現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 struts 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Struts 架構用於利用 Java 建置 Web 應用程式。

據發現，Struts 1 ActionForm 物件允許存取直接對應至 getClass() 方法的‘class’參數。
遠端攻擊者可利用此瑕疵，操控執行 Struts 1 的應用程式伺服器使用的 ClassLoader。這在某些情況下可導致遠端程式碼執行。(CVE-2014-0114)

建議所有 struts 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 struts 的執行應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531)

在特定狀況下，在 Thunderbird 解析主機的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1532)

在 Thunderbird 解碼 JPEG 影像的方式中發現一個超出邊界讀取瑕疵。載入內含特別建構之 JPEG 影像的電子郵件或網頁時，可造成 Thunderbird 損毀。 (CVE-2014-1523)

在 Thunderbird 處理瀏覽器歷程記錄導覽的方式中發現一個瑕疵。攻擊者可能利用此瑕疵，讓瀏覽器的位址列在從另一個完全不同的網頁載入內容時顯示網頁名稱，可引發跨網站指令碼 (XSS) 攻擊。(CVE-2014-1530)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、 Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、 Tyson Smith 和 Jesse Schwartzentrube 是這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用上述所有問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531)

在特定狀況下，在 Firefox 解析主機的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵使 Firefox 損毀，或可能利用 Firefox 使用者的權限執行任意程式碼。(CVE-2014-1532)

在 Firefox 解碼 JPEG 影像的方式中發現一個超出邊界讀取瑕疵。載入內含特別建構之 JPEG 影像的網頁時，可造成 Firefox 損毀。(CVE-2014-1523)

在 Firefox 處理瀏覽器歷程記錄導覽的方式中發現一個瑕疵。攻擊者可能利用此瑕疵，讓瀏覽器的位址列在從另一個完全不同的網頁載入內容時顯示網頁名稱，可引發跨網站指令碼 (XSS) 攻擊。(CVE-2014-1530)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、 Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、 Tyson Smith 和 Jesse Schwartzentrube 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 24.5.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.5.0 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

* 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)

此更新也可修正下列錯誤：

* sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。(BZ#1073731)

* 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。(BZ#1073953)

* IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。(BZ#1077045)

此外，此更新還新增了下列增強功能：

* lpfc 驅動程式的 SCSI 作業管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。(BZ#1073123)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，在 Tomcat 處理一系列 HTTP 要求時，如果其中至少有一個要求包含多個 Content-Length 標頭，或一個 Content-Length 標頭包含區塊傳輸編碼標頭，Tomcat 將以錯誤的方式處理要求。遠端攻擊者可利用此瑕疵損壞 Web 快取、執行跨網站指令碼 (XSS) 攻擊或從其他要求取得敏感資訊。(CVE-2013-4286)

據發現，CVE-2012-3544 的修正並未正確解決 Tomcat 在處理區塊要求中的區塊延伸模組和後端標頭的方式中發現的拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送過長的要求，在 Tomcat 處理該要求時，可能佔用 Tomcat 伺服器上的網路頻寬、CPU 和記憶體。請注意：區塊傳輸編碼預設為啟用。(CVE-2013-4322)

在 Apache Commons FileUpload 處理 MultipartStream 使用的小型緩衝區的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵為多部分要求建立格式錯誤的 Content-Type 標頭，導致 JBoss Web 在處理此類傳入要求時陷入無限迴圈。(CVE-2014-0050)

建議所有 Tomcat 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用這些瑕疵造成來賓系統當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行。(CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147)

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。(CVE-2014-0146)

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

此更新也可修正下列錯誤：

* IcedTea 1.13 版的 OpenJDK 更新引入了與 jdk_version_info 變數處理有關的迴歸。此變數在傳送給 Java 虛擬機器之前並未正確歸零，進而導致 java.lang.ref.Finalizer 類別中出現記憶體洩漏。此更新可修正此問題，使記憶體洩漏不再發生。(BZ#1085373)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0455、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries、Security、Sound 和 2D 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0455、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries、Security、Sound 和 2D 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

