現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jakarta-taglibs-standard 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta-taglibs-standard 為 Java Standard Tag Library (JSTL)。此程式庫需搭配 Tomcat 和 Java Server Pages (JSP) 使用。

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：jakarta-taglibs-standard 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：

https://access.redhat.com/solutions/1584363

建議所有 jakarta-taglibs-standard 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gdk-pixbuf2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gdk-pixbuf 是一種影像載入程式庫，可以利用可載入的模組加以延伸，藉此支援新的影像格式。可供 GTK+ 或 clutter 等工具組使用。

GNOME 的影像載入程式庫 gdk-pixbuf 在縮放特定點陣圖格式影像時，出現了引發堆積型緩衝區溢位的整數溢位。攻擊者可利用特製的 BMP 影像檔案，當以 gdk-pixbuf 程式庫編譯的應用程式處理此檔案時，會造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2015-4491)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Gustavo Grieco 為原始報告者。

建議所有 gdk-pixbuf2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco 和 Ronald Crane 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.2 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.2 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libwmf 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可能造成 Thunderbird 洩漏敏感資訊，或是在某些情況下當機。(CVE-2015-4519、CVE-2015-4520)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

如需有關這些瑕疵的技術詳情，請參閱適用 Thunderbird 38.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，在涉及 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 的交握期間，NSS 允許略過 ServerKeyExchange 封包。遠端攻擊者可利用此瑕疵繞過 TLS/SSL 連線的轉送密碼。(CVE-2015-2721)

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Karthikeyan Bhargavan 為 CVE-2015-2721 的原始報告者，而 Watson Ladd 為 CVE-2015-2730 的原始報告者。

nss 套件已升級至 3.19.1 上游版本，此版本針對先前的版本提供數個錯誤修正與增強功能。

建議所有 nss 使用者皆升級至這些更新版套件，其可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pam 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

Red Hat 要感謝 Trustwave SpiderLabs 的 Sebastien Macke 報告此問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

發現 snmp_pdu_parse() 函式可能在變數清單中留下未完全解析的 varBind 變數。未經驗證的遠端攻擊者可利用此瑕疵造成 snmpdor 損毀，或是可能以執行 snmpd 的使用者權限，在系統上執行任意程式碼。(CVE-2015-5621)

Red Hat 要感謝中國 QIHU 360 公司的 Qinghao Tang 報告此問題。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sqlite 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

SQLite 處理定序序列名稱取消引用的方式中發現一個瑕疵。本機攻擊者可提交特製的 COLLATE 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3414)

據發現，SQLite 的 sqlite3VdbeExec() 函式並未正確實作比較運算子。本機攻擊者可提交特製的 CHECK 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3415)

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、 CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、 CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、 CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、 CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MySQL 升級至 5.5.45 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。(CVE-2013-7424)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2015 年 9 月 3 日更新] 本公告已更新，將套件引入 Red Hat Enterprise Linux 6 用戶端通道中。本修改版更新中隨附的套件，與原始公告中隨附的套件完全一致。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

此更新也可修正下列錯誤：

* 移除某個目錄且該目錄保留了一個負子 dentry 的參照時，先前的版本中不會刪除該目錄 dentry。此外，一旦刪除了負的子 dentry，快取中就會出現一個已取消連結且未使用的 dentry。因此，可能因為有問題的檔案系統凍結時強制執行 dentry 收回而導致鎖死。透過此更新，所有未使用的 dentry 都會在成功目錄移除前取消雜湊並收回，藉此來避免鎖死，且系統不會再於上述狀況中懸置。(BZ#1243400)

* 當已取消連結的檔案關閉且同時執行同步 (或 syncfs) 公用程式時，因為損毀的 s_umount 鎖定順序而發生爭用情形。因此在凍結的檔案系統上，同步程序和嘗試解除檔案系統凍結的處理程序之間發生了鎖死。透過此更新，凍結的檔案系統上會略過同步 (或 syncfs)，且不會再於上述狀況中發生鎖死。
(BZ#1243404)

* 之前，當檔案由檔案處理 (fhandle) 開啟，而該檔案處理的 dentry 沒有出現在 dcache ('cold dcache') 中，然後再使用 unlink() 和 close() 函式，則 close() 系統呼叫執行時不會釋放 inode。因此而無限顯示 iput() 最終結果。現已提供可修正此錯誤的修補程式，可如預期釋放 inode。(BZ#1243406)

* 因為 /proc/vmcore 檔案中損毀的可執行和可連結格式 (ELF) 標頭，kdump 公用程式無法提供任何資訊。基礎原始程式碼已修補，且 kdump 現在可如預期提供核心當機的除錯資訊。
(BZ#1245195)

* 之前，當路徑在 I/O 負載下時常常失敗，執行多重路徑要求佇列會導致迴歸出現。此迴歸的表現方式為 I/O 停止超過 300 秒。此更新會還原為了減少執行多重路徑要求佇列所做的變更，進而使 I/O 可及時完成。(BZ#1246095)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane 和 Looben Yang 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.2 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Mozilla Firefox 中發現一個瑕疵，可能遭到利用而違反同源原則，以及將 Web 指令碼插入內建 PDF 檔案檢視器 (PDF.js) 中不具權限的部分。攻擊者可建立惡意的網頁，受害者檢視該網頁時，可能可從執行 Firefox 的系統上竊取任意檔案 (包括私密 SSH 金鑰、/etc/passwd 檔案和其他可能的敏感檔案)。
(CVE-2015-4495)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Cody Crews 為原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正此問題的 Firefox 38.1.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 netfilter 連線追蹤實作載入延伸模組的方式中發現一個整數溢位瑕疵。區域網路上的攻擊者可能傳送將起始大量延伸模組載入的特製封包序列，從而造成該網路中的目標系統當機。(CVE-2014-9715，中等)

