現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正一個安全性問題、三個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

據發現，sudo 不會執行 TZ 環境變數值的任何檢查。如果 sudo 設定為保留 TZ 環境變數，擁有透過 sudo 執行命令之權限的本機使用者可能會利用此瑕疵，達成已設定之命令所不允許的系統狀態變更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的預設 sudoers 組態，會從執行 sudo 所執行命令的環境中移除 TZ 變數。

此更新也可修正下列錯誤：

* 先前，sudo 公用程式子處理程序有時候可能會因為忽略了 SIGPIPE 訊號而無法回應。透過此更新，會使用讀取使用者之密碼的函式正確還原 SIGPIPE 處置程式，因此子處理程序不再忽略 SIGPIPE。所以在此情況下，sudo 子處理程序不會懸置。(BZ#1094548)

* 在此更新之前，處理 sudo 規則的順序不接受使用者定義的 sudoOrder 屬性。因此，即使使用者已在 sudoOrder 中定義順序，還是會以未定義的順序處理 sudo 規則。在 sudo 中，SSSD 支援的實作已經過修改，可根據 sudoOrder 值排序規則，因此 sudo 規則現在會以使用者在 sudoOrder 中定義的順序排序。(BZ#1138581)

* 之前，在 /etc/nsswitch.conf 檔案中多次提及 sudoers 來源時，sudo 在使用者發出命令之後會變成沒有回應。例如，當 nsswitch.conf 包含‘sudoers: files sss sss’項目時，會發生此問題。處理程式碼的 sudoers 來源已經過修正，可正確處理相同 sudoers 來源的多個執行個體。因此，在 /etc/nsswitch.conf 中多次提及 sudoers 來源時，sudo 不再會懸置。(BZ#1147498)

此外，此更新還新增了下列增強功能：

* sudo 公用程式現在支援使用 zlib 程式庫壓縮的 I/O 記錄檔。透過此更新，sudo 可以產生 zlib 壓縮的 I/O 記錄檔，也可以處理其他支援 zlib 的 sudo 版本所產生之 zlib 壓縮的 I/O 記錄檔。(BZ#1106433)

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

當以 -OQ 選項啟動時，在 snmptrapd 處理特定 SNMP 設陷的方式中發現拒絕服務瑕疵。如果攻擊者傳送含有 NULL 類型變數的 SNMP 設陷 (期望為整數變數類型)，可能會造成 snmptrapd 損毀。
(CVE-2014-3565)

此更新也可修正下列錯誤：

* 未實作 HOST-RESOURCES-MIB::hrSystemProcesses 物件，因為部分 HOST-RESOURCES-MIB 模組在舊版 net-snmp 中遭重寫。因此，HOST-RESOURCES-MIB::hrSystemProcesses 不會提供目前已載入或正在執行之處理程序數目的相關資訊。透過此更新，HOST-RESOURCES-MIB::hrSystemProcesses 已實作，因此 net-snmp 程序會如預期報告。(BZ#1134335)

* Net-SNMP 代理程式程序 snmpd 每 60 秒會重新載入系統 ARP 表一次。因此，snmpd 可能在含有大型 APR 表的忙碌系統上，造成短暫的 CPU 使用率竄升。透過此更新，snmpd 不會定期重新載入完整的 ARP 表，但是會使用 netlink 通訊端監控表格變更。(BZ#789500)

* 之前，在定期檢查 /etc/snmpd/snmpd.conf 檔案中「監控」選項所指定的特定情況時，snmpd 使用無效的目前時間指標。因此，如果搭配「監控」選項使用特定項目，snmpd 會在出現分割錯誤時意外終止。現在，snmpd 會初始化正確的目前時間指標，因此 snmpd 不再於啟動時當機。(BZ#1050970)

* 之前，在處理 HOST-RESOURCES-MIB::hrDeviceTable 時，snmpd 預期是 8 位元的網路介面索引。如果區域網路介面的介面索引超過 30,000 個項目，snmpd 可能因為存取無效的記憶體而意外終止。現在，可以處理所有網路大小，因此在所述情況下，snmpd 不再會當機。(BZ#1195547)

* 轉送 RequestID 值為 0 的設陷時，snmpdtrapd 服務會不正確地檢查錯誤，因此即使已成功轉送設陷，還是會記錄「轉送失敗」。此更新會修正 snmptrapd 檢查，因此現在只會在適當的情況下才記錄上述訊息。(BZ#1146948)

* 之前，snmpd 會忽略 /etc/snmpd/snmpd.conf 檔案中 'storageUseNFS' 選項的值。因此，NFS 驅動程式會顯示為「網路磁碟」，即使‘storageUseNFS’設為‘2’，將這些驅動程式報告為 HOST-RESOURCES-MIB::hrStorageTable 中的「固定磁碟」，也是如此。
透過此更新，snmpd 會將‘storageUseNFS’選項值納入考量，因此會正確地報告「固定磁碟」NFS 驅動程式。
(BZ#1125793)

* 之前，Net-SNMP Python 繫結將不正確的大小 (8 位元組而非 4 位元組) 用於 IPADDRESS 類型的變數。因此，使用 Net-SNMP Python 繫結的應用程式可以傳送格式錯誤的 SNMP 訊息。透過此更新，這些繫結現在會使用 4 位元組作為 IPADRESS 類型的變數，因此只會傳送有效的 SNMP 訊息。(BZ#1100099)

* 之前，snmpd 服務不會依 SNMP 標準所需，將 HOST-RESOURCES-MIB::hrStorageTable 中的值削減為有正負號的 32 位元整數，並提供這些值作為無正負號的整數。因此，HOST-RESOURCES-MIB::hrStorageTable 實作不符合 RFC 2790。這些值現在削減為有正負號的 32 位元整數，因此 snmpd 符合標準。
(BZ#1104293)

建議 net-snmp 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hivex 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hivex 是一個程式庫，可讀取和寫入 Hive 檔案，也就是 Windows 在磁碟上儲存 Windows 登錄檔所使用的未記載二進位檔案。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

此更新也可修正下列錯誤：

* hivex(3) 手冊頁先前含有一個拼字錯誤。
此更新可修正該錯字。(BZ#1164693)

建議所有 hivex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

在 Red Hat Certificate System Agent 和 End Entity 頁面中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-2662)

