現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1958、CVE-2016-1960、CVE-2016-1961、CVE-2016-1962、CVE-2016-1973、CVE-2016-1974、CVE-2016-1964、CVE-2016-1965、CVE-2016-1966)

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、Abdulrahman Alqabandi、ca0nguyen、lokihardt、Dominique Hazael-Massieux、Nicolas Gregoire、Tsubasa Iinuma、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.7.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl098e 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl098e 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
若要使更新生效，連結到 openssl098e 程式庫的所有服務都必須重新啟動，或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 nss 程式庫的所有應用程式都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss-util 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供一組適用於 NSS 和 Softoken 模組的公用程式。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss-util 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 nss 和 nss-util 程式庫的所有應用程式都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

此更新將 PostgreSQL 升級至 9.2.15 版。請參閱〈參照〉一節中的「版本資訊」連結，瞭解自舊版以來的變更詳細清單。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正三個安全性問題

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。您可以在啟動需要啟用 SSLv2 的應用程式之前設定 OPENSSL_ENABLE_SSL2 環境變數，來在「SSLv23」連線方法中預設重新啟用 SSLv2 通訊協定。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 為 CVE-2016-0800 和 CVE-2015-3197 的原始報告者，Guido Vranken 為 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 是 CVE-2016-0800 和 CVE-2015-3197 的原始報告者；Adam Langley (Google/BoringSSL) 是 CVE-2016-0705 的原始報告者；
Yuval Yarom (阿德萊德大學和 NICTA)、Daniel Genkin (科技和特拉維夫)、Nadia Heninger (賓州大學) 是 CVE-2016-0702 的原始報告者；而 Guido Vranken 是 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-1930、CVE-2016-1935)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 目錄伺服器中發現一個無限迴圈弱點，其中，該伺服器無法正確處理意外關閉的用戶端連線。若遠端攻擊者可連線至伺服器，便可利用此瑕疵使目錄伺服器消耗過多 CPU，進而停止接受連線 (拒絕服務)。(CVE-2016-0741)

此項更新可修正下列錯誤：

* 先前，後端發生簡單分頁結果搜尋失敗時，簡單分頁結果插槽不會釋出。因此，連線物件中的簡單分頁結果插槽便可能會逐漸累積。透過此更新，搜尋失敗時，簡單分頁結果插槽會正確釋出，未使用的簡單分頁結果插槽也不會再遺留在連線物件中。(BZ#1290725)

* 先前，使用 ldapmodify 命令刪除相同屬性的數個值時，在同一個作業期間，其中至少有一個值會再次新增，相等索引不會更新。因此，重新新增的屬性值精確搜尋不會傳回項目。索引程式碼的邏輯已修改，項目中至少有一個值變更時，索引便會更新，且重新新增的屬性值精確搜尋現也可傳回正確的項目。(BZ#1290726)

* 在此更新之前，由於記憶體損毀，導致系統在 cleanAllRUV 工作執行時，會重複記錄假的 attrlist_replace 錯誤訊息。透過此更新，現會使用正確的記憶體複製函式 memmove，其可修正記憶體損毀。因此，在此狀況下不會再記錄錯誤訊息。(BZ#1295684)

* 先前為了修正簡單分頁結果錯誤，對連線新增了一個獨占鎖定。因而在特定情況下造成自我鎖死。透過此更新，連線獨占鎖定已變更為重新進入類型，不會再發生自我鎖死。(BZ#1298105)

* 先前，連線物件有時會取得不必要的鎖定，而其可能造成鎖死。現已套用修補程式，移除不必要的鎖定，不會再發生鎖死。(BZ#1299346)

建議 389-ds-base 使用者升級至這些更新版套件，其可更正這些問題。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

在 polkit 處理授權要求的方式中發現一個拒絕服務瑕疵。無權限的本機使用者可傳送惡意要求給 polkit，進而可造成 polkit 程序損毀其記憶體並當機。(CVE-2015-3256)

