現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pcs 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供一套命令行工具和 Web UI，可供設定並管理 Pacemaker 和 Corosync 工具。

發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。
遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。請注意：pcsd web UI 預設為不啟用。
(CVE-2015-1848)

此問題是由 Red Hat 的 Tomas Jelinek 所發現。

此更新也可修正下列錯誤：

* 先前若系統停用 IPv6 通訊協定，就無法在該系統上啟動 pcsd 程序。此更新可讓 pcsd 在 IPv6 無法使用時回歸使用 IPv4。如此一來，即使 IPv6 停用，pcsd 也可正確啟動並使用 IPv4。(BZ#1212115)

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件後，pcsd 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713)

在 Firefox 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Firefox 處理該內容，就可能會造成其損毀或者可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2015-2716)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、 Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kexec-tools 套件，可修正一個安全性問題、一個錯誤，並新增一個增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 kexec-tools 套件內含 /sbin/kexec 二進位檔案和公用程式，這些將構成核心 kexec 功能的使用者空間元件。此 /sbin/kexec 二進位檔案有助於新核心在 Normal 或 Panic 重新開機時，使用核心的 kexec 功能進行開機。kexec 快速開機機制可以讓 Linux 核心從正在執行中的核心內容進行開機。

發現隨附於 kexec-tools 的 module-setup.sh 指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可能利用此瑕疵執行符號連結攻擊，進而覆寫任意檔案的內容。(CVE-2015-0267)

此問題是由 Red Hat 的 Harald Hoyer 所發現。

此更新也可修正下列錯誤：

* 在 Red Hat Enterprise Linux Atomic Host 系統中，kdump 工具之前會將核心當機轉儲存放置在 /sysroot/crash 檔案中，而非儲存於 /var/crash 檔案。造成此問題的剖析錯誤已修正，核心當機轉儲存現已可正確儲存在 /var/crash 中。(BZ#1206464)

此外，此更新還新增了下列增強功能：

* makedumpfile 命令現已支援新的 sadump 格式，該格式可代表超過 16 TB 的實體記憶體空間。這可讓 makedumpfile 使用者讀取 sadump 在即將推出的特定伺服器機型中所產生的轉儲存檔案 (超過 16 TB)。(BZ#1208753)

建議所有 kexec-tools 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增了此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tomcat 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

建議所有 Tomcat 7 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，tomcat 服務隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcs 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供一套命令行工具和 Web UI，可供設定並管理 Pacemaker 和 Corosync 工具。

發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。
遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。(CVE-2015-1848)

此問題是由 Red Hat 的 Tomas Jelinek 所發現。

此更新也可修正下列錯誤：

* 先前，Corosync 工具會允許 corosync.conf 檔案中同時存在 two_node 選項和 auto_tie_breaker 選項。因而若同時使用兩個選項，系統會以無訊息模式忽略 auto_tie_breake，而 two_node 隔離爭用會決定哪個節點可在通訊中斷事件中安然無恙。執行此更新後，即可修正 pcs 程序，使其不再產生同時含有 two_node 和 auto_tie_breaker 的 corosync.conf 檔案。此外，若在 corosync.conf 中偵測到 two_node 和 auto_tie_breaker 同時存在，Corosync 就會在啟動時發出訊息，並且停用 two_node 模式。如此一來，即使指定兩個選項，也可讓 auto_tie_breaker 有效覆寫 two_node 模式。(BZ#1205848)

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件後，pcsd 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 Red Hat Directory Server 用於執行 modrdn 作業授權的方法中，找到一個瑕疵。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可利用此瑕疵，對目錄伺服器中的項目執行未經授權的修改。(CVE-2015-1854)

此問題是由 Red Hat 的 Simo Sorce 發現。

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610)

在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) 模擬的方式中發現一個爭用情形瑕疵。具有 PIT I/O 連接埠存取權的來賓使用者可能利用此瑕疵來造成主機當機。(CVE-2014-3611)

Red Hat 要感謝 Google 的 Lars Bull 和 Nadav Amit 報告 CVE-2014-3610 問題；感謝 Google 的 Lars Bull 報告 CVE-2014-3611 問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

此問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新也可修正下列錯誤：

* 之前，即時移轉最後一個階段的實際停機時間有時會比 vdsm.conf 中的 'migration_downtime' 所指定的停機時間上限還要長。此問題已更正。現在若未達停機時間，系統就會接受 'migration_downtime' 的值並中止移轉。(BZ#1142756)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* seunshare 是一種可在不同的安全性內容中，執行可執行檔的公用程式，在其使用 libcap-ng 程式庫之 capng_lock 功能的方式中發現一個瑕疵。setuid() 系統呼叫以及其他項目也會在放置二進位處理程序權限時設定已儲存的 set-user-ID，若後續叫用以此事實為依據的 suid root 二進位，則可能會讓無權限的本機使用者提升自己在系統上的權限。注意：此問題的修正屬於整體修正的核心部分，並且引入了 PR_SET_NO_NEW_PRIVS 功能和相關的 SELinux 可執行檔轉換支援。(CVE-2014-3215，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-3215 和 CVE-2014-3690；感謝 Robert Swiecki 報告 CVE-2014-7825 和 CVE-2014-7826；以及感謝 Carl Henrik Lunde 報告 CVE-2014-9584。CVE-2015-1421 問題是由 Red Hat 的 Sun Baoliang 所發現的。