此更新也可修正下列錯誤：

* 之前，pki-core 需要有 SSL 第 3 版 (SSLv3) 通訊協定範圍，才能與 389-ds-base 套件進行通訊。不過，389-ds-base 的最近變更會停用預設使用的 SSLv3，並強制使用安全通訊協定所支援的通訊協定範圍，例如 TLS 通訊協定。因此，CA 無法在 Identity Management (IdM) 伺服器安裝期間安裝。此更新會將 TLS 相關的參數加入至 CA 的 server.xml 檔案以修正此問題，因此，執行 ipa-server-install 命令現在可以如預期安裝 CA。(BZ#1171848)

* 之前，嘗試在已安裝 OpenJDK 1.8.0 版的系統上設定獨立的 CA 時，ipa-server-install 指令碼會失敗。pki-core 版本和運行時間相依性已修改為在獨立 CA 設定期間使用 OpenJDK 1.7.0 版。因此，ipa-server-install 在此情況下不再會失敗。(BZ#1212557)

* 從執行 CA 服務的 Red Hat Enterprise Linux 6 複本建立 Red Hat Enterprise Linux 7 複本，有時會在已移除初始 Red Hat Enterprise Linux 6 CA 主機的 IdM 部署中會失敗。這可能在某些情況下造成問題，例如，從 Red Hat Enterprise Linux 6 移轉至 Red Hat Enterprise Linux 7 時。此錯誤的發生是因為在舊版 IdM 中，於最初 CA 伺服器安裝期間所建立的子系統使用者會與初始主機一同移除此問題。
此更新會加入 restore-subsystem-user.py 指令碼，進而還原所述情況中的子系統使用者，因此讓系統管理員在此狀況下建立 Red Hat Enterprise Linux 7 複本。(BZ#1225589)

* 數個 Java 匯入陳述式指定萬用字元引數。不過，由於在 Red Hat Enterprise Linux 6 維護分支中所包含之來源程式碼的匯入陳述式中使用萬用字元引數的緣故，命名空間衝突會產生使用不正確類別的可能性。因此，Token Processing System (TPS) 重建測試會失敗，並出現錯誤訊息。此更新會在所有受影響的區域中提供完整名稱的類別來解決此錯誤，因此 TPS 重建測試不再會失敗。(BZ#1144188)

* 之前，pki-core 在 TPS 重建測試期間，無法使用重定基底版本的 CMake 構建系統構建。pki-core 版本檔案已更新為符合重定基底版本的 CMake。
因此，pki-core 在所述狀況下會構建成功。
(BZ#1144608)

建議 pki-core 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 autofs 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

錯誤修正：

* 如果在有效掛載之前執行‘ls *’命令，則不論掛載點是否有效，在掛載點內部嘗試其他掛載的 autofs 程式都會失敗。嘗試掛載時，會執行間接掛載之根目錄的‘ls *’命令，這會導致嘗試掛載‘*’，進而造成將其加入至負的對應項目快取。此錯誤的修正方式是，在更新負的對應項目快取時，檢查‘*’且不要加入。
(BZ#1163957)

* autofs 程式在設計上不會掛載 NFS 伺服器匯出清單中屬於重複匯出的主機對應項目。多重掛載對應項目中重複的項目會被視為語法錯誤，因此在發生重複項目時，autofs 會拒絕執行掛載。現在，autofs 已變更為繼續掛載最後一個看到的重複項目執行個體而不會再失敗，並在記錄檔中報告問題以警示系統管理員。
(BZ#1124083)

* autofs 程式無法辨識主要對應中的 yp 對應類型。這是主要對應剖析器中的另一個變更所造成，以修正偵測與對應於主要對應中的類型相關聯之對應格式問題。此變更會導致 yp 對應的類型比較長度錯誤，進而造成比對作業失敗。
此錯誤已透過更正用於比較的長度來修正。(BZ#1153130)

* autofs 程式無法更新從 NFS 伺服器匯出之網路共用的 Sun 格式對應匯出清單。發生此問題的原因是 Sun 格式對應剖析器的變更，導致主機對應更新在對應重新讀取作業時停止運作。此錯誤現在的修正方式是，僅針對 Sun 格式的對應，選擇性地防止此類型的更新。現在可以看到 Sun 格式對應的匯出清單更新，因此 Sun 格式的主機對應不再支援重新整理匯出清單。(BZ#1156387)

* 在對新增 Sun 格式對應所做的變更內，加入了一個不正確的檢查，造成在某些情況下，Sun 格式對應剖析器中發生分割錯誤。此問題現在的修正方式是，分析不正確檢查的目的並加以變更，以正確識別情況而不造成錯誤。(BZ#1175671)

* autofs 程式對應查閱模組中的一個錯誤造成不正確的對應格式類型比較。不正確的比較會影響導致未使用之巨集定義的 Sun 格式程式對應。
比較中的錯誤已經過修正，因此不存在 Sun 格式程式對應的巨集定義。(BZ#1201195)

建議 autofs 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。(CVE-2014-1912)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

這些更新版 python 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/1495363

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 freeradius 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS rlm_pap 模組處理長密碼雜湊的方式中發現堆疊型緩衝區溢位。攻擊者若能使 radiusd 處理格式錯誤的密碼雜湊，則可導致該程序損毀。(CVE-2014-2015)

freeradius 套件已升級至上游版本 2.2.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括：

* 已更新字典數量。

* 此更新實作了數個可延伸的驗證通訊協定 (EAP) 改善。

* 新增數個新的擴充，包括
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 擴充中現在支援十六進位數字 (0x...)。

* 此更新為 rlm_python 模組新增了運算子支援。

* 動態主機設定通訊協定 (DHCP) 和 DHCP 轉送程式碼已經完成。

* 此更新新增了 rlm_cache 模組以快取任意屬性。

如需此重定基底所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節中的 freeradius 變更記錄連結。

(BZ#1078736)

此更新也可修正下列錯誤：

* 雖然並非必須如此，但 /var/log/radius/radutmp 檔案設定為以一個月的間隔輪替。此更新將 /var/log/radius/radutmp 從 /etc/logrotate.d/radiusd 檔案中已安裝的 logrotate 公用程式組態中移除，並且不再輪替 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服務無法寫入 raddebug 公用程式建立的輸出檔案。現在，raddebug 公用程式會為輸出檔案設定適當的擁有權，允許 radiusd 寫入該輸出。(BZ#921563)