* 在 Linux 核心的早期載入 microcode 功能中發現堆疊型緩衝區溢位瑕疵。在已啟用 UEFI 安全開機的系統上，有權限的本機使用者可利用此瑕疵，將其權限提升至核心 (ring0) 層級，以繞過現有的預定限制。(CVE-2015-2666，中等)

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

* 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。(CVE-2015-2922，低)

Red Hat 要感謝 Nathan Hoad 報告 CVE-2014-9715 問題。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1474193

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 clutter 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Clutter 是用於建立快速且視覺效果豐富的圖形使用者介面的程式庫。Clutter 用於呈現 GNOME 桌面環境。

在 clutter 處理某些滑鼠和觸碰手勢的方式中發現瑕疵。攻擊者可利用此瑕疵繞過畫面鎖定。
(CVE-2015-3213)

建議所有 clutter 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 clutter 的所有應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

當處理某些 ATAPI 命令時，在 QEMU 的 IDE 子系統處理 I/O 緩衝區存取的方式中發現堆積緩衝區溢位瑕疵。在已啟用 CDROM 磁碟機的來賓系統中，有權限的來賓使用者可能利用此瑕疵，以主機 QEMU 處理程序對應於來賓的權限，在主機上執行任意程式碼。
(CVE-2015-5154)

在 QEMU 的 pit_ioport_read() 函式中發現超出邊界記憶體存取瑕疵，可導致記憶體損毀或可能洩漏資訊。在已啟用 QEMU PIT 模擬的 QEMU 來賓系統中，有權限的來賓使用者偶爾可能利用此瑕疵，以主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3214)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告 CVE-2015-3214 問題。CVE-2015-5154 問題是由 Red Hat 的 Kevin Wolf 所發現。

此更新也可修正下列錯誤：

* 由於不正確地實作可攜式記憶體障礙的緣故，若虛擬磁碟的 I/O 負載繁重，QEMU 模擬器在某些情況下會非預期地終止。此更新可修正實作，以便在 QEMU 的執行緒之間正確地同步。因此，不會再發生上述當機行為。(BZ#1233643)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 包含一個 DNS 伺服器 (named)、一個解析器程式庫 (與 DNS 介接時供應用程式使用的常式)，以及用於驗證 DNS 伺服器是否正確運作的工具。

在 BIND 執行 DNSSEC 驗證的方式中發現瑕疵。攻擊者若能使 BIND (功能如同啟用了 DNSSEC 驗證的 DNS 解析器) 解析攻擊者所控制網域中的名稱，就可以導致 named 因宣告失敗而非預期地結束。
(CVE-2015-4620)。

Red Hat 感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

在 jQuery 中發現兩個跨網站指令碼 (XSS) 瑕疵，這會影響 Identity Management Web 系統管理員介面，並可能會允許經過驗證的使用者在介面中插入任意 HTML 或 Web 指令碼。(CVE-2010-5312、CVE-2012-6662)

注意：此更新提供的 IdM 版本不再使用 jQuery。

錯誤修正：

* 在 FIPS-140 模式下的機器不支援 ipa-server-install、 ipa-replica-install 和 ipa-client-install 公用程式。
先前 IdM 不會向使用者警告這個問題。現在，IdM 不允許在 FIPS-140 模式下執行這些公用程式，而且會顯示一條說明訊息。(BZ#1131571)

* 如果在執行 ipa-client-install 公用程式時自動指定或發現 Active Directory (AD) 伺服器，此公用程式會產生一個反向追蹤，而不會通知使用者在這種情況下需要 IdM 伺服器。現在，ipa-client-install 會偵測 AD 伺服器，並在失敗時顯示說明訊息。(BZ#1132261)

* 之前，當 IdM 伺服器設為在 httpd 伺服器中需要 TLS 通訊協定 1.1 版 (TLSv1.1) 或更新版本時，ipa 公用程式會失敗。
使用此更新後，ipa 的執行會如預期般搭配 TLSv1.1 或更新版本運作。
(BZ#1154687)

* 在某些高負載環境下，IdM 用戶端安裝程式的 Kerberos 驗證步驟可能會失敗。之前，完整用戶端安裝會失敗。此更新會將 ipa-client-install 修改為優先使用 TCP 通訊協定而非 UDP 通訊協定，並在失敗時重試驗證。
(BZ#1161722)

* 如果 ipa-client-install 更新或建立 /etc/nsswitch.conf 檔案，sudo 公用程式可能會因為分割錯誤而意外終止。現在，如果 ipa-client-install 修改檔案的最後一行，則會將一個新行字元放在 nsswitch.conf 的結尾，從而修正此錯誤。(BZ#1185207)

* 當 nsslapd-minssf Red Hat Directory Server 組態參數設為「1」時，ipa-client-automount 公用程式會因為 'UNWILLING_TO_PERFORM' LDAP 錯誤而失敗。此更新會修改 ipa-client-automount，預設為 LDAP 搜尋使用加密連線，因此即使已指定 nsslapd-minssf，該公用程式現在還是會成功完成。(BZ#1191040)

* 如果在憑證授權單位 (CA) 安裝之後安裝 IdM 伺服器失敗，'ipa-server-install --uninstall' 命令不會執行適當清除。在使用者發出「ipa-server-install --uninstall」，然後嘗試再次安裝伺服器之後，安裝將會失敗。現在，「ipa-server-install --uninstall」會在
所述情況下移除與 CA 相關的檔案，因此 ipa-server-install 不會再出現所提及的錯誤訊息並失敗。(BZ#1198160)

