現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreoffice 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

* 改善的 OpenXML 互通性。

* Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集‘Analysis ToolPak’互通)。

* Calc 中的多項效能改善。

* Apple Keynote 和 Abiword 匯入。

* 改善的 MathML 匯出。

* 含有最近開啟文件縮圖的新 [開始] 畫面。

* 投影片具有過場或動畫時，投影片瀏覽中會有視覺線索。

* 圖表趨勢線的改善。

* 支援 BCP-47 語言標籤。(BZ#1119709)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

錯誤修正：

* KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Red Hat Enterprise Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。
現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。
(BZ#1098976)

* 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當 'write same' 命令在 iSCSI 通訊協定下於來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。
(BZ#1083413)

* QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1066338)

增強功能：

* KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。(BZ#1134408)

* QEMU hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：
ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。(BZ#1116117)

* 'dump-guest-memory' 命令現可支援當機轉儲存壓縮。
這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。(BZ#1157798)

* 此更新引入對飛行記錄器追蹤的支援，其在來賓機器執行時，會使用 SystemTap 自動擷取 qemu-kvm 資料。如需有關如何配置及使用飛行記錄器追蹤的詳細指示，請參閱下方〈參照〉一節中的「虛擬化部署和系統管理指南」連結。
(BZ#1088112)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcre 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

* pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。(BZ#1123498、BZ#1125642)

建議所有 pcre 使用者皆升級至這些更新版套件，其中包含可更至此問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

在 mod_cache httpd 模組處理 Content-Type 標頭的方式中，發現一個 NULL 指標解除參照瑕疵。當 Apache HTTP Server 設為以啟用了快取功能的伺服器作為代理伺服器時，惡意的 HTTP Server 可能會造成 httpd 子處理程序損毀。
(CVE-2014-3581)

此更新也可修正下列錯誤：

* 在先前的版本中，即使後端連線本應關閉，mod_Proxy_fcgi Apache 模組仍會一律將連線維持開啟狀態。因此，開啟檔案描述符號的數目會隨著時間推移越來越多。透過此更新，mod_Proxy_fcgi 已修正為可檢查後端連線狀態，且會如預期關閉閒置的後端連線。(BZ#1168050)

* 使用大型要求計數時，ab 公用程式中發生一個整數溢位問題。因此在列印基準點之後的統計資料時，ab 意外終止並出現分割錯誤。此錯誤已修正，ab 不會再於此狀況下損毀。
(BZ#1092420)

* 之前，當 httpd 在前景執行，而使用者按下 Ctrl+C 來中斷 httpd 處理程序時，訊號處理過程中發生了爭用情形。系統從主處理程序傳送 SIGINT 訊號給後面跟隨著 SIGTERM 的所有子處理程序，進而中斷了 SIGINT 處置程式。受影響的處理程序因而無法回應或意外終止。透過此更新，系統會忽略子處理程序中的 SIGINT 訊號，而 httpd 不會再於此狀況下懸置或損毀。(BZ#1131006)

此外，此更新還新增了下列增強功能：

* 透過此更新，Apache HTTP Server 的 mod_Proxy 模組可支援 Unix 網域通訊端 (UDS)。這會允許 mod_Proxy 後端在 UDS 通訊端上而非 TCP 通訊端上接聽，且因此可使用 mod_Proxy 來連接 UDS 後端。(BZ#1168081)

* 此更新針對搭配 mod_proxy 模組使用 SetHandler 指示詞新增了支援。因此，可將 SetHandler 設定為針對傳入的要求使用代理伺服器，例如使用下列格式：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 變更已反向移植至 Red Hat Enterprise Linux 7.1 隨附的 httpd。這些變更允許系統將 MPM-ITK 模組編譯為 httpd 模組。(BZ#1059143)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libvirt 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

據發現，QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函式未正確對失敗的 ACL 檢查執行網域解除鎖定。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵鎖定有更多權限之使用者的網域，進而導致拒絕服務。
(CVE-2014-8136)

據發現，微調 ACL 啟用時，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 函式未充分限制使用 VIR_DOMAIN_XML_SECURE 旗標。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵從網域 XML 檔案取得特定敏感資訊。(CVE-2015-0236)