建議所有 polkit 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的公用程式。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前，sosreport 工具在已啟用 ceph 外掛程式的情況下執行時，無法收集 /var/lib/ceph 和 /var/run/ceph 目錄，造成產生的 sosreport 封存遺漏關於 ceph 的重要疑難排解資訊。透過此更新，sosreport 的 ceph 外掛程式可收集這些目錄，且產生的報告也會納入更多實用資訊。(BZ#1291347)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

* 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

此更新也可修正下列錯誤：

* 之前處理包含大量不同 IPv6 來源位址的封包時，會造成核心傳回和軟鎖定有關的警告，這是因為高鎖定爭用和延遲增加所導致。透過此更新，可透過退出鎖定上的並行等待執行緒來減少鎖定爭用。因此，在上述狀況中，核心不會再發出警告。(BZ#1285370)

* 在此更新之前，區塊裝置 readahead 會受到人為限制。導致讀取效能不佳，特別是 RAID 裝置的讀取效能。現在可對每台裝置採用按裝置 readahead 限制，不再使用全域限制。因此可改善讀取效能，特別是 RAID 裝置的讀取效能。(BZ#1287550)

* 主機先前在插入 EEH 錯誤之後不會復原，也未發現 HTX 工具記錄中有 I/O 懸置情況。此更新可確保 EEH_STATE_MMIO_ACTIVE 和 EEH_STATE_MMIO_ENABLED 其中一個或兩個旗標在 PE 狀態中進行標記，且 PE 的 IO 路徑也視為已啟用。因此，主機不會再如預期懸置和復原。(BZ#1289101)

* genwqe 裝置驅動程式先前會使用 GFP_ATOMIC 旗標，從核心的不可部分完成記憶體集區配置連續記憶體頁面，即使是在非原子情況亦然。此可導致系統在記憶體壓力下配置失敗。透過此更新，genwqe 驅動程式的記憶體配置將使用 GFP_KERNEL 旗標，且驅動程式即使在記憶體壓力情況下也可配置記憶體。
(BZ#1289450)

* 由於解壓縮發生資料損毀錯誤，導致 IBM Power Systems 的 nx842 副處理器在某些情況下可能會提供無效資料。透過此更新，nx842 副處理器的所有壓縮和解壓縮呼叫都會包含循環冗餘檢查 (CRC) 旗標，其強制所有壓縮和解壓縮作業均檢查資料完整性，避免副處理器提供損毀的資料。(BZ#1289451)

* 對 IBM Power Systems 由小到大的變體進行的「updatepp」作業失敗，先前可造成頁面表格中下一個雜湊插入作業使用錯誤的雜湊值。此可導致遺漏雜湊 pte 更新或作業無效，進而可能造成記憶體損毀。透過此更新，在發生失敗的「updatepp」作業之後，系統將一律重新計算雜湊值，以避免記憶體損毀。(BZ#1289452)

* 大型接收卸載 (LRO) 旗標的停用效果不會從 vlan 和連結階層的上述裝置向下傳播，進而中斷流量動向。此問題已修正，LRO 旗標現可正確傳播。(BZ#1292072)

* 由於 intel_pstate 驅動程式的 CPU 頻率有進位錯誤，因此 CPU 頻率永遠無法達到使用者要求的值。現已套用核心修補程式，可修正這些進位錯誤。
(BZ#1296276)

* 之前執行數個容器 (最多 100 個) 時，系統會報告懸置工作報告。此更新修正了 dm_destroy() 函式中的 AB-BA 鎖死，不會再出現懸置報告。
(BZ#1296566)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 libresolv 程式庫執行雙 A/AAAA DNS 查詢的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可建立一個特製的 DNS 回應，可導致 libresolv 當機，或可能會以執行程式庫的使用者權限來執行程式碼。注意：此問題只會在從 nss_dns NSS 服務模組呼叫 libresolv 時暴露。(CVE-2015-7547)

據發現，glibc 中的 calloc 實作可傳回包含非零位元組的記憶體區域。這可導致發生非預期應用程式行為，例如懸置或損毀。
(CVE-2015-5229)

CVE-2015-7547 問題由 Google 安全性團隊與 Red Hat 發現。Red Hat 要感謝 Jeff Layton 報告 CVE-2015-5229 問題。