據發現，特定 Samba 組態並未強制執行密碼鎖定機制。遠端攻擊者可利用此瑕疵，對 Samba 使用者帳戶發動密碼猜測攻擊。請注意：此瑕疵只在 Samba 部署為主要網域控制站時影響 Samba。
(CVE-2013-4496)

據發現，Samba 的 'smbcacls' 指令中存有瑕疵，被用來設定或取得 SMB 檔案共用上的 ACL。此命令的特定命令行選項會以錯誤的方式移除之前套用至檔案或目錄的 ACL，從而造成該檔案或目錄缺少預定的 ACL。(CVE-2013-6442)

在 pam_winbind 模組處理依要求指定非現有群組的組態的方式中發現瑕疵。經驗證的使用者可能利用此瑕疵，在群組限制針對服務存取時，取得在 PAM 組態中使用 pam_winbind 的服務的存取權。(CVE-2012-6150)

Red Hat 要感謝 Samba 專案報告 CVE-2013-4496 和 CVE-2013-6442，以及 Sam Richardson 報告 CVE-2012-6150。上游確認 Andrew Bartlett 為 CVE-2013-4496 的原始報告者，Noel Power 為 CVE-2013-6442 的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 處理 TLS 和 DTLS Heartbeat Extension 封包的方式中發現資訊洩漏的缺陷。惡意 TLS 或 DTLS 用戶端或伺服器可傳送特製的 TLS 或 DTLS Heartbeat 封包，進而從連接的用戶端或伺服器進行要求時洩漏有限的記憶體。請注意：記憶體的洩漏部分可能包含像是私密金鑰的敏感資訊。
(CVE-2014-0160)

Red Hat 感謝 OpenSSL 專案報告此問題。上游確認 Google Security 的 Neel Mehta 是原報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動，或將系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

據發現，mod_dav 模組在已剖析的 XML 中，並未正確去除特定元素的前置空格。在某些使用 mod_dav 模組的 httpd 配置 (例如使用 mod_dav_svn 模組時) 中，遠端攻擊者可傳送特製的 DAV 要求，導致 httpd 子處理程序損毀，或可能能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2013-6438)

在 httpd mod_log_config 模組中發現一個緩衝區過度讀取瑕疵。
在啟用 Cookie 記錄的配置 (這在 Red Hat Enterprise Linux 預設為停用) 中，遠端攻擊者可利用此瑕疵，透過帶有錯誤格式 Cookie 標頭的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2014-0098)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

據發現，mod_dav 模組在已剖析的 XML 中，並未正確去除特定元素的前置空格。在某些使用 mod_dav 模組的 httpd 配置 (例如使用 mod_dav_svn 模組時) 中，遠端攻擊者可傳送特製的 DAV 要求，導致 httpd 子處理程序損毀，或可能能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2013-6438)

在 httpd mod_log_config 模組中發現一個緩衝區過度讀取瑕疵。
在啟用 Cookie 記錄的配置 (這在 Red Hat Enterprise Linux 預設為停用) 中，遠端攻擊者可利用此瑕疵，透過帶有錯誤格式 Cookie 標頭的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2014-0098)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xalan-j2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xalan-Java 是 XSLT 處理器，用來將 XML 文件轉為 HTML、文字或其他 XML 文件類型。

據發現，Xalan-Java 的安全處理功能針對特定內容和功能並未定義足夠的限制。
遠端攻擊者若能提供可延伸樣式表語言轉換 (XSLT) 內容，並由使用 Xalan-Java 的應用程式處理，則可利用此瑕疵繞過安全處理功能的預定限制。依據 classpath 中可用的組件而定，這可在執行使用 Xalan-Java 的應用程式的應用程式伺服器環境中造成任意遠端程式碼執行。(CVE-2014-0107)

建議所有 xalan-j2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 samba3x 和 samba 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

據發現，特定 Samba 組態並未強制執行密碼鎖定機制。遠端攻擊者可利用此瑕疵，對 Samba 使用者帳戶發動密碼猜測攻擊。請注意：此瑕疵只在 Samba 部署為主要網域控制站時影響 Samba。
(CVE-2013-4496)