CVE-2015-0236 問題是由 Red Hat 的 Luyao Huang 所發現。

錯誤修正：

* 之前即使主機上的 SELinux 已停用，libvirtd 程序仍會嘗試搜尋 SELinux 內容。因此，每次用戶端連線至 libvirtd 且 SELinux 已停用時，libvirtd 都會記錄‘無法查閱 SELinux 處理程序內容’錯誤訊息。libvirtd 現在會在搜尋 SELinux 內容前先確認 SELinux 是否已啟用，不會再於已停用 SELinux 的主機上記錄錯誤訊息。(BZ#1135155)

* libvirt 公用程式傳遞不完整的 PCI 位址至 QEMU。
因此，使用非零網域指派具有 PCI 位址的 PCI 裝置給來賓失敗。現在，指派 PCI 裝置時 libvirt 可正確傳遞 PCI 網域至 QEMU，藉此防止上述問題發生。(BZ#1127080)

* 因為 virDomainSetMaxMemory API 不允許變更 LXC 驅動程式中目前的記憶體，故嘗試將最大記憶體設為低於目前記憶體時，'virsh setmaxmem' 命令會失敗。現在‘virsh setmaxmem’可將目前記憶體設為預期的最大記憶體值，因而避免上述問題發生。
(BZ#1091132)

* 嘗試啟動不存在的網域會造成網路篩選器保持鎖定狀態，只能進行唯讀存取。因為此原因，後來嘗試取得網路篩選器讀寫存取權時觸發了鎖死。
網路篩選器現在可在上述狀況下正確解除鎖定，且不會再發生鎖死。(BZ#1088864)

* 如果來賓組態具有使用 DHCP 窺探功能的作用中 nwfilter，並在相關 nwfilter 規則窺探來自 DHCP 封包的來賓 IP 位址前嘗試終止 libvirtd，則 libvirtd 會變得沒有回應。透過設定較長的窺探來賓 IP 位址等待時間，此問題已更正。
(BZ#1075543)

增強功能：

* 新的‘migrate_host’選項現已可在 /etc/libvirt/qemu.conf 中使用，允許使用者設定自訂 IP 位址以用於傳入的移轉。(BZ#1087671)

* 透過此更新，libvirt 可建立 QEMU 網域的壓縮僅限記憶體當機轉儲存。此類型的當機轉儲存可由 GNU 除錯程式直接讀取，且需要的磁碟空間相較於標準當機轉儲存大幅減少。(BZ#1035158)

* libvirt 已新增主機的 NUMA 節點距離報告支援。這可增強目前 libvirt 報告主機 NUMA 拓撲的功能，且可更輕易最佳化新網域。(BZ#1086331)

* 'virsh capabilities' 命令產生的來賓和主機功能 XML 檔案已增強，可列出下列資訊 (若相關)：主機的介面速度和連結狀態、PCI Express (PCIe) 詳細資料、主機的 I/O 虛擬化硬體支援，以及一份針對大型記憶體頁面的報告。
(BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962)

這些套件中也含有多個其他錯誤修正和增強功能。如需其他詳細資訊，請參閱下方〈已修正錯誤〉一節。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，CVE-2014-3601 的修正並不完整：Linux 核心的 kvm_iommu_map_pages() 函式仍未正確處理 IOMMU 對應失敗。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-8369，中等)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及感謝 NEC 的 Akira Fujita 報告 CVE-2014-7822。

錯誤修正：

* IPv6 路由表的項目數量上限 (net.ipv6.route.max_size) 為 4096，且此大小上限的每個路由器都會算入其中。若超過此限制，便無法與更多的系統通訊。現在只會計算快取路由器，這可以確保核心不會記憶體不足，但使用者現可安裝記憶體允許的路由器數量，直到核心提示無法再處理記憶體數量，並傳回錯誤訊息。

此外，基於效能改善原因，「net.ipv6.route.max_size」預設值已增至 16384。(BZ#1177581)

* 當使用者嘗試掃描 FCOE 處理的邏輯單元編號 (LUN) 時，在 LUN 初次掃描之後，bnx2fc_init_task 中會發生核心錯誤。在新增 LUN 之後，掃描 LUN 的系統現已穩定。(BZ#1179098)

