現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

此更新也可修正下列錯誤：

* 之前 SSSD 在套用 sudo 規則至名稱中含有特殊字元 (例如：「(」左括號) 的群組時，並未正確處理。因而使得 SSSD 略過這些 sudo 規則。
內部 sysdb 搜尋已修改，現在搜尋 sudo 規則套用的物件時會逸出特殊字元。因此，SSSD 已可按照預期地套用所描述的 sudo 規則。
(BZ#1258398)

* 在此更新之前，SSSD 不會正確處理含有輕量型目錄存取通訊協定 (LDAP) 特殊字元 (例如：「(」或「)」括號) 的群組名稱。群組名稱含有一個或多個上述字元時，內部快取清理作業就會出現 I/O 錯誤而失敗。透過此更新，快取項目中辨別名稱 (DN) 所含的 LDAP 特殊字元都會先逸出，再開始執行清理作業。如此一來，在上述情況下，清理作業即可順利完成。
(BZ#1264098)

* 執行 Kerberos 驗證的應用程式之前會讓用於剖析權限屬性憑證 (PAC) 資訊的 Kerberos 外掛程式提高記憶體使用量。外掛程式已更新為可釋出其配置的記憶體，因而已解決此錯誤。(BZ#1268783)

* 之前，在 Active Directory (AD) LDAP 伺服器中定義格式錯誤的 POSIX 屬性時，SSSD 會無預期地切換成離線模式。此更新會放鬆特定 AD POSIX 屬性的有效性檢查。因此，SSSD 現可如常運作，即使 AD 中有格式錯誤的 POSIX 屬性，也不會再如上述進入離線模式。(BZ#1268784)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，sssd 服務隨即自動重新啟動。
此外，必須先將所有使用 PAC 回應外掛程式的執行中應用程式重新啟動，這些變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4513、CVE-2015-7189、CVE-2015-7194、CVE-2015-7196、CVE-2015-7198、CVE-2015-7197)

在 Firefox 處理特定跨來源資源共用 (CORS) 要求的方式中，發現一個同源原則繞過瑕疵。含有惡意內容的網頁可能會導致 Firefox 洩漏敏感資訊。(CVE-2015-7193)

在 Firefox 處理 IP 位址使用空格字元的 URL 的方式中發現一個同源原則繞過瑕疵。這可能會導致跨網站指令碼攻擊。(CVE-2015-7188)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、David Major、Jesse Ruderman、 Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、 Jeff Walden、Gary Kwong、Michał Bentkowski、Looben Yang、 Shinto K Anto、Gustavo Grieco、Vytautas Staraitis、Ronald Crane 和 Ehsan Akhgari 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.4.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss、 nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心 VFS 子系統用於處理檔案系統鎖定的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發核心鎖死，進而造成系統拒絕服務。 (CVE-2014-8559，中等)

* 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式有一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。 (CVE-2015-5156，中等)

CVE-2015-5156 問題是由 Red Hat 的 Jason Wang 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/2039563

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreswan 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

在 Libreswan 的 IKE 程序用於處理 IKE KE 承載的方法中發現一個瑕疵。遠端攻擊者可傳送特製的 IKE 承載，其中包含 g^x=0 的 KE 承載，一旦執行處理時，就可能會導致拒絕服務 (程序損毀)。(CVE-2015-3240)

此問題是由 Red Hat 的 Paul Wouters 所發現。

注意：從舊版 Libreswan 升級時，系統會將 /etc/ipsec.d/cacerts/ 目錄中的現有 CA 憑證，以及 /etc/ipsec.d/crls/ 目錄中的現有憑證撤銷清單 (CRL) 檔案自動匯入 NSS 資料庫。完成後，Libreswan 就不會再使用這些目錄。若要安裝新的 CA 憑證或新 CRLS，必須使用 certutil 和 crlutil 命令將這些項目直接匯入 Network Security Services (NSS) 資料庫。