在 pam_winbind 模組處理依要求指定非現有群組的組態的方式中發現瑕疵。經驗證的使用者可能利用此瑕疵，在群組限制針對服務存取時，取得在 PAM 組態中使用 pam_winbind 的服務的存取權。(CVE-2012-6150)

Red Hat 要感謝 Samba 專案報告 CVE-2013-4496、Sam Richardson 報告 CVE-2012-6150。上游確認 Andrew Bartlett 是 CVE-2013-4496 的原報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心 vhost_net 中的 get_rx_bufs() 函式處理 vhost_get_vq_desc() 函式報告的錯誤條件的方式中，發現一個瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2014-0055，重要)

* 在 SCTP 連線初始化期間，Linux 核心處理已驗證的 COOKIE_ECHO 區塊的方式有一個瑕疵。遠端攻擊者可利用此瑕疵，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101，重要)

* 在 Linux 核心的 CIFS 實作以特製的 iovec 結構處理未快取寫入作業的方式中，發現一個瑕疵。具有 CIFS 共享存取權的無權限本機使用者可利用此瑕疵，造成系統當機、洩漏核心記憶體或可能提升其在系統上的權限。請注意： Red Hat Enterprise Linux 6 上的 CIFS 掛載預設快取設定可預防此問題遭到惡意利用。(CVE-2014-0069，中等)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

Red Hat 要感謝 Nokia Siemens Networks 報告 CVE-2014-0101，以及 Al Viro 報告 CVE-2014-0069。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 Net-SNMP 程序 snmpd 處理子代理程式逾的方式中發現拒絕服務瑕疵。遠端攻擊者若能觸發子代理程式逾時，則可利用此瑕疵造成 snmpd 無限迴圈或當機。(CVE-2012-6151)

若啟用了 Perl 處置程式 (由 net-snmp-perl 套件提供)，在接收並記錄 SNMP 陷阱訊息的 snmptrapd 服務處理社群字串為空的 SNMP 陷阱要求的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送社群字串為空的陷阱要求，進而造成 snmptrapd 當機。(CVE-2014-2285)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，snmpd 和 snmptrapd 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 ICMP-MIB 實作中的 decode_icmp_msg() 函式在處理 /proc/net/snmp 檔案報告的網際網路控制訊息通訊協定 (ICMP) 訊息統計資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可針對每個 ICMP 訊息類型傳送訊息，這可能導致 snmpd 服務在處理 /proc/net/snmp 檔案時當機。(CVE-2014-2284)

此更新也可修正下列錯誤：

* snmpd 服務會剖析 /proc/diskstats 檔案，藉此追蹤 UCD-DISKIO-MIB::diskIOTable 的磁碟使用量統計資料。在配備大量區塊裝置的系統上，/proc/diskstats 可能很大，所以剖析時會占用大量 CPU 時間。透過此更新，Net-SNMP 在 /etc/snmp/snmpd.conf 檔案中引入了新選項‘diskio’，可用來明確指定應受監控的裝置。只有列入允許名單的裝置才會在 UCD-DISKIO-MIB::diskIOTable 中報告，因此具備大量區塊裝置的系統 snmpd 得到提速。(BZ#990674)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，snmpd 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1493、CVE-2014-1510、CVE-2014-1511、CVE-2014-1512、CVE-2014-1513、CVE-2014-1514)

在 Thunderbird 處理格式有誤之 Web 內容的方式中發現數個資訊洩漏瑕疵。攻擊者可利用這些瑕疵取得敏感資訊 (例如跨網域內容或是受保護的記憶體位址) 的存取權，或可能造成 Thunderbird 損毀。(CVE-2014-1497、CVE-2014-1508、CVE-2014-1505)

在 Thunderbird 轉譯特定 PDF 檔案的方式中發現一個記憶體損毀瑕疵。攻擊者若能誘騙使用者安裝惡意的延伸模組，就可利用此瑕疵造成 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2014-1509)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Olli Pettay、Jan Varga、 Jan de Mooij、Jesse Ruderman、Dan Gohman、Christoph Diehl、Atte Kettunen、Tyson Smith、Jesse Schwartzentruber、John Thomson、Robert O’Callahan、Mariusz Mlynski、Juri Aedla、George Hotz 和安全性研究公司 VUPEN 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用上述所有問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.4.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.4.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 剖析來自文字表示法的浮點數字的方式中發現緩衝區溢位瑕疵。如果 PHP 應用程式將未受信任的輸入字串轉為數字，則能夠提供此類輸入的攻擊者可造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2009-0689)