* 在某些情況下，例如當嘗試掃描網路上的 LUN 時，bnx2fc 驅動程式中的爭用情形可在 bnx2fc_init_task 中觸發核心錯誤。目前已套用能修正鎖定問題的修補程式來避免爭用情形，在網路上掃描 LUN 時不會再導致核心錯誤。(BZ#1179098)

* 之前，在 PVHVM 模式中，如果來賓組態指定的 vCPU 數量超過 32 個，便無法在 Xen Hypervisor 上啟動核心。目前已可支援 32 個以上的 vCPU，且核心現可在所述情況下成功啟動。(BZ#1179343)

* 當 NVMe 驅動程式配置命名空間佇列時，系統會提示這是要求型驅動程式，但實際上為區塊 I/O 型驅動程式。因此，當 NVMe 驅動程式以要求型 dm 裝置載入時，系統可能會在嘗試存取資料時意外終止或變得沒有回應。NVMe 驅動程式在配置命名空間佇列時不會再設定 QUEUE_FLAG_STACKABLE 位元，且 device-mapper 不會再將 NVMe 驅動程式視為要求型；不會再發生系統懸置或當機。(BZ#1180555)

* 如果使用者嘗試在執行 Red Hat Enterprise Linux 6.6 核心隨附的 tg3 模組時套用 NVRAM 韌體更新，該更新可能會失敗。因此，網路介面卡 (NIC) 可能會處於不穩定的狀態，而這可能會導致整個系統無法啟動。tg3 模組已更新，以便正確套用韌體更新。(BZ#1182903)

* AES-NI 已經新增 256 和 192 位元的金鑰大小支援。
(BZ#1184332)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理信任錨點管理的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在某些情況下造成 BIND 程序 (named) 當機。(CVE-2015-1349)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Firefox 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.5.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

Red Hat 要感謝 Subversion 專案報告 CVE-2014-3580 和 CVE-2014-8108。上游確認 VisualSVN 的 Evgeny Kotkov 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

Red Hat 要感謝 Subversion 專案報告 CVE-2014-3580。上游確認 VisualSVN 的 Evgeny Kotkov 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

Red Hat 要感謝 NEC 的 Akira Fujita 報告此問題。

此更新也可修正下列錯誤：

* 之前，某些情況下 virtio-blk 裝置的熱插拔可能會導致核心錯誤，例如在 I/O 要求執行期間。此更新可修正 virtio_blk.ko 模組中熱插拔程式碼的爭用情形。因此，virtio-blk 裝置的熱插拔不會再於 I/O 要求執行期間造成來賓核心 oops。(BZ#1006536)

* 在此更新之前，由於錯誤處理路徑中的一個錯誤，損毀的詮釋資料區塊可被當作有效的區塊使用。透過此更新，錯誤處理路徑已經修正，並新增了更多檢查以驗證詮釋資料區塊。現在，若遇到損毀的詮釋資料區塊，系統會正確標記為損毀並加以處理。(BZ#1034403)

* 之前，錯誤初始化的變數會導致在含有預設 ACL 數量的變數中儲存隨機值，並將其傳入 SET_PATH_INFO 資料結構中。因此，某些情況下 setfacl 命令會失敗，並出現「無效引數」錯誤。透過此更新，變數可正確初始化為零，因而可修正該錯誤。(BZ#1105625)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374)

這些更新版套件會將 MariaDB 升級至 5.5.41 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作驗證 INIT 區塊的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的 SCTP 封包在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-7841，重要)

* 在虛擬記憶體檔案系統檔案上運作時，Linux 核心的 mmap(2)、madvise(2) 和 fallocate(2) 系統呼叫和其他呼叫互動的方式有一個爭用情形瑕疵。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171，中等)

* 在 Linux 核心的 Common Internet File System (CIFS) 實作處理檔案系統共用掛載的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成可能從惡意伺服器掛載檔案系統共用的用戶端系統當機。(CVE-2014-7145，中等)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

Red Hat 要感謝 NEC 的 Akira Fujita 報告 CVE-2014-7822 問題。CVE-2014-7841 問題是由 Red Hat 的 Liu Wei 所發現。