* 在使用 'raddebug -t 0' 命令啟動 raddebug 之後，raddebug 立即結束。特殊情況比較中的錯字已修正，並且在此情況下，raddebug 現在會執行 11.5 天。
(BZ#921567)

* 當 User-Name 和 MS-CHAP-User-Name 屬性使用不同編碼時，即使使用者提供正確的認證，MS-CHAP 驗證依然會失敗。現在，MS-CHAP 驗證會正確處理不符的字元編碼。在此情況下，使用正確的認證進行驗證不再失敗。(BZ#1060319)

* 自動產生的預設憑證使用 SHA-1 演算法訊息摘要，此摘要被視為不安全。預設憑證現在使用最安全的 SHA-256 演算法訊息摘要。
(BZ#1135439)

* 在線上憑證狀態通訊協定 (OCSP) 驗證期間，radiusd 會在嘗試存取下一個非 OCSP 回應程式提供的更新欄位之後，因為分割錯誤而意外終止。現在，radiusd 在此情況下不會損毀，而會繼續完成 OCSP 驗證。(BZ#1142669)

* 在此更新之前，radiusd 無法搭配某些最近的 MikroTIK 屬性使用，因為已安裝的 directory.mikrotik 檔案不包含這些屬性。此更新會將 ID 最高為 22 的 MikroTIK 屬性新增至 dictionary.mikrotik，因此 radiusd 現在可如預期搭配這些屬性使用。(BZ#1173388)

建議 freeradius 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，radiusd 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的 eCryptfs 實作解碼加密的檔案名稱方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-9683，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項狀態的存取權的方式中，發現資訊洩漏瑕疵。有權限的本機使用者可利用此瑕疵，將核心記憶體洩漏至使用者空間。(CVE-2014-4652，低)

* 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並在堆疊上使用該區段，可繞過 espfix 功能。無權限的本機使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8133，低)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-8133 問題，以及感謝 Nadav Amit 報告 CVE-2015-0239 問題。

此更新可修正數百個錯誤，並新增數個增強功能。
請參閱 Red Hat Enterprise Linux 6.7 版本資訊，瞭解這些變更中最重要的項目，並參閱下列知識庫文章以取得進一步資訊：

https://access.redhat.com/articles/1466073

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 curl 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，libcurl 程式庫在剖析已收到的 HTTP Cookie 時，無法正確處理部分常值 IP 位址。能夠誘騙使用者連線至惡意伺服器的攻擊者可利用此瑕疵，將使用者的 Cookie 設為特製的網域，使其他與 Cookie 相關的問題更容易遭到惡意利用。(CVE-2014-3613)

在 libcurl 程式庫複製連線控制代碼的方式中發現一個瑕疵。如果應用程式為控制代碼設定 CURLOPT_COPYPOSTFIELDS 選項，使用控制代碼的複製功能可能使應用程式損毀，或洩漏其部分記憶體。(CVE-2014-3707)

據發現，libcurl 程式庫未能正確處理包含內嵌行結尾字元的 URL。能夠讓使用 libcurl 的應用程式透過 HTTP Proxy 存取特製 URL 的攻擊者，可利用此瑕疵將其他標頭插入到要求中，或建構其他要求。(CVE-2014-8150)

據發現，libcurl 以不正確的方式實作 NTLM 和交涉驗證的層面。如果應用程式以特定的方式使用 libcurl 和受影響的機制，對於先前經 NTLM 驗證之伺服器的某些要求可能會顯示為由經驗證的錯誤使用者傳送。此外，可能會在後續的要求中重複使用最初一組適用於 HTTP 交涉驗證要求的認證，但指定另一組不同的認證。(CVE-2015-3143、CVE-2015-3148)

Red Hat 要感謝 cURL 專案報告這些問題。

錯誤修正：

* libcurl 可使用通訊協定範圍外 (out-of-protocol) 遞補至 SSL 3.0 版 (SSLv3.0)。攻擊者可濫用遞補，強制降級 SSL 版本。已從 libcurl 移除遞補。需要此功能的使用者可透過 libcurl API 明確地啟用 SSLv3.0。(BZ#1154059)

* 通過 FILE 通訊協定的單一上傳會開啟目的地檔案兩次。如果 inotify 核心子系統監控檔案，會發現產生兩個事件 (其實並無必要)。現在，每次上傳只會開啟檔案一次。(BZ#883002)

* 當系統在 FIPS 模式下執行時，使用 libcurl 進行 SCP/SFTP 傳輸的公用程式可能會非預期地終止。(BZ#1008178)

* 使用「--retry」選項搭配 curl 公用程式可使 curl 因為分割錯誤而非預期地終止。現在，加入「--retry」不再會使 curl 損毀。(BZ#1009455)

* 列印時間戳記時，'curl --trace-time' 命令不會使用正確的當地時間。現在，「curl --trace-time」會如預期般運作。
(BZ#1120196)

* valgrind 公用程式可能會在 curl 結束時，以動態的方式報告配置的記憶體洩漏。現在，curl 會在結束時執行 NetScape Portable Runtime (NSPR) 程式庫的全域關閉，因此 valgrind 不再會報告記憶體洩漏。(BZ#1146528)

* 之前，當 Proxy 伺服器將自己的標頭附加至 HTTP 回應時，libcurl 會傳回不正確的 CURLINFO_HEADER_SIZE 欄位值。現在，會傳回有效值。
(BZ#1161163)

增強功能：

* 「--tlsv1.0」、「--tlsv1.1」和「--tlsv1.2」選項可用於將 TLS 通訊協定的次要版本指定為透過 NSS 交涉。「--tlsv1」選項現在會交涉用戶端與伺服器同時支援的最新 TLS 通訊協定版本。(BZ#1012136)

* 現在，可以明確地啟用或停用 ECC，而且新的 AES 加密套件可用於 TLS。(BZ#1058767、BZ#1156422)

建議所有 curl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

此更新也可修正下列錯誤：

* 重新載入 httpd 組態時，沒有檢查 mod_proxy 背景工作的順序。移除、新增 mod_proxy 背景工作或變更其順序時，其參數和分數可能會混雜在一起。在組態重新載入期間，mod_proxy 背景工作的順序已在內部變得一致。(BZ#1149906)

* 在第一次開機期間建立的本機主機憑證包含 CA 延伸模組，這會使 httpd 服務傳回警告訊息。
此問題已透過使用「-extensions v3_req」選項產生的本機主機憑證解決。(BZ#906476)