此更新也新增了下列增強功能：

* 此更新新增對 RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null 和 ID Null、INVALID_KE 重新交涉的支援、透過 NSS 的 CRL 和 OCSP 支援、適用於 IKEv2 的 AES_CTR 和 AES_GCM 支援，以及 FIPS 合規性的 CAVS 測試。

此外，此更新會強制在 FIPS 模式中執行 FIPS 演算法限制，並且在套件構建過程中，根據 FIPS 合規性執行 Composite Application Validation System (CAVS) 測試。全新密碼編譯演算法驗證程式 (CAVP) 二進位可供隨時用於重新執行 CAVS 測試。無論是否處於 FIPS 模式，pluto 程序都會針對不同演算法執行 RFC 測試向量。

此外，現於所有架構上編譯時，將啟用‘-Werror’ GCC 選項，其會將所有警告轉為錯誤，進而提升安全性防護。(BZ#1263346)

* 此更新還修正了數個記憶體洩漏，並且引入次秒封包重新傳送選項。(BZ#1268773)

* 此更新改善了從 Openswan 移轉至 Libreswan 的支援功能。
具體而言，現已支援所有使用不含後置詞之時間值的 Openswan 選項，並且加入數個新的關鍵字，可供用於 /etc/ipsec.conf 檔案。請參閱相關手冊頁，進一步瞭解詳細資料。(BZ#1268775)

* 透過此更新，將可取代透過 'loopback=' 選項執行的回送支援。(BZ#1270673)

建議所有 Libreswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

發現 QEMU 的 websocket 框架解碼器會在用於處理標頭和承載的資源尚未設定限制的情況下，即開始處理傳入的框架。若攻擊者可存取來賓的 VNC 主控台，就可利用此瑕疵，耗盡所有可用的記憶體和 CPU，從而觸發主機拒絕服務。(CVE-2015-1779)

此問題是由 Red Hat 的 Daniel P. Berrange 所發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。若攔截式攻擊者可攔截連線用戶端和 NTP 伺服器之間的 NTP 流量，就可利用此瑕疵，強制該用戶端執行大於不穩定閾值的多種步驟，進而實際將時間變更為任意值。
(CVE-2015-5300)

Red Hat 要感謝波士頓大學的 Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 報告這些問題。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

在 OpenJDK 的 Libraries 元件處理憑證撤銷清單 (CRL) 的方式中發現一個瑕疵。在特定情況下，檢查程式碼的 CRL 不會報告已撤銷的憑證，這會導致應用程式將其視為信任項目而接受。(CVE-2015-4868)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

在 OpenLDAP 伺服器程序 (slapd) 剖析特定基本編碼規則 (BER) 資料的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的封包造成 slapd 損毀。
(CVE-2015-6908)

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2014 年 8 月 25 日更新] 本錯字勘誤表先前含有錯誤的已修正問題清單。問題清單已更新，反映本更新中修正的 CVE。本公告提供的 firefox 套件未經任何修改。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可造成 Firefox 洩漏敏感資訊，或是在特定情況下當機。
(CVE-2015-4519、CVE-2015-4520)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Khalil Zhani、Atte Kettunen、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.3.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏瑕疵。無權限的來賓使用者可利用此瑕疵，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

Red Hat 要感謝 Xen 專案報告此問題。
上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏瑕疵。無權限的來賓使用者可利用此瑕疵，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

Red Hat 要感謝 Xen 專案報告此問題。
上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 核心的 Berkeley Packet Filter (BPF) 實作中發現一個瑕疵。本機攻擊者可特製 BPF 程式碼，造成 JIT 編譯器無法最佳化最後傳遞的 JIT 影像，進而導致系統當機。這可能導致 CPU 執行不屬於 JIT 程式碼的指令。(CVE-2015-4700，重要)

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

* 使用 fallocate 零範圍功能時，Linux 核心的 ext4 檔案系統處理「頁面大小 > 區塊大小」情形的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2015-0275，中等)