此更新也可修正下列錯誤：

* 之前，如果從鎖定 NFS 檔案讀取的處理程序終止，且鎖定沒有在讀取作業結束前正確釋放，就可能會發生核心錯誤。系統因此而當機。
程式碼處理檔案鎖定已修正，現在系統會忽略有關未釋放鎖定的警告而非中斷。(BZ#1172266)

* ipr 裝置驅動程式的命令中止處理邏輯中有一個爭用情形瑕疵，若驅動程式因多個插斷支援而在收到其他對已中止命令的回應之前收到對中止命令的回應，就可能會造成核心錯誤。透過此更新，中止處置程式會先等待已中止命令的回應，再完成中止作業。(BZ#1162734)

* 之前，將分頁表項目 (PTE) 或頁面中間目錄 (PMD) 分別變更為「pte_numa」或「pmd_numa」時，可能會發生爭用情形，進而造成核心損毀。此更新從 __handle_mm_fault() 函式中移除了 BUG_ON() 巨集，以便防止在前述狀況下發生核心錯誤。
(BZ#1170662)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libyaml 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

YAML 是一種資料序列化格式，設計上適合使用者閱讀並使用指令碼語言。LibYAML 是一種以 C 語言撰寫的 YAML 剖析器及發出器。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。(CVE-2014-9130)

建議所有 libyaml 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有連結到 libyaml 程式庫的執行中應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作驗證 INIT 區塊的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的 SCTP 封包在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-7841，重要)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項的方式中，發現一個整數溢位瑕疵。有權限的本機使用者可利用此瑕疵造成系統當機。(CVE-2014-4656，中等)

CVE-2014-7841 問題是由 Red Hat 的 Liu Wei 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

Red Hat 要感謝 Qualys 報告此問題。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

Red Hat 要感謝 Qualys 報告此問題。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

CVE-2015-0383 問題是由 Red Hat 發現。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jasper 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個導致堆積型緩衝區溢位的差一瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8157)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現一個不受限制的堆疊記憶體使用瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8158)

Red Hat 感謝 oCERT 報告這些問題。oCERT 確認 pyddeh 為原始報告者。

建議所有 JasPer 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須先重新啟動所有使用 JasPer 程式庫的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

OpenJDK 的 Hotspot 元件驗證來自類別檔案的位元組程式碼的方式，以及此元件產生位元組程式碼的程式碼之方式，存在多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601、CVE-2015-0437)

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2015-0412、CVE-2014-6549、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

CVE-2015-0383 問題是由 Red Hat 發現。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

CVE-2015-0383 問題是由 Red Hat 發現。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

CVE-2015-0383 問題是由 Red Hat 發現。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 OpenSSL 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

- 在 OpenSSL 的 DTLS 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 DTLS 訊息，造成 OpenSSL 伺服器當機。(CVE-2014-3571)

- 在 OpenSSL 的 dtls1_buffer_record() 函式剖析特定 DTLS 訊息的方式中，發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的 DTLS 訊息以耗盡 DTLS 伺服器的所有可用記憶體。(CVE-2015-0206)

- 據發現，OpenSSL 的 BigNumber 平方實作可能會在特定情況下產生錯誤的結果。此瑕疵可能會影響特定 OpenSSL 程式庫功能，例如 RSA 繫結。請注意，此問題相當罕見且可能性很低，而目前尚無已知的惡意利用方式。(CVE-2014-3570)

- 據發現，甚至在選擇暫時 ECDH 加密套件時，OpenSSL 也會執行 ECDH 金鑰與非暫時金鑰之間的交換。惡意伺服器可造成使用 OpenSSL 的 TLS/SSL 用戶端採用比使用者所要求還弱式的金鑰交換方式。(CVE-2014-3572)

- 據發現，在使用非匯出 RSA 加密套件時，OpenSSL 會接受暫時 RSA 金鑰。惡意伺服器可造成使用 OpenSSL 的 TLS/SSL 用戶端採用較弱式的金鑰交換方式。
 (CVE-2015-0204)