此更新還可修正數個錯誤。這些變更的相關文件可從〈參照〉一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

CVE-2015-1781 問題是由 Red Hat 的 Arjun Shankar 所發現。

此更新也可修正下列錯誤：

* 之前的 nscd 程序在使用者編輯受監控之 nscd 組態檔後，不會正確重新載入已修改的資料。因此，nscd 會傳回過時的資料給系統處理程序。此更新新增了適用於 nscd 組態檔的 inotify 型監控和 stat 型備份監控系統。因此，nscd 現在已可偵測其組態檔的變更，並正確重新載入資料，進而避免傳回過時資料。(BZ#1194149)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477、CVE-2015-0470)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

CVE-2015-0478 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 元件中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

CVE-2015-0478 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 元件中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

CVE-2015-0478 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 元件中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

CVE-2015-0478 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，在使用非匯出 RSA 加密套件時，OpenSSL 會接受暫時 RSA 金鑰。惡意伺服器可造成使用 OpenSSL 的 TLS/SSL 用戶端採用較弱式的金鑰交換方式。
(CVE-2015-0204)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 剖析 X.509 憑證的方式中發現多個瑕疵。攻擊者可利用這些瑕疵修改 X.509 憑證，無須驗證其簽章就可產生具有不同指紋的憑證，且可能繞過應用程式中的指紋式黑名單。(CVE-2014-8275)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Emilia Käsper 是 CVE-2015-0287 的原始報告者；Brian Carpenter 是 CVE-2015-0288 的原始報告者；Google 的 Michal Zalewski 是 CVE-2015-0289 的原始報告者；Robert Dugal 和 David Ramos 是 CVE-2015-0292 的原始報告者；Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 是 CVE-2015-0293 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此瑕疵，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

此問題是由 Red Hat 的 Olivier Fourdan 所發現。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

此版本已修正下列安全性問題：

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421 和 CVE-2014-9422。MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Xen Hypervisor 的 'REP MOVS' 指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。(CVE-2014-8867，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Xen 專案報告 CVE-2014-8867。

此更新也可修正下列錯誤：

* 若出現記憶體壓力的情況，之前會利用負責排清伺服器訊息區 (SMB) 資料的執行緒 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。(BZ#1169304)

* 此更新新增支援 IBM System z 相容模式中的新密碼編譯硬體。(BZ#1182522)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 載入文件的方式中發現一個瑕疵。
攻擊者可能會利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Thunderbird 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。
(CVE-2015-0807)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 flac 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

flac 套件包含 FLAC (自由不失真音訊轉碼器) 音訊檔案格式的解碼器和編碼器。

在 flac 解碼 FLAC 音訊檔的方式中發現一個緩衝區溢位瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時可能會造成使用 flac 程式庫的應用程式損毀或執行任意程式碼。(CVE-2014-9028)

在 flac 處理特定 ID3v2 詮釋資料的方式中發現一個緩衝區過度讀取瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時造成使用 flac 程式庫的應用程式損毀。(CVE-2014-8962)

建議所有 flac 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。更新安裝完成後，必須將所有連結到 flac 程式庫的應用程式重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 於 Mozilla PDF.js PDF 檔案檢視器等內載入文件的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Firefox 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2015-0807)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.6.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

據發現，libxml2 載入外部參數項目，甚至在實體替換停用時亦是如此。遠端攻擊者若能向 libxml2 連結的應用程式提供特製 XML 檔案，便能利用此瑕疵發動 XML 外部實體 (XXE) 攻擊，進而在系統上引發拒絕服務或資訊洩漏。(CVE-2014-0191)

CVE-2014-0191 問題是由 Red Hat 的 Daniel P. Berrange 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ipa 和 slapi-nis 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身分管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

ipa 元件提供中央管理的「身分」、「原則」和「稽核」。slapi-nis 元件針對 Directory Server 提供 NIS Server 和 Schema Compatibility 外掛程式。

據發現，IPA extdom Directory Server 外掛程式在處理使用者帳戶資訊時，未正確執行記憶體重新配置。若要求屬於眾多群組的使用者群組清單，會使 Directory Server 損毀。
(CVE-2015-1827)

據發現，slapi-nis Directory Server 外掛程式在處理使用者帳戶資訊時，未正確執行記憶體重新配置。若要求擁有眾多成員之群組的相關資訊，或要求屬於眾多群組的使用者，會使 Directory Server 進入無限迴圈並消耗大量的 CPU 時間。(CVE-2015-0283)

這些問題是由 Red Hat 的 Sumit Bose 所發現的。

此項更新可修正下列錯誤：

* 之前的 IdM 使用者未正確獲得讀取‘facsimiletelephonenumber’使用者屬性的預設權限。此更新針對使用者資料將‘facsimiletelephonenumber’新增至存取控制指示 (ACI)，這會讓經過驗證的使用者可以如預期讀取屬性。(BZ#1198430)

* 在此更新之前，當 DNS 儲存在 LDAP 資料庫時，結尾若沒有點字元 (.)，則會使內部 DNS 命令和作業 (如 dnsrecord-* 或 dnszone-*) 失敗。透過此更新，DNS 命令務必會於 DNS 區域的結尾提供點字元，藉此避免上述問題。(BZ#1198431)