* 預設 mod_ssl 組態不再啟用 SSL 加密套件 (使用單一 DES、IDEA 或 SEED 加密演算法) 的支援。(BZ#1086771)

* 在正常重新啟動期間，apachectl 指令碼不會將 /etc/sysconfig/httpd 檔案中設定的 HTTPD_LANG 變數納入考量。因此，當程序正常重新啟動時，httpd 不會使用已變更的 HTTPD_LANG 值。此指令碼已經過修正，可正確處理 HTTPD_LANG 變數。(BZ#963146)

* 解壓縮超過 4 GB 的檔案時，mod_deflate 模組無法檢查原始檔案大小，因此無法解壓縮大檔案。現在 mod_deflate 會根據 RFC1952 正確檢查原始檔案大小，因此可以解壓縮超過 4 GB 的檔案。(BZ#1057695)

* httpd 服務不會在重新啟動前檢查組態。當組態含有錯誤時，無法正常地重新啟動 httpd。現在，httpd 會在重新啟動前檢查組態，如果組態處於不一致的狀態，則會列印出錯誤訊息，此時不會停止 httpd，也不會執行重新啟動。
(BZ#1146194)

* 使用「SSLVerifyClient optional_no_ca」和「SSLSessionCache」選項時，未正確處理 SSL_CLIENT_VERIFY 環境變數。繼續 SSL 工作階段時，SSL_CLIENT_VERIFY 值設為「SUCCESS」，而非先前設定的「GENEROUS」。現在，SSL_CLIENT_VERIFY 在此狀況下會正確設為 GENEROUS。(BZ#1149703)

* ab 公用程式未正確處理讀取部分資料後關閉 SSL 連線的情況。因此，ab 無法搭配 SSL 伺服器正確運作，因此列印出「SSL 讀取失敗」錯誤訊息。使用此更新後，ab 會如預期般搭配 HTTPS 伺服器運作。(BZ#1045477)

* 當用戶端呈現已撤銷的憑證時，只會在除錯層級建立記錄項目。關於已撤銷之憑證的訊息記錄層級已增加至 INFO，因此系統管理員現在會正確收到此情況的通知。(BZ#1161328)

此外，此更新還新增了下列增強功能：

* mod_proxy 背景工作現在可以使用平衡器管理員 web 介面或使用 httpd 組態檔，在排出模式 (N) 下設定。
排出模式下的背景工作僅接受目的地為本身的現有工作階段，並忽略其他所有要求。背景工作會等到目前連線至此的所有用戶端都完成其工作，然後再停止該背景工作。因此，排出模式允許在不影響用戶端的情況下，針對背景工作執行維護。(BZ#767130)

建議 httpd 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

據發現，Thunderbird 在處理可遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此瑕疵可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。(CVE-2015-2741)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.8 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.8 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 執行 DNSSEC 驗證的方式中發現瑕疵。攻擊者若能使 BIND (功能如同啟用了 DNSSEC 驗證的 DNS 解析器) 解析攻擊者所控制網域中的名稱，就可以導致 named 因宣告失敗而非預期地結束。
(CVE-2015-4620)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 SSL/TLS 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

據發現，OpenJDK Security 元件中的 GCM (Galois 計數器模式) 實作無法正確執行 null 檢查。當應用程式使用 GCM 模式中的區塊加密來執行加密時，這可能導致 Java 虛擬機器當機。
(CVE-2015-2659)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。注意：此問題原本已在 CVE-2015-0383 中修正，但是該修正在 RHSA-2015:0809 公告中迴歸。(CVE-2015-3149)

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的虛擬主控台實作存取虛擬終端機裝置檔案 (/dev/pts/*) 時處理參照計數的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機攻擊者可利用此瑕疵，使系統當機。
(CVE-2011-5321，中等)

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。(CVE-2015-2922，低)

這些更新版核心套件還提供數個錯誤修正，以及一個增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/1506133

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

在 PHP ZTS 模組的 zend_ts_hash_graceful_destroy() 函式中發現一個重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2014-9425)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

據發現，Firefox 在處理可能遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此瑕疵可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。(CVE-2015-2741)

在 Mozilla 的 PDF 檔案檢視器 PDF.js 中發現瑕疵。當與其他弱點結合時，可能以執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2015-2743)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、 Wes Kocher、Andreas Pehrson、Jann Horn、Paul Bandha、Holger Fuhrmannek、Herre、Looben Yan、Ronald Crane 和 Jonas Jenwald 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 X509_cmp_time() 函式中發現超出邊界讀取瑕疵。特製的 X.509 憑證或憑證撤銷清單 (CRL) 可能導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2015-1789)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。具有遺漏的 EncryptedContent 資料的特製 PKCS#7 輸入可導致使用 OpenSSL 的應用程式損毀。(CVE-2015-1790)

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenSSL 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-1789 和 CVE-2015-1790。上游確認 Robert Swiecki 和 Hanno Böck 為 CVE-2015-1789 的原始報告者，Michal Zalewski 為 CVE-2015-1790 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 postgresql 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在連線處理中發現一個重複釋放瑕疵。未經驗證的攻擊者可惡意利用此瑕疵，藉著在大約驗證逾時觸發的同時中斷連線，而使 PostgreSQL 後端損毀。(CVE-2015-3165)

據發現，PostgreSQL 並未正確檢查特定標準程式庫函式的傳回值。如果系統正處於可能導致標準程式庫函式失敗的狀態，例如記憶體耗盡，則經驗證的使用者可惡意利用此瑕疵，洩漏部分記憶體內容，或導致 GSSAPI 驗證使用不正確的 keytab 檔案。(CVE-2015-3166)

據發現，pgcrypto 模組在使用不正確金鑰解密特定資料時，會傳回不同的錯誤訊息。
這會協助經驗證的使用者啟動可能的密碼編譯攻擊，不過目前已知還沒有任何合適的攻擊。
(CVE-2015-3167)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Benkocs Norbert Attila 為 CVE-2015-3165 的原始報告者，Noah Misch 為 CVE-2015-3166 和 CVE-2015-3167 的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xerces-c 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。

在 Xerces-C XML 剖析器處理某些 XML 文件的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 輸入，當使用 Xerces-C 的應用程式剖析該輸入時，可能會導致該應用程式損毀。(CVE-2015-0252)