* 執行 ipa-client-install 時，即使已經設定「sss」，而且檔案中存在「sss」項目，還是會將該項目加入至 nsswitch.conf 中的 sudoers 行。接著，重複的「sss」會使 sudo 變成沒有回應。現在，如果 nsswitch.conf 中已存在「sss」，ipa-client-install 就不會再加入「sss」。(BZ#1198339)

* 執行 ipa-client-install 之後，在某些情況下無法使用 SSH 登入。現在，ipa-client-install 不再會損毀 sshd_config 檔案，因此 sshd 服務可以如預期般啟動，並可在所述情況下使用 SSH 登入。(BZ#1201454)

* /usr/share/ipa/05rfc2247.ldif 檔案中的 dc 屬性定義錯誤會造成在移轉期間傳回假的錯誤訊息。此屬性已經修正，但是如果在 Red Hat Enterprise Linux 6.7 上執行 copy-schema-to-ca.py 指令碼之前先在 Red Hat Enterprise Linux 6.6 上執行該指令碼，則此錯誤仍然存在。若要解決這個問題，請將 /usr/share/ipa/schema/05rfc2247.ldif 手動複製到 /etc/dirsrv/slapd-PKI-IPA/schema/，然後重新啟動 IdM。(BZ#1220788)

建議所有 ipa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

此更新也可修正下列錯誤：

* 先前 Wireshark 工具不支援進階加密標準 Galois/計數器模式 (AES-GCM) 密碼解譯演算法。因此，不會解密 AES-GCM。AES-GCM 的支援已新增至 Wireshark，因此現在可正確解密 AES-GCM。
(BZ#1095065)

* 之前，在使用 kickstart 方法安裝系統時，wireshark 套件缺少與 shadow-utils 套件的相依性，這可造成安裝失敗，並出現「程式碼片段錯誤」的錯誤訊息。使用此更新時，shadow-utils 在 wireshark 套件規格檔案中會列為必要項目，因此 kickstart 安裝不再會失敗。(BZ#1121275)

* 在此更新之前，Wireshark 工具無法為資料包傳輸層安全性 (DTLS) 用戶端 Hello 中的橢圓曲線類型解碼。因此，Wireshark 會將橢圓曲線類型不正確地顯示為資料。已套用修補程式來解決這個錯誤，因此 Wireshark 現在可為橢圓曲線類型正確地解碼。(BZ#1131203)

* 之前，wireshark 套件中缺少與 gtk2 套件的相依性。因此，Wireshark 工具在某些情況下會因為無法解析的符號「gtk_combo_box_text_new_with_entry」而無法啟動，這個符號是在 gtk 2.24 版中引入的。此更新已新增與 gtk2 的相依性，因此 Wireshark 現在一律會如預期般啟動。(BZ#1160388)

此外，此更新還新增了下列增強功能：

* 使用此更新後，Wireshark 工具支援處理程序替換，這樣即可使用「<(command_list)」語法，將一個或多個處理程序的輸出提供給另一個處理程序作為標準輸入。使用處理程序替換時，如搭配大檔案作為輸入，Wireshark 便無法為這種輸入解碼。(BZ#1104210)

* Wireshark 已經增強，允許擷取具有 nanosecond 時間戳記精確度的封包，這樣可以更妥善地分析記錄的網路流量。(BZ#1146578)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

在 LibreOffice HWP (Hangul Word Processor) 檔案篩選器處理某些 HWP 文件的方式中發現一個瑕疵。能夠誘騙使用者開啟特製 HWP 文件的攻擊者可能會利用此瑕疵，以開啟該檔案之使用者的權限執行任意程式碼。(CVE-2015-1774)

libreoffice 套件已升級至上游版本 4.2.8.2，其針對舊版提供數個錯誤修正與增強功能，包括：

* OpenXML 互通性已經過改善。

* 此更新將額外的統計功能新增到 Calc 應用程式，從而改善與 Microsoft Excel 及其「Analysis ToolPak」增益集的互通性。

* 在 Calc 中實作多種效能改善。

* 此更新會新增匯入篩選器，可從 Appple Keynote 和 Abiword 應用程式匯入檔案。

* MathML 標記語言的匯出篩選器已經改善。

* 此更新加入新的起始畫面，其中包含最近開啟文件的縮圖。

* 現在對於包含轉場或動畫的投影片，在 [投影片瀏覽] 視窗中會顯示一個視覺線索。

* 此更新會改善圖表中的趨勢線。

* 現在 LibreOffice 支援 BCP 47 語言標籤。

如需此 rebase 所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節提供的 libreoffice 變更記錄連結。(BZ#1150048)

建議 libreoffice 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 grep 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grep 公用程式會搜尋文字輸入中符合指定模式的行，然後列印相符的行。GNU grep 公用程式包含 grep、egrep 和 fgrep。

在 grep 剖析大行資料的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。能夠誘騙使用者針對特製的資料檔案執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能以 grep 使用者的權限執行任意程式碼。(CVE-2012-5667)

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

grep 套件已升級至上游版本 2.20，相較於先前的版本，此版本提供數個錯誤修正與增強功能。值得注意的是，多個作業的速度已經顯著提升。現在，遞迴 grep 公用程式使用 gnulib 程式庫的 fts 函式進行目錄遊走，讓它可以處理更大的目錄，而不會回報「檔案名稱太長」錯誤訊息，因此在處理大型目錄階層時，其運作速度更快。(BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806)