* 在完整伺服器的 IdM 還原作業後，還原的伺服器在某些狀況下會含有無效的資料。此外，如果還原的伺服器被用來重新初始化複本，該複本也會因此含有無效的資料。為修正此問題，還原作業時現會正確建立 IdM API，且在移除 RUV 資料時不會略過 *.ldif 檔案。因此，還原的伺服器及其複本不會再含有無效的資料。(BZ#1199060)

* 之前，在 IdM 升級期間，某些狀況下會發生鎖死，進而使得 IdM 伺服器變得沒有回應。透過此更新，Schema Compatibility 外掛程式已經過調整，不會剖析包含 DNA 外掛程式組態的樹狀子目錄，避免觸發此類鎖死。(BZ#1199128)

*當使用 IdM 的 extdom 外掛程式來處理大量群組時，使用者查閱和群組查閱之前會因為緩衝區大小不足而失敗。透過此更新，getgrgid_r() 呼叫會依照需求逐漸增加緩衝區長度，因此上述的 extdom 失敗不會再發生。(BZ#1203204)

建議 ipa 和 slapi-nis 的使用者升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159 問題。CVE-2015-1421 問題是由 Red Hat 的 Sun Baoliang 所發現的。

此更新也可修正下列錯誤：

* 在配備多個 CPU 的特定系統中，若其中一個 CPU 因中斷處置程式而觸發當機，此 CPU 傳送非遮罩式中斷 (NMI) 至另一個 CPU，且同時已經取得 ioapic_lock had，ioapic_lock 中便會發生鎖死。因此，kdump 服務可能變得沒有回應。此錯誤已修正，kdump 現可如預期運作。(BZ#1197742)

* 在 Lenovo X1 Carbon 3rd Gen、X250 和 T550 筆記型電腦上，thinkpad_acpi 模組未正確載入，因此功能鍵和無線電波切換無法正常運作。此更新套用可修正此錯誤的新 BIOS 版字串模式，功能鍵和無線電波切換線現可如預期運作。(BZ#1197743)

* 檔案系統負載因涉及太多 worker 執行緒而過重時，集區中的所有 worker 執行緒會在資源上遭到封鎖，沒有任何管理員執行緒可以建立更多 worker。因此，執行中的處理程序會變得沒有回應。透過此更新，管理員建立的相關邏輯已經更改，確保最新的 worker 執行緒可變為管理員執行緒，而且不會開始執行工作項目。管理員執行緒現已存在並會依照需求衍生新 worker，處理程序不會再懸置。(BZ#1197744)

* 如果精簡集區的詮釋資料進入唯讀或失敗模式 (例如：因為精簡集區缺乏詮釋資料或資料空間)，任何詮釋資料的變更嘗試皆會完全結束，如建立精簡裝置或快照精簡裝置。然而，之前的核心程式碼會將詳細資訊和警示錯誤訊息傳回給使用者。透過此更新，因為詮釋資料的變更嘗試即早設陷，詳細的錯誤即會顯示，進而不再需要向使用者發送警示。(BZ#1197745)

* 當在 Microsoft Hyper-V Hypervisor 上以來賓身分執行 Red Hat Enterprise Linux 時，storvsc 模組未針對上層的 Small Computer System Interface (SCSI) 子系統傳回正確的錯誤碼。因此，SCSI 命令會失敗，且 storvsc 在某些情況下未正確處理此類失敗，例如：當 RAID 裝置建立在 storvsc 裝置之上時。為修正此問題，目前已套用上游修補程式，storvsc 現可在上述情況中傳回正確的錯誤碼。(BZ#1197749)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 postgresql 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 資料庫伺服器處理特定錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

在 PostgreSQL 處理通訊協定同步期間產生之某些錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Stephen Frost 為 CVE-2014-8161 的原始報告者；Andres Freund、Peter Geoghegan、Bernd Helmle 和 Noah Misch 為 CVE-2015-0241 的原始報告者；Marko Tiikkaja 為 CVE-2015-0243 的原始報告者；以及 Emil Lenngren 為 CVE-2015-0244 的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 setroubleshoot 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

setroubleshoot 套件提供有助於診斷 SELinux 問題的工具。當傳回存取向量快取 (AVC) 訊息時，系統會產生警示，提供問題的相關資訊並協助追蹤其解決方案。

據發現，setroubleshoot 在存取違規報告相關的 RPM Shell 命令查詢中，未清理所供應的檔案名稱。攻擊者可能會利用此瑕疵，向基礎 Shell 命令提供特製檔案，藉此提升其在系統上的權限。(CVE-2015-1815)

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

建議所有 setroubleshoot 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0817、CVE-2015-0818)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 ilxu1a 和 Mariusz Mlynski 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssl 套件，可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：攻擊者無法透過 TLS/SSL 通訊協定利用此瑕疵，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，在應用程式剖析此結構時造成應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

此更新也可修正下列錯誤：

* 當包裝的進階加密標準 (AES) 金鑰未要求任何填補時，系統會以 8 位元對其進行不當填補，進而導致資料損毀與互通性問題。透過此更新，RFC 5649 金鑰包裝實作中的進位演算法已修正。因此，包裝的金鑰已經符合規格，進而避免上述問題的發生。
(BZ#1197667)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 OpenSSL 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