建議所有 xerces-c 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

在 QEMU 的 AMD PCnet 乙太網路模擬處理具有長度超過 4096 位元組的多 TMD 封包的方式中發現瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3209)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 與 nss-util 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 NSS 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

nss 和 nss-util 套件已升級至上游版本 3.19.1。相較於之前版本，升級後的版本提供數個錯誤修正與增強功能。

建議 nss 和 nss-util 使用者升級至這些更新版套件，可修正這些安全性瑕疵、錯誤，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreswan 套件，可修正一個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

在 Libreswan 的 IKE 程序處理某些 IKEv1 承載的方式中發現瑕疵。遠端攻擊者可傳送特製的 IKEv1 承載，當執行處理時，就可能導致拒絕服務 (程序損毀)。(CVE-2015-3204)

Red Hat 要感謝 Javantea 報告此問題。

此項更新可修正下列錯誤：

* 之前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 檔案的最大 SELinux 內容大小分別是 257 和 1024。這些由 libreswan 所設定的限制會限制在使用標記網際網路通訊協定安全性 (IPsec) 時，pluto (IPSec 程序) 可交換的內容大小。
標籤 IPsec 的 SElinux 標籤已經擴充為 4096 位元組，而且上述的限制已不存在。(BZ#1198650)

* 在某些架構上，核心 AES_GCM IPsec 演算法並未與加速驅動程式正確搭配運作。在該類核心上，某些加速模組被新增至 modprobe 黑名單中。不過，Libreswan 會忽略此黑名單，進而導致 AES_GCM 失敗。
此更新將模組黑名單的支援新增至 libreswan 套件，因此可防止 AES_GCM 失敗發生。
(BZ#1208022)

* IPv6 有一個問題已經解決；當 IPsec 通道建立 (且一個端點重新開機) 時，該問題會使 ipv6-icmp Neighbour Discovery 無法正常運作。在升級時，請確保 /etc/ipsec.conf 使用 /etc/ipsec.conf「include」陳述式來載入所有 /etc/ipsec.d/*conf 檔案，或者將此新組態檔案明確包含在 /etc/ipsec.conf 中。(BZ#1208023)

* 有一個 FIPS 自我測試會使 libreswan 在 FIPS 模式中無法正確啟動。此錯誤已經修正，libreswan 現在可在 FIPS 模式中如預期運作。(BZ#1211146)

此外，此更新還新增了下列增強功能：

* 新增「seedbits=」選項，可在啟動時從 /dev/random 檔案預先植入包含熵的 Network Security Services (NSS) 虛擬亂數產生器 (PRNG) 函式。此選項預設為停用狀態。若要加以啟動，可設定 /etc/ipsec.conf 檔案的「config setup」區段中的「seedbits=」選項。
(BZ#1198649)

* 現在，版本處理程序會對網際網路金鑰交換 1 和 2 版 (IKEv1 和 IKEv2) PRF/PRF+ 函式執行密碼編譯演算法驗證程式 (CAVP) 憑證測試。(BZ#1213652)

建議所有 libreswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mailman 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此瑕疵，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

此更新也可修正下列錯誤：

* 之前，無法將 Mailman 設定為使得以網域為基礎的訊息認證、報告與一致性 (DMARC) 會辨識網域金鑰認證郵件 (DKIM) 簽章的寄件者對齊。因此，屬於具有 DMARC「拒絕」原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者，可以收到提供 DKIM 簽章的任何網域中之寄件者的 Mailman 轉送訊息。透過此更新，即可正確辨識具有「拒絕」DMARC 原則的網域，而且 Mailman 清單系統管理員可以設定處理這些訊息的方式。因此，在適當的組態之後，現在在此狀況下的訂閱者可以正確收到 Mailman 轉送的訊息。(BZ#1229288)

* 之前，/etc/mailman 檔案未正確設定權限，在某些情況下，會造成移除 Mailman 清單失敗，並出現「NoneType 物件沒有屬性 close」訊息。透過此更新，/etc/mailman 的權限值已正確設定為 2775，而不是 0755，而且移除 Mailman 清單現在可以如預期運作。(BZ#1229307)

* 在此更新之前，mailman 公用程式會在 /etc/tmpfiles.d/ 目錄中錯誤安裝 tmpfiles 組態。因此，如果重新安裝或更新 mailman 套件，就會覆寫針對 mailman tempfiles 組態的變更。現在，mailman 公用程式會將 tmpfiles 組態安裝在 /usr/lib/tmpfiles.d/ 目錄中，而且使用者對其所做的變更，在重新安裝或更新時都會保留。(BZ#1229306)

建議所有 mailman 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

* 在 Linux 核心之 netfilter 表格實作的 nft_flush_table() 函式排清參照已刪除鏈結之規則的方式中發現一個瑕疵。具有 CAP_NET_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2015-1573，低)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420 和 CVE-2014-9584。CVE-2015-1805 問題的安全性影響是由 Red Hat 所發現。

此更新還可修正數個錯誤。這些變更的相關文件已可在下列知識庫文章中取得：
https://access.redhat.com/articles/1469163

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

CUPS 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

在 cupsd 中發現一個字串參照計數錯誤，導致提前釋放字串物件。攻擊者可提交惡意的列印工作，惡意利用此瑕疵來卸除 ACL 保護的權限作業，進而允許取代組態檔上傳，然後可讓攻擊者在 CUPS 伺服器中執行任意程式碼 (CVE-2015-1158)

在 cups web 範本引擎中發現一個跨網站指令碼瑕疵。攻擊者可利用此瑕疵，繞過將 CUPS 排程器繫結至「localhost」或回送介面的預設組態設定。(CVE-2015-1159)

在 cups 處理壓縮的 raster 影像檔案的方式中發現一個會導致堆積型緩衝區溢位的整數溢位問題。攻擊者可建立特製的影像檔案，當透過 cups Raster 篩選傳送時，可導致 cups 篩選損毀。
(CVE-2014-9679)

Red Hat 要感謝 CERT/CC 報告 CVE-2015-1158 和 CVE-2015-1159 問題。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 處理某些 DTLS 交握訊息的方式中發現無效釋放瑕疵。惡意的 DTLS 用戶端或伺服器可導致使用 OpenSSL 的 DTLS 伺服器或用戶端當機，或可能執行任意程式碼。(CVE-2014-8176)