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1493、CVE-2014-1510、CVE-2014-1511、CVE-2014-1512、CVE-2014-1513、CVE-2014-1514)

在 Firefox 處理格式錯誤之 web 內容的方式中發現數個資訊洩漏瑕疵。攻擊者可利用這些瑕疵取得敏感資訊 (例如跨網域內容或是受保護的記憶體位址) 的存取權，或可能造成 Firefox當機。
(CVE-2014-1497、CVE-2014-1508、CVE-2014-1505)

在 Firefox 轉譯特定 PDF 檔案的方式中發現一個記憶體損毀瑕疵。攻擊者若能誘騙使用者安裝惡意的延伸模組，就可利用此瑕疵造成 Firefox 損毀，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2014-1509)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Olli Pettay、Jan Varga、 Jan de Mooij、Jesse Ruderman、Dan Gohman、Christoph Diehl、Atte Kettunen、Tyson Smith、Jesse Schwartzentruber、John Thomson、Robert O’Callahan、Mariusz Mlynski、Juri Aedla、George Hotz 和安全性研究公司 VUPEN 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 24.4.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.4.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0306 中。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

發現 Samba Web 管理工具 (SWAT) 無法防止在網頁框架中遭到開啟。遠端攻擊者可能利用此瑕疵，對 SWAT 使用者或正在使用 SWAT 工作階段的使用者，發動點擊劫持攻擊。
(CVE-2013-0213)

在 SWAT 實作的跨網站要求偽造 (CSRF) 保護機制中發現一個瑕疵。知道受害者密碼的攻擊者可利用此瑕疵，繞過 CSRF 保護，並對受害的 SWAT 使用者發動 CSRF 攻擊。(CVE-2013-0214)

在 Samba 處理用戶端提供之 Extended Attribute (EA) 清單的方式中發現一個整數溢位瑕疵。惡意用戶端可傳送會觸發溢位的特製 EA 清單，從而導致伺服器進入迴圈並重新處理清單，耗用過量的記憶體。(CVE-2013-4124)

注意：此問題不會影響 Samba 伺服器的預設組態。

Red Hat 要感謝 Samba 專案報告 CVE-2013-0213 和 CVE-2013-0214。上游確認 Jann Horn 為 CVE-2013-0213 和 CVE-2013-0214 的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mutt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mutt 是一個文字模式的郵件使用者代理程式。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

建議所有 mutt 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 udisks 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

udisks 套件提供程序、D-Bus API 和命令行公用程式，用於管理磁碟和儲存裝置。

在 udisks 處理含有長路徑名稱的檔案之方式中發現一個堆疊型緩衝區溢位瑕疵。惡意的本機使用者可利用此瑕疵建立特製的目錄結構，而 udisks 程序處理該目錄結構時，可導致以 udisks 程序的權限 (root) 執行任意程式碼。(CVE-2014-0004)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