此更新也可修正下列錯誤：

* 在此更新之前，\w 和 \W 符號無法與 [:alnum:] 字元類別相符。因此，在某些情況下，使用 \w 和 \W 的規則運算式結果不正確。
已套用修正相符問題的上游修補程式，因此，\w 現在與 [_[:alnum:]] 字元相符，而 \W 與 [^_[:alnum:]] 字元相符。(BZ#799863)

* 之前，「--fixed-regexp」命令行選項不包含在 grep(1) 手冊頁面中。因此，手冊頁面與內建的 grep 公用程式說明不一致。為修正此錯誤，grep(1) 已經更新，其中包含通知使用者「--fixed-regexp」為淘汰選項的備註。現在，內建的說明與手冊頁面對於「--fixed-regexp」選項是一致的。
(BZ#1103270)

* 之前，Perl 相容規則運算式 (PCRE) 程式庫在 UTF-8 模式下比對非 UTF-8 文字時，無法正確運作。
因此，會傳回有關無效 UTF-8 位元組序列字元的錯誤訊息。為修正此錯誤，現已將上游修補程式套用至 PCRE 程式庫與 grep 公用程式。因此，現在 PCRE 會將非 UTF-8 字元視為不相符的文字而略過，不會再傳回任何錯誤訊息。(BZ#1193030)

建議所有 grep 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wpa_supplicant 套件，可修正一個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

此更新包含下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1186806)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pacemaker 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

在 Pacemaker (叢集資源管理員) 於某些情況下評估新增之節點的方式中發現瑕疵。擁有唯讀存取權的使用者可能將其他任何現有的角色指派給自己，然後將權限新增給其他使用者。(CVE-2015-1867)

此更新也可修正下列錯誤：

* 基於爭用情形，正常關閉的節點偶爾會無法重新加入叢集。因此，節點可能連線，然後透過叢集，再次立即關閉。此錯誤已經過修正，現在可以正確清除‘shutdown’屬性。(BZ#1198638)

* 在此更新之前，Pacemaker 公用程式會在 Red Hat Enterprise Linux 6.6 系統更新之後，造成 attrd 程序意外終止。此錯誤已經過修正，因此在 Pacemaker 啟動時，attrd 不再會損毀。(BZ#1205292)

* 之前，Pacemaker 公用程式的存取控制清單 (ACL) 允許使用唯讀權限，將角色指派給叢集資訊庫 (CIB)。透過此更新，會強制使用 ACL，並且沒有寫入權限的使用者無法再繞過 ACL，因而修正了此錯誤。(BZ#1207621)

* 在此更新之前，ClusterMon (crm_mon) 公用程式不會在使用 Pacemaker 公用程式時，透過 '-E' 參數觸發外部代理程式指令碼來監控叢集資訊庫 (CIB)。已提供修正此錯誤的修補程式，因此 crm_mon 現在在使用‘-E’參數時，會呼叫代理程式指令碼。(BZ#1208896)

建議 pacemaker 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在 libxml2 程式庫剖析某些 XML 檔案的方式中發現拒絕服務瑕疵。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。
(CVE-2015-1819)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

此更新也可修正下列錯誤：

此更新可修正針對 HTML 文件的序列化執行測試案例時所發生的錯誤。(BZ#1004513)

建議 libxml2 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mailman 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此瑕疵，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

據發現，mailman 會將私人電子郵件訊息儲存在任何人皆可讀取的目錄中。本機使用者可利用此瑕疵讀取私人郵寄清單封存。(CVE-2002-0389)

此更新也可修正下列錯誤：

* 之前，無法將 Mailman 設定為使得以網域為基礎的訊息認證、報告與一致性 (DMARC) 會辨識網域金鑰認證郵件 (DKIM) 簽章的寄件者對齊。因此，屬於具有 DMARC「拒絕」原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者，可以收到提供 DKIM 簽章的任何網域中之寄件者的 Mailman 轉送訊息。透過此更新，即可正確辨識具有「拒絕」DMARC 原則的網域，而且 Mailman 清單系統管理員可以設定處理這些訊息的方式。因此，在適當的組態之後，現在在此狀況下的訂閱者可以正確收到 Mailman 轉送的訊息。(BZ#1095359)

* 如果新的郵寄清單是透過 'newlist' 命令所建立，產生「歡迎電子郵件」的主旨時，mailman 會使用主控台編碼。因此，當主控台編碼與 mailman 用於該特定語言的編碼不符時，可能不正確地顯示「歡迎電子郵件」中的字元。mailman 已經過修正，可使用正確的編碼，因此現在可以正確顯示「歡迎電子郵件」中的字元。(BZ#1056366)

* 'rmlist' 命令使用硬式編碼路徑，根據 VAR_PREFIX 組態變數列出資料。因此，當清單是在 VAR_PREFIX 之外建立時，就無法使用‘rmlist’命令移除該清單。透過此更新，’rmlist’命令使用正確的 LIST_DATA_DIR 值而非 VAR_PREFIX，因此現在在所述情況下可以移除該清單。(BZ#1008139)

* 由於 Python 和 mailman 在 Red Hat Enterprise Linux 6 中不相容，因此當仲裁者在郵寄清單中核准了一個仲裁的訊息，並核取「保留網站系統管理員訊息」核取方塊時，Mailman 無法核准訊息並傳回錯誤。此不相容性已經過修正，現在 mailman 在此狀況下會如預期核准訊息。(BZ#765807)

* 當 Mailman 設為不封存清單，但封存未設為私人時，傳送至該清單的附件會放在公用封存中。因此，mailman Web 介面的使用者可以列出私人附件，因為公用封存目錄的 httpd 組態允許列出封存目錄中的所有檔案。mailman 的 httpd 組態已經過修正，不允許列出私人封存目錄，因此 mailman Web 介面的使用者不再能夠列出私人附件。(BZ#745409)