  - 在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
    (CVE-2015-0286)

  - 在 OpenSSL 解碼格式錯誤 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。
    (CVE-2015-0292)

  - 在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。(CVE-2015-0293)

  - 在 OpenSSL 匯入格式錯誤 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

  - 在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，在應用程式剖析此結構時造成應用程式損毀。(CVE-2015-0287)

  - 在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。
    (CVE-2015-0288)

  在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 unzip 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

Red Hat 要感謝 oCERT 報告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 問題。oCERT 確認 Google 安全性團隊的 Michele Spagnuolo 為這些問題的原始報告者。

建議所有 unzip 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 gnome-shell、mutter、clutter 和 cogl 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Shell 及其相依的套件提供 Red Hat Enterprise Linux 桌面的核心使用者介面，其中包括視窗瀏覽和啟動應用程式等功能。

據發現，GNOME Shell 在畫面鎖定時，未停用 Print Screen 鍵。這可能讓可實際存取畫面鎖定系統的攻擊者，建立大量的螢幕截圖，藉此使畫面鎖定應用程式損毀。(CVE-2014-7300)

此更新也可修正下列錯誤：

* 可在特定期間後自動登入至指定使用者的 [定時登入] 功能，在 GUI 的第一個使用者登出後就會停止運作。此問題已經修正，若無其他使用者登入，指定的使用者便會保持登入狀態。(BZ#1043571)

* 若兩個監視器是垂直擺放，且次要監視器在主要監視器之上，則無法將視窗移到次要監視器之上。透過此更新，視窗可以越過主要監視器的上緣，移到次要監視器上。(BZ#1075240)

* 如果 Gnome Display Manager (GDM) 使用者清單停用而使用者輸入使用者名稱，系統不會出現密碼提示。使用者反而必須再輸入一次使用者名稱。內含此錯誤的 GDM 程式碼已經修正，使用者現可如預期輸入其使用者名稱和密碼。(BZ#1109530)

* 在此更新之前，GDM 登入畫面中只有一小部分可用於自訂文字標題。因此，使用的長標題無法適用於區域，使得閱讀標題的使用者必須使用捲軸後，才能檢視完整的文字。透過此更新，標題可以使用更多的空間 (若需要)，讓使用者可以方便地閱讀訊息。(BZ#1110036)

* 在 LDAP 使用者名稱和密碼驗證期間按下 [取消] 按鈕時，GDM 程式碼未正確處理該情況。因此，GDM 會變得沒有回應而無法返回登入畫面。受影響的程式碼已經修正，LDAP 使用者驗證現可取消，轉而允許其他使用者登入。(BZ#1137041)

* 若 GNOME 中的視窗焦點模式設為「mouse」或「sloppy」，則在父視窗外的快顯功能表區域瀏覽時，會造成該視窗失去焦點。因此，功能表會變得無法使用。此問題已經修正，在此狀況下能夠保留視窗焦點。(BZ#1149585)

* 若使用者驗證設為登入時需要智慧卡，系統會從該智慧卡取得使用者名稱。因此，進入智慧卡 PIN 時會執行驗證。在此更新之前，如果沒有插入任何智慧卡，登入畫面會允許輸入使用者名稱，但由於基礎程式碼中出現一個錯誤，螢幕會變得沒有回應。另一方面，如果將智慧卡用於驗證，則系統會在驗證完成時立即讓使用者登入。因此，可以選擇 GNOME Classic 之外的工作階段。這兩個問題皆已修正。現在，當啟用此類驗證時會需要智慧卡，且使用者可以選取任何其他安裝的工作階段。
(BZ#1159385、BZ#1163474)

此外，此更新還新增了下列增強功能：

* 新增四元組緩衝區 OpenGL 立體視覺的支援。因此，當與具有必要功能的視訊驅動程式和硬體配合時，使用四元組緩衝區立體的 OpenGL 應用程式可以在 GNOME 桌面中執行並正確顯示。(BZ#861507、BZ#1108890、BZ#1108891、BZ# 1108893)

建議所有 GNOME Shell 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並且新增了此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ipa 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

在 jQuery 中發現兩個跨網站指令碼 (XSS) 瑕疵，這會影響 Identity Management Web 系統管理員介面，並可能會允許經過驗證的使用者在介面中插入任意 HTML 或 Web 指令碼。(CVE-2010-5312、CVE-2012-6662)

注意：此更新提供的 IdM 版本不再使用 jQuery。

有關此更新新增之數個增強功能的詳細資訊，請參閱〈參照〉一節中的「Red Hat Enterprise Linux 7.1 版本資訊」連結，包括：

* 新增‘ipa-cacert-manage’命令，更新了憑證授權單位 (CA) 檔案。(BZ#886645)

* 新增 [ID 檢視] 功能。(BZ#891984)

* IdM 現可支援使用單次密碼 (OTP) 驗證，並允許從專利 OTP 解決方案逐漸移轉至 IdM OTP 解決方案。(BZ#919228)

* 新增「ipa-backup」和「ipa-restore」命令，允許手動備份。(BZ#951581)