此更新也可修正下列錯誤：

*「free」函式的現有實作造成超出第一個記憶體集區以外的所有記憶體集區儘快直接將釋放的記憶體傳回作業系統。這可導致釋放呼叫率非常高時效能降低。第一個記憶體集區 (主集區) 提供了一種方法來透過 M_TRIM_THRESHOLD 限制傳回率，但此方法無法用於後續的記憶體集區。

透過此更新，可延伸 M_TRIM_THRESHOLD 方法來套用至所有記憶體集區，這可改善具有非常大量釋放呼叫之執行緒的效能，並限制「madvise」系統呼叫數。變更也會增加按處理程序計算的總暫時記憶體用量，因為必須達到修剪閾值才能釋放記憶體。

若要恢復為之前的行為，您可以使用「mallopt」函式設定 M_TRIM_THRESHOLD，或將 MALLOC_TRIM_THRESHOLD 環境變數設為 0。(BZ#1298930)

* 在 64 位元 IBM Power Systems (ppc64le) 的位元組由小到大的變體中，動態載入器中的一個錯誤可造成在啟用設定檔的情況下編譯應用程式，導致無法啟動，並出現「monstartup：記憶體不足」錯誤。此錯誤已經更正，且針對設定檔編譯的應用程式現在可以正確啟動。(BZ#1298956)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 libresolv 程式庫執行雙 A/AAAA DNS 查詢的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可建立一個特製的 DNS 回應，可導致 libresolv 當機，或可能會以執行程式庫的使用者權限來執行程式碼。注意：此問題只會在從 nss_dns NSS 服務模組呼叫 libresolv 時暴露。(CVE-2015-7547)

此問題由 Google 安全性團隊與 Red Hat 發現。

此更新也可修正下列錯誤：

* 動態載入器已增強，允許載入使用靜態執行緒區域儲存區的更多共用程式庫。雖然靜態執行緒區域儲存區是最快的存取機制，但也可能會完全防止載入共用程式庫，因為靜態儲存空間是有限且共用的處理程序全域資源。
之前因「dlopen：無法再載入具有靜態 TLS 的物件」而失敗的應用程式現在可正確啟動。
(BZ#1291270)

* POSIX 即時支援中的一個錯誤會造成非同步 I/O 或特定計時器 API 呼叫失敗，並傳回存在大小超過 PTHREAD_STACK_MIN (通常為 16 KiB) 之大量執行緒區域儲存區資料的錯誤。librt 中的錯誤已更正，當應用程式中存在大量執行緒區域儲存區資料時，受影響的 API 不會再傳回錯誤。(BZ#1301625)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行「hpasmcli」命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。
(BZ#1291828)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

此更新也可修正下列錯誤：

* 不正確處理影像檔案的最後一個磁區可能觸發 qemu-img 宣告失敗。此更新變更了最後一個磁區的處理程序，不會再發生宣告失敗。(BZ#1298828)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定格式錯誤的位址前置詞清單 (APL) 記錄的方式中發現一個拒絕服務瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 named 損毀。(CVE-2015-8704)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定格式錯誤的位址前置詞清單 (APL) 記錄的方式中發現一個拒絕服務瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 named 損毀。(CVE-2015-8704)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1930、CVE-2016-1935)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 gnutls 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 NSS 程式庫的所有服務都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 rpcbind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rpcbind 公用程式是將 RPC 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

在 rpcbind 中發現一個與 PMAP_CALLIT 作業及 TCP/UDP 連線相關的釋放後使用瑕疵。遠端攻擊者可能利用此瑕疵，透過執行一系列 UDP 與 TCP 呼叫來使 rpcbind 服務當機。(CVE-2015-7236)

建議所有 rpcbind 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。如果 rpcbind 服務正在執行，則在這個更新安裝之後，其將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213)

在 Thunderbird 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 與 Tsubasa Iinuma 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 AMD PC-Net II 乙太網路控制器模擬於回送模式下接收某些封包的方式中，發現一個堆積型緩衝區溢位瑕疵。有權限的來賓使用者 (具有 CAP_SYS_RAWIO 功能) 可利用此瑕疵，使主機 QEMU 處理程序損毀 (導致拒絕服務)，或可能以主機 QEMU 處理程序的權限執行任意程式碼。(CVE-2015-7504)