建議 mailman 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正一個安全性問題、三個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

據發現，sudo 不會執行 TZ 環境變數值的任何檢查。如果 sudo 設定為保留 TZ 環境變數，擁有透過 sudo 執行命令之權限的本機使用者可能會利用此瑕疵，達成已設定之命令所不允許的系統狀態變更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的預設 sudoers 組態，會從執行 sudo 所執行命令的環境中移除 TZ 變數。

此更新也可修正下列錯誤：

* 先前，sudo 公用程式子處理程序有時候可能會因為忽略了 SIGPIPE 訊號而無法回應。透過此更新，會使用讀取使用者之密碼的函式正確還原 SIGPIPE 處置程式，因此子處理程序不再忽略 SIGPIPE。所以在此情況下，sudo 子處理程序不會懸置。(BZ#1094548)

* 在此更新之前，處理 sudo 規則的順序不接受使用者定義的 sudoOrder 屬性。因此，即使使用者已在 sudoOrder 中定義順序，還是會以未定義的順序處理 sudo 規則。在 sudo 中，SSSD 支援的實作已經過修改，可根據 sudoOrder 值排序規則，因此 sudo 規則現在會以使用者在 sudoOrder 中定義的順序排序。(BZ#1138581)

* 之前，在 /etc/nsswitch.conf 檔案中多次提及 sudoers 來源時，sudo 在使用者發出命令之後會變成沒有回應。例如，當 nsswitch.conf 包含‘sudoers: files sss sss’項目時，會發生此問題。處理程式碼的 sudoers 來源已經過修正，可正確處理相同 sudoers 來源的多個執行個體。因此，在 /etc/nsswitch.conf 中多次提及 sudoers 來源時，sudo 不再會懸置。(BZ#1147498)

此外，此更新還新增了下列增強功能：

* sudo 公用程式現在支援使用 zlib 程式庫壓縮的 I/O 記錄檔。透過此更新，sudo 可以產生 zlib 壓縮的 I/O 記錄檔，也可以處理其他支援 zlib 的 sudo 版本所產生之 zlib 壓縮的 I/O 記錄檔。(BZ#1106433)

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

當以 -OQ 選項啟動時，在 snmptrapd 處理特定 SNMP 設陷的方式中發現拒絕服務瑕疵。如果攻擊者傳送含有 NULL 類型變數的 SNMP 設陷 (期望為整數變數類型)，可能會造成 snmptrapd 損毀。
(CVE-2014-3565)

此更新也可修正下列錯誤：

* 未實作 HOST-RESOURCES-MIB::hrSystemProcesses 物件，因為部分 HOST-RESOURCES-MIB 模組在舊版 net-snmp 中遭重寫。因此，HOST-RESOURCES-MIB::hrSystemProcesses 不會提供目前已載入或正在執行之處理程序數目的相關資訊。透過此更新，HOST-RESOURCES-MIB::hrSystemProcesses 已實作，因此 net-snmp 程序會如預期報告。(BZ#1134335)

* Net-SNMP 代理程式程序 snmpd 每 60 秒會重新載入系統 ARP 表一次。因此，snmpd 可能在含有大型 APR 表的忙碌系統上，造成短暫的 CPU 使用率竄升。透過此更新，snmpd 不會定期重新載入完整的 ARP 表，但是會使用 netlink 通訊端監控表格變更。(BZ#789500)

* 之前，在定期檢查 /etc/snmpd/snmpd.conf 檔案中「監控」選項所指定的特定情況時，snmpd 使用無效的目前時間指標。因此，如果搭配「監控」選項使用特定項目，snmpd 會在出現分割錯誤時意外終止。現在，snmpd 會初始化正確的目前時間指標，因此 snmpd 不再於啟動時當機。(BZ#1050970)

* 之前，在處理 HOST-RESOURCES-MIB::hrDeviceTable 時，snmpd 預期是 8 位元的網路介面索引。如果區域網路介面的介面索引超過 30,000 個項目，snmpd 可能因為存取無效的記憶體而意外終止。現在，可以處理所有網路大小，因此在所述情況下，snmpd 不再會當機。(BZ#1195547)

* 轉送 RequestID 值為 0 的設陷時，snmpdtrapd 服務會不正確地檢查錯誤，因此即使已成功轉送設陷，還是會記錄「轉送失敗」。此更新會修正 snmptrapd 檢查，因此現在只會在適當的情況下才記錄上述訊息。(BZ#1146948)

* 之前，snmpd 會忽略 /etc/snmpd/snmpd.conf 檔案中 'storageUseNFS' 選項的值。因此，NFS 驅動程式會顯示為「網路磁碟」，即使‘storageUseNFS’設為‘2’，將這些驅動程式報告為 HOST-RESOURCES-MIB::hrStorageTable 中的「固定磁碟」，也是如此。
透過此更新，snmpd 會將‘storageUseNFS’選項值納入考量，因此會正確地報告「固定磁碟」NFS 驅動程式。
(BZ#1125793)

* 之前，Net-SNMP Python 繫結將不正確的大小 (8 位元組而非 4 位元組) 用於 IPADDRESS 類型的變數。因此，使用 Net-SNMP Python 繫結的應用程式可以傳送格式錯誤的 SNMP 訊息。透過此更新，這些繫結現在會使用 4 位元組作為 IPADRESS 類型的變數，因此只會傳送有效的 SNMP 訊息。(BZ#1100099)

