。(BZ#1355981)

* 當使用 gfs2_grow 公用程式來擴充 Global File System 2 (GFS2)，下一個區塊配置造成 GFS2 核心模組重新讀取其資源群組索引。如果 GFS2 模組中的多個處理程序爭著做同一件事，一個處理程序有時會以無效指標覆寫有效的物件指標，造成核心錯誤或檔案系統損毀。此更新可確保不再覆寫資源群組物件指標。因此，無論是核心錯誤還是檔案系統損毀都不會在上述情況中發生。(BZ#1347539)

* 之前，InfiniBand 的 SCSI 遠端通訊協定 (IB-SRP) 已遭停用，這是因為 srp_queue() 函式中的一個錯誤所導致。因此，開機時嘗試啟用遠端直接記憶體存取 (RDMA) 會造成核心損毀。透過此更新已修正 srp_queue()，現在當啟用 RDMA 時，系統會依預期開機。
(BZ#1348062)

增強功能：

* 當對等端使用大小小於 537 位元組的視窗時，此更新可最佳化傳輸控制通訊協定 (TCP) 的效率。因此，使用最大區段大小 (MSS) 536 位元組或以下的裝置將會體驗到改善的網路效能。
(BZ#1354446)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

據發現，限制為在 Linux 核心的網路子系統中實作的 RFC 5961 測驗 ACK 率，透過在全域測驗 ACK 率限制計數器上建立壅塞情形，然後透過探查封包測量變更，來允許路徑外攻擊者洩漏有關指定連線的特定資訊。路徑外攻擊者可利用此瑕疵來終止 TCP 連線與/或將承載插入網路上兩個端點之間的不安全 TCP 連線。(CVE-2016-5696，重要)

Red Hat 要感謝來自 University of California Riverside 分校電腦科學系的網路安全小組的 Yue Cao 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

安全性修正：

* 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000110)

* 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

* 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-1000110。

現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

安全性修正：

* 據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5385)

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

錯誤修正：

* 之前，SAPI 標頭呼叫常式中的不正確邏輯造成未遞增回呼計數器。因此，當指令碼中包含標頭回呼時，其會非預期終止，並發生分割錯誤。透過此更新，可正確管理回呼計數器，具有標頭回呼實作的指令碼可依預期運作。(BZ#1346758)

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 使用 iSCSI 影像支援的區塊驅動程式 (virtio-blk) 構建的快速模擬器 (Qemu) 容易受到一個堆積緩衝區溢位問題的影響。此問題會在處理 iSCSI 非同步 I/O ioctl(2) 呼叫時發生。來賓中的使用者可利用此瑕疵，損毀 QEMU 處理程序，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2016-5126)

* 使用 virtio 架構構建的快速模擬器 (Qemu) 容易受到一個無限制記憶體配置問題的影響。據發現，惡意來賓使用者可提交比 virtqueue 大小所允許的更多的要求。
處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。
(CVE-2016-5403)

Red Hat 要感謝 hongzhenhao (Marvel 小組) 報告 CVE-2016-5403。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
mariadb (5.5.50)。

安全性修正：

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444)

現已提供適用於 Red Hat Enterprise Linux 6 的 php 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

安全性修正：

* 據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5385)

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 使用 virtio 架構構建的快速模擬器 (Qemu) 容易受到一個無限制記憶體配置問題的影響。據發現，惡意來賓使用者可提交比 virtqueue 大小所允許的更多的要求。
處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。
(CVE-2016-5403)

Red Hat 要感謝 hongzhenhao (Marvel 小組) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 squid 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

安全性修正：

* 據發現，透過 RHSA-2016:1138 發佈之 CVE-2016-4051 的修正，未正確防止 munge_other_line() 函式中的堆疊溢位。遠端攻擊者可向 Squid 代理伺服器傳送特製資料，藉此惡意利用 cachemgr CGI 公用程式，進而可能觸發任意程式碼的執行。
(CVE-2016-5408)