* 新增解決方案，規範 IdM 伺服器特定區段的存取權限。(BZ#976382)

此更新還修正了數個錯誤，包括：

* 在先前的版本中，當 IdM 伺服器設為在 httpd 伺服器中需要傳輸層安全性通訊協定版本 1.1 (TLSv1.1) 或更新版本時，’ipa’命令行公用程式會故障。透過此更新，執行中的’ipa’可如預期與 TLSv1.1 或更新版本搭配使用。
(BZ#1156466)

此外，此更新還新增了多個增強功能，包括：

* ‘ipa-getkeytab’公用程式現可斟酌從 KDC 擷取現有的 keytab。在先前的版本中，不支援擷取現有的 keytab，因為產生新金鑰是唯一的選項。
(BZ#1007367)

* 您現可在 IdM 伺服器上建立並管理「.」root 區域。傳送至 IdM DNS 伺服器的 DNS 查詢會使用這個已配置的區域，而非公開區域。(BZ#1056202)

* IdM 伺服器 Web UI 已經更新，現在是以 Patternfly 架構為基礎，可提供更好的回應能力。(BZ#1108212)

* 新的使用者屬性現可允許佈建系統，以便新增使用者物件的自訂標籤。標籤可用於自動成員規則或額外的本機解譯。(BZ#1108229)

* 此更新新增 DNS 區域類型，確保前區和主區能夠適當地分離。因此，IdM DNS 介面會符合 BIND 中的前區語意。(BZ#1114013)

* 此更新新增一組 Apache 模組，可讓外部應用程式用來與 IdM 在簡單驗證之外達到更緊密的互動。(BZ#1107555)

* IdM 支援設定自動成員規則，根據使用者或主機的特性 ( 'userClass' 或 'departmentNumber' 屬性)，在各自的群組中對其進行自動化指派。之前的規則只能套用至新項目。此更新允許將規則也套用至現有的使用者或主機。(BZ#1108226)

* extdom 外掛程式會將 Active Directory (AD) 使用者和群組的安全性識別碼 (SID) 轉譯為名稱和 POSIX ID。透過此更新，extdom 會傳回完整的群組成員清單，以及使用者、GECOS 欄位、主目錄和使用者登入 Shell 的完整群組成員清單。此外，如果有 SID 可用，選用機碼值組清單會包含要求物件的 SID。(BZ#1030699)

建議所有 ipa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 問題。
MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

* 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

* 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。(BZ#1049709、BZ#1127995)

此更新亦可修正多個錯誤，例如：

* Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 伺服器位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。(BZ#1084068、BZ#1109102)

此外，此更新亦新增多個增強功能。其中包括：

* 已新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。
(BZ#1109919)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 virt-who 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virt-who 套件提供的代理程式可收集系統現有虛擬來賓的相關資訊，並將其報告給訂閱管理員。

據發現，可能包含 Hypervisor 驗證認證的 /etc/sysconfig/virt-who 組態檔為任何人皆可讀取。本機使用者可能會利用此瑕疵，從此檔案取得驗證認證。(CVE-2014-0189)

Red Hat 要感謝 Sal Castiglione 報告此問題。

virt-who 套件已升級至上游版本 0.11，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。最值得注意的錯誤修正和增強功能如下：

* 遠端 libvirt 支援。* 使用加密密碼的修正。* 增加 virt-who 穩定性的錯誤修正和增強功能。
(BZ#1122489)

此更新也可修正下列錯誤：

* 在此更新之前，virt-who 代理程式無法讀取 VDSM 程序提供的虛擬來賓清單。因此，在 VDSM 模式時，virt-who 代理程式無法將有關虛擬來賓的更新傳送給 Subscription Asset Manager (SAM) 和 Red Hat Satellite。透過此更新，代理程式可在 VDSM 模式中正確讀取來賓清單，並如預期向 SAM 和 Satellite 報告。
(BZ#1153405)

* 之前，virt-who 在連接至 Red Hat Satellite 5 時，會使用不正確的資訊。因此，virt-who 會無法連接至 Red Hat Satellite 5 伺服器。不正確的參數現已更正，virt-who 現可成功連接至 Red Hat Satellite 5。
(BZ#1158859)

* 在此更新之前，virt-who 無法在解密前解碼密碼的十六進位表示法。因此，解密的密碼與原密碼不符，造成使用密碼的連線嘗試失敗。virt-who 在更新後已可解碼加密的密碼，所以 virt-who 現可如預期使用加密的密碼來處理儲存認證。
(BZ#1161607)

此外，此更新還新增了下列增強功能：

* 透過此更新，virt-who 已可讀取來自遠端 libvirt Hypervisor 的來賓清單。(BZ#1127965)

建議 virt-who 使用者升級至此更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1059667)

錯誤修正：

* 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。
(BZ#1083482)

* 主機名稱的緩衝區大小限為 64 位元組。因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。
(BZ#1097665)

* 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。(BZ#1104662)

* Red Hat Enterprise Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。
因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。(BZ#1134447)

* /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。(BZ#1134448)

* 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。(BZ#1161173)

增強功能：

* 當 sshd 程序設為強制內部 SFTP 工作階段 (不是使用 SFTP 的連線)，系統會將相關訊息記錄至 /var/log/secure 檔案。(BZ#1130198)