* 之前，snmpd 服務不會依 SNMP 標準所需，將 HOST-RESOURCES-MIB::hrStorageTable 中的值削減為有正負號的 32 位元整數，並提供這些值作為無正負號的整數。因此，HOST-RESOURCES-MIB::hrStorageTable 實作不符合 RFC 2790。這些值現在削減為有正負號的 32 位元整數，因此 snmpd 符合標準。
(BZ#1104293)

建議 net-snmp 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hivex 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hivex 是一個程式庫，可讀取和寫入 Hive 檔案，也就是 Windows 在磁碟上儲存 Windows 登錄檔所使用的未記載二進位檔案。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

此更新也可修正下列錯誤：

* hivex(3) 手冊頁先前含有一個拼字錯誤。
此更新可修正該錯字。(BZ#1164693)

建議所有 hivex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

在 Red Hat Certificate System Agent 和 End Entity 頁面中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-2662)

此更新也可修正下列錯誤：

* 之前，pki-core 需要有 SSL 第 3 版 (SSLv3) 通訊協定範圍，才能與 389-ds-base 套件進行通訊。不過，389-ds-base 的最近變更會停用預設使用的 SSLv3，並強制使用安全通訊協定所支援的通訊協定範圍，例如 TLS 通訊協定。因此，CA 無法在 Identity Management (IdM) 伺服器安裝期間安裝。此更新會將 TLS 相關的參數加入至 CA 的 server.xml 檔案以修正此問題，因此，執行 ipa-server-install 命令現在可以如預期安裝 CA。(BZ#1171848)

* 之前，嘗試在已安裝 OpenJDK 1.8.0 版的系統上設定獨立的 CA 時，ipa-server-install 指令碼會失敗。pki-core 版本和運行時間相依性已修改為在獨立 CA 設定期間使用 OpenJDK 1.7.0 版。因此，ipa-server-install 在此情況下不再會失敗。(BZ#1212557)

* 從執行 CA 服務的 Red Hat Enterprise Linux 6 複本建立 Red Hat Enterprise Linux 7 複本，有時會在已移除初始 Red Hat Enterprise Linux 6 CA 主機的 IdM 部署中會失敗。這可能在某些情況下造成問題，例如，從 Red Hat Enterprise Linux 6 移轉至 Red Hat Enterprise Linux 7 時。此錯誤的發生是因為在舊版 IdM 中，於最初 CA 伺服器安裝期間所建立的子系統使用者會與初始主機一同移除此問題。
此更新會加入 restore-subsystem-user.py 指令碼，進而還原所述情況中的子系統使用者，因此讓系統管理員在此狀況下建立 Red Hat Enterprise Linux 7 複本。(BZ#1225589)

* 數個 Java 匯入陳述式指定萬用字元引數。不過，由於在 Red Hat Enterprise Linux 6 維護分支中所包含之來源程式碼的匯入陳述式中使用萬用字元引數的緣故，命名空間衝突會產生使用不正確類別的可能性。因此，Token Processing System (TPS) 重建測試會失敗，並出現錯誤訊息。此更新會在所有受影響的區域中提供完整名稱的類別來解決此錯誤，因此 TPS 重建測試不再會失敗。(BZ#1144188)

* 之前，pki-core 在 TPS 重建測試期間，無法使用重定基底版本的 CMake 構建系統構建。pki-core 版本檔案已更新為符合重定基底版本的 CMake。
因此，pki-core 在所述狀況下會構建成功。
(BZ#1144608)

建議 pki-core 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 autofs 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

錯誤修正：

* 如果在有效掛載之前執行‘ls *’命令，則不論掛載點是否有效，在掛載點內部嘗試其他掛載的 autofs 程式都會失敗。嘗試掛載時，會執行間接掛載之根目錄的‘ls *’命令，這會導致嘗試掛載‘*’，進而造成將其加入至負的對應項目快取。此錯誤的修正方式是，在更新負的對應項目快取時，檢查‘*’且不要加入。
(BZ#1163957)

* autofs 程式在設計上不會掛載 NFS 伺服器匯出清單中屬於重複匯出的主機對應項目。多重掛載對應項目中重複的項目會被視為語法錯誤，因此在發生重複項目時，autofs 會拒絕執行掛載。現在，autofs 已變更為繼續掛載最後一個看到的重複項目執行個體而不會再失敗，並在記錄檔中報告問題以警示系統管理員。
(BZ#1124083)

* autofs 程式無法辨識主要對應中的 yp 對應類型。這是主要對應剖析器中的另一個變更所造成，以修正偵測與對應於主要對應中的類型相關聯之對應格式問題。此變更會導致 yp 對應的類型比較長度錯誤，進而造成比對作業失敗。
此錯誤已透過更正用於比較的長度來修正。(BZ#1153130)

* autofs 程式無法更新從 NFS 伺服器匯出之網路共用的 Sun 格式對應匯出清單。發生此問題的原因是 Sun 格式對應剖析器的變更，導致主機對應更新在對應重新讀取作業時停止運作。此錯誤現在的修正方式是，僅針對 Sun 格式的對應，選擇性地防止此類型的更新。現在可以看到 Sun 格式對應的匯出清單更新，因此 Sun 格式的主機對應不再支援重新整理匯出清單。(BZ#1156387)

* 在對新增 Sun 格式對應所做的變更內，加入了一個不正確的檢查，造成在某些情況下，Sun 格式對應剖析器中發生分割錯誤。此問題現在的修正方式是，分析不正確檢查的目的並加以變更，以正確識別情況而不造成錯誤。(BZ#1175671)