Red Hat 要感謝 Amos Jeffries (Squid) 報告此問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.3.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-2836、CVE-2016-5258、CVE-2016-5259、CVE-2016-5252、CVE-2016-5263、CVE-2016-2830、CVE-2016-2838、CVE-2016-5254、CVE-2016-5262、CVE-2016-5264、CVE-2016-5265、CVE-2016-2837)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Looben Yang、Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda、Philipp、Toni Huttunen、Georg Koppen、Abhishek Arya、Atte Kettunen、Nils、Nikita Arykov 及 Abdulrahman Alqabandi 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識文章：https://access.redhat.com/articles/2460971。

安全性修正：

* 在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要)

* 在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。
(CVE-2015-8660，中等)

* 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。
所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。(CVE-2016-2143，中等)

Red Hat 要感謝 Nathan Williams 報告 CVE-2015-8660。CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。

錯誤修正：

* glibc 標頭和 Linux 標頭會共用某些需要在核心和使用者空間中定義之主要結構的定義。在某些情況下，必須包含使用者空間和已清理的核心標頭，才能取得使用者程式要求的結構定義。然而，由於 glibc 和 Linux 標頭並不協調，因此可能導致編譯錯誤。
glibc 標頭現已修正，可與 Linux UAPI 型標頭協調。經過標頭協調後，不會再發生編譯錯誤。(BZ#1331285)

* 在位元組由大到小的架構中透過 mlx4_en 網路介面執行 TCP/IPv6 流量時，可能會發生有關「hw csum failure」的呼叫追蹤報告。透過此更新，位元組由大到小的架構總和檢查碼計算已更正，修正了 mlx4_en 驅動程式的問題。因此，記錄訊息不會再出現呼叫追蹤錯誤。(BZ#1337431)

* 在大量負載的情況下，部分應用程式 (如：logshifter) 可能產生系統記錄器無法緩衝的過量突發記錄訊息。由於存在一個爭用情形，即使記錄量減少至可管理的程度，該應用程式的記錄訊息隨後仍可能會遺失。此更新修正了向系統記錄器所用的通訊端傳送器端通知接收端有更多空間的核心機制，進而避免先前會造成寄件者停止傳送新訊息的爭用情形，並且可正確處理所有記錄訊息。(BZ#1337513)

* 先前，Accelerator Function Unit (AFU) 內容經過高負載開啟或關閉後，中斷封包作業會終止，導致 AFU 內容看不到任何中斷情況。因此可能發生核心錯誤。
提供的修補程式集可修正中斷要求的處理程序，所述情況不會再發生核心錯誤。(BZ#1338886)

* net：recvfrom 在較小的緩衝區中會失敗。(BZ#1339115) * 從上游反向移植 rhashtable 變更。(BZ#1343639) * 啟動叢集和建立磁碟區後發生伺服器當機。(BZ#1344234) * RAID5 重新調整鎖死修正。(BZ#1344313) * BDX perf uncore 支援修正。(BZ#1347374)

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件如 CESA-2016:1547 公告中所提及。

  - 在 libtiff 4.0.6 及更舊版本中bmp2tiff 的 tif_packbits.c 之 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允許遠端攻擊者透過對 (1) 縮圖工具中 tif_dir.c 的 checkInkNamesString 函式 (2) 中的 compresscontig 函式的特製 TIFF 影像造成拒絕服務 (超出邊界讀取和損毀) tiff2bw 工具中的 tiff2bw.c、(3) tiff2rgba 工具中 tif_getimage.c 的 putcontig8bitCIELab 函式、(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 的 LZWPreDecode 函式、(6) tif_next.c 中的 NeXTDecode 函式或 tiffset 工具中 tif_dirwrite.c 的 (7) TIFFWriteDirectoryTagLongLong8Array 函式。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界寫入)或可能造成其他不明影響tif_next.c 驗證 BitsPerSample 值為 2 失敗即為一例以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函式。
    (CVE-2014-8129)