在 QEMU 的 AMD PC-Net II 模擬於非回送模式下驗證某些從遠端主機接收之封包的方式中，發現一個緩衝區溢位瑕疵。無權限的遠端攻擊者可能利用此瑕疵以 QEMU 處理程序的權限對主機執行任意程式碼。請注意，若要利用此瑕疵，來賓網路介面必須有較大的 MTU 限制。(CVE-2015-7512)

Red Hat 要感謝 QIHU 360 Marvel 小組的 Qinghao Tang 與 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7504 問題，以及 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7512 問題。CVE-2015-7512 問題由 Red Hat 的 Jason Wang 單獨發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 jakarta-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta/Apache Commons Collections 程式庫提供新的介面、實作與公用程式，可擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 jakarta-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222)

在 Firefox 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。
(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、 Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 與 Tsubasa Iinuma 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 1 月 27 日] 此公告已經更新，現可記錄在安裝此更新後需於 BIOS 型系統上執行的額外步驟。公告所附的套件並未變更。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

在 grub2 處理使用者名稱與密碼提示所輸入之退格鍵字元的方式中發現一個瑕疵。具有系統主控台存取權的攻擊者可能利用此瑕疵繞過 grub2 密碼保護並取得系統的管理存取權。
(CVE-2015-8370)

此更新也可修正下列錯誤：

* 從 Red Hat Enterprise Linux 7.1 及更早版本升級時，所設定的開機密碼並未正確移轉至新引入的 user.cfg 組態檔案。這可能會妨礙系統管理員在系統開機期間變更 grub2 組態，即使管理員提供正確密碼也無法奏效。此更新可更正密碼移轉指令碼並正確地產生 user.cfg 檔案。(BZ#1290089)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。為使此更新在 BIOS 型機器上生效，grub2 應按照 Red Hat Enterprise Linux 7 系統管理員指南〈在 BIOS 型機器上重新安裝 GRUB 2〉一節所述的方式重新安裝 (請由〈參照〉一節的連結前往)。UEFI 型機器上不需手動動作。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 之前，人性化介面裝置 (HID) 針對未對齊的緩衝區執行報告，這可能在讀取報告結尾時導致分頁錯誤中斷及 oops。此更新透過為報告的結尾填補額外位元組來修正此錯誤，以使讀取報告時不跨越頁面邊界。因此，不會再發生分頁錯誤與後續 oops。(BZ#1268203)

* NFS 用戶端之前無法偵測到某些 NFS 伺服器目錄結構的目錄迴圈。此問題可能導致 NFS inode 在嘗試卸載檔案系統之後繼續受到參照，從而造成核心損毀。已將迴圈檢查新增至 VFS，以便有效防止此問題的發生。(BZ#1272858)

* 由於 nfs_wb_pages_cancel() 與 nfs_commit_release_pages() 呼叫都從 nfs_inode 結構類型中移除要求，這樣會造成爭用，導致 nfs_inode.npages 計數為負，發生核心錯誤。所提供的上游修補程式可將 inode i_lock 保留在 PagePrivate 的檢查上並鎖定要求來執行所需的序列化，進而防止發生爭用及核心錯誤。(BZ#1273721)

* 由於不正確的 URB_ISO_ASAP 語意，之前針對某些硬體組態使用 USB 音效卡播放音訊檔案可能失敗。此更新可修正錯誤，現在從 USB 音效卡播放聲音可以如預期正常運作。(BZ#1273916)

* 在 hugetlb 之內，區域資料結構受到記憶體對應旗號與單一 hugetlb 執行個體 mutex 的共同保護。但是，在之前幾個版本中對核心反向移植的分頁錯誤延展性改善移除了單一 hugetlb 執行個體 mutex 並引入了新的 mutex 表，這會使得鎖定組合不充分，導致產生可能的爭用視窗，進而出現損毀與未定義的行為。此更新透過將所需的執行緒同步鎖定引入區域追蹤函式來修正問題，以期達成正確的序列化。此問題只對透過 hugetlb 介面使用大型頁面的軟體產生影響。(BZ#1274599)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