* sshd-keygen 服務的執行是使用 shd.service 單位檔案中的 'ExecStartPre=-/usr/sbin/sshd-keygen' 選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。(BZ#1134997)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

CVE-2014-8105 問題是由 Red Hat Identity Management 工程團隊的 Petr Špaček 所發現的，CVE-2014-8112 問題則是由 Red Hat Identity Management 工程團隊的 Ludwig Krispenz 所發現的。

增強功能：

* 新增 WinSync 組態參數：用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
(BZ# 746646)

* 現在可以停止、開始或配置外掛程式，無需重新啟動伺服器便可使變更生效。(BZ#994690)

* 與 MODDN 和 MODRDN 作業相關的存取控制已經更新：來源和目的地目標可以在同一存取控制指示中加以指定。(BZ#1118014)

* 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。(BZ#1052754)

* WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
(BZ#1044149)

* 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。(BZ#1044139、BZ#1044159)

* Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。組態變更時不再需要重新啟動伺服器。(BZ#1044203)

* logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。(BZ#1044188)

* 只有 Directory Manager 可以新增已編碼的密碼，或強制使用者在重設之後變更密碼。passwordAdminDN 屬性中定義的使用者現也可做到這點。(BZ#1118007)

* 「nsslapd-memberofScope」組態參數已新增至 MemberOf 外掛程式。開啟 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。
(BZ#1044170)

* alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。(BZ#1060032)

* root DSE 搜尋利用內含「-s base -b’’」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。(BZ#1118021)

* MemberOf 外掛程式的組態能夠以對應至後端資料庫的尾碼儲存，進而允許複寫 MemberOf 組態。(BZ#1044205)

* 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。(BZ#1044191)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreoffice 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

* 改善的 OpenXML 互通性。

* Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集‘Analysis ToolPak’互通)。

* Calc 中的多項效能改善。

* Apple Keynote 和 Abiword 匯入。

* 改善的 MathML 匯出。

* 含有最近開啟文件縮圖的新 [開始] 畫面。

* 投影片具有過場或動畫時，投影片瀏覽中會有視覺線索。

* 圖表趨勢線的改善。

* 支援 BCP-47 語言標籤。(BZ#1119709)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

錯誤修正：

* KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Red Hat Enterprise Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。
現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。
(BZ#1098976)

* 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當 'write same' 命令在 iSCSI 通訊協定下於來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。
(BZ#1083413)

* QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1066338)

增強功能：

* KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。(BZ#1134408)

* QEMU hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：
ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。(BZ#1116117)

* 'dump-guest-memory' 命令現可支援當機轉儲存壓縮。
這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。(BZ#1157798)

* 此更新引入對飛行記錄器追蹤的支援，其在來賓機器執行時，會使用 SystemTap 自動擷取 qemu-kvm 資料。如需有關如何配置及使用飛行記錄器追蹤的詳細指示，請參閱下方〈參照〉一節中的「虛擬化部署和系統管理指南」連結。
(BZ#1088112)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcre 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

* pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。(BZ#1123498、BZ#1125642)

建議所有 pcre 使用者皆升級至這些更新版套件，其中包含可更至此問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

在 mod_cache httpd 模組處理 Content-Type 標頭的方式中，發現一個 NULL 指標解除參照瑕疵。當 Apache HTTP Server 設為以啟用了快取功能的伺服器作為代理伺服器時，惡意的 HTTP Server 可能會造成 httpd 子處理程序損毀。
(CVE-2014-3581)

此更新也可修正下列錯誤：

* 在先前的版本中，即使後端連線本應關閉，mod_Proxy_fcgi Apache 模組仍會一律將連線維持開啟狀態。因此，開啟檔案描述符號的數目會隨著時間推移越來越多。透過此更新，mod_Proxy_fcgi 已修正為可檢查後端連線狀態，且會如預期關閉閒置的後端連線。(BZ#1168050)

* 使用大型要求計數時，ab 公用程式中發生一個整數溢位問題。因此在列印基準點之後的統計資料時，ab 意外終止並出現分割錯誤。此錯誤已修正，ab 不會再於此狀況下損毀。
(BZ#1092420)

* 之前，當 httpd 在前景執行，而使用者按下 Ctrl+C 來中斷 httpd 處理程序時，訊號處理過程中發生了爭用情形。系統從主處理程序傳送 SIGINT 訊號給後面跟隨著 SIGTERM 的所有子處理程序，進而中斷了 SIGINT 處置程式。受影響的處理程序因而無法回應或意外終止。透過此更新，系統會忽略子處理程序中的 SIGINT 訊號，而 httpd 不會再於此狀況下懸置或損毀。(BZ#1131006)

此外，此更新還新增了下列增強功能：

* 透過此更新，Apache HTTP Server 的 mod_Proxy 模組可支援 Unix 網域通訊端 (UDS)。這會允許 mod_Proxy 後端在 UDS 通訊端上而非 TCP 通訊端上接聽，且因此可使用 mod_Proxy 來連接 UDS 後端。(BZ#1168081)

* 此更新針對搭配 mod_proxy 模組使用 SetHandler 指示詞新增了支援。因此，可將 SetHandler 設定為針對傳入的要求使用代理伺服器，例如使用下列格式：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 變更已反向移植至 Red Hat Enterprise Linux 7.1 隨附的 httpd。這些變更允許系統將 MPM-ITK 模組編譯為 httpd 模組。(BZ#1059143)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libvirt 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