  - 在 LibTIFF 4.0.3 中tif_unix.c 的 _TIFFmalloc 函式未拒絕零大小其允許遠端攻擊者透過由 未正確處理的特製 TIFF 影像造成拒絕服務 (除以零錯誤和應用程式損毀) tif_write.c 中的 TIFFWriteScanline 函式如 tiffdither 所示。
    (CVE-2014-8130)

  - 在 libtiff 的 bmp2tif 中tif_packbits.c 的整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    (CVE-2014-9330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機已安裝受到多個弱點影響的套件如 CESA-2016:1546 公告中所提及。

  - 在 libtiff 4.0.6 及更舊版本中bmp2tiff 的 tif_packbits.c 之 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允許遠端攻擊者透過對 (1) 縮圖工具中 tif_dir.c 的 checkInkNamesString 函式 (2) 中的 compresscontig 函式的特製 TIFF 影像造成拒絕服務 (超出邊界讀取和損毀) tiff2bw 工具中的 tiff2bw.c、(3) tiff2rgba 工具中 tif_getimage.c 的 putcontig8bitCIELab 函式、(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 的 LZWPreDecode 函式、(6) tif_next.c 中的 NeXTDecode 函式或 tiffset 工具中 tif_dirwrite.c 的 (7) TIFFWriteDirectoryTagLongLong8Array 函式。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界寫入)或可能造成其他不明影響tif_next.c 驗證 BitsPerSample 值為 2 失敗即為一例以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函式。
    (CVE-2014-8129)

  - 在 LibTIFF 4.0.3 中tif_unix.c 的 _TIFFmalloc 函式未拒絕零大小其允許遠端攻擊者透過由 未正確處理的特製 TIFF 影像造成拒絕服務 (除以零錯誤和應用程式損毀) tif_write.c 中的 TIFFWriteScanline 函式如 tiffdither 所示。
    (CVE-2014-8130)

  - 在 libtiff 的 bmp2tif 中tif_packbits.c 的整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    (CVE-2014-9330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

golang 套件提供 Go 程式設計語言編譯器。

下列套件已升級至更新的上游版本：
golang (1.6.3)。(BZ#1346331)

安全性修正：

* 在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。
數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。(CVE-2016-5386)

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-3606、CVE-2016-3598、CVE-2016-3610)

* 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

* 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* 在 Samba 起始已簽署的 DCE/RPC 連線之方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，將連線降級為不使用簽章，因此可模擬伺服器。(CVE-2016-2119)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Stefan Metzmacher 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 起始已簽署的 DCE/RPC 連線之方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，將連線降級為不使用簽章，因此可模擬伺服器。(CVE-2016-2119)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Stefan Metzmacher 為原始報告者。

錯誤修正：

* 之前因為權限設定不允許修改支援的 Kerberos 加密類型 LDAP 屬性，故某些情況下「net」命令無法將用戶端加入 Active Directory (AD)。已透過此更新修正 Samba，現在允許將 AD 網域做為使用者加入。此外，Samba 現在會針對已加入的機器，使用機器帳戶認證來設定 AD 中的 Kerberos 加密類型。因此，使用「net」來加入網域的功能現在更為可靠。(BZ#1351260)

* 先前和其他模組一起使用 idmap_hash 模組時，其無法正常運作。因此未正確對應使用者和群組 ID。已套用一個修補程式，可略過已設定的模組。現在可使用雜湊模組作為預設 idmap 組態後端，且可正確解析 ID。
(BZ#1350759)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610)

* 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

* 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

安全性修正：

* 據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5387)

