現已提供適用於 Red Hat Enterprise Linux 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 gnutls 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 NSS 程式庫的所有服務都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 rpcbind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rpcbind 公用程式是將 RPC 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

在 rpcbind 中發現一個與 PMAP_CALLIT 作業及 TCP/UDP 連線相關的釋放後使用瑕疵。遠端攻擊者可能利用此瑕疵，透過執行一系列 UDP 與 TCP 呼叫來使 rpcbind 服務當機。(CVE-2015-7236)

建議所有 rpcbind 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。如果 rpcbind 服務正在執行，則在這個更新安裝之後，其將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213)

在 Thunderbird 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 與 Tsubasa Iinuma 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 AMD PC-Net II 乙太網路控制器模擬於回送模式下接收某些封包的方式中，發現一個堆積型緩衝區溢位瑕疵。有權限的來賓使用者 (具有 CAP_SYS_RAWIO 功能) 可利用此瑕疵，使主機 QEMU 處理程序損毀 (導致拒絕服務)，或可能以主機 QEMU 處理程序的權限執行任意程式碼。(CVE-2015-7504)

在 QEMU 的 AMD PC-Net II 模擬於非回送模式下驗證某些從遠端主機接收之封包的方式中，發現一個緩衝區溢位瑕疵。無權限的遠端攻擊者可能利用此瑕疵以 QEMU 處理程序的權限對主機執行任意程式碼。請注意，若要利用此瑕疵，來賓網路介面必須有較大的 MTU 限制。(CVE-2015-7512)

Red Hat 要感謝 QIHU 360 Marvel 小組的 Qinghao Tang 與 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7504 問題，以及 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7512 問題。CVE-2015-7512 問題由 Red Hat 的 Jason Wang 單獨發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 jakarta-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta/Apache Commons Collections 程式庫提供新的介面、實作與公用程式，可擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 jakarta-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222)

在 Firefox 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。
(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、 Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 與 Tsubasa Iinuma 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 1 月 27 日] 此公告已經更新，現可記錄在安裝此更新後需於 BIOS 型系統上執行的額外步驟。公告所附的套件並未變更。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

在 grub2 處理使用者名稱與密碼提示所輸入之退格鍵字元的方式中發現一個瑕疵。具有系統主控台存取權的攻擊者可能利用此瑕疵繞過 grub2 密碼保護並取得系統的管理存取權。
(CVE-2015-8370)

此更新也可修正下列錯誤：

* 從 Red Hat Enterprise Linux 7.1 及更早版本升級時，所設定的開機密碼並未正確移轉至新引入的 user.cfg 組態檔案。這可能會妨礙系統管理員在系統開機期間變更 grub2 組態，即使管理員提供正確密碼也無法奏效。此更新可更正密碼移轉指令碼並正確地產生 user.cfg 檔案。(BZ#1290089)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。為使此更新在 BIOS 型機器上生效，grub2 應按照 Red Hat Enterprise Linux 7 系統管理員指南〈在 BIOS 型機器上重新安裝 GRUB 2〉一節所述的方式重新安裝 (請由〈參照〉一節的連結前往)。UEFI 型機器上不需手動動作。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 之前，人性化介面裝置 (HID) 針對未對齊的緩衝區執行報告，這可能在讀取報告結尾時導致分頁錯誤中斷及 oops。此更新透過為報告的結尾填補額外位元組來修正此錯誤，以使讀取報告時不跨越頁面邊界。因此，不會再發生分頁錯誤與後續 oops。(BZ#1268203)

* NFS 用戶端之前無法偵測到某些 NFS 伺服器目錄結構的目錄迴圈。此問題可能導致 NFS inode 在嘗試卸載檔案系統之後繼續受到參照，從而造成核心損毀。已將迴圈檢查新增至 VFS，以便有效防止此問題的發生。(BZ#1272858)

* 由於 nfs_wb_pages_cancel() 與 nfs_commit_release_pages() 呼叫都從 nfs_inode 結構類型中移除要求，這樣會造成爭用，導致 nfs_inode.npages 計數為負，發生核心錯誤。所提供的上游修補程式可將 inode i_lock 保留在 PagePrivate 的檢查上並鎖定要求來執行所需的序列化，進而防止發生爭用及核心錯誤。(BZ#1273721)

* 由於不正確的 URB_ISO_ASAP 語意，之前針對某些硬體組態使用 USB 音效卡播放音訊檔案可能失敗。此更新可修正錯誤，現在從 USB 音效卡播放聲音可以如預期正常運作。(BZ#1273916)

* 在 hugetlb 之內，區域資料結構受到記憶體對應旗號與單一 hugetlb 執行個體 mutex 的共同保護。但是，在之前幾個版本中對核心反向移植的分頁錯誤延展性改善移除了單一 hugetlb 執行個體 mutex 並引入了新的 mutex 表，這會使得鎖定組合不充分，導致產生可能的爭用視窗，進而出現損毀與未定義的行為。此更新透過將所需的執行緒同步鎖定引入區域追蹤函式來修正問題，以期達成正確的序列化。此問題只對透過 hugetlb 介面使用大型頁面的軟體產生影響。(BZ#1274599)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