據發現，QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函式未正確對失敗的 ACL 檢查執行網域解除鎖定。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵鎖定有更多權限之使用者的網域，進而導致拒絕服務。
(CVE-2014-8136)

據發現，微調 ACL 啟用時，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 函式未充分限制使用 VIR_DOMAIN_XML_SECURE 旗標。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵從網域 XML 檔案取得特定敏感資訊。(CVE-2015-0236)

CVE-2015-0236 問題是由 Red Hat 的 Luyao Huang 所發現。

錯誤修正：

* 之前即使主機上的 SELinux 已停用，libvirtd 程序仍會嘗試搜尋 SELinux 內容。因此，每次用戶端連線至 libvirtd 且 SELinux 已停用時，libvirtd 都會記錄‘無法查閱 SELinux 處理程序內容’錯誤訊息。libvirtd 現在會在搜尋 SELinux 內容前先確認 SELinux 是否已啟用，不會再於已停用 SELinux 的主機上記錄錯誤訊息。(BZ#1135155)

* libvirt 公用程式傳遞不完整的 PCI 位址至 QEMU。
因此，使用非零網域指派具有 PCI 位址的 PCI 裝置給來賓失敗。現在，指派 PCI 裝置時 libvirt 可正確傳遞 PCI 網域至 QEMU，藉此防止上述問題發生。(BZ#1127080)

* 因為 virDomainSetMaxMemory API 不允許變更 LXC 驅動程式中目前的記憶體，故嘗試將最大記憶體設為低於目前記憶體時，'virsh setmaxmem' 命令會失敗。現在‘virsh setmaxmem’可將目前記憶體設為預期的最大記憶體值，因而避免上述問題發生。
(BZ#1091132)

* 嘗試啟動不存在的網域會造成網路篩選器保持鎖定狀態，只能進行唯讀存取。因為此原因，後來嘗試取得網路篩選器讀寫存取權時觸發了鎖死。
網路篩選器現在可在上述狀況下正確解除鎖定，且不會再發生鎖死。(BZ#1088864)

* 如果來賓組態具有使用 DHCP 窺探功能的作用中 nwfilter，並在相關 nwfilter 規則窺探來自 DHCP 封包的來賓 IP 位址前嘗試終止 libvirtd，則 libvirtd 會變得沒有回應。透過設定較長的窺探來賓 IP 位址等待時間，此問題已更正。
(BZ#1075543)

增強功能：

* 新的‘migrate_host’選項現已可在 /etc/libvirt/qemu.conf 中使用，允許使用者設定自訂 IP 位址以用於傳入的移轉。(BZ#1087671)

* 透過此更新，libvirt 可建立 QEMU 網域的壓縮僅限記憶體當機轉儲存。此類型的當機轉儲存可由 GNU 除錯程式直接讀取，且需要的磁碟空間相較於標準當機轉儲存大幅減少。(BZ#1035158)

* libvirt 已新增主機的 NUMA 節點距離報告支援。這可增強目前 libvirt 報告主機 NUMA 拓撲的功能，且可更輕易最佳化新網域。(BZ#1086331)

* 'virsh capabilities' 命令產生的來賓和主機功能 XML 檔案已增強，可列出下列資訊 (若相關)：主機的介面速度和連結狀態、PCI Express (PCIe) 詳細資料、主機的 I/O 虛擬化硬體支援，以及一份針對大型記憶體頁面的報告。
(BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962)

這些套件中也含有多個其他錯誤修正和增強功能。如需其他詳細資訊，請參閱下方〈已修正錯誤〉一節。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，CVE-2014-3601 的修正並不完整：Linux 核心的 kvm_iommu_map_pages() 函式仍未正確處理 IOMMU 對應失敗。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-8369，中等)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及感謝 NEC 的 Akira Fujita 報告 CVE-2014-7822。

錯誤修正：

* IPv6 路由表的項目數量上限 (net.ipv6.route.max_size) 為 4096，且此大小上限的每個路由器都會算入其中。若超過此限制，便無法與更多的系統通訊。現在只會計算快取路由器，這可以確保核心不會記憶體不足，但使用者現可安裝記憶體允許的路由器數量，直到核心提示無法再處理記憶體數量，並傳回錯誤訊息。

此外，基於效能改善原因，「net.ipv6.route.max_size」預設值已增至 16384。(BZ#1177581)

* 當使用者嘗試掃描 FCOE 處理的邏輯單元編號 (LUN) 時，在 LUN 初次掃描之後，bnx2fc_init_task 中會發生核心錯誤。在新增 LUN 之後，掃描 LUN 的系統現已穩定。(BZ#1179098)

* 在某些情況下，例如當嘗試掃描網路上的 LUN 時，bnx2fc 驅動程式中的爭用情形可在 bnx2fc_init_task 中觸發核心錯誤。目前已套用能修正鎖定問題的修補程式來避免爭用情形，在網路上掃描 LUN 時不會再導致核心錯誤。(BZ#1179098)