在 Red Hat Enterprise Linux 6 和 7 隨附的 OpenSSL 封包執行 ssleay_rand_bytes() 函式中之鎖定的方式中發現一個瑕疵。此問題可能會導致使用 OpenSSL 的多執行緒應用程式執行超出邊界讀取及損毀。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函式中發現超出邊界讀取瑕疵。特製的 X.509 憑證或憑證撤銷清單 (CRL) 可能導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2015-1789)

在處理 OpenSSL 程式碼的工作階段中發現一個爭用情形瑕疵。
此問題可能會導致使用 OpenSSL 的多執行緒 TLS/SSL 用戶端重複釋放工作階段票證資料及當機。(CVE-2015-1791)

在 OpenSSL 處理密碼編譯訊息語法 (CMS) 訊息的方式中發現一個瑕疵。具有未知雜湊函式識別碼的 CMS 訊息可能導致使用 OpenSSL 的應用程式進入無限迴圈。(CVE-2015-1792)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。具有遺漏的 EncryptedContent 資料的特製 PKCS#7 輸入可導致使用 OpenSSL 的應用程式損毀。(CVE-2015-1790)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 瑕疵。上游確認 Praveen Kariyanahalli 和 Ivan Fratric 為 CVE-2014-8176 的原始報告者，Robert Swiecki 和 Hanno Böck 為 CVE-2015-1789 的原始報告者，Michal Zalewski 為 CVE-2015-1790 的原始報告者，Emilia Käsper 為 CVE-2015-1791 的原始報告者，以及 Johannes Bauer 為 CVE-2015-1792 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wpa_supplicant 套件，可修正兩個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 Wi-Fi Direct / P2P 管理框架內 SSID 資訊的方式中發現緩衝區溢位瑕疵。特製的框架可允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀，或可能執行任意程式碼。(CVE-2015-1863)

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

Red Hat 要感謝 wpa_supplicant 上游的 Jouni Malinen 報告 CVE-2015-1863 問題。上游確認 Alibaba 安全性團隊為原始報告者。

此更新也新增了下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1178263)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 abrt 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。其使用外掛程式系統來擴充功能。

據發現，ABRT 容易受到多個爭用情形和符號連結瑕疵影響。本機攻擊者可能利用這些瑕疵提升自己在系統上的權限。(CVE-2015-3315)

據發現，ABRT 提供的核心叫用的核心轉儲存處理器會將核心轉儲存寫入其他系統使用者所擁有的檔案。如果應用程式損毀，而且該應用程式目前目錄是其他使用者可寫入的目錄 (例如 /tmp)，這會導致資訊洩漏。(CVE-2015-3142)

據發現，ABRT 安裝的預設事件處理指令碼並未正確處理符號連結。如果本機攻擊者具有 ABRT 問題目錄的寫入權，則可利用此瑕疵提升自己的權限。(CVE-2015-1869)

據發現，ABRT 事件指令碼會在 ABRT 問題目錄中建立使用者可讀取的 sosreport 檔案副本，而且包含由使用者控制的處理程序名稱所選取的 /var/log/messages 的摘要，進而導致資訊洩漏。(CVE-2015-1870)

據發現，在某些目錄之間移動問題報告時，abrt-handle-upload 並未驗證新的問題目錄是否具有適當的權限，也沒有包含符號連結。如果攻擊者能夠建立特製的問題報告，則可利用此瑕疵，將 ABRT 的其他部分暴露在攻擊中，或覆寫系統上的任意檔案。(CVE-2015-3147)

在 abrt-dbus D-Bus 服務中發現多個目錄遊走瑕疵。本機攻擊者可使用這些瑕疵，以 root 使用者身分讀取及寫入任意檔案。(CVE-2015-3151)

據發現，abrt-dbus D-Bus 服務並未正確檢查 ChownProblemDir、DeleteElement 和 DeleteProblem 方法中問題目錄引數的有效性。本機攻擊者可利用此瑕疵，取得任意檔案和目錄的擁有權，或以 root 使用者身分刪除檔案和目錄。
(CVE-2015-3150)

據發現，abrt-action-install-debuginfo-to-abrt-cache 協助程式在叫用 abrt-action-install-debuginfo 之前，並未正確篩選處理程序環境。本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-3159)

建議所有 abrt 使用者皆升級至這些更新版套件，可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 AMD PCnet 乙太網路模擬處理具有長度超過 4096 位元組的多 TMD 封包的方式中發現瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3209)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成當機，甚至可能在透過有效 AES-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331，重要)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。(CVE-2014-9585，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420。CVE-2015-1805 問題的安全性影響是由 Red Hat 所發現。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些變更的相關文件可從<參照>一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenSSL 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

此問題的安全性影響是由 Red Hat 所發現。

此項更新可修正下列錯誤：

* 由於 lpfc_device_reset_handler() 函式中的錯誤，scsi 命令逾時可導致系統當機。透過此更新，lpfc_device_reset_handler 可復原儲存且不會當機。
(BZ#1070964)

* 由於程式碼在沒有先增加 reclaim_in_progress 計數器的情況下，就將它減少，因此 shrink_zone() 函式中會發生嚴重的執行緒同步鎖定爭用，即使 vm.max_reclaims_in_progress 功能設為 1 也一樣。此更新提供可修正基礎原始程式碼的修補程式，而且在此狀況下也不會再發生執行緒同步鎖定爭用。(BZ#1164105)

* TCP 通訊端使用擁有重新傳輸但從它復原的 SACK，無法重設重新傳輸時間戳記。因此，在某些連線中，如果必須重新傳輸某個封包，則只會在已收到下一個已 ack 封包時清除 retrans_stamp 變數。如果此下一個封包也遺失，這可導致提早中止 TCP 連線。透過此更新，該通訊端會在復原完成時清除 retrans_stamp，因此修正了此錯誤。
(BZ#1205521)

* 之前，訊號遞送路徑未清除 TS_USEDFPU 旗標，這可造成 switch_to() 函式中發生問題，並導致浮點單位 (FPU) 損毀。透過此更新，將會如預期清除 TS_USEDFPU，而且 FPU 不會再受到損毀的威脅。(BZ#1193505)

* 之前，exit_sem() 函式中的爭用情形會導致信號復原清單損毀。因此，可能會發生核心損毀。信號復原清單中的損毀已修正，而且核心在此情況下不會再損毀。(BZ#1124574)