- 在 OpenSSL 剖析 X.509 憑證的方式中發現多個瑕疵。攻擊者可利用這些瑕疵修改 X.509 憑證，無須驗證其簽章就可產生具有不同指紋的憑證，且可能繞過應用程式中的指紋式黑名單。(CVE-2014-8275)

- 據發現，在特定情況下，OpenSSL 伺服器會不使用私密金鑰就接受 Diffie-Hellman 用戶端憑證。攻擊者可利用使用者的用戶端憑證來驗證該使用者，不需要私密金鑰。(CVE-2015-0205)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可減輕上述問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-8634、CVE-2014-8639)

據發現，Thunderbird 的 Beacon 介面實作並未遵循跨來源資源共用 (CORS) 規格。
含有惡意內容的網頁可能允許遠端攻擊者發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Patrick McManus、 Muneaki Nishimura 和 Xiaofeng Zheng 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.4.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.4.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-8634、CVE-2014-8639、CVE-2014-8641)

據發現，Firefox 的 Beacon 介面實作並未遵循跨來源資源共用 (CORS) 規格。含有惡意內容的網頁可能允許遠端攻擊者發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Patrick McManus、Muneaki Nishimura、Xiaofeng Zheng 和 Mitchell Harper 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.4.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* Firefox 拼字檢查程式的預設字典現已正確設定為系統的地區語言。(BZ#643954、BZ#1150572)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.4.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使已指定 WRDE_NOCMD 旗標，wordexp() 函式還是會執行命令替換。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此瑕疵，以執行該應用程式之使用者的認證，執行任意命令。(CVE-2014-7817)

CVE-2014-7817 問題是由 Red Hat 開發人員體驗團隊的 Tim Waugh 所發現。

此更新也可修正下列錯誤：

* 之前，當在有缺失的 DNS 伺服器上執行使用 AF_UNSPEC 值的 getaddrinfo() 函式之位址查閱時，某些情況下伺服器會以有效的 A 記錄回應加以回應，而非 AAAA 記錄的參照回應，進而導致查閱失敗。實作了前版更新以便讓 getaddrinfo() 傳回有效的回應，但其中包含一個拼字錯誤，導致某些情況下查閱仍會失敗。此錯誤已更正，現在 getaddrinfo() 可於上述情況中傳回有效的回應。(BZ#1172023)

* dlopen() 程式庫函式的錯誤先前造成了遞迴呼叫 dlopen() 意外終止，或是中止並出現程式庫宣告。此錯誤已修正，且遞迴呼叫 dlopen() 不會再損毀或中止。(BZ#1173469)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libvirt 套件，可修正一個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，使用 VIR_DOMAIN_XML_MIGRATABLE 旗標時，virDomainGetXMLDesc() 函式的 QEMU 驅動程式實作可繞過 VIR_DOMAIN_XML_SECURE 旗標的限制。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵洩漏網域 XML 資料中的某些限制資訊。(CVE-2014-7823)

此問題是由 Red Hat 的 Eric Blake 發現。

此更新也可修正下列錯誤：

* 在 Red Hat Enterprise Linux 6 中，嘗試執行使用中提交時，libvirt 會仰賴 QEMU 模擬器提供錯誤訊息。
然而，透過 Red Hat Enterprise Linux 7，QEMU 新增了使用中提交支援，但是 libvirt 仍遺漏完全啟用使用中提交所需的一個額外互動。因此，嘗試執行使用中提交導致 libvirt 沒有回應。透過此更新，libvirt 已修正為可自行偵測使用中提交，且現在確定宣布該功能不受支援。因此，嘗試執行使用中提交時 libvirt 不會再懸置，而是改為產生錯誤訊息。

請注意，遺漏的 libvirt 互動將在 Red Hat Enterprise Linux 7.1 中新增，提供完整的使用中提交支援。
(BZ#1150379)

* 在此更新之前，在嘗試從 Discretionary Access Control (DAC) 安全性標籤中剖析使用者/群組擁有權之前，libvirt API 並未正確檢查該安全性標籤是否為非 NULL。此外，剛完成移轉至其他主機的暫時性網域之 DAC 安全性標籤，有時候可能為 NULL。因此，當系統在這類網域上叫用 virDomainGetBlockInfo API 時，libvirtd 程序有時會意外終止。透過此更新，libvirt 可在嘗試剖析 DAC 標籤前正確檢查該標籤，而 libvirtd 也因此不會再於上述狀況下發生損毀。(BZ#1171124)