* 據發現，透過 add_key() 函式將金鑰新增至 keyring 時，Linux 核心的 keyring 實作會洩漏記憶體。
本機攻擊者可利用此瑕疵，消耗系統上所有可用的記憶體。(CVE-2015-1333，中等)

* 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，在通訊端上設定特定的 ASCONF 選項而觸發爭用情形，進而造成系統當機。(CVE-2015-3212，中等)

* 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。(CVE-2014-9585，低)

Red Hat 要感謝 Daniel Borkmann 報告 CVE-2015-4700，以及 Canonical 報告 CVE-2015-1333 問題。
CVE-2015-0275 問題的發現者為 Red Hat 的 Xiong Zhou，而 CVE-2015-3212 問題的發現者則是 Red Hat Engineering 的 Ji Jianwen。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1614563

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3184 和 CVE-2015-3187 瑕疵的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 的 buffer_slow_realign() 函式中，發現與要求和回應記憶體管理有關的實作錯誤。未經驗證的遠端攻擊者可能利用此瑕疵，從過去的要求或工作階段洩漏特定記憶體緩衝區內容。(CVE-2015-3281)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 運行時間程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

建議所有 libXfont 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

Red Hat 要感謝 ISC 報告此問題。上游確認 Hanno Böck 為原始報告者。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

Red Hat 要感謝 ISC 報告此問題。上游確認 Hanno Böck 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

Red Hat 要感謝 ISC 報告此問題。上游確認 Hanno Böck 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pcs 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令行組態系統。

在 pcsd web UI 中發現一個命令插入瑕疵。攻擊者若能誘騙已登入 pcsd web UI 的受害者造訪特製的 URL，就可利用此瑕疵，以 root 權限在主控該 web UI 的伺服器上執行任意程式碼。
(CVE-2015-5190)

在 pcsd web UI 後端執行使用者要求授權的方式中發現一個爭用情形瑕疵。攻擊者可利用此瑕疵，傳送可評估為源自於其他使用者的要求，可能允許攻擊者以擁有更多權限的使用者之權限來執行動作。(CVE-2015-5189)

這些問題是由 Red Hat 的 Tomáš Jelínek 所發現。

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss-softokn 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Watson Ladd 為此問題的原始報告者。

建議所有 nss-softokn 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jakarta-taglibs-standard 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta-taglibs-standard 為 Java Standard Tag Library (JSTL)。此程式庫需搭配 Tomcat 和 Java Server Pages (JSP) 使用。

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：jakarta-taglibs-standard 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：

https://access.redhat.com/solutions/1584363

建議所有 jakarta-taglibs-standard 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gdk-pixbuf2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gdk-pixbuf 是一種影像載入程式庫，可以利用可載入的模組加以延伸，藉此支援新的影像格式。可供 GTK+ 或 clutter 等工具組使用。

GNOME 的影像載入程式庫 gdk-pixbuf 在縮放特定點陣圖格式影像時，出現了引發堆積型緩衝區溢位的整數溢位。攻擊者可利用特製的 BMP 影像檔案，當以 gdk-pixbuf 程式庫編譯的應用程式處理此檔案時，會造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2015-4491)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Gustavo Grieco 為原始報告者。

建議所有 gdk-pixbuf2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco 和 Ronald Crane 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.2 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.2 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libwmf 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可能造成 Thunderbird 洩漏敏感資訊，或是在某些情況下當機。(CVE-2015-4519、CVE-2015-4520)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

如需有關這些瑕疵的技術詳情，請參閱適用 Thunderbird 38.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，在涉及 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 的交握期間，NSS 允許略過 ServerKeyExchange 封包。遠端攻擊者可利用此瑕疵繞過 TLS/SSL 連線的轉送密碼。(CVE-2015-2721)