ID	名稱	嚴重性
89763	CentOS 5 / 6 / 7 : firefox (CESA-2016:0373)	critical
89762	CentOS 6 / 7：openssl098e (CESA-2016:0372) (DROWN)	medium
89761	CentOS 5 : nss (CESA-2016:0371)	high
89760	CentOS 6 / 7︰nss-util (CESA-2016:0370)	high
89088	CentOS 6 : postgresql (CESA-2016:0347)	high
89087	CentOS 7 : postgresql (CESA-2016:0346)	high
89060	CentOS 5：openssl (CESA-2016:0302) (DROWN)	high
89059	CentOS 6 / 7：openssl (CESA-2016:0301) (DROWN)	critical
88844	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0258)	critical
88763	CentOS 7 : 389-ds-base (CESA-2016:0204)	high
88762	CentOS 5 / 6 / 7 : firefox (CESA-2016:0197)	high
88761	CentOS 7：polkit (CESA-2016:0189)	medium
88760	CentOS 7 : sos (CESA-2016:0188)	high
88759	CentOS 7 : 核心 (CESA-2016:0185)	high
88758	CentOS 7 : glibc (CESA-2016:0176)	critical
88757	CentOS 6 : glibc (CESA-2016:0175)	critical
88683	CentOS 6 : sos (CESA-2016:0152)	high
88510	CentOS 7：qemu-kvm (CESA-2016:0083)	high
88509	CentOS 6：qemu-kvm (CESA-2016:0082)	high
88421	CentOS 5：bind97 (CESA-2016:0074)	medium
88420	CentOS 5 / 6 / 7：bind (CESA-2016:0073)	medium
88419	CentOS 5 / 6 / 7 : firefox (CESA-2016:0071)	critical
88386	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2016:0067)	critical
88148	CentOS 7 : 核心 (CESA-2016:0064)	high
88147	CentOS 6 / 7 : ntp (CESA-2016:0063)	medium
88063	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0054) (SLOTH)	medium
88062	CentOS 6：java-1.7.0-openjdk (CESA-2016:0053) (SLOTH)	medium
88061	CentOS 6：java-1.8.0-openjdk (CESA-2016:0050) (SLOTH)	medium
88060	CentOS 7：java-1.8.0-openjdk (CESA-2016:0049) (SLOTH)	medium
87992	CentOS 5 : 核心 (CESA-2016:0045)	high
87930	CentOS 7 : openssh (CESA-2016:0043)	critical
87785	CentOS 6 / 7：gnutls (CESA-2016:0012) (SLOTH)	high
87784	CentOS 6 : samba (CESA-2016:0011)	high
87783	CentOS 6：samba4 (CESA-2016:0010)	high
87782	CentOS 6 / 7：libldb (CESA-2016:0009)	high
87781	CentOS 6 / 7：openssl (CESA-2016:0008) (SLOTH)	high
87780	CentOS 6 / 7：nss (CESA-2016:0007) (SLOTH)	high
87779	CentOS 7 : samba (CESA-2016:0006)	high
87778	CentOS 6 / 7：rpcbind (CESA-2016:0005)	high
87770	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0001)	critical
87604	CentOS 6：qemu-kvm (CESA-2015:2694)	critical
87540	CentOS 5：jakarta-commons-collections (CESA-2015:2671)	critical
87426	CentOS 5：bind97 (CESA-2015:2658)	medium
87425	CentOS 5 / 6 / 7 : firefox (CESA-2015:2657)	critical
87424	CentOS 5：bind (CESA-2015:2656)	medium
87423	CentOS 6 / 7 : bind (CESA-2015:2655)	medium
87422	CentOS 7：grub2 (CESA-2015:2623)	medium
87381	CentOS 6 : 核心 (CESA-2015:2636)	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	medium
87357	CentOS 6 / 7 : openssl (CESA-2015:2617)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

medium

high

high

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high

high

high

medium

medium

critical

critical

high

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high