* autofs 程式對應查閱模組中的一個錯誤造成不正確的對應格式類型比較。不正確的比較會影響導致未使用之巨集定義的 Sun 格式程式對應。
比較中的錯誤已經過修正，因此不存在 Sun 格式程式對應的巨集定義。(BZ#1201195)

建議 autofs 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。(CVE-2014-1912)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

這些更新版 python 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/1495363

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 freeradius 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS rlm_pap 模組處理長密碼雜湊的方式中發現堆疊型緩衝區溢位。攻擊者若能使 radiusd 處理格式錯誤的密碼雜湊，則可導致該程序損毀。(CVE-2014-2015)

freeradius 套件已升級至上游版本 2.2.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括：

* 已更新字典數量。

* 此更新實作了數個可延伸的驗證通訊協定 (EAP) 改善。

* 新增數個新的擴充，包括
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 擴充中現在支援十六進位數字 (0x...)。

* 此更新為 rlm_python 模組新增了運算子支援。

* 動態主機設定通訊協定 (DHCP) 和 DHCP 轉送程式碼已經完成。

* 此更新新增了 rlm_cache 模組以快取任意屬性。

如需此重定基底所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節中的 freeradius 變更記錄連結。

(BZ#1078736)

此更新也可修正下列錯誤：

* 雖然並非必須如此，但 /var/log/radius/radutmp 檔案設定為以一個月的間隔輪替。此更新將 /var/log/radius/radutmp 從 /etc/logrotate.d/radiusd 檔案中已安裝的 logrotate 公用程式組態中移除，並且不再輪替 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服務無法寫入 raddebug 公用程式建立的輸出檔案。現在，raddebug 公用程式會為輸出檔案設定適當的擁有權，允許 radiusd 寫入該輸出。(BZ#921563)

* 在使用 'raddebug -t 0' 命令啟動 raddebug 之後，raddebug 立即結束。特殊情況比較中的錯字已修正，並且在此情況下，raddebug 現在會執行 11.5 天。
(BZ#921567)

* 當 User-Name 和 MS-CHAP-User-Name 屬性使用不同編碼時，即使使用者提供正確的認證，MS-CHAP 驗證依然會失敗。現在，MS-CHAP 驗證會正確處理不符的字元編碼。在此情況下，使用正確的認證進行驗證不再失敗。(BZ#1060319)

* 自動產生的預設憑證使用 SHA-1 演算法訊息摘要，此摘要被視為不安全。預設憑證現在使用最安全的 SHA-256 演算法訊息摘要。
(BZ#1135439)

* 在線上憑證狀態通訊協定 (OCSP) 驗證期間，radiusd 會在嘗試存取下一個非 OCSP 回應程式提供的更新欄位之後，因為分割錯誤而意外終止。現在，radiusd 在此情況下不會損毀，而會繼續完成 OCSP 驗證。(BZ#1142669)

* 在此更新之前，radiusd 無法搭配某些最近的 MikroTIK 屬性使用，因為已安裝的 directory.mikrotik 檔案不包含這些屬性。此更新會將 ID 最高為 22 的 MikroTIK 屬性新增至 dictionary.mikrotik，因此 radiusd 現在可如預期搭配這些屬性使用。(BZ#1173388)

建議 freeradius 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，radiusd 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的 eCryptfs 實作解碼加密的檔案名稱方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-9683，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項狀態的存取權的方式中，發現資訊洩漏瑕疵。有權限的本機使用者可利用此瑕疵，將核心記憶體洩漏至使用者空間。(CVE-2014-4652，低)

* 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並在堆疊上使用該區段，可繞過 espfix 功能。無權限的本機使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8133，低)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-8133 問題，以及感謝 Nadav Amit 報告 CVE-2015-0239 問題。

此更新可修正數百個錯誤，並新增數個增強功能。
請參閱 Red Hat Enterprise Linux 6.7 版本資訊，瞭解這些變更中最重要的項目，並參閱下列知識庫文章以取得進一步資訊：

https://access.redhat.com/articles/1466073

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 curl 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，libcurl 程式庫在剖析已收到的 HTTP Cookie 時，無法正確處理部分常值 IP 位址。能夠誘騙使用者連線至惡意伺服器的攻擊者可利用此瑕疵，將使用者的 Cookie 設為特製的網域，使其他與 Cookie 相關的問題更容易遭到惡意利用。(CVE-2014-3613)

在 libcurl 程式庫複製連線控制代碼的方式中發現一個瑕疵。如果應用程式為控制代碼設定 CURLOPT_COPYPOSTFIELDS 選項，使用控制代碼的複製功能可能使應用程式損毀，或洩漏其部分記憶體。(CVE-2014-3707)

據發現，libcurl 程式庫未能正確處理包含內嵌行結尾字元的 URL。能夠讓使用 libcurl 的應用程式透過 HTTP Proxy 存取特製 URL 的攻擊者，可利用此瑕疵將其他標頭插入到要求中，或建構其他要求。(CVE-2014-8150)

據發現，libcurl 以不正確的方式實作 NTLM 和交涉驗證的層面。如果應用程式以特定的方式使用 libcurl 和受影響的機制，對於先前經 NTLM 驗證之伺服器的某些要求可能會顯示為由經驗證的錯誤使用者傳送。此外，可能會在後續的要求中重複使用最初一組適用於 HTTP 交涉驗證要求的認證，但指定另一組不同的認證。(CVE-2015-3143、CVE-2015-3148)

Red Hat 要感謝 cURL 專案報告這些問題。

錯誤修正：

* libcurl 可使用通訊協定範圍外 (out-of-protocol) 遞補至 SSL 3.0 版 (SSLv3.0)。攻擊者可濫用遞補，強制降級 SSL 版本。已從 libcurl 移除遞補。需要此功能的使用者可透過 libcurl API 明確地啟用 SSLv3.0。(BZ#1154059)