注意：在此更新後，httpd 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

錯誤修正：

* 在快取代理伺服器組態中，如果 Expires 標頭在重新整理快取的回應時已經變更，mod_cache 模組會將內容視為過時。因此，不會將傳回不含已修正 Expires 標頭之內容的原始伺服器視為可以快取。mod_cache 模組已修正為忽略重新整理內容時 Expires 標頭中的變更。因此，此類內容現在可以快取，進而改善效能並降低原始伺服器的負載。(BZ#1347648)

* HTTP 狀態程式碼 451「因法律原因而無法使用」在 httpd 組態中無法使用。因此，諸如 mod_rewrite 的模組無法設定為基於法律原因，在需要時傳回 451 錯誤。451 狀態程式碼已新增至可用錯誤碼的清單，且模組現在可以設定為在需要時傳回 451 錯誤。(BZ#1353269)

現已提供適用於 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6 的 httpd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

安全性修正：

* 據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5387)

注意：在此更新後，httpd 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

Red Hat 要感謝 Jann Horn 報告此問題。

此更新也可修正下列錯誤：

* 提供部分服務並使用整合式服務數位網路 (ISDN) 時，系統因 tty_ldisc_flush() 函式呼叫而意外終止。所提供的修補程式已移除此呼叫，系統不會再於上述狀況中發生懸置。
(BZ#1337443)

* Red Hat Enterprise Linux 6.8 核心的更新新增了 ipv6.ko 核心模組提供的兩個函式呼叫，其對該模組新增了相依性。在禁止 ipv6.ko 載入的系統中，無法載入 nfsd.ko 和 lockd.ko 模組。因此，無法做為用戶端執行 NFS 伺服器或掛載 NFS 檔案系統。現已新增 symbol_get() 函式，修正了基礎原始程式碼，該函式可判斷 nfsd.ko 和 lock.ko 是否已載入記憶體，並可透過函式指標進行呼叫，而非直接呼叫。因此，即使 ipv6.ko 無法載入，前述的核心模組也可載入，且 NFS 掛載也可如預期運作。(BZ#1341496)

* 升級核心之後，CPU 平均負載高於之前的核心版本，這是因為修改了排程器所導致。所提供的修補程式集可將此負載平均計算演算法還原為舊版，因而導致在相同系統負載下產生相對低的值。(BZ#1343015)

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 45.2.0 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-2818)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay 和 Karl Tomlinson 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 ocaml 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OCaml 來自 ML 語言系列，是一種高階、強型別、功能性且物件導向的程式設計語言。ocaml 套件包含兩個批次編譯器 (一個快速位元組程式碼編譯器和一個最佳化原生程式碼編譯器)、一個互動式頂層系統、多個剖析工具 (Lex、Yacc、Camlp4)、一個重播除錯程式、一個文件產生器以及一個完整的程式庫。

安全性修正：

* OCaml 4.02.3 版及更舊版本存有一個運行時間錯誤，其在 64 位元平台中可造成系統在將內部 memmove 呼叫的大小引數傳送至 memmove 函式前，對其執行 sign-extended 而從 32 變為 64 位元。這會導致系統將 2GiB 和 4GiB 之間的引數解譯為大於其實際值 (具體而言是稍微小於 2^64)，進而造成緩衝區溢位。此外，系統會將 4GiB 和 6GiB 之間的引數解譯為小於其實際值的 4GiB，可能進而造成資訊洩漏。(CVE-2015-8869)

現已提供適用於 Red Hat Enterprise Linux 7 的 setroubleshoot 與 setroubleshoot-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

setroubleshoot 套件提供有助於診斷 SELinux 問題的工具。當傳回存取向量快取 (AVC) 訊息時，系統會產生警示，提供問題的相關資訊並協助追蹤其解決方案。

setroubleshoot-plugins 套件提供一組分析外掛程式用於 setroubleshoot。每個外掛程式能夠分析 SELinux AVC 資料與系統資料，以為使用者提供容易瞭解的報告，描述如何解譯 SELinux AVC 拒絕。

安全性修正：

* 在 setroubleshoot 執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發特定 SELinux 拒絕，其可使用這些瑕疵來以 setroubleshoot 使用者的權限執行任意程式碼。
(CVE-2016-4989)

* 在 setroubleshoot allow_execmod 與 allow_execstack 外掛程式執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發 execmod 或 execstack SELinux 拒絕，其可使用這些瑕疵來以 setroubleshoot 使用者的權限執行任意程式碼。(CVE-2016-4444、CVE-2016-4446)

Milos Malik (Red Hat) 發現 CVE-2016-4444 與 CVE-2016-4446 問題，Red Hat 產品安全性團隊發現 CVE-2016-4989 問題。

注意：在 Red Hat Enterprise Linux 7.0 與 7.1 上，setroubleshoot 會以 root 權限執行。因此，攻擊者可惡意利用這些問題，以 root 權限執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 libxml2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

安全性修正：

在 libxml2 剖析特定的特製 XML 輸入的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，會造成應用程式損毀，或會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2016-1834、CVE-2016-1840)

在 libxml2 中發現多個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，其在由使用 libxml2 的應用程式處理時可造成應用程式損毀。(CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識文章：https://access.redhat.com/articles/2361921。

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

Red Hat 要感謝 Jann Horn 報告 CVE-2016-4565。

錯誤修正：

* 移除或刪除 Small Computer System Interface (SCSI) 裝置時，可發生系統當機，這是因列出所有 SCSI 裝置與 SCSI 裝置移除之間的爭用情形所致。提供的修補程式可確保在使用之前，klist_iter_init_node() 函式的開始節點確實是清單的成員。因此，在上述狀況中，不會再發生系統當機。(BZ#1333403)

* 此更新為可調整大小的雜湊表 (rhashtable) 提供了可重新作業系列的修補程式，包括一些反向移植錯誤修正與來自上游的增強功能。(BZ#1328801)

* 之前，mperf 特定模型專用暫存器 (MSR) 連續讀取兩次的相同值可導致核心錯誤，這是因除以零錯誤所致。提供的修補程式可修正此錯誤，核心現在可以正常處理兩個完全相同的 mperf 值。
(BZ#1334438)

* 當透明 proxy 應用程式正在執行中，且電腦上已建立的連線數超過一百萬時，不相關的處理程序，例如 curl 或 ssh，無法繫結至盒子上記錄的本機 IP 來初始化連線。提供的修補程式可修正 REUSEADDR/NOREUSEADDR 通訊端選項的合作，進而防止本機連接埠耗盡。因此，在上述狀況中，不會再發生前述錯誤。
(BZ#1323960)

* 之前，IPv6 通訊協定之非本機繫結的核心支援不完整。因此，嘗試將通訊端繫結至未指派給主機的 IPv6 位址會失敗。提供的修補程式包含 ip_nonlocal_bind 變數中的變更，其現已設定為允許繫結至未指派給主機的 IPv6 位址。因此，Linux 伺服器現在能夠如預期繫結至非本機 IPv6 位址。(BZ#1324502)

* 在某些具有較快 CPU 的伺服器上，USB 初始化之前可導致核心於開機期間懸置。如果在 kdump 作業期間，第二個核心開機時發生此不便利的情況，kdump 服務會失敗，並失去 vmcore。所提供的上游修補程式修正了此錯誤，核心不會再於 USB 初始化之後懸置。(BZ#1327581)

* 之前，當使用 mlx4_en 模組執行 iperf 伺服器時，發生核心錯誤。基礎原始程式碼已完成修正，而且不會再於上述狀況下發生核心錯誤。
(BZ#1327583)

現已提供適用於 Red Hat Enterprise Linux 6 的 setroubleshoot 與 setroubleshoot-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

setroubleshoot 套件提供有助於診斷 SELinux 問題的工具。當傳回存取向量快取 (AVC) 訊息時，系統會產生警示，提供問題的相關資訊並協助追蹤其解決方案。

setroubleshoot-plugins 套件提供一組分析外掛程式用於 setroubleshoot。每個外掛程式能夠分析 SELinux AVC 資料與系統資料，以為使用者提供容易瞭解的報告，描述如何解譯 SELinux AVC 拒絕。

安全性修正：

* 在 setroubleshoot 執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發特定 SELinux 拒絕，其可使用這些瑕疵來以 root 權限執行任意程式碼。(CVE-2016-4445、CVE-2016-4989)

* 在 setroubleshoot allow_execmod 與 allow_execstack 外掛程式執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發 execmod 或 execstack SELinux 拒絕，其可使用這些瑕疵來以 root 權限執行任意程式碼。(CVE-2016-4444、CVE-2016-4446)

Milos Malik (Red Hat) 發現 CVE-2016-4444 和 CVE-2016-4446 問題，Red Hat 產品安全性團隊發現 CVE-2016-4445 和 CVE-2016-4989 問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ImageMagick 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

安全性修正：

* 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

* 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.2.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-2818、CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、CVE-2016-2828、CVE-2016-2831)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 sushi Anton Larsson、firehack、Jordi Chancel、Christian Holler、Sylvestre Ledru、Tyson Smith、jomo、Jesse Ruderman、Julian Seward、Timothy Nikkel、Karl Tomlinson、Olli Pettay 和 Gary Kwong 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979)

* 在 NTP 處理搶佔式用戶端關聯性的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送數個 crypto NAK 封包給受害者用戶端，每個封包皆含有現有相關聯對等端的偽造來源位址，會使該用戶端無法同步其時間。(CVE-2016-1547)

* 據發現，ntpd 用戶端可被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

* 在 NTP 的 libntp 執行訊息驗證的方式中發現一個瑕疵。攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此瑕疵復原訊息摘要。(CVE-2016-1550)

* 在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

CVE-2016-1548 問題是由 Miroslav Lichvar (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 squid34 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

「squid34」套件提供 3.4 版 Squid，其為適用於 Web 用戶端的高效能代理伺服器快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。請注意，除了「squid34」，此 Red Hat Enterprise Linux 版本也含有「squid」套件，其中提供 Squid 3.1 版。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 處理遭攔截 HTTP 要求訊息的方式中發現一個輸入驗證瑕疵。攻擊者可利用此瑕疵繞過對與 CVE-2009-0801 相關問題的保護，並對 Squid 執行快取毒害攻擊。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個 NULL 指標解除參照瑕疵。如果 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，惡意伺服器可利用此瑕疵損毀 Squid 背景工作處理程序。(CVE-2016-4555)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 處理遭攔截 HTTP 要求訊息的方式中發現一個輸入驗證瑕疵。攻擊者可利用此瑕疵繞過對與 CVE-2009-0801 相關問題的保護，並對 Squid 執行快取毒害攻擊。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個 NULL 指標解除參照瑕疵。如果 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，惡意伺服器可利用此瑕疵損毀 Squid 背景工作處理程序。(CVE-2016-4555)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

現已提供適用於 Red Hat Enterprise Linux 6 的 squid 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

現已提供適用於 Red Hat Enterprise Linux 5 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 是原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 libndp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libndp 是一個程式庫 (用於 NetworkManager)，可為 IPv6 鄰居搜索通訊協定提供包裝函式。它也提供一個名為 ndptool 的工具，用來傳送及接收 NDP 訊息。

安全性修正：

* 據發現，libndp 未正確驗證及檢查 Neighbor Discovery Protocol (NDP) 訊息的來源。非本機網路上的攻擊者可利用此瑕疵將節點公告為路由器，進而允許其對連線用戶端發動攔截式攻擊，或中斷該用戶端的網路連線。
(CVE-2016-3698)