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Karthikeyan Bhargavan 為 CVE-2015-2721 的原始報告者，而 Watson Ladd 為 CVE-2015-2730 的原始報告者。

nss 套件已升級至 3.19.1 上游版本，此版本針對先前的版本提供數個錯誤修正與增強功能。

建議所有 nss 使用者皆升級至這些更新版套件，其可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pam 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

Red Hat 要感謝 Trustwave SpiderLabs 的 Sebastien Macke 報告此問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

發現 snmp_pdu_parse() 函式可能在變數清單中留下未完全解析的 varBind 變數。未經驗證的遠端攻擊者可利用此瑕疵造成 snmpdor 損毀，或是可能以執行 snmpd 的使用者權限，在系統上執行任意程式碼。(CVE-2015-5621)

Red Hat 要感謝中國 QIHU 360 公司的 Qinghao Tang 報告此問題。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sqlite 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

SQLite 處理定序序列名稱取消引用的方式中發現一個瑕疵。本機攻擊者可提交特製的 COLLATE 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3414)

據發現，SQLite 的 sqlite3VdbeExec() 函式並未正確實作比較運算子。本機攻擊者可提交特製的 CHECK 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3415)

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、 CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、 CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、 CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、 CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MySQL 升級至 5.5.45 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。(CVE-2013-7424)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2015 年 9 月 3 日更新] 本公告已更新，將套件引入 Red Hat Enterprise Linux 6 用戶端通道中。本修改版更新中隨附的套件，與原始公告中隨附的套件完全一致。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

此更新也可修正下列錯誤：

* 移除某個目錄且該目錄保留了一個負子 dentry 的參照時，先前的版本中不會刪除該目錄 dentry。此外，一旦刪除了負的子 dentry，快取中就會出現一個已取消連結且未使用的 dentry。因此，可能因為有問題的檔案系統凍結時強制執行 dentry 收回而導致鎖死。透過此更新，所有未使用的 dentry 都會在成功目錄移除前取消雜湊並收回，藉此來避免鎖死，且系統不會再於上述狀況中懸置。(BZ#1243400)

* 當已取消連結的檔案關閉且同時執行同步 (或 syncfs) 公用程式時，因為損毀的 s_umount 鎖定順序而發生爭用情形。因此在凍結的檔案系統上，同步程序和嘗試解除檔案系統凍結的處理程序之間發生了鎖死。透過此更新，凍結的檔案系統上會略過同步 (或 syncfs)，且不會再於上述狀況中發生鎖死。
(BZ#1243404)

* 之前，當檔案由檔案處理 (fhandle) 開啟，而該檔案處理的 dentry 沒有出現在 dcache ('cold dcache') 中，然後再使用 unlink() 和 close() 函式，則 close() 系統呼叫執行時不會釋放 inode。因此而無限顯示 iput() 最終結果。現已提供可修正此錯誤的修補程式，可如預期釋放 inode。(BZ#1243406)

* 因為 /proc/vmcore 檔案中損毀的可執行和可連結格式 (ELF) 標頭，kdump 公用程式無法提供任何資訊。基礎原始程式碼已修補，且 kdump 現在可如預期提供核心當機的除錯資訊。
(BZ#1245195)