* 之前，當已有一個將區塊複製到明確原始目的地的作業正進行中，若嘗試執行另一個區塊複製作業，libvirt 會將目的地視為原始並停止。因此，如果 qemu.conf 檔案已編輯為允許檔案格式探查，觸發錯誤可能允許惡意來賓藉由使 libvirt 將檔案視為非原始而繞過 sVirt 保護。透過此更新，libvirt 已修正為當區塊複製目的地為原始時一致地記住，而當主機設為允許格式探查，來賓不能再規避 sVirt 保護。(BZ#1149078)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ntp 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。請注意： crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要提供額外驗證。(CVE-2014-9295)

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。請注意： crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要提供額外驗證。(CVE-2014-9295)

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

receive() 函式中缺少一個傳回陳述式，可能會讓遠端攻擊者繞過 NTP 驗證機制。
(CVE-2014-9296)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，即使已指定 WRDE_NOCMD 旗標，wordexp() 函式還是會執行命令替換。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此瑕疵，以執行該應用程式之使用者的認證，執行任意命令。(CVE-2014-7817)

此問題是由 Red Hat 開發人員體驗團隊的 Tim Waugh 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，如果是以附加模式開啟檔案資料流，同時使用其基礎檔案描述符號，且該檔案以 ftruncate() 函式在檔案描述符號的地方截斷，則資料流上的 subsequent ftell() 呼叫就會尋找檔案的新結尾，從而不正確修改檔案位移。此更新確保 ftell() 只在檔案資料流處於附加模式，且其緩衝區並非空白時，才會修改檔案資料流的狀態。如此一來，就不會再發生上述不正確的檔案位移變更。
(BZ#1170187)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jasper 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個差一瑕疵，可能會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-9029)

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

在 JasPer 剖析 JPEG 2000 影像檔內 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

Red Hat 要感謝 oCERT 報告這些問題。oCERT 確認 Google 安全性團隊的 Jose Duart 為原始報告者。

建議所有 JasPer 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須先重新啟動所有使用 JasPer 程式庫的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322，重要)

Red Hat 要感謝 Andy Lutomirski 報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322，重要)

Red Hat 要感謝 Andy Lutomirski 報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322，重要)

* 在 Linux 核心的 SCTP 實作處理格式有誤或重複的 Address Configuration Change Chunk (ASCONF) 的方式中發現一個瑕疵。遠端攻擊者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-3673、CVE-2014-3687，重要)

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 據發現，Linux 核心的網路實作未正確處理原始通訊端上的 keepalive 通訊端選項設定。能建立原始通訊端的本機使用者可以利用此瑕疵使系統當機。(CVE-2012-6657，低)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-9322。CVE-2014-3673 問題是由 Red Hat 的 Liu Wei 所發現。

錯誤修正：

* 此更新可修正通訊端錯誤佇列 (MSG_ERRQUEUE) 中，sock_queue_err_skb 函式和 sk_forward_alloc 處理之間的一個爭用情形問題，這有時可能會導致核心 (例如：使用 PTP 時) 不正確追蹤配置給錯誤佇列的記憶體，因而會在系統記錄檔中發生反向追蹤。(BZ#1155427)

* zcrypt 裝置驅動程式不會在 System z 和 s390x 架構上偵測特定的 crypto 介面卡和其相關網域。因而無法在新的 crypto 硬體上執行系統。此更新可為這些裝置提供相容模式，讓系統可以使用新的 crypto 硬體。
(BZ#1158311)

* 在連續掛載和卸載 XFS 檔案系統數次後，umount 命令有時會無法回應。
這是 xlog_cil_force_lsn() 函式未按照預期等候程序完成所引起的。此更新將 xlog_cil_force_lsn() 修改為按照預期等候程序完成，從而修正了此錯誤。(BZ#1158325)