Red Hat 要感謝 Julien Bernard (Viagenie) 報告此問題。

ID	名稱	嚴重性
93830	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1985)	critical
93803	CentOS 6 / 7：python-twisted-web (CESA-2016:1978)	medium
93780	CentOS 5：bind97 (CESA-2016:1945)	high
93779	CentOS 5 / 6 / 7：bind (CESA-2016:1944)	high
93778	CentOS 5 : kvm (CESA-2016:1943)	high
93777	CentOS 6 / 7：openssl (CESA-2016:1940)	critical
93666	CentOS 5 / 6 / 7：firefox (CESA-2016:1912)	critical
93594	CentOS 7：核心 (CESA-2016:1847)	high
93542	CentOS 6：libarchive (CESA-2016:1850)	high
93541	CentOS 7：libarchive (CESA-2016:1844)	high
93319	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1809)	high
93318	CentOS 6 / 7：ipa (CESA-2016:1797)	medium
93129	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2016:1776)	critical
93099	CentOS 6 : 核心 (CESA-2016:1664)	medium
93052	CentOS 7 : 核心 (CESA-2016:1633)	medium
93029	CentOS 6 / 7：python (CESA-2016:1626)	medium
92952	CentOS 7 : php (CESA-2016:1613)	high
92951	CentOS 7：qemu-kvm (CESA-2016:1606)	high
92950	CentOS 7：mariadb (CESA-2016:1602)	high
92872	CentOS 6 : php (CESA-2016:1609)	high
92826	CentOS 6：qemu-kvm (CESA-2016:1585)	medium
92726	CentOS 6 : squid (CESA-2016:1573)	critical
92703	CentOS 5 / 6 / 7 : firefox (CESA-2016:1551)	critical
92702	CentOS 7 : 核心 (CESA-2016:1539)	high
92682	CentOS 6libtiff (CESA-2016:1547)	critical
92681	CentOS 7libtiff (CESA-2016:1546)	critical
92680	CentOS 7：golang (CESA-2016:1538)	critical
92586	CentOS 5 / 6 / 7 : java-1.7.0-openjdk (CESA-2016:1504)	critical
92567	CentOS 6：samba4 (CESA-2016:1487)	high
92566	CentOS 7 : samba (CESA-2016:1486)	high
92473	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2016:1458)	critical
92379	CentOS 7：httpd (CESA-2016:1422)	high
92378	CentOS 5 / 6 : httpd (CESA-2016:1421)	high
92026	CentOS 6 : 核心 (CESA-2016:1406)	high
92002	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1392)	high
91788	CentOS 7：ocaml (CESA-2016:1296)	critical
91787	CentOS 7：setroubleshoot / setroubleshoot-plugins (CESA-2016:1293)	high
91786	CentOS 6 / 7 : libxml2 (CESA-2016:1292)	critical
91785	CentOS 7 : 核心 (CESA-2016:1277)	high
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins (CESA-2016:1267)	high
91636	CentOS 6 / 7：ImageMagick (CESA-2016:1237)	critical
91635	CentOS 5 / 6 / 7 : firefox (CESA-2016:1217)	high
91504	CentOS 7 : spice (CESA-2016:1205)	critical
91503	CentOS 6 : spice-server (CESA-2016:1204)	critical
91394	CentOS 6 / 7 : ntp (CESA-2016:1141)	high
91393	CentOS 6：squid34 (CESA-2016:1140)	high
91392	CentOS 7 : squid (CESA-2016:1139)	high
91391	CentOS 6 : squid (CESA-2016:1138)	high
91390	CentOS 5 : openssl (CESA-2016:1137)	critical
91195	CentOS 7︰libndp (CESA-2016:1086)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

medium

high

high

high

critical

critical

high

high

high

high

medium

critical

medium

medium

medium

high

high

high

high

medium

critical

critical

high

critical

critical

critical

critical

high

high

critical

high

high

high

high

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

high

critical

critical