* 通過 FILE 通訊協定的單一上傳會開啟目的地檔案兩次。如果 inotify 核心子系統監控檔案，會發現產生兩個事件 (其實並無必要)。現在，每次上傳只會開啟檔案一次。(BZ#883002)

* 當系統在 FIPS 模式下執行時，使用 libcurl 進行 SCP/SFTP 傳輸的公用程式可能會非預期地終止。(BZ#1008178)

* 使用「--retry」選項搭配 curl 公用程式可使 curl 因為分割錯誤而非預期地終止。現在，加入「--retry」不再會使 curl 損毀。(BZ#1009455)

* 列印時間戳記時，'curl --trace-time' 命令不會使用正確的當地時間。現在，「curl --trace-time」會如預期般運作。
(BZ#1120196)

* valgrind 公用程式可能會在 curl 結束時，以動態的方式報告配置的記憶體洩漏。現在，curl 會在結束時執行 NetScape Portable Runtime (NSPR) 程式庫的全域關閉，因此 valgrind 不再會報告記憶體洩漏。(BZ#1146528)

* 之前，當 Proxy 伺服器將自己的標頭附加至 HTTP 回應時，libcurl 會傳回不正確的 CURLINFO_HEADER_SIZE 欄位值。現在，會傳回有效值。
(BZ#1161163)

增強功能：

* 「--tlsv1.0」、「--tlsv1.1」和「--tlsv1.2」選項可用於將 TLS 通訊協定的次要版本指定為透過 NSS 交涉。「--tlsv1」選項現在會交涉用戶端與伺服器同時支援的最新 TLS 通訊協定版本。(BZ#1012136)

* 現在，可以明確地啟用或停用 ECC，而且新的 AES 加密套件可用於 TLS。(BZ#1058767、BZ#1156422)

建議所有 curl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	嚴重性
86500	CentOS 6 / 7：jakarta-taglibs-standard (CESA-2015:1695)	high
86499	CentOS 6 / 7：pixbuf2 (CESA-2015:1694)	medium
86498	CentOS 5 / 6 / 7 : firefox (CESA-2015:1693)	critical
86497	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1682)	critical
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	medium
86484	CentOS 7 : spice (CESA-2015:1890)	high
86483	CentOS 6 : spice-server (CESA-2015:1889)	high
86482	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1852)	high
85637	CentOS 6：httpd (CESA-2015:1668)	medium
85636	CentOS 7：httpd (CESA-2015:1667)	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	medium
85634	CentOS 5 : nss (CESA-2015:1664)	medium
85516	CentOS 6 / 7：pam (CESA-2015:1640)	medium
85464	CentOS 6 / 7：net-snmp (CESA-2015:1636)	critical
85463	CentOS 7 : sqlite (CESA-2015:1635)	high
85462	CentOS 6 : sqlite (CESA-2015:1634)	high
85461	CentOS 6：subversion (CESA-2015:1633)	medium
85460	CentOS 5 : mysql55-mysql (CESA-2015:1628)	high
85459	CentOS 5 : glibc (CESA-2015:1627)	medium
85387	CentOS 6 : 核心 (CESA-2015:1623)	high
85336	CentOS 5 / 6 / 7 : firefox (CESA-2015:1586)	critical
85306	CentOS 5 / 6 / 7 : firefox (CESA-2015:1581)	medium
85305	CentOS 7 : 核心 (CESA-2015:1534)	medium
85127	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2015:1526) (Bar Mitzvah) (Logjam)	medium
85049	CentOS 5：bind97 (CESA-2015:1515)	high
85048	CentOS 5：bind (CESA-2015:1514)	high
85047	CentOS 6 / 7 : bind (CESA-2015:1513)	high
85046	CentOS 7：clutter (CESA-2015:1510)	high
85030	CentOS 7：qemu-kvm (CESA-2015:1507)	high
85029	CentOS 6 : libuser (CESA-2015:1482)	high
85028	CentOS 6：bind (CESA-2015: 1471)	high
85027	CentOS 6：ipa (CESA-2015:1462)	medium
85026	CentOS 6 : wireshark (CESA-2015:1460)	medium
85025	CentOS 6 : ntp (CESA-2015:1459)	high
85024	CentOS 6 : libreoffice (CESA-2015:1458)	medium
85023	CentOS 6 : gnutls (CESA-2015:1457)	high
85022	CentOS 6：grep (CESA-2015:1447)	medium
85021	CentOS 6 : wpa_supplicant (CESA-2015:1439)	medium
85020	CentOS 6 : pacemaker (CESA-2015:1424)	high
85019	CentOS 6：libxml2 (CESA-2015:1419)	medium
85018	CentOS 6：mailman (CESA-2015:1417)	high
85017	CentOS 6 : sudo (CESA-2015:1409)	low
85016	CentOS 6：net-snmp (CESA-2015:1385)	medium
85015	CentOS 6：hivex (CESA-2015:1378)	medium
85014	CentOS 6：pki-core (CESA-2015:1347)	medium
85013	CentOS 6：autofs (CESA-2015:1344)	medium
85012	CentOS 6 : python (CESA-2015:1330)	high
85011	CentOS 6 : freeradius (CESA-2015:1287)	high
85010	CentOS 6 : 核心 (CESA-2015:1272)	medium
85009	CentOS 6：curl (CESA-2015:1254)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

medium

critical

critical

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

medium

high

medium

high

critical

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

high

medium

high

low

medium

medium

medium

medium

high

high

medium

medium