* 在使用 ixgbe 介面卡時，若將 LRO 停用並將 tx-usec 或 rs-usec 變數設為 0，則不可將傳輸中斷設為低於預設的 8 個緩衝 tx 框架。因而會發生 TCP 傳輸延遲。現已將最低 8 個緩衝框架的限制移除，不會再發生 TCP 延遲。(BZ#1158326)

* 已更新 QEMU 標準 VGA 介面卡的 offb 驅動程式，可修正一個不正確的色彩顯示問題。(BZ#1158328)

* 在某些情況下，發現 MTU 到期時，IPv6 連線會有一段時間無法使用。此錯誤已修正，連線現已可如預期運作。(BZ#1161418)

* 使用 dm-thin 驅動程式針對區塊大小超過 max_sectors_kb 變數的精簡集區，寫入未佈建或共用的區塊時，出現一個低輸送量問題。(BZ#1161420)

* 精簡 LV 上的大量寫入工作負載可能會導致 iozone 和 smallfile 公用程式無預期終止。(BZ#1161421)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 mailx 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mailx 套件內含郵件使用者代理程式，可用於透過指令碼管理郵件。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

建議所有 mailx 使用者皆升級至這些更新版套件，其中含有可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此瑕疵，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定 DRI2 延伸模組要求之記憶體需求的方式中，發現一個整數溢位瑕疵。經過驗證的惡意用戶端可利用此瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8094)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此瑕疵，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是一套功能強大的命令行驅動套件管理系統，可用於安裝、解除安裝、驗證、查詢及更新軟體套件。每個軟體套件都含有檔案封存，以及有關套件的資訊，例如：套件版本、描述及其他資訊。

據發現，RPM 會將檔案內容寫入到使用暫時名稱的目標安裝目錄，並且只有在暫存檔已完全寫入後，才會驗證其密碼編譯簽章。
在某些情況下，系統會解譯未驗證的暫存檔內容，並從中擷取命令。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。
(CVE-2013-6435)

據發現，在 RPM 檔案的承載區段中，剖析特製的 CPIO 標頭時，RPM 可能會出現整數溢位，從而導致堆疊型緩衝區溢位。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。(CVE-2014-8118)

這些問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 rpm 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 SCTP 實作處理格式有誤或重複的 Address Configuration Change Chunk (ASCONF) 的方式中發現一個瑕疵。遠端攻擊者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-3673、CVE-2014-3687，重要)

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式和 Minibox PicoLCD 驅動程式處理無效 HID 報告的方式中，發現兩個瑕疵。具有系統實體存取權的攻擊者，可利用這些瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181、CVE-2014-3186，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在 Linux 核心的金鑰子系統處理關聯陣列記憶體回收功能中終止條件之方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3631，中等)

* 在 Linux 核心的 ALSA 實作處理使用者控制項的方式中發現多個瑕疵。有權限的本機使用者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，從而導致系統當機或權限提升。(CVE-2014-5045，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Linux 核心處理媒體裝置列舉實體 IOCTL 要求的方式中，存有一個資訊洩漏瑕疵，可能會讓本機使用者存取 /dev/media0 裝置檔案，從而洩漏核心記憶體位元組。
(CVE-2014-1739，低)

* Logitech Unifying 接收器驅動程式中有一個超出邊界讀取瑕疵，可能會讓具有系統實體存取權的攻擊者，造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理無效 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。
(CVE-2014-3184，低)

* 在 iSCSI 目標子系統的 RAM Disks Memory Copy (rd_mcp) 後端驅動程式中發現一個資訊洩漏瑕疵，可能會讓有權限的使用者將核心記憶體的內容，洩漏給 iSCSI 啟動器的遠端用戶端。(CVE-2014-4027，低)

* Linux 核心的 ALSA 實作中有資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2014-4652，低)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 rpm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是一套功能強大的命令行驅動套件管理系統，可用於安裝、解除安裝、驗證、查詢及更新軟體套件。每個軟體套件都含有檔案封存，以及有關套件的資訊，例如：套件版本、描述及其他資訊。

據發現，RPM 會將檔案內容寫入到使用暫時名稱的目標安裝目錄，並且只有在暫存檔已完全寫入後，才會驗證其密碼編譯簽章。
在某些情況下，系統會解譯未驗證的暫存檔內容，並從中擷取命令。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。
(CVE-2013-6435)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