* 之前，當執行 'virsh blockresize [Device] [Newsize]' 命令以調整磁碟大小時，在 Red Hat Enterprise Linux 5 虛擬機器 (VM) 中不會反映出新的大小。透過此更新，現在會在 Red Hat Enterprise Linux 5 VM 中立即線上反映新的大小，因此不再需要將 VM 重新開機才看得到新的磁碟大小。(BZ#1200855)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-2710、CVE-2015-2713)

在 Thunderbird 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Thunderbird 處理該內容，就可能造成其本身損毀，或者以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2015-2716)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.7 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.7 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動所有執行中的完全虛擬化來賓系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。(CVE-2015-3456)

Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成損毀，甚至可能在透過有效 AEC-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331，重要)

此更新也可修正下列錯誤：

* 之前，核心稽核子系統並未正確追蹤檔案路徑名稱，這可能導致 PATH 稽核記錄中的路徑名稱空白或是「(null)」。此更新已修正該錯誤，現可正確追蹤檔案名稱並在稽核 PATH 記錄中正確顯示名稱。
(BZ#1197746)

* 由於欄位類別的內部表示法有所變更，由稽核 API 設為 -1 (4294967295) 的 AUDIT_LOGINUID 會不對稱轉換成值為 0 的 AUDIT_LOGINUID_SET 欄位，而舊版稽核 API 無法識別該值。為修正此錯誤，核心會記錄規則制定的方式，並以原始指定形式報告規則。如此一來，舊版稽核即可按照預期，以 AUDIT_LOGINUID 欄位類型形式提供報告，而新版稽核則會移轉至新的 AUDIT_LOGINUID_SET 欄位類型。(BZ#1197748)

* 用於 sendfile() 函式的 GFS2 檔案系統「Splice Read」作業，未在記憶體中正確配置必要的多重區塊保留結構。因而在系統呼叫 GFS2 區塊配置器以指派資料區塊時，其會嘗試解除參照結構，而這會導致核心錯誤。透過此更新，「Splice read」作業將可在呼叫區塊配置之前，先於記憶體中正確配置所需的保留結構，如此 sendfile() 在 GFS2 中即可正確執行。(BZ#1201256)

* 若將 Open vSwitch (OVS) 內部 vport 移至其他網路命名空間，隨後再刪除該命名空間，會導致核心錯誤。
現已修正此錯誤，方法是在進行網路命名空間刪除作業時，移除 OVS 內部 vport。(BZ#1202357)

* 之前，核心稽核子系統並未正確處理檔案和目錄移動作業，這會導致稽核記錄與稽核檔案監看工具不符。此修正可正確處理這些移動作業，使稽核檔案監看工具可以正確運作。(BZ#1202358)

* 由於迴歸問題而無法在線上設定密碼編譯介面卡。現已提供修補程式來修正裝置註冊處理程序，即使在註冊處理程序完成前也可以使用裝置，即可修正此錯誤。(BZ#1205300)

* 由於在熵加法運算的過程中不正確地計算熵，而導致高估 /dev/random 檔案中的熵數量。現已修改熵的加法運算公式，即可修正此錯誤。(BZ#1211288)

* 之前，ansi_cprng 和 drbg 公用程式並未遵循呼叫慣例，且會在成功執行時傳回正值，而非正確的零值。因而在使用 ansi_cprng 或 drbg 時，網際網路通訊協定安全性 (IPsec) 會無預期終止。
透過此更新，ansi_cprng 和 drbg 已變更為在成功時傳回零值，且 IPsec 也可正確運作。(BZ#1211487)

* 由於在 mlx4_en 驅動程式中重新使用 tx 描述符號時，未能成功清除時間戳記旗標，使得無論在什麼情況下，未對傳送資料要求硬體時間戳記封包的程式也會收到此封包，而這會導致特定應用程式出現未預期的行為。透過此更新，即使在上述情況下從 mlx4_en 驅動程式重新使用 tx 描述符號，系統也會清除硬體時間戳記旗標，且應用程式也可按照預期地運作。(BZ#1209240)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

此更新也可修正下列錯誤：

* 在此更新之前，即使系統嘗試停止 tomcat 處理程序失敗，tomcat6 init 指令碼也不會嘗試終止該程序，這可能會導致 tomcat 無法正確重新啟動。已修改 init 指令碼，此問題已解決。(BZ#1207048)

建議所有 Tomcat 6 使用者皆升級至這些更新版套件，其可修正這些問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pcs 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供一套命令行工具和 Web UI，可供設定並管理 Pacemaker 和 Corosync 工具。

發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。
遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。請注意：pcsd web UI 預設為不啟用。
(CVE-2015-1848)

此問題是由 Red Hat 的 Tomas Jelinek 所發現。

此更新也可修正下列錯誤：

* 先前若系統停用 IPv6 通訊協定，就無法在該系統上啟動 pcsd 程序。此更新可讓 pcsd 在 IPv6 無法使用時回歸使用 IPv4。如此一來，即使 IPv6 停用，pcsd 也可正確啟動並使用 IPv4。(BZ#1212115)

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件後，pcsd 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713)

在 Firefox 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Firefox 處理該內容，就可能會造成其損毀或者可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2015-2716)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、 Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kexec-tools 套件，可修正一個安全性問題、一個錯誤，並新增一個增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 kexec-tools 套件內含 /sbin/kexec 二進位檔案和公用程式，這些將構成核心 kexec 功能的使用者空間元件。此 /sbin/kexec 二進位檔案有助於新核心在 Normal 或 Panic 重新開機時，使用核心的 kexec 功能進行開機。kexec 快速開機機制可以讓 Linux 核心從正在執行中的核心內容進行開機。

發現隨附於 kexec-tools 的 module-setup.sh 指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可能利用此瑕疵執行符號連結攻擊，進而覆寫任意檔案的內容。(CVE-2015-0267)

此問題是由 Red Hat 的 Harald Hoyer 所發現。

此更新也可修正下列錯誤：

* 在 Red Hat Enterprise Linux Atomic Host 系統中，kdump 工具之前會將核心當機轉儲存放置在 /sysroot/crash 檔案中，而非儲存於 /var/crash 檔案。造成此問題的剖析錯誤已修正，核心當機轉儲存現已可正確儲存在 /var/crash 中。(BZ#1206464)