* 之前，在 PVHVM 模式中，如果來賓組態指定的 vCPU 數量超過 32 個，便無法在 Xen Hypervisor 上啟動核心。目前已可支援 32 個以上的 vCPU，且核心現可在所述情況下成功啟動。(BZ#1179343)

* 當 NVMe 驅動程式配置命名空間佇列時，系統會提示這是要求型驅動程式，但實際上為區塊 I/O 型驅動程式。因此，當 NVMe 驅動程式以要求型 dm 裝置載入時，系統可能會在嘗試存取資料時意外終止或變得沒有回應。NVMe 驅動程式在配置命名空間佇列時不會再設定 QUEUE_FLAG_STACKABLE 位元，且 device-mapper 不會再將 NVMe 驅動程式視為要求型；不會再發生系統懸置或當機。(BZ#1180555)

* 如果使用者嘗試在執行 Red Hat Enterprise Linux 6.6 核心隨附的 tg3 模組時套用 NVRAM 韌體更新，該更新可能會失敗。因此，網路介面卡 (NIC) 可能會處於不穩定的狀態，而這可能會導致整個系統無法啟動。tg3 模組已更新，以便正確套用韌體更新。(BZ#1182903)

* AES-NI 已經新增 256 和 192 位元的金鑰大小支援。
(BZ#1184332)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理信任錨點管理的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在某些情況下造成 BIND 程序 (named) 當機。(CVE-2015-1349)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Firefox 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.5.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	嚴重性
83379	CentOS 6 : pcs (CESA-2015:0990)	medium
83378	CentOS 5 / 6 / 7 : firefox (CESA-2015:0988)	high
83377	CentOS 7：kexec-tools (CESA-2015:0986)	low
83376	CentOS 7 : tomcat (CESA-2015:0983)	medium
83375	CentOS 7 : pcs (CESA-2015:0980)	medium
83118	CentOS 7 : 389-ds-base (CESA-2015:0895)	high
83001	CentOS 5：kvm (CESA-2015: 0869)	medium
83000	CentOS 6：qemu-kvm (CESA-2015:0867)	medium
82999	CentOS 6：kernel (CESA-2015: 0864)	high
82928	CentOS 6 : glibc (CESA-2015:0863)	medium
82804	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:0809)	critical
82803	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2015:0808)	critical
82802	CentOS 5 : java-1.7.0-openjdk (CESA-2015:0807)	critical
82801	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:0806)	critical
82783	CentOS 5：openssl (CESA-2015:0800) (FREAK)	medium
82714	CentOS 6 / 7 : xorg-x11-server (CESA-2015:0797)	medium
82667	CentOS 6：krb5 (CESA-2015:0794)	high
82621	CentOS 5 : 核心 (CESA-2015:0783)	medium
82510	CentOS 5 / 7 : thunderbird (CESA-2015:0771)	high
82478	CentOS 6 / 7：flac (CESA-2015:0767)	high
82477	CentOS 5 / 6 / 7：firefox / xulrunner (CESA-2015:0766)	high
82476	CentOS 7：libxml2 (CESA-2015:0749)	medium
82475	CentOS 7：ipa / slapi-nis (CESA-2015:0728)	high
82474	CentOS 7 : 核心 (CESA-2015:0726)	critical
82431	CentOS 6 / 7 : postgresql (CESA-2015:0750)	critical
82272	CentOS 5 / 6 / 7 : setroubleshoot (CESA-2015:0729)	critical
82083	CentOS 5 / 6 / 7 : firefox (CESA-2015:0718)	high
81998	CentOS 7：openssl (CESA-2015: 0716)	high
81997	CentOS 6：openssl (CESA-2015: 0715)	high
81954	CentOS 7 : thunderbird (CESA-2015:0642)	high
81925	CentOS 6 / 7：unzip (CESA-2015:0700)	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	high
81898	CentOS 7：clutter / cogl / gnome-shell / mutter (CESA-2015:0535)	high
81897	CentOS 7：ipa (CESA-2015:0442)	medium
81896	CentOS 7：krb5 (CESA-2015:0439)	high
81895	CentOS 7：virt-who (CESA-2015:0430)	low
81894	CentOS 7 : openssh (CESA-2015:0425)	medium
81893	CentOS 7 : 389-ds-base (CESA-2015:0416)	medium
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / etc (CESA-2015:0377)	critical
81891	CentOS 7：qemu-kvm (CESA-2015:0349)	high
81890	CentOS 7：pcre (CESA-2015:0330)	medium
81889	CentOS 7 : glibc (CESA-2015:0327)	medium
81888	CentOS 7：httpd (CESA-2015:0325)	medium
81887	CentOS 7：libvirt (CESA-2015:0323)	low
81886	CentOS 7：hivex (CESA-2015:0301)	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	high
81792	CentOS 6：kernel (CESA-2015: 0674)	high
81759	CentOS 6 / 7 : bind (CESA-2015:0672)	medium
81525	CentOS 5 / 6 : thunderbird (CESA-2015:0266)	high
81503	CentOS 5 / 6 / 7 : firefox (CESA-2015:0265)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

low

medium

medium

high

medium

medium

high

medium

critical

critical

critical

critical

medium

medium

high

medium

high

high

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

medium

high

low

medium

medium

critical

high

medium

medium

medium

low

medium

high

high

medium

high

high