建議所有 rpm 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

ID	名稱	嚴重性
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / etc (CESA-2015:0377)	critical
81891	CentOS 7：qemu-kvm (CESA-2015:0349)	high
81890	CentOS 7：pcre (CESA-2015:0330)	medium
81889	CentOS 7 : glibc (CESA-2015:0327)	medium
81888	CentOS 7：httpd (CESA-2015:0325)	medium
81887	CentOS 7：libvirt (CESA-2015:0323)	low
81886	CentOS 7：hivex (CESA-2015:0301)	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	high
81792	CentOS 6：kernel (CESA-2015: 0674)	high
81759	CentOS 6 / 7 : bind (CESA-2015:0672)	medium
81525	CentOS 5 / 6 : thunderbird (CESA-2015:0266)	high
81503	CentOS 5 / 6 / 7 : firefox (CESA-2015:0265)	high
81443	CentOS 7 : samba (CESA-2015:0252)	critical
81442	CentOS 6 : samba (CESA-2015:0251)	critical
81441	CentOS 6：samba4 (CESA-2015:0250)	critical
81440	CentOS 5：samba3x (CESA-2015:0249)	critical
81278	CentOS 7：subversion (CESA-2015:0166)	medium
81277	CentOS 6：subversion (CESA-2015:0165)	medium
81276	CentOS 5 : 核心 (CESA-2015:0164)	high
81188	CentOS 7：mariadb (CESA-2015:0118)	high
81089	CentOS 7 : 核心 (CESA-2015:0102)	high
81055	CentOS 6 / 7：libyaml (CESA-2015:0100)	medium
81054	CentOS 6 : 核心 (CESA-2015:0087)	medium
81026	CentOS 6 / 7：glibc (CESA-2015:0092) (GHOST)	high
81025	CentOS 5：glibc (CESA-2015:0090) (GHOST)	high
81005	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2015:0085) (POODLE)	low
80969	CentOS 6 / 7 : jasper (CESA-2015:0074)	high
80870	CentOS 6：java-1.8.0-openjdk (CESA-2015:0069) (POODLE)	low
80869	CentOS 5：java-1.7.0-openjdk (CESA-2015:0068) (POODLE)	low
80868	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:0067) (POODLE)	low
80867	CentOS 6 / 7 : openssl (CESA-2015:0066)	medium
80527	CentOS 5 / 6 : thunderbird (CESA-2015:0047)	high
80526	CentOS 5 / 6 / 7：firefox / xulrunner (CESA-2015:0046)	high
80400	CentOS 6 : glibc (CESA-2015:0016)	medium
80360	CentOS 7：libvirt (CESA-2015:0008)	medium
80125	CentOS 5 : ntp (CESA-2014:2025)	high
80124	CentOS 6 / 7 : ntp (CESA-2014:2024)	high
80123	CentOS 7 : glibc (CESA-2014:2023)	medium
80107	CentOS 6 / 7 : jasper (CESA-2014:2021)	high
80106	CentOS 7 : 核心 (CESA-2014:2010)	high
80105	CentOS 5 : 核心 (CESA-2014:2008)	high
80088	CentOS 6 : 核心 (CESA-2014:1997)	high
80056	CentOS 6 / 7：mailx (CESA-2014:1999)	high
79881	CentOS 5：bind97 (CESA-2014:1985)	high
79880	CentOS 5 / 6 / 7：bind (CESA-2014:1984)	high
79879	CentOS 6 / 7 : xorg-x11-server (CESA-2014:1983)	medium
79878	CentOS 5 : xorg-x11-server (CESA-2014:1982)	medium
79877	CentOS 7 : rpm (CESA-2014:1976)	critical
79876	CentOS 7 : 核心 (CESA-2014:1971)	high
79843	CentOS 5 / 6 : rpm (CESA-2014:1974)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

high

medium

medium

medium

low

medium

high

high

medium

high

high

critical

critical

critical

critical

medium

medium

high

high

high

medium

medium

high

high

low

high

low

low

low

medium

high

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

medium

medium

critical

high

high