* 之前，當路徑在 I/O 負載下時常常失敗，執行多重路徑要求佇列會導致迴歸出現。此迴歸的表現方式為 I/O 停止超過 300 秒。此更新會還原為了減少執行多重路徑要求佇列所做的變更，進而使 I/O 可及時完成。(BZ#1246095)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane 和 Looben Yang 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.2 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Mozilla Firefox 中發現一個瑕疵，可能遭到利用而違反同源原則，以及將 Web 指令碼插入內建 PDF 檔案檢視器 (PDF.js) 中不具權限的部分。攻擊者可建立惡意的網頁，受害者檢視該網頁時，可能可從執行 Firefox 的系統上竊取任意檔案 (包括私密 SSH 金鑰、/etc/passwd 檔案和其他可能的敏感檔案)。
(CVE-2015-4495)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Cody Crews 為原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正此問題的 Firefox 38.1.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	嚴重性
86831	CentOS 6 : sssd (CESA-2015:2019)	medium
86726	CentOS 5 / 6 / 7 : firefox (CESA-2015:1982)	high
86725	CentOS 6 / 7：nspr / nss / nss-util (CESA-2015:1981)	critical
86724	CentOS 5 : nspr / nss (CESA-2015:1980)	critical
86723	CentOS 7：kernel (CESA-2015: 1978)	medium
86711	CentOS 7：libreswan (CESA-2015:1979)	medium
86639	CentOS 7：qemu-kvm (CESA-2015:1943)	high
86611	CentOS 6 / 7 : ntp (CESA-2015:1930)	high
86550	CentOS 5 : kvm (CESA-2015:1925)	high
86549	CentOS 6：qemu-kvm (CESA-2015:1924)	high
86518	CentOS 5 : java-1.7.0-openjdk (CESA-2015:1921)	critical
86517	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:1920)	critical
86516	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:1919)	critical
86515	CentOS 5 / 6 / 7：openldap (CESA-2015:1840)	medium
86514	CentOS 5 / 6 / 7 : firefox (CESA-2015:1834)	high
86513	CentOS 6：qemu-kvm (CESA-2015:1833)	medium
86512	CentOS 7：qemu-kvm (CESA-2015:1793)	medium
86511	CentOS 7 : 核心 (CESA-2015:1778)	high
86510	CentOS 7：subversion (CESA-2015:1742)	medium
86509	CentOS 6 / 7：haproxy (CESA-2015:1741)	medium
86508	CentOS 6 : spice-server (CESA-2015:1715)	medium
86507	CentOS 7 : spice (CESA-2015:1714)	medium
86506	CentOS 6 / 7 : libXfont (CESA-2015:1708)	high
86505	CentOS 5：bind97 (CESA-2015:1707)	high
86504	CentOS 5：bind (CESA-2015:1706)	high
86503	CentOS 6 / 7 : bind (CESA-2015:1705)	high
86502	CentOS 6 / 7 : pcs (CESA-2015:1700)	high
86501	CentOS 6 / 7：nss-softokn (CESA-2015:1699)	medium
86500	CentOS 6 / 7：jakarta-taglibs-standard (CESA-2015:1695)	high
86499	CentOS 6 / 7：pixbuf2 (CESA-2015:1694)	medium
86498	CentOS 5 / 6 / 7 : firefox (CESA-2015:1693)	critical
86497	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1682)	critical
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	medium
86484	CentOS 7 : spice (CESA-2015:1890)	high
86483	CentOS 6 : spice-server (CESA-2015:1889)	high
86482	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1852)	high
85637	CentOS 6：httpd (CESA-2015:1668)	medium
85636	CentOS 7：httpd (CESA-2015:1667)	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	medium
85634	CentOS 5 : nss (CESA-2015:1664)	medium
85516	CentOS 6 / 7：pam (CESA-2015:1640)	medium
85464	CentOS 6 / 7：net-snmp (CESA-2015:1636)	critical
85463	CentOS 7 : sqlite (CESA-2015:1635)	high
85462	CentOS 6 : sqlite (CESA-2015:1634)	high
85461	CentOS 6：subversion (CESA-2015:1633)	medium
85460	CentOS 5 : mysql55-mysql (CESA-2015:1628)	high
85459	CentOS 5 : glibc (CESA-2015:1627)	medium
85387	CentOS 6 : 核心 (CESA-2015:1623)	high
85336	CentOS 5 / 6 / 7 : firefox (CESA-2015:1586)	critical
85306	CentOS 5 / 6 / 7 : firefox (CESA-2015:1581)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

critical

critical

medium

medium

high

high

high

high

critical

critical

critical

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

medium

high

medium

high

critical

medium