建議所有 udisks 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

據發現，389 Directory Server 並未正確處理特定 SASL 式驗證機制。使用者若可使用這些 SASL 機制驗證目錄，就能以任何其他目錄使用者的身分連線，包括系統管理員的 Directory Manager 帳戶。這可允許其修改組態值，以及讀取和寫入目錄所保留的任何資料。(CVE-2014-0132)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發記憶體不足 (OOM) 情形，且可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，Xen Hypervisor 實作並未正確檢查 HVM 來賓嘗試執行的 hypercall 之權限，進而允許系統除了第 0 級外，還可從保護環第 1 級和第 2 級叫用 hypercall。HVM 來賓中的本機攻擊者若能在權限第 1 級和第 2 級執行程式碼，就可能利用此瑕疵進一步提升自己在該來賓中的權限。注意：執行未修改版本 Red Hat Enterprise Linux 和 Microsoft Windows 的 Xen HVM 來賓不受此問題影響，因為已知它們只使用保護環第 0 級 (核心) 和 3 級 (使用者空間)。(CVE-2013-4554，中等)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成特定 AMD CPU 上的核心懸置 (如需詳細資訊，請參閱 AMD CPU 錯字勘誤表 793，連結位於〈參照〉一節中)。在 Xen Hypervisor 下執行的來賓中，有權限的使用者可利用此瑕疵，在主機系統上造成拒絕服務。此更新為 Xen Hypervisor 實作新增一項因應措施，可減輕 AMD CPU 問題。請注意：此問題只影響到 AMD 系列 16h 型 00h-0Fh 處理器。非 AMD CPU 不會受到影響。(CVE-2013-6885，中等)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263，低)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

Red Hat 要感謝 Parallels 的 Vladimir Davydov 報告 CVE-2013-4483，以及 Xen 專案報告 CVE-2013-4554 和 CVE-2013-6885。上游確認 Jan Beulich 是 CVE-2013-4554 和 CVE-2013-6885 問題的原始報告者。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理其環境變數黑名單的方式中發現一個瑕疵。當「env_reset」選項停用時，獲准透過 sudo 執行特定命令的使用者可利用此瑕疵，藉由列入黑名單的環境變數集執行這類命令，進而允許它們以目標使用者的權限執行任意命令。(CVE-2014-0106)

注意：此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 sudo 套件之預設組態。

Red Hat 要感謝 Todd C. Miller 報告此問題。
上游確認 Sebastien Macke 為原始報告者。

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0221 中。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0189 中。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0173 中。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此瑕疵，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此瑕疵，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Noah Misch 是 CVE-2014-0060 和 CVE-2014-0063 的原始報告者；Heikki Linnakangas 和 Noah Misch 是 CVE-2014-0064 的原始報告者；Peter Eisentraut 和 Jozef Mlich 是 CVE-2014-0065 的原始報告者；Andres Freund 是 CVE-2014-0061 的原始報告者；Robert Haas 和 Andres Freund 是 CVE-2014-0062 的原始報告者；以及 Honza Horak 和 Bruce Momjian 是 CVE-2014-0066 的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此瑕疵建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效。(CVE-2014-0092)

在 GnuTLS 處理版本 1 X.509 憑證的方式中發現一個瑕疵。攻擊者若能從受信任的憑證授權單位取得版本 1 憑證，就可利用此瑕疵發出其他網站的憑證，而 GnuTLS 會將此類憑證視為有效並接受。(CVE-2009-5138)

CVE-2014-0092 問題的發現者為 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos。

建議 GnuTLS 使用者升級至這些更新版套件，以更正這些問題。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此瑕疵建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效。(CVE-2014-0092)

CVE-2014-0092 問題的發現者為 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos。

建議 GnuTLS 使用者升級至這些更新版套件，以更正此問題。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libtiff 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 tiff2pdf 工具中發現堆積型緩衝區溢位和釋放後使用瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。(CVE-2013-1960、CVE-2013-4232)

在 gif2tiff 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 GIF 檔案，而該檔案可導致 gif2tiff 當機，或可能執行任意程式碼。(CVE-2013-4231、CVE-2013-4243、CVE-2013-4244)

在 tiff2pdf 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，而該檔案會造成 tiff2pdf 當機。(CVE-2013-1961)

Red Hat 要感謝 NCI Agency 的 Emmanuel Bouillon 報告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現的，而 CVE-2013-4244 問題則是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現的。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtiff 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 tiff2pdf 工具中發現堆積型緩衝區溢位和釋放後使用瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。(CVE-2013-1960、CVE-2013-4232)

在 gif2tiff 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 GIF 檔案，而該檔案可導致 gif2tiff 當機，或可能執行任意程式碼。(CVE-2013-4231、CVE-2013-4243、CVE-2013-4244)

在 libtiff 處理以 OJPEG 編碼之 TIFF 影像的方式中發現一個瑕疵。
攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案會造成使用 libtiff 的應用程式損毀。
(CVE-2010-2596)