建議所有 libpng 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libpng12 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng12 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng12 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libpng 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 git 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。(BZ#1269794)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 在 Intel Xeon v5 平台上，處理器頻率一律與可能最高的頻率相連結。在這些用戶端平台上切換 p-state 失敗。此更新透過確定範圍並調整最小與最大百分比限制值設定了閒置頻率、忙碌頻率與處理器頻率值。現在，在前述用戶端平台上切換 p-state 將可成功完成。
(BZ#1273926)

* 由於核心內記憶體對應 I/O (MMIO) 追蹤的驗證錯誤，當連線至 Red Hat Enterprise Virtualization Hypervisor 時，VM 會變得像之前一樣沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。(BZ#1275150)

* 由於可重試的命令錯誤，NVMe 驅動程式之前會洩漏 I/O 描述符號與 DMA 對應。因此，如果移除驅動程式，核心可能在熱插拔作業期間變得沒有回應。此更新修正了命令重試的驅動程式記憶體洩漏錯誤，核心不再於此情況下懸置。
(BZ#1279792)

* hybrid_dma_data() 函式並未在使用前初始化，其在熱插拔 PCI 卡時導致記憶體存取無效。因此發生了核心 oops。所提供的修補程式可確保 hybrid_dma_data() 在使用前初始化，且在此情況下不再發生核心 oops。(BZ#1279793)

* 當執行 PowerPC (PPC) KVM 來賓且主機發生大量分頁錯誤時，例如因為其記憶體降低，主機有時觸發了來賓的某種不正確中斷：資料儲存例外狀況而非資料區段例外狀況。這導致了 PPC KVM 來賓核心錯誤。透過此更新，如果對應 Segment Lookaside Buffer (SLB) 查閱失敗，主機核心會合成區段錯誤，其可防止發生核心錯誤。(BZ#1281423)

* 核心存取 khugepaged 處理程序的錯誤區域，導致 Logical Partitioning (LPAR) 變得沒有回應，且在 medlp5 中發生 oops。反向移植的上游修補程式可防止 LPAR 懸置，且 oops 不再發生。(BZ#1281424)

* 當在接收 Out-of-The-Blue (OOTB) 區塊之後但在增加「因遺失路由而捨棄」SNMP 統計資料之前，載入 sctp 模組且移除關聯性端點的路由時，在先前的版本中會發生 NULL 指標解除參照核心錯誤。此更新修正了 OOTB 回應與路由移除之間的爭用情形。(BZ#1281426)

* 憑證測試套件的 cpuscaling 測試之前因 intel-pstate 驅動程式中的進位錯誤而失敗。此錯誤已修正，現在可以通過 cpuscaling 測試。(BZ#1281491)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。CVE-2015-1819 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 jakarta-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta/Apache Commons Collections 程式庫提供新的介面、實作與公用程式，可擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 jakarta-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreport 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libreport 提供 API，以便將應用程式中的不同問題報告至不同錯誤目標，如 Bugzilla、FTP 和 Trac。ABRT (自動錯誤報告工具) 會使用 libreport。

據發現，ABRT 在當機報告期間，可能將非預期的資訊透漏給 Red Hat Bugzilla。libreport 程式庫中的錯誤會讓使用者針對當機報告所列檔案做出的變更遭到捨棄。因此，Red Hat Bugzilla 附件可能包含不應公開的資料，包括主機名稱、IP 位址或命令行選項。(CVE-2015-5302)

此瑕疵並不影響 Red Hat Enterprise Linux 上 ABRT 的預設安裝，因為它們不會將資料發佈至 Red Hat Bugzilla。然而，此功能仍可以啟用，因而可能影響修改後的 ABRT 執行個體。

為加以預防，Red Hat 已找出 ABRT 的此類非預設 Red Hat Enterprise Linux 使用者建檔的錯誤，並將其標為私密。

此問題是由 Red Hat 的 Bastien Nocera 發現。

建議所有 libreport 使用者皆升級至這些更新版套件，其可更正此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 apache-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Commons Collections 程式庫提供新的介面、實作與公用程式來擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 apache-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 abrt 和 libreport 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

據發現，ABRT 除錯資訊安裝程式 (abrt-action-install-debuginfo-to-abrt-cache) 並未以安全方式使用暫存目錄。本機攻擊者可利用此瑕疵，以 abrt 使用者的身分在任意位置建立符號連結和檔案。(CVE-2015-5273)

據發現，ABRT 提供的核心叫用 coredump 處理器在將 ABRT 程式的核心轉儲存寫入 ABRT 轉儲存目錄 (/var/spool/abrt) 時，並未正確處理符號連結。如果本機攻擊者具有 ABRT 問題目錄的寫入權，則可利用此瑕疵提升自己的權限。(CVE-2015-5287)

據發現，ABRT 在當機報告期間，可能將非預期的資訊透漏給 Red Hat Bugzilla。libreport 程式庫中的錯誤會讓使用者針對當機報告所列檔案做出的變更遭到捨棄。因此，Red Hat Bugzilla 附件可能包含不應公開的資料，包括主機名稱、IP 位址或命令行選項。(CVE-2015-5302)

此瑕疵並不影響 Red Hat Enterprise Linux 上 ABRT 的預設安裝，因為它們不會將資料發佈至 Red Hat Bugzilla。然而，此功能仍可以啟用，因而可能影響修改後的 ABRT 執行個體。

為加以預防，Red Hat 已找出 ABRT 的此類非預設 Red Hat Enterprise Linux 使用者建檔的錯誤，並將其標為私密。

Red Hat 感謝 Samsung 的 Philip Pettersson 報告 CVE-2015-5273 和 CVE-2015-5287 問題。CVE-2015-5302 問題是由 Red Hat 的 Bastien Nocera 發現。