此外，此更新還新增了下列增強功能：

* makedumpfile 命令現已支援新的 sadump 格式，該格式可代表超過 16 TB 的實體記憶體空間。這可讓 makedumpfile 使用者讀取 sadump 在即將推出的特定伺服器機型中所產生的轉儲存檔案 (超過 16 TB)。(BZ#1208753)

建議所有 kexec-tools 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增了此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tomcat 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

建議所有 Tomcat 7 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，tomcat 服務隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcs 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供一套命令行工具和 Web UI，可供設定並管理 Pacemaker 和 Corosync 工具。

發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。
遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。(CVE-2015-1848)

此問題是由 Red Hat 的 Tomas Jelinek 所發現。

此更新也可修正下列錯誤：

* 先前，Corosync 工具會允許 corosync.conf 檔案中同時存在 two_node 選項和 auto_tie_breaker 選項。因而若同時使用兩個選項，系統會以無訊息模式忽略 auto_tie_breake，而 two_node 隔離爭用會決定哪個節點可在通訊中斷事件中安然無恙。執行此更新後，即可修正 pcs 程序，使其不再產生同時含有 two_node 和 auto_tie_breaker 的 corosync.conf 檔案。此外，若在 corosync.conf 中偵測到 two_node 和 auto_tie_breaker 同時存在，Corosync 就會在啟動時發出訊息，並且停用 two_node 模式。如此一來，即使指定兩個選項，也可讓 auto_tie_breaker 有效覆寫 two_node 模式。(BZ#1205848)

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件後，pcsd 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 Red Hat Directory Server 用於執行 modrdn 作業授權的方法中，找到一個瑕疵。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可利用此瑕疵，對目錄伺服器中的項目執行未經授權的修改。(CVE-2015-1854)

此問題是由 Red Hat 的 Simo Sorce 發現。

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610)

在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) 模擬的方式中發現一個爭用情形瑕疵。具有 PIT I/O 連接埠存取權的來賓使用者可能利用此瑕疵來造成主機當機。(CVE-2014-3611)

Red Hat 要感謝 Google 的 Lars Bull 和 Nadav Amit 報告 CVE-2014-3610 問題；感謝 Google 的 Lars Bull 報告 CVE-2014-3611 問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

ID	名稱	嚴重性
85017	CentOS 6 : sudo (CESA-2015:1409)	low
85016	CentOS 6：net-snmp (CESA-2015:1385)	medium
85015	CentOS 6：hivex (CESA-2015:1378)	medium
85014	CentOS 6：pki-core (CESA-2015:1347)	medium
85013	CentOS 6：autofs (CESA-2015:1344)	medium
85012	CentOS 6 : python (CESA-2015:1330)	high
85011	CentOS 6 : freeradius (CESA-2015:1287)	high
85010	CentOS 6 : 核心 (CESA-2015:1272)	medium
85009	CentOS 6：curl (CESA-2015:1254)	medium
85008	CentOS 6：httpd (CESA-2015:1249)	medium
84988	CentOS 7 : libuser (CESA-2015:1483)	high
84884	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1455)	critical
84883	CentOS 7：bind (CESA-2015:1443)	high
84772	CentOS 5：java-1.7.0-openjdk (CESA-2015:1230) (Bar Mitzvah) (Logjam)	medium
84771	CentOS 6 / 7 : java-1.7.0-openjdk (CESA-2015:1229) (Bar Mitzvah) (Logjam)	medium
84770	CentOS 6 / 7 : java-1.8.0-openjdk (CESA-2015:1228) (Bar Mitzvah) (Logjam)	medium
84769	CentOS 6 : 核心 (CESA-2015:1221)	medium
84648	CentOS 6 : php (CESA-2015:1218)	critical
84550	CentOS 5 / 6 / 7 : firefox (CESA-2015:1207)	critical
84506	CentOS 5：openssl (CESA-2015:1197) (Logjam)	high
84446	CentOS 6 / 7 : postgresql (CESA-2015:1194)	critical
84445	CentOS 7 : xerces-c (CESA-2015:1193)	medium
84406	CentOS 5 : kvm (CESA-2015:1189)	high
84405	CentOS 6 / 7：nss / nss-util (CESA-2015:1185) (Logjam)	low
84348	CentOS 7：libreswan (CESA-2015:1154)	medium
84347	CentOS 7：mailman (CESA-2015:1153)	high
84346	CentOS 7 : 核心 (CESA-2015:1137)	medium
84345	CentOS 7 : php (CESA-2015:1135)	critical
84276	CentOS 6 / 7：cups (CESA-2015:1123)	critical
84199	CentOS 6 / 7 : openssl (CESA-2015:1115)	high
84198	CentOS 7 : wpa_supplicant (CESA-2015:1090)	medium
84197	CentOS 7 : abrt (CESA-2015:1083)	high
84092	CentOS 6：qemu-kvm (CESA-2015:1087)	high
84091	CentOS 6 : 核心 (CESA-2015:1081)	high
83994	CentOS 6 / 7 : openssl (CESA-2015:1072) (Logjam)	medium
83979	CentOS 5 : 核心 (CESA-2015:1042)	high
83530	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1012)	critical
83421	CentOS 5：kvm (CESA-2015:1003) (Venom)	high
83420	CentOS 5：xen (CESA-2015:1002) (Venom)	high
83419	CentOS 7 : qemu-kvm (CESA-2015:0999) (Venom)	high
83418	CentOS 6 : qemu-kvm (CESA-2015:0998) (Venom)	high
83417	CentOS 7 : 核心 (CESA-2015:0987)	high
83380	CentOS 6：tomcat6 (CESA-2015:0991)	medium
83379	CentOS 6 : pcs (CESA-2015:0990)	medium
83378	CentOS 5 / 6 / 7 : firefox (CESA-2015:0988)	high
83377	CentOS 7：kexec-tools (CESA-2015:0986)	low
83376	CentOS 7 : tomcat (CESA-2015:0983)	medium
83375	CentOS 7 : pcs (CESA-2015:0980)	medium
83118	CentOS 7 : 389-ds-base (CESA-2015:0895)	high
83001	CentOS 5：kvm (CESA-2015: 0869)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

low

medium

medium

medium

medium

high

high

medium

medium

medium

high

critical

high

medium

medium

medium

medium

critical

critical

high

critical

medium

high

low

medium

high

medium

critical

critical

high

medium

high

high

high

medium

high

critical

high

high

high

high

high

medium

medium

high

low

medium

medium

high

medium