在 tiff2pdf 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，而該檔案會造成 tiff2pdf 當機。(CVE-2013-1961)

Red Hat 要感謝 NCI Agency 的 Emmanuel Bouillon 報告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現的，而 CVE-2013-4244 問題則是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現的。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此瑕疵，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此瑕疵，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Noah Misch 是 CVE-2014-0060 和 CVE-2014-0063 的原始報告者；Heikki Linnakangas 和 Noah Misch 是 CVE-2014-0064 的原始報告者；Peter Eisentraut 和 Jozef Mlich 是 CVE-2014-0065 的原始報告者；Andres Freund 是 CVE-2014-0061 的原始報告者；Robert Haas 和 Andres Freund 是 CVE-2014-0062 的原始報告者；以及 Honza Horak 和 Bruce Momjian 是 CVE-2014-0066 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.20 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

使用 rwm (重寫/重新對應) 重疊時，在 OpenLDAP 伺服器程序 (slapd) 執行參照計數的方式中發現拒絕服務瑕疵。遠端攻擊者若能查詢 OpenLDAP 伺服器，就可利用此瑕疵，在傳送搜尋要求後立即與伺服器解除繫結，進而造成伺服器當機。
(CVE-2013-4449)

Red Hat 要感謝 Seven Principles AG 的 Michael Vishchers 報告此問題。

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2013-5807、CVE-2013-5891、CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0420、CVE-2014-0437、CVE-2013-3839、CVE-2013-5908)

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

CVE-2014-0001 問題是由 Red Hat 安全性回應團隊之 Garth Mollett 所發現的。

這些更新版套件會將 MySQL 升級至 5.5.36 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openswan 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

在 Openswan 的 IKE 程序處理 IKEv2 負載的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 IKEv2 負載，而系統處理該負載時，會造成拒絕服務 (程序當機)，進而導致現有的 VPN 連線中斷。(CVE-2013-6466)

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 piranha 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

此更新也可修正下列錯誤：

* lvsd 服務嘗試啟動時，sem_timedwait() 函式收到了中斷的函式呼叫 (EINTR) 錯誤並結束，導致 lvsd 服務無法啟動。透過此更新，系統可在 lvsd 服務啟動期間正確忽略 EINTR 錯誤。(BZ#1055709)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 piranha 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908)

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

CVE-2014-0001 問題是由 Red Hat 安全性回應團隊之 Garth Mollett 所發現的。

此更新也可修正下列錯誤：

* 此更新以前的版本中，在啟動 mysqld 服務前，MySQL 不會檢查是否有任何處理程序實際正在使用 MySQL 通訊端。
如果處理程序正使用通訊端的同時，特定 mysqld 服務沒有完全結束，則下次此服務啟動時，系統會將這個通訊端視為仍在使用中，進而導致服務啟動失敗。透過此更新，如果通訊端存在，但沒有任何處理程序對其加以使用，則 mysqld 服務啟動期間系統會予以忽略。(BZ#1058719)

這些更新版套件會將 MySQL 升級至 5.1.73 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367)

在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368)

Red Hat 要感謝 Google 的 Andrew Honig 報告這些問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間 (CVE-2013-7263、 CVE-2013-7265，低)。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wget 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。Wget 提供多個實用功能，例如可在使用者登出的狀態下執行背景工作、遞迴擷取目錄、檔案名稱萬用字元比對，或是在比較檔案時間戳記時更新具相依性的檔案。

據發現，wget 使用伺服器在儲存下載檔案時所提供的檔案名稱。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2010-2252)

注意：透過此更新，wget 會一律使用原始 URL 的最後一個元件，作為已下載檔案的名稱。先前的行為是，建立檔案時會使用伺服器提供的名稱或重新導向 URL 的最後一個元件，若要重新啟用此行為，可以使用‘--trust-server-names’命令行選項，或是在 wget 啟動檔案中設定‘trust_server_names=on’。