建議所有 abrt 和 libreport 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 unbound 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

在 unbound 中發現一個拒絕服務瑕疵，這會讓攻擊者得以誘騙 unbound 解析器依循無限迴圈的委派，進而消耗過量的資源。
(CVE-2014-8602)

此更新也可修正下列錯誤：

* 在此更新之前，cron 作業的時間組態在叫用 unbound-anchor 更新 root 區域金鑰時出現一個錯誤。
因此，unbound-anchor 會是一個月叫用一次，而不是每日一次，從而不符合 RFC 5011。cron 作業已由每日叫用的 systemd 計時器單元代替。現在，root 區域金鑰驗證每天會在 24 小時的期間內隨機檢查，確保符合 RFC 5011。(BZ#1180267)

* 之前，unbound 套件會將 systemd-tmpfiles 公用程式的組態檔安裝至 /etc/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中進行的 unbound 變更在套件重新安裝或更新時會被覆寫。為修正此錯誤，unbound 已經修改，現會將組態檔安裝至 /usr/lib/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中的組態可在套件重新安裝或更新時保留，包括任何變更。(BZ#1180995)

* unbound 伺服器預設組態包含使用 DNSSEC 後備驗證 (DLV) 登錄檔的 DNS 記錄驗證。Internet Systems Consortium (ISC) 計畫取代不再需要的 DLV 登錄檔服務，且 unbound 可能執行不必要的步驟。因此，已經從 unbound 伺服器預設組態移除 DLV 登錄檔的使用。unbound 現在不會嘗試使用 DLV 登錄檔執行 DNS 記錄驗證。(BZ#1223339)

建議所有 unbound 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用已解譯語言 (例如 Python) 的程式型自動掛載器對應，會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

值得注意的是，此更新修正下列錯誤：

* 當‘ls *’命令在間接掛載的 root 中執行時，autofs 會嘗試實際掛載萬用字元 (*)，進而使其加入負面快取。如果在有效掛載前完成，autofs 會在掛載點內部的後續嘗試時失敗，無論有效與否。此問題已經修正，萬用字元對應項目現可在上述情況下正常運作。(BZ#1166457)

* 當 autofs 遇到多對應項目中有重複項目的語法錯誤時，系統會報告錯誤而不會掛載該對應項目。透過此更新，autofs 已經修改，現會報告記錄中的問題來警告系統管理員，並使用最近看到的重複項目執行個體，不會再失敗。(BZ#1205600)

* 在 ldap 和 sss 查閱模組中，對應讀取函式並未區分「找不到項目」和「服務不可用」錯誤。因此，當「服務不可用」回應從主機對應讀取傳回時，autofs 並未更新掛載。「找不到項目」傳回並未阻止對應更新，因此 ldap 和 sss 查閱模組已經更新，可區分這兩個傳回且現能如預期運作。(BZ#1233065)

此外，此更新還新增了下列增強功能：

* autofs.conf(5) 手冊頁中遺漏組態參數 map_hash_table_size 的描述，且其在組態檔註解中的描述不足。參數描述現已加入 autofs.conf(5)，且組態檔註解已經更新。(BZ#1238573)

建議所有 autofs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

據發現，EFI 系統的 grub2 版本包含數個不適合在安全開機環境中載入的模組。攻擊者可利用此瑕疵，規避安全開機機制並載入未驗證的程式碼。如果沒有設定密碼，攻擊者便可利用開機功能表；或者如果攻擊者在系統上具有 root 權限，則可利用 grub2 組態檔。(CVE-2015-5281)

此更新也可修正下列錯誤：

* 在其中一個較舊版的更新中，GRUB2 修正後會使數個不同位置的正斜線 (/) 字元逸出。在這些位置之中，有個位置的逸出並不必要，會讓特定類型的核心命令行引數無法正確傳送至核心。透過此更新，GRUB2 不會再使上述位置的正斜線字元逸出，核心命令行引數可如預期運作。(BZ#1125404)

* 之前，GRUB2 會依賴舊版硬體提供的定時機制，而不是利用 Hyper-V Gen2 Hypervisor 校正計時器迴圈。這會讓 GRUB2 無法在 Hyper-V Gen2 上正常運作。此更新修正了 GRUB2，其現會在 Hyper-V Gen2 上使用不同的機制校正定時。因此，Hyper-V Gen2 Hypervisor 現可如預期運作。(BZ#1150698)

* 在此更新之前，將 GRUB2 手動設為使用內建 GNU Privacy Guard (GPG) 驗證的使用者會在開機時觀察到以下錯誤：

[addr] 的 alloc magic 損毀：[value] 已中止。

因此，開機失敗。GRUB2 內建 GPG 驗證已經修正，不會再釋放相同記憶體兩次。因此，不會再發生上述錯誤。(BZ#1167977)

* 之前，系統在意外中止且無法重新開機後，有時並未復原。為修正此問題，GRUB2 套件現會在建立 GRUB2 組態檔時強制執行檔案同步，確保必要的組態檔寫入磁碟。因此，系統現可在當機後成功重新開機。(BZ#1212114)

* 之前，如果未設定的網路驅動程式執行個體在 GRUB2 開機載入器於不同執行個體上載入時被選取及設定，GRUB2 不會收到位址解析通訊協定 (ARP) 回覆的通知。因此，GRUB2 會失敗並出現以下錯誤訊息：

錯誤：逾時：無法解析硬體位址。

透過此更新，GRUB2 會從網路驅動程式執行個體載入的位置加以選取。因此，ARP 封包現可正確處理。
(BZ#1257475)

此外，此更新還新增了下列增強功能：

* GRUB2 開機功能表的排序已經改善。GRUB2 現會使用 rpmdevtools 套件分類可用核心，且組態檔現可利用最上方所列的最新核心版本正確產生。(BZ#1124074)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pacemaker 套件，可修正一個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

在 Pacemaker (叢集資源管理員) 於某些情況下評估新增之節點的方式中發現瑕疵。擁有唯讀存取權的使用者可能將其他任何現有的角色指派給自己，然後將權限新增給其他使用者。(CVE-2015-1867)

pacemaker 套件已升級至上游版本 1.1.13，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1234680)

此更新也可修正下列錯誤：

* 當 Pacemaker 叢集包括 Apache 資源，且 Apache 的 mod_systemd 模組啟用時，systemd 會拒絕 Apache 傳送的通知。因此，系統記錄會出現以下格式的大量錯誤：

收到來自 PID XXXX 的通知訊息，但只允許接收 PID YYYY 格式

透過此更新，現在 lrmd 程序在上述情況中會取消設定「NOTIFY_SOCKET」變數，而不會再記錄這些錯誤訊息。(BZ#1150184)

* 之前在將遠端來賓節點指定為 Pacemaker 叢集中的群組資源一部分時，會造成該節點停止運作。此更新可支援 Pacemaker 群組資源中的遠端來賓，因此上述問題不會再發生。(BZ#1168637)

* 當 Pacemaker 叢集中的資源無法開始時，Pacemaker 會更新資源的最後失敗時間並累積失敗計數，無論系統是否使用 'on-fail=ignore' 選項。這在某些情況下，如果發生資源開始失敗，會導致非預期的資源移轉。現在當使用‘on-fail=ignore’時，Pacemaker 不會再更新失敗計數。因此，叢集狀態輸出中會顯示失敗但會適時忽略，因而不會造成資源移轉。(BZ#1200849)

* 之前，Pacemaker 在剖析 pcmk_host_map 字串時，支援分號字元 (‘;’) 作為分隔符號，但在剖析 pcmk_host_list 字串時並不支援。為確保一致的使用者體驗，現在剖析 pcmk_host_list 時也會支援分號做為分隔符號。(BZ#1206232)

此外，此更新還新增了下列增強功能：

* 如果 Pacemaker 位置限制具有‘resource-discovery=never’選項，Pacemaker 現在不會嘗試判定指定服務是否在指定的節點上執行。此外，如果有多個特定資源的位置限制指定‘resource-discovery=exclusive’，Pacemaker 則只會在這些限制的指定節點上嘗試資源搜索。這會讓 Pacemaker 略過作業嘗試可能導致錯誤或其他非預期行為的節點資源搜索。(BZ#1108853)

* 備援電源供應系統的隔離配置程序已經簡化，避免多個節點同時存取叢集資源，進而造成資料損毀。
如需進一步資訊，請參閱《高可用性附加元件參考手冊》中的「隔離：設定 STONITH」一章。(BZ#1206647)

* ‘crm_mon’ 和 ‘pcs_status’ 命令的輸出已經變得更加清楚且精簡，因此在報告具有大量遠端節點和複製資源的 Pacemaker 叢集狀態時更容易讀取。(BZ#1115840)

建議所有 pacemaker 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 squid 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

據發現，以用戶端優先 SSL-Bump 設定的 Squid 並未正確驗證 X.509 伺服器憑證主機名稱欄位。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 Squid 伺服器。(CVE-2015-3455)

此項更新可修正下列錯誤：

* 之前的 squid 處理程序在接收簡易網路管理通訊協定 (SNMP) 要求時，並未正確處理檔案描述符號。因此，處理程序會漸漸累積開啟的檔案描述符號。此錯誤已經修正，squid 現可正確處理 SNMP 要求，適時關閉檔案描述符號。
(BZ#1198778)

* 在高系統負載之下，squid 處理程序在重新開機的期間，有時會因為分割錯誤而無預警終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#1225640)

建議 squid 使用者升級至這些更新版套件，其可修正這些錯誤。安裝此更新之後，squid 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openhpi 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenHPI 是個開放來源專案，建立目的在於提供 SA Forum 的硬體平台介面 (HPI) 實作。
HPI 提供可用來管理電腦硬體的摘要式介面，通常是針對底座式和機架式伺服器進行管理。HPI 包括資源建模、感應器存取和控制、控制、看門狗，以及與資源、摘要式系統事件記錄介面、硬體事件和警示相關的詳細目錄資料，另外還有受管理的熱插拔介面。

據發現，OpenHPI 提供的‘/var/lib/openhpi’目錄會使用任何人皆可寫入和讀取的權限。本機使用者可利用此瑕疵，檢視、修改及刪除 OpenHPI 的相關資料，或甚至佔滿主控 /var/lib 目錄的儲存裝置。
(CVE-2015-3248)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

openhpi 套件已升級至上游版本 3.4.0，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1127908)

此更新也可修正下列錯誤：

* 網路逾時在 openhpid 程序中並未正確處理。因此，若有使用外部外掛程式，網路連線會失敗。透過此更新，網路通訊端逾時在 openhpid 中的處理已經改善，上述問題不會再發生。
(BZ#1208127)

建議所有 openhpi 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

cups-filters 的 Texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。攻擊者若能提交列印作業，便能利用這些瑕疵使 texttopdf 損毀，或可能以「lp」使用者的權限執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

CVE-2015-3258 問題是由 Red Hat 的 Petr Sklenar 所發現。

值得注意的是，此更新也修正了下列錯誤：

* 之前當從 CUPS 伺服器輪詢 CUPS 印表機，且印表機名稱包含底線 (_) 時，用戶端反而會顯示包含連字號 (-) 的名稱。這會讓列印佇列變得無法使用。透過此更新，CUPS 允許印表機名稱中出現底線字元，且顯示的印表機會與 CUPS 上的相同。(BZ#1167408)

此外，此更新還新增了下列增強功能：

* 來自本機和遠端 CUPS 伺服器的資訊，目前會在每次輪詢的時候快取，因而降低 CUPS 伺服器的負載。(BZ#1191691)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sssd 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

sssd 套件已升級至上游版本 1.13.0，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1205554)

〈參照〉一節中的 Red Hat Enterprise Linux 7.2 版本資訊連結，內含數個增強功能的資訊：

* SSSD 智慧卡支援 (BZ#854396) * SSSD 中的快取驗證 (BZ#910187) * SSSD 支援自動覆寫所發現的 AD 網站 (BZ#1163806) * SSSD 現可拒絕鎖定帳戶的 SSH 存取 (BZ#1175760) * SSSD 允許個別用戶端上的 UID 和 GID 對應 (BZ#1183747) * 快取項目的背景重新整理 (BZ#1199533) * 一次性和長期密碼的多步驟提示 (BZ#1200873)
* initgroups 作業的快取 (BZ#1206575)

修正的錯誤：

* 當 IdM 伺服器上的 SELinux 使用者內容設為空白字串，SSSD SELinux 評估公用程式會傳回錯誤。
(BZ#1192314)

* 如果 LDAP 子處理程序無法初始化認證，且因錯誤而結束多次，建立檔案的作業在某些情況下便會因為 i 節點數量不足開始失敗。
(BZ#1198477)

* SRV 查詢使用硬式編碼的 TTL 逾時，所以要求 SRV 查詢只在特定時間有效的環境會被封鎖。SSSD 現會剖析 DNS 封包之外的 TTL 值。
(BZ#1199541)

* 之前，initgroups 作業會耗費大量的時間。
利用 AD 後端並停用 ID 對應後，用於設定的登入和 ID 處理現在已經更快。(BZ#1201840)

* 當裝有 Red Hat Enterprise Linux 7.1 或更新版本的 IdM 用戶端連線至裝有 Red Hat Enterprise Linux 7.0 或更早版本的伺服器時，透過 AD 受信任網域的驗證會造成 sssd_be 處理程序在無預警的情況下終止。(BZ#1202170)

* HBAC 處理期間若出現複寫衝突項目，系統會拒絕使用者存取。系統現會略過複寫衝突項目，允許向使用者授予存取權。(BZ#1202245)

* SID 陣列不再含有未初始化的值，因此 SSSD 不會再當機。(BZ#1204203)

* SSSD 支援來自不同網域控制器的 GPO，所以在處理來自不同網域控制器的 GPO 時不會再當機。
(BZ#1205852)

* 若 sudo 規則中的群組名稱包含特殊字元 (如括號)，SSSD 便無法加以重新整理。(BZ#1208507)

* 若伺服器已向 IPA 名稱授與資格，其便無法在用戶端中取得資格，因此即使伺服器端上使用 default_domain_suffix，IdM 群組成員也會解散。(BZ#1211830)

* 內部快取清理作業已預設停用，藉此改善 sssd_be 處理程序的效能。(BZ#1212489)

* autofs 對應目前已不會再考慮 default_domain_suffix。(BZ#1216285)

* 使用者可將 subdomain_inherit=ignore_group-members 設為停用受信任網域的擷取群組成員。(BZ#1217350)

* 群組解析失敗，並出現錯誤訊息：「錯誤：14 (錯誤位址)」。二進位 GUID 處理已經修正。(BZ#1226119)

新增的增強功能：

* 手冊頁中的 default_domain_suffix 描述已經改善。(BZ#1185536)

* 在新增 ‘%0’ 範本選項後，SSSD IdM 用戶端上的使用者現可使用 AD 上設定的主目錄。(BZ#1187103)

建議所有 sssd 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 net-snmp 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

當以 -OQ 選項啟動時，在 snmptrapd 處理特定 SNMP 設陷的方式中發現拒絕服務瑕疵。如果攻擊者傳送含有 NULL 類型變數的 SNMP 設陷 (期望為整數變數類型)，可能會造成 snmptrapd 損毀。
(CVE-2014-3565)

此更新也可修正下列錯誤：

* snmp.conf 檔案中的 clientaddr 選項之前會影響只在 IPv4 上傳送的外寄郵件。透過此更新，外寄 IPv6 郵件現可透過 clientaddr，從指定的介面正確傳送。(BZ#1190679)

* Net-SNMP 程序 snmpd 在重新載入內含多個「exec」項目的組態檔時，並未正確清理記憶體。
因此，該程序會無預警終止。記憶體現可正確清理，snmpd 不會再於重新載入時當機。(BZ#1228893)

* 在此更新前，snmpd 並未正確剖析完整的 IPv4 流量統計資料，只針對 IPv6 封包報告 IP-MIB::ipSystemStatsTable 接收或傳送的位元組數量，而未針對 IPv4 報告。
這會影響物件 ipSystemStatsInOctets、ipSystemStatsOutOctets、ipSystemStatsInMcastOctets 和 ipSystemStatsOutMcastOctets。現在，snmpd 報告的統計資料也會針對 IPv4 收集。
(BZ#1235697)

* Net-SNMP 程序 snmpd 並未正確偵測檔案系統從唯讀到讀寫的變更。因此，在將檔案系統重新掛載為讀寫模式後，程序會報告其仍處於唯讀模式。目前已套用修補程式，snmpd 現可正常偵測模式變更。(BZ#1241897)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 NetworkManager 套件，可修正兩個安全性問題、數個錯誤，並新增數個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是種管理網路裝置和連線的系統網路服務。

據發現，NetworkManager 會根據 IPv6 RA (路由器廣告) 中接收的 MTU 值來設定裝置 MTU，而未先對 MTU 執行功能健全檢查。遠端攻擊者可惡意利用此瑕疵，傳送特製的 IPv6 RA 封包干擾 IPv6 通訊，進而發動拒絕服務攻擊。(CVE-2015-0272)

在 NetworkManager 處理路由器廣告的方式中發現一個瑕疵。無權限的區域網路使用者可利用 IPv6 近鄰搜索 ICMP，以低躍點限制廣播非路由，造成機器降低現有 IPv6 盧由上的躍點限制。如果此限制夠小，IPv6 封包在到達最終目的地之前，即可能遭到中斷。(CVE-2015-2924)

network-manager-applet 和 NetworkManager-libreswan 套件已升級至上游版本 1.0.6，相較於先前的版本，提供數個錯誤修正和增強功能。(BZ#1177582、BZ#1243057)

錯誤：

* 之前無法為了鎖定至特定的頻寬，而將 Wi-Fi 頻寬設為‘a’或‘bg’值。NetworkManager 已經更新，現可正確設定 wpa_supplicant 的‘freq_list’選項，允許鎖定適當的 Wi-Fi 頻寬。(BZ#1254461)

* 若裝置在開機處理程序的早期階段中沒有載波，則 NetworkManager 對其啟用會立即失敗。舊版 network.service 會接著報告啟用失敗。NetworkManager 現在設有寬限期，在此期間會等待載波出現。在系統啟動期間，短時間內沒有載波的裝置不會再使舊版 network.service 失敗。(BZ#1079353)

* 如果管理小組裝置的 teamd 服務無預警結束，NetworkManager 會將該裝置關閉，使該裝置停用。
NetworkManager 現會再生消失的 teamd 執行個體，並能從 teamd 失敗中進行還原，避免小組裝置作業中斷。(BZ#1145988)

* NetworkManager 並未傳送 FQDN DHCP 選項，即便主機名稱已設為 FQDN 亦如此。因此，動態 DNS (DDNS) 設定無法更新 NetworkManager 執行用戶端的 DNS 記錄。現在，NetworkManager 可傳送具有 DHCP 要求的 FQDN 選項，且 DHCP 四扶起可建立此類用戶端的 DNS 記錄。(BZ#1212597)

* 命令行用戶端並未正確驗證 vlan.flags 內容，當 nmcli 工具與 VLAN 連線配合使用時，會顯示假性的警告訊息。驗證常式已經修正，警告訊息不會再出現。(BZ#1244048)

* NetworkManager 並未將媒體存取控制 (MAC) 位址變更，從連結介面傳播至位於其上的 VLAN 介面。因此，連結上方的 VLAN 介面使用的 MAC 位址有誤。NetworkManager 現可正確同步位址。
(BZ#1264322)

增強功能：

* IPv6 隱私權延伸模組現為預設啟用。NetworkManager 檢查 per-network 組態檔 NetworkManager.conf，然後回復為‘/proc/sys/net/ipv6/conf/default/use_tempaddr’，藉此在裝置啟用時判定並設定 IPv6 隱私權設定。
(BZ#1187525)

* NetworkManager 命令行工具 nmcli 現可允許將網路喚醒內容設為 0 ([無]、[停用]、[已停用])。
(BZ#1260584)

* NetworkManager 現提供計量付費連線的相關資訊。
(BZ#1200452)

* NetworkManager 程序和連線編輯器現支援設定連結的最大傳輸單位 (MTU)。現在可以在 GUI 中變更連結介面的 MTU。(BZ#1177582、BZ#1177860)

* NetworkManager 程序和連線編輯器現支援設定團隊的 MTU，允許變更團隊介面的 MTU。
(BZ#1255927)

建議所有 NetworkManager 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcs 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供適用於 Corosync 和 Pacemaker 的組態設定工具。可讓使用者輕鬆檢視、修改並建立以 Pacemaker 為基礎的叢集。pcs 套件包含 Rack，可針對支援 Ruby 和 Ruby 架構的 Web 伺服器提供適用的最精簡介面。

在 Rack 用於處理內送要求參數的方法中，發現一個瑕疵。攻擊者可利用此瑕疵傳送特製的要求，其會造成使用 Rack 的應用程式損毀。(CVE-2015-3225)

Red Hat 要感謝 Ruby 上游開發人員報告此瑕疵。上游確認 NCC Group 的 Tomek Rabczak 為原始報告者。

pcs 套件已升級至 0.9.143 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1198265)

有關下列增強功能的詳細資料，請參閱 <參照> 一節中連結的 Red Hat Enterprise Linux 7.2 版本資訊：

* pcs 資源移動和 pcs 資源禁止命令現會顯示警告訊息，闡明命令行為 (BZ#1201452)

* 用於將 Pacemaker 資源移動至其偏好節點的新命令 (BZ#1122818)

此更新也可修正下列錯誤：

* 在此更新之前有一個錯誤，若要移除資源群組中的資源，就會造成與該群組相關的位置、順序和組合限制。此錯誤現已修正，上述限制會保留到該群組沒有剩餘的資源，因此可解決此問題。(BZ#1158537)

* 之前，使用者在停用資源複製或多重狀態資源後，又再啟用其中的原始資源時，複製或多重狀態資源仍會保持停用狀態。透過此更新，在已停用的複製或多重狀態資源中，再次啟用資源時，已可確實啟用。(BZ#1218979)

* Web UI 顯示資源屬性清單時，有一個錯誤會造成清單在第一個「=」字元遭到截斷。此更新已修正該錯誤，現在 Web UI 可正確顯示資源屬性清單。(BZ#1243579)

* 'pcs stonith confirm' 命令的文件不清楚。這會導致不正確使用該命令，進而造成資料損毀。透過此更新，文件記錄已得到得到改善，且‘pcs stonith confirm’命令也已說明得更為詳細。(BZ#1245264)

* 之前，在存有未經驗證節點的情況下，建立新叢集、新增節點至現有叢集，或是新增叢集至 Web UI 都會失敗，並且出現「節點未經驗證」的訊息。透過此更新，Web UI 偵測到和驗證有關的問題時，就會視需要顯示對話方塊，以進行節點驗證。
(BZ#1158569)

* Web UI 先前只會顯示原始資源。因而沒有途徑可以為父項資源和子項資源，個別設定屬性、限制及其他內容。此問題現已修正，資源將以樹狀結構顯示，這表示使用者可以檢視所有資源元素，並對其進行個別編輯。
(BZ#1189857)

此外，此更新還新增了下列增強功能：

* 已新增儀表板，可在 Web UI 中顯示叢集狀態。先前無法在同一個位置檢視所有重要的叢集資訊。現在已在 Web UI 主頁面新增可顯示叢集狀態的儀表板。
(BZ#1158566)

* 透過此更新，pcsd 程序會自動同步叢集中的 pcsd 組態。如此即可從任何節點執行 Web UI，即使某個節點故障，仍可繼續進行管理。
(BZ#1158577)

* Web UI 現已可用於設定使用者和群組在叢集上的權限。這可限制使用者和群組在特定叢集上執行特定作業的存取權。(BZ#1158571)

建議所有 pcs 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 netcf 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

netcf 套件內含一個可修正系統網路組態的程式庫。網路組態會以平台相依的 XML 格式表示，netcf 會將其轉譯為系統‘native’網路組態檔的變更。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

此問題是由 Red Hat 的 Hao Liu 所發現。

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1206680)

建議 netcf 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 chrony 套件，可修正三個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

chrony 套件 (chronyd 和 chronyc) 是一種網路時間通訊協定 (NTP) 實作，特別設計用於支援具有間歇性連線功能的系統。可將系統時鐘與 NTP 伺服器、硬體參照時鐘和手動輸入值同步。
也可作為 NTPv4 (RFC 5905) 伺服器或對等節點，向網路中的其他電腦提供時間服務。

設定 NTP 或 cmdmon 存取時，chrony 用於儲存特定位址的方法有一個超出邊界寫入瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。
(CVE-2015-1821)

為儲存經過驗證之命令要求中尚未認可的回應，配置記憶體時，發現一個未初始化的指標使用瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。(CVE-2015-1822)

在更新內部狀態變數之前，與彼此對等的 chrony 主機用於自行為驗證的方法有一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1853)

這些問題是由 Red Hat 的 Miroslav Lichvár 發現。

chrony 套件已升級至 2.1.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。值得注意的增強功能包括：

* 已更新至 NTP 版本 4 (RFC 5905)

* 已新增集區指示詞，可指定 NTP 伺服器集區

* 已新增 leapsecmode 指示詞，可選取如何更正閏秒時鐘

* 已新增 smoothtime 指示詞，可順暢消除提供的時間，並啟用閏秒彌補

* 已新增具有 POSIX 執行緒的非同步名稱解析

* 可供 2036 年份使用 (下一個 NTP 紀元)

* 已改善時鐘控制

* 已重新執行網路程式碼，為每個 NTP 伺服器開放獨立的用戶端通訊端

(BZ#1117882)

此更新也可修正下列錯誤：

* chronyd 服務先前會假設在服務啟動時，以‘bindaddress’指示詞指定的網路介面已準備就緒。這可能導致在介面尚未準備就緒的情況下，chronyd 無法將 NTP 伺服器通訊端繫結至介面。透過此更新，chronyd 會使用 IP_FREEBIND 通訊端選項，並支援可在稍後再將其繫結至介面，而不只是在服務啟動時繫結。
(BZ#1169353)

此外，此更新還新增了下列增強功能：

* chronyd 服務現已支援四種處理閏秒的模式，並設定為使用‘leapsecmode’選項。時鐘可設為讓核心跨過 (此為預設的‘system’模式)；讓 chronyd 跨過 (’step’模式)；藉由輪轉緩慢調整 (’slew’模式)；或是將閏秒忽略，稍後再於正常作業中予以更正 (’ignore’模式)。如果您選取輪轉，校正將一律從 00:00:00 UTC 開始，且將以‘maxslewrate’選項中指定的速率進行套用。(BZ#1206504)

建議所有 chrony 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rest 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rest 程式庫旨在讓使用者更容易存取宣告為 RESTful 的 Web 服務。RESTful 服務應具有可表示遠端物件的 URL，且稍後應可對該物件執行方法呼叫。

據發現，librest (適用於 RESTful 服務的一種 helper 程式庫) 中的 OAuth 實作會不正確截斷 rest_proxy_call_get_url 呼叫傳回的指標。攻擊者可利用此瑕疵，損毀使用 librest 程式庫的應用程式。
(CVE-2015-2675)

建議所有 rest 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須將使用 librest 的應用程式重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tigervnc 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。tigervnc 套件中的用戶端會允許使用者連線至其他執行 VNC 伺服器的桌面。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1199453)

此更新也可修正下列錯誤：

* VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。(BZ#1100661)

建議所有 tigervnc 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

ID	名稱	嚴重性
88060	CentOS 7：java-1.8.0-openjdk (CESA-2016:0049) (SLOTH)	medium
87992	CentOS 5 : 核心 (CESA-2016:0045)	high
87930	CentOS 7 : openssh (CESA-2016:0043)	critical
87785	CentOS 6 / 7：gnutls (CESA-2016:0012) (SLOTH)	high
87784	CentOS 6 : samba (CESA-2016:0011)	high
87783	CentOS 6：samba4 (CESA-2016:0010)	high
87782	CentOS 6 / 7：libldb (CESA-2016:0009)	high
87781	CentOS 6 / 7：openssl (CESA-2016:0008) (SLOTH)	high
87780	CentOS 6 / 7：nss (CESA-2016:0007) (SLOTH)	high
87779	CentOS 7 : samba (CESA-2016:0006)	high
87778	CentOS 6 / 7：rpcbind (CESA-2016:0005)	high
87770	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0001)	critical
87604	CentOS 6：qemu-kvm (CESA-2015:2694)	critical
87540	CentOS 5：jakarta-commons-collections (CESA-2015:2671)	critical
87426	CentOS 5：bind97 (CESA-2015:2658)	medium
87425	CentOS 5 / 6 / 7 : firefox (CESA-2015:2657)	critical
87424	CentOS 5：bind (CESA-2015:2656)	medium
87423	CentOS 6 / 7 : bind (CESA-2015:2655)	medium
87422	CentOS 7：grub2 (CESA-2015:2623)	medium
87381	CentOS 6 : 核心 (CESA-2015:2636)	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	medium
87357	CentOS 6 / 7 : openssl (CESA-2015:2617)	high
87356	CentOS 5 : openssl (CESA-2015:2616)	medium
87285	CentOS 7 : libpng (CESA-2015:2596)	high
87284	CentOS 7：libpng12 (CESA-2015:2595)	high
87283	CentOS 6 : libpng (CESA-2015:2594)	high
87282	CentOS 7：git (CESA-2015:2561)	critical
87281	CentOS 7 : 核心 (CESA-2015:2552)	medium
87224	CentOS 7：libxml2 (CESA-2015:2550)	critical
87223	CentOS 6：libxml2 (CESA-2015:2549)	medium
87174	CentOS 6：jakarta-commons-collections (CESA-2015:2521)	critical
87173	CentOS 6：libreport (CESA-2015:2504)	medium
87161	CentOS 7：apache-commons-collections (CESA-2015:2522)	critical
87160	CentOS 7 : abrt / libreport (CESA-2015:2505)	medium
87159	CentOS 7：unbound (CESA-2015:2455)	medium
87158	CentOS 7：autofs (CESA-2015:2417)	medium
87157	CentOS 7：grub2 (CESA-2015:2401)	low
87156	CentOS 7 : wireshark (CESA-2015:2393)	medium
87155	CentOS 7 : pacemaker (CESA-2015:2383)	high
87154	CentOS 7 : squid (CESA-2015:2378)	low
87153	CentOS 7：openhpi (CESA-2015:2369)	medium
87152	CentOS 7 : cups-filters (CESA-2015:2360)	high
87151	CentOS 7 : sssd (CESA-2015:2355)	medium
87150	CentOS 7：net-snmp (CESA-2015:2345)	medium
87149	CentOS 7：ModemManager / NetworkManager / NetworkManager-libreswan / network-manager-applet (CESA-2015:2315)	medium
87148	CentOS 7 : pcs (CESA-2015:2290)	medium
87147	CentOS 7 : netcf (CESA-2015:2248)	high
87146	CentOS 7：chrony (CESA-2015:2241)	medium
87145	CentOS 7 : rest (CESA-2015:2237)	high
87144	CentOS 7：tigervnc (CESA-2015:2233)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

high

high

critical

medium

critical

medium

critical

medium

critical

medium

medium

medium

low

medium

high

low

medium

high

medium

medium

medium

medium

high

medium

high

critical