此更新也可修正下列錯誤：

* 此更新以前的版本中，wget 套件未將憑證中指定的主體別名 (subjectAltName) 識別為有效的 HTTPS SSL 憑證。因此 wget 命令執行失敗且出現憑證錯誤。此更新修正了 wget，可將這類憑證識別為有效。(BZ#1060113)

建議所有 wget 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	嚴重性
73923	CentOS 6 : 核心 (CESA-2014:0475)	critical
73922	CentOS 5：struts (CESA-2014:0474)	high
73791	CentOS 5 / 6：thunderbird (CESA-2014: 0449)	critical
73790	CentOS 5 / 6：firefox (CESA-2014: 0448)	critical
73712	CentOS 5 : 核心 (CESA-2014:0433)	high
73675	CentOS 6：tomcat6 (CESA-2014:0429)	high
73656	CentOS 6：qemu-kvm (CESA-2014:0420)	high
73580	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2014:0408)	critical
73579	CentOS 5 : java-1.7.0-openjdk (CESA-2014:0407)	critical
73578	CentOS 6 : java-1.7.0-openjdk (CESA-2014:0406)	critical
73464	CentOS 6：samba4 (CESA-2014:0383)	medium
73387	CentOS 6：openssl (CESA-2014: 0376)	high
73320	CentOS 6：httpd (CESA-2014:0370)	medium
73319	CentOS 5：httpd (CESA-2014:0369)	medium
73309	CentOS 5 / 6：xalan-j2 (CESA-2014:0348)	high
73277	CentOS 6 : wireshark (CESA-2014:0342)	high
73276	CentOS 5 : wireshark (CESA-2014:0341)	high
73192	CentOS 5 / 6 : samba / samba3x (CESA-2014:0330)	medium
73191	CentOS 6 : 核心 (CESA-2014:0328)	high
73163	CentOS 5：net-snmp (CESA-2014:0322)	medium
73162	CentOS 6：net-snmp (CESA-2014:0321)	medium
73105	CentOS 5 / 6：thunderbird (CESA-2014: 0316)	critical
73085	CentOS 5 : php (CESA-2014:0311)	medium
73084	CentOS 5 / 6：firefox (CESA-2014: 0310)	critical
73064	CentOS 6：ruby193-rubygem-actionpack (CESA-2014:0306)	medium
73063	CentOS 5 : samba (CESA-2014:0305)	medium
73062	CentOS 6：mutt (CESA-2014:0304)	medium
72988	CentOS 6：udisks (CESA-2014:0293)	medium
72987	CentOS 6 : 389-ds-base (CESA-2014:0292)	medium
72986	CentOS 5 : 核心 (CESA-2014:0285)	medium
72910	CentOS 5 : sudo (CESA-2014:0266)	medium
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	high
72865	CentOS 6：postgresql92-postgresql (CESA-2014:0221)	medium
72864	CentOS 6︰mariadb55-mariadb (CESA-2014:0189)	high
72863	CentOS 6 : mysql55-mysql (CESA-2014:0173)	high
72805	CentOS 5 : postgresql (CESA-2014:0249)	medium
72804	CentOS 5 : gnutls (CESA-2014:0247)	medium
72803	CentOS 6 : gnutls (CESA-2014:0246)	medium
72733	CentOS 5 : libtiff (CESA-2014:0223)	high
72732	CentOS 6 : libtiff (CESA-2014:0222)	high
72694	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2014:0211)	medium
72673	CentOS 5 : openldap (CESA-2014:0206)	medium
72592	CentOS 5 : mysql55-mysql (CESA-2014:0186)	high
72561	CentOS 5 / 6 : openswan (CESA-2014:0185)	medium
72493	CentOS 6 : piranha (CESA-2014:0175)	medium
72492	CentOS 5 : piranha (CESA-2014:0174)	medium
72491	CentOS 6 : mysql (CESA-2014:0164)	high
72490	CentOS 5 : kvm (CESA-2014:0163)	medium
72437	CentOS 6 : 核心 (CESA-2014:0159)	medium
72436	CentOS 6：wget (CESA-2014:0151)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

high

critical

critical

high

high

high

critical

critical

critical

medium

high

medium

medium

high

high

high

medium

high

medium

medium

critical

medium

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium