遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2017-3626 公告中提及的弱點影響。

  尚未使用含 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修補其長期內核的 Linux 發行版 (於 2015 年 4 月 14 日提交)。此核心弱點已於 2015 年 4 月由 commit a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修正 ( 2015 年 5 月反向移植至 Linux 3.10.77)，但並未識別為安全性威脅。啟用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 和正常的自頂向下位址分配策略後，load_elf_binary() 將嘗試將 PIE 二進製文件映射到 mm->mmap_base 正下方的位址範圍。
    遺憾的是，load_elf_ binary() 沒有考慮到需要為整個二進製文件分配足夠的空間，這意味著，雖然第一個 PT_LOAD 段被映射到 below mm->mmap_base，但隨後的 PT_LOAD 段最終被映射到 above mm->mmap_base，最終應該是變成堆棧和二進製文件之間的間隙。 (CVE-2017-1000253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2832： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 nss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 安全性修正： * 使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷，造成使用 NSS 的編譯的應用程式損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2017-7805) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Martin Thomson 為原始報告者。

來自 Red Hat 安全公告 2017:2831： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.4.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7810, CVE-2017-7793, CVE-2017-7818, CVE-2017-7819, CVE-2017-7824, CVE-2017-7814, CVE-2017-7823) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu 為原始報告者。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2017-2795 公告中提及的弱點影響。

  尚未使用含 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修補其長期內核的 Linux 發行版 (於 2015 年 4 月 14 日提交)。此核心弱點已於 2015 年 4 月由 commit a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修正 ( 2015 年 5 月反向移植至 Linux 3.10.77)，但並未識別為安全性威脅。啟用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 和正常的自頂向下位址分配策略後，load_elf_binary() 將嘗試將 PIE 二進製文件映射到 mm->mmap_base 正下方的位址範圍。
    遺憾的是，load_elf_ binary() 沒有考慮到需要為整個二進製文件分配足夠的空間，這意味著，雖然第一個 PT_LOAD 段被映射到 below mm->mmap_base，但隨後的 PT_LOAD 段最終被映射到 above mm->mmap_base，最終應該是變成堆棧和二進製文件之間的間隙。 (CVE-2017-1000253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2791： 現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。 安全性修正： * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-12150，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 的原始報告者。

來自 Red Hat 安全公告 2017:2790： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 samba 用戶端以 max 通訊協定設為 SMB3 的情況下使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-12150 和 CVE-2017-12151，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher ( SerNet) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

來自 Red Hat 安全公告 2017:2789： 現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。 (CVE-2017-2619) * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-2619 和 CVE-2017-12150，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet ) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者；Stefan Metzmacher (SerNet) 為 CVE-2017-12150 的原始報告者。

來自 Red Hat 安全公告 2017:2788： 現已提供適用於 Red Hat Enterprise Linux 7 的 augeas 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Augeas 是一種組態編輯工具。它會剖析原生格式的設定檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生設定檔中。 安全性修正： * 在 augeas 中發現可影響逸出字元串處理的弱點。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555) 此問題由 Red Hat 的 Han Han 發現。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3622 公告中提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3621 公告中提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3620 公告中提及的一個弱點影響。

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2771： 現已提供適用於 Red Hat Enterprise Linux 7 的 emacs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。 它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。 安全性修正： * 在 Emacs 'enriched mode' 處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

來自 Red Hat 安全公告 2017:2728： 現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。 下列套件已升級到更新的上游版本： postgresql (9.2.23)。(BZ#1484639, BZ#1484647) 安全性修正： * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) * 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視存取權的方式中，發現授權缺陷。遠端、經驗證的攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為 CVE-2017-7546 的原始報告者；而 Jeff Janes 為 CVE-2017-7547 的原始報告者。

變更描述：

[3.10.0-693.2.2.0.1.el7.OL7]
- [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377]
- Oracle Linux 憑證 (Alexey Petrenko)
- Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(alexey.petre <A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>nko at oracle.com</A>)
- 更新 x509.genkey [bug 24817676]

[3.10.0-693.2.2.el7]
- [net] l2cap：防止傳入的藍牙封包上發生堆疊溢位 (Neil Horman) [1489788 1489789] {CV E-2017-1000251}

來自 Red Hat 安全公告 2017:2685： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 bluez 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Bluez 套件包含下列可用於藍牙應用程式的公用程式：hcitool、hciattach、hciconfig、bluetoothd、l2ping、start scripts (Red Hat) 和 pcmcia 設定檔。 安全性修正： * 在服務發現通訊協定 (SDP) 的藍牙實作中發現資訊洩露缺陷。特製的藍牙裝置可能在沒有事先配對或使用者互動之下，擷取部分 bluetoothd 處理程序記憶體，包含可能的機密資訊，如藍牙加密金鑰。(CVE-2017-1000250) Red Hat 感謝 Armis Labs 通報此問題。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2017-2681 公告中提及的弱點影響。

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2017-2679 公告中提及的一個弱點影響。

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2569： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 在 389-ds-base 處理鎖定帳戶的身份驗證嘗試的方式中發現缺陷。遠端攻擊者可能會利用此缺陷，針對 LDAP 帳戶繼續進行密碼暴力破解攻擊，因此略過目錄伺服器的密碼鎖定原則所提供的防護。(CVE-2017-7551) 錯誤修正： * 在多重複寫環境中，如果一個後端中的作業觸發另一個後端的更新，則後端的複寫更新向量 (RUV) 會發生錯誤且複寫失敗。此修正可讓 Directory Server 處理橫跨多個後端的變更序號 (CSN) 擱置清單。因此，覆寫就能正確運作。 (BZ# 1476161) * 因為預設項目快取大小值低，所以 Directory Server 資料庫必須在耗用大量資源的工作中解決很多鎖死問題。在某些狀況下，這會造成「DB PANIC」錯誤，且伺服器不再回應要求。伺服器重新啟動後，Directory Server 為修復資料庫而啟動延遲。不過，此修復可能會失敗，且資料庫可能會損毀。此修補程式可將 nsslapd-cachememsize 參數中的預設項目快取大小增加為 200 MB。因此，上述案例中的超出鎖定或「DB PANIC」錯誤將不會再發生。(BZ#1476162) * 在之前，當複寫已啟用且變更記錄檔已存在時，在此主要伺服器上執行備份會失敗。此更新可設定內部選項以正確複製檔案。因此，上述案例中的備份現在可成功建立。(BZ#1479755) * 在某些狀況下，如果伺服器之前突然關閉，/etc/dirsrv//dse.ldif 設定檔會損毀。 因此，Directory Server 無法啟動。使用此修補程式，伺服器現在在關機前會先呼叫 fsync() 函式，強制檔案系統將所有變更寫入磁碟。因此，不管如何停止伺服器，組態都不會損毀。(BZ# 1479757)

來自 Red Hat 安全公告 2017:2563： 現已提供適用於 Red Hat Enterprise Linux 6 的 openssh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。 安全性修正： * 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210)

來自 Red Hat 安全公告 2017:2551： 現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。 (CVE-2017-9776)

來自 Red Hat 安全公告 2017:2550： 現已提供適用於 Red Hat Enterprise Linux 6 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。 (CVE-2017-9776)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3609 公告中提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2534： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.3.0 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7779, CVE-2017-7800, CVE-2017-7801, CVE-2017-7753, CVE-2017-7784, CVE-2017-7785, CVE-2017-7786, CVE-2017-7787, CVE-2017-7792, CVE-2017-7802, CVE-2017-7807, CVE-2017-7809, CVE-2017-7791, CVE-2017-7803) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks 為原始報告者。

來自 Red Hat 安全公告 2017:2492： 現已提供適用於 Red Hat Enterprise Linux 7 的 xmlsec1 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 XML 安全性程式庫是以 LibXML2 和 OpenSSL 為基礎的 C 程式庫。程式庫建立的目標是支援主要的 XML 安全性標準「XML 數位簽名」及「XML 加密」。 安全性修正： * 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3607 公告中提及的多個弱點影響。

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

  在 4.5.1 之前的 Linux 核心中，fs/xfs/xfs_attr_list.c 的錯誤路徑有多個記憶體洩漏，允許本機使用者透過特製的 XFS 檔案系統作業，引致拒絕服務 (記憶體消耗)。
    (CVE-2016-9685)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3606 公告中提及的多個弱點影響。

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

  在 4.5.1 之前的 Linux 核心中，fs/xfs/xfs_attr_list.c 的錯誤路徑有多個記憶體洩漏，允許本機使用者透過特製的 XFS 檔案系統作業，引致拒絕服務 (記憶體消耗)。
    (CVE-2016-9685)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3605 公告中提及的多個弱點影響。

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過MS_BIND掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2489： 現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。 安全性修正： * 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。 (CVE-2017-1000115) * 在 Mercurial 中發現與處理 'ssh' URL 相關的殼層命令插入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) Red Hat 感謝 Mercurial 安全團隊通報 CVE-2017-1000115，感謝 Subversion 團隊通報 CVE-2017-1000116。

來自 Red Hat 安全公告 2017:2486： 現已提供適用於 Red Hat Enterprise Linux 7 的 groovy 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。 安全性修正： * 據發現，Apache groovy 程式庫中的缺陷會導致當應用程式發生反序列化時，該缺陷即允許遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。(CVE-2016-6814)

來自 Red Hat 安全公告 2017:2485： 現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * Git 中發現與 'ssh' URL 處理有關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。 (CVE-2017-1000117)

來自 Red Hat 安全公告 2017:2484： 現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * Git 中發現與 'ssh' URL 處理有關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。 (CVE-2017-1000117)

變更描述： [3.10.0-693.1.1.OL7] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-693.1.1] - [fs] dentry 名稱快照 (Miklos Szeredi) [1471131 1470403] {CVE-2017-7533} - [fs] 修正來自「direct-io：修正來自讀取範圍超過 eof 之 dio 的負返回」的回歸 (Eric Sandeen) [1475669 1473549] - [fs] direct-io：修正來自讀取範圍超過 eof 之 dio 的負傳回值 (Eric Sandeen) [1475669 1473549]

來自 Red Hat 安全公告 2017:2480： 現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。 安全性修正： * 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊通報此問題。

來自 Red Hat 安全公告 2017:2479： 現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。 安全性修正： * 據發現，httpd 的 mod_auth_digest 模組在處理某些與摘要認證相關的特定標頭時，使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 據發現，在身份驗證階段外使用 httpd 的 ap_get_basic_auth_pw() API 函式，可能造成略過身份驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) * 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

來自 Red Hat 安全公告 2017:2478： 現已提供適用於 Red Hat Enterprise Linux 6 的 httpd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。 安全性修正： * 據發現，httpd 的 mod_auth_digest 模組在處理某些與摘要認證相關的特定標頭時，使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 據發現，在身份驗證階段外使用 httpd 的 ap_get_basic_auth_pw() API 函式，可能造成略過身份驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2017-2473 公告中提及的一個弱點影響。

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:2471： 現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。 安全性修正： * 在 spice 伺服器的通訊協定處理中發現弱點。 經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

來自 Red Hat 安全公告 2017:2456： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.3.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7779, CVE-2017-7798, CVE-2017-7800, CVE-2017-7801, CVE-2017-7753, CVE-2017-7784, CVE-2017-7785, CVE-2017-7786, CVE-2017-7787, CVE-2017-7792, CVE-2017-7802, CVE-2017-7807, CVE-2017-7809, CVE-2017-7791, CVE-2017-7803) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Frederik Braun、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks 為原始報告者。

來自 Red Hat 安全公告 2017:2459： 現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。 安全性修正： * 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 通報此問題。

來自 Red Hat 安全公告 2017:2445： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致 DoS。 (CVE-2017-10664)

來自 Red Hat 安全公告 2017:2424： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。 安全性修正： * 據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) * 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 和 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107, CVE-2017-10096, CVE-2017-10101, CVE-2017-10089, CVE-2017-10090, CVE-2017-10087, CVE-2017-10110, CVE-2017-10074, CVE-2017-10067) * 據發現，OpenJDK Security 元件中的 LDAPCertStore 類遵循任意 URL 的 LDAP 引用。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) * 據發現，OpenJDK 的 JAX-WS 元件的 wsdlimport 工具在剖析 WSDL XML 文件時，未使用安全的 XML 剖析器設定。特製的 WSDL 文件可導致 wsdlimport 使用過量的 CPU 與記憶體、開啟與其他主機的連線，或洩漏資訊。(CVE-2017-10243) * 在 OpenJDK 的 JCE 元件的 DSA 實作中發現隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) * 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中發現隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) * 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108, CVE-2017-10109) 在 OpenJDK 的 Hotspot 元件中發現缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081) * 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是隨後不會使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。 (CVE-2017-10053)

來自 Red Hat 安全公告 2017:2423： 現已提供適用於 Red Hat Enterprise Linux 7 的 log4j 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Log4j 是一個可幫助程式設計人員將記錄陳述式輸出到不同輸出目標的工具。 安全性修正： * 據發現，當使用 log4j 通訊端伺服器進行遠端記錄時，伺服器會反序列化所有透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645)

來自 Red Hat 安全公告 2017:2389： 現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。 安全性修正： * 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10984) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983) * 在 FreeRADIUS 伺服器處理請求資料包內某些屬性的方式中，發現拒絕服務缺陷。遠端攻擊者可利用此缺陷導致 FreeRADIUS 伺服器進入無限迴圈，耗用越來越多的記憶體資源，最後透過傳送特製的要求封包使伺服器當機。(CVE-2017-10985) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個越界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10986, CVE-2017-10987) Red Hat 感謝 FreeRADIUS 專案通報這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

來自 Red Hat 安全公告 2017:2388： 現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。 安全性修正： * 已發現 evince 未正確清理命令列，其用於解壓縮 Comic Book Tar (CBT) 檔，從而允許命令插入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全團隊) 通報此問題。

來自 Red Hat 安全公告 2017:2335： 現已提供適用於 Red Hat Enterprise Linux 7 的 pki-core 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。 安全性修正： * 據發現，一個具有硬式編碼密碼的模擬 CMC 驗證外掛程式在 pki-core 套件中意外遭到預設啟用。攻擊者可能會利用此缺陷來略過定期驗證程序，並誘騙 CA 伺服器發出憑證。(CVE-2017-7537) 此問題由 Christina Fu (Red Hat) 發現。

來自 Red Hat 安全公告 2017:2299： 現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。 Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。 下列套件已升級到更新的上游版本： NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 元件中的安全性修正： * 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。 (CVE-2017-0553) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:1865： 現已提供適用於 Red Hat Enterprise Linux 7 的更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。 下列套件已升級到更新的上游版本： libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、 libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4 )、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12) 、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、 xorg-x11-proto-devel (7.7)。(BZ#1401667, BZ#1401668, BZ#1401669, BZ#1401670, BZ#1401671, BZ#1401672, BZ#1401673, BZ#1401675, BZ# 1401676, BZ#1401677, BZ#1401678, BZ#1401679, BZ#1401680, BZ#1401681, BZ# 1401682, BZ#1401683, BZ#1401685, BZ#1401690, BZ#1401752, BZ#1401753 , BZ# 1401754, BZ#1402560, BZ#1410477, BZ#1411390, BZ#1411392, BZ#1411393, BZ# 1411452, BZ#1420224) 安全性修正： * 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。 (CVE-2016-10164) * 據發現，libXdmcp 使用弱熵產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。 (CVE-2017-2625) * 據發現，libICE 使用弱熵產生金鑰。 本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626) Red Hat 感謝 Eric Sesterhenn (X41 D-Sec GmbH) 通報 CVE-2017-2625 和 CVE-2017-2626。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:1859： 現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 golang 套件提供 Go 程式設計語言編譯器。 下列套件已升級到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全性修正： * 在 golang P-256 橢圓曲線的實作中發現進位傳遞缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。 (CVE-2017-8932) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:2292： 現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。 下列套件已升級到更新的上游版本： gnutls (3.3.26)。(BZ#1378373) 安全性修正： * 在 GnuTLS 剖析具有代理憑證資訊副檔名的某些 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。 (CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869) * 在 GnuTLS 處理具有 status_request 副檔名的 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	名稱	嚴重性
103560	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3626)	high
103559	Oracle Linux 6 / 7 : nss (ELSA-2017-2832)	high
103558	Oracle Linux 6 / 7 : firefox (ELSA-2017-2831)	critical
103525	Oracle Linux 6：核心 (ELSA-2017-2795)	high
103491	Oracle Linux 6 : samba4 (ELSA-2017-2791)	high
103490	Oracle Linux 7 : samba (ELSA-2017-2790)	critical
103489	Oracle Linux 6 : samba (ELSA-2017-2789)	high
103488	Oracle Linux 7 : augeas (ELSA-2017-2788)	critical
103402	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3622)	high
103401	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3621)	high
103348	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3620)	high
103347	Oracle Linux 7 : emacs (ELSA-2017-2771)	high
103238	Oracle Linux 7 : postgresql (ELSA-2017-2728)	critical
103204	Oracle Linux 7：核心 (ELSA-2017-2679-1)	high
103166	Oracle Linux 6 / 7 : bluez (ELSA-2017-2685) (BlueBorne)	medium
103165	Oracle Linux 6：核心 (ELSA-2017-2681)	high
103164	Oracle Linux 7：核心 (ELSA-2017-2679)	high
102970	Oracle Linux 7 : 389-ds-base (ELSA-2017-2569)	critical
102904	Oracle Linux 6 : openssh (ELSA-2017-2563)	high
102851	Oracle Linux 7 : poppler (ELSA-2017-2551)	high
102850	Oracle Linux 6 : poppler (ELSA-2017-2550)	high
102773	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3609)	high
102772	Oracle Linux 6 / 7 : thunderbird (ELSA-2017-2534)	critical
102633	Oracle Linux 7 : xmlsec1 (ELSA-2017-2492)	high
102624	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3607)	high
102623	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3606)	high
102572	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3605)	high
102571	Oracle Linux 7 : mercurial (ELSA-2017-2489)	critical
102570	Oracle Linux 7 : groovy (ELSA-2017-2486)	critical
102569	Oracle Linux 6 : git (ELSA-2017-2485)	high
102534	Oracle Linux 7 : git (ELSA-2017-2484)	high
102533	Oracle Linux 7：核心 (ELSA-2017-2473-1)	medium
102516	Oracle Linux 7 : subversion (ELSA-2017-2480)	critical
102515	Oracle Linux 7 : httpd (ELSA-2017-2479)	critical
102514	Oracle Linux 6 : httpd (ELSA-2017-2478)	critical
102513	Oracle Linux 7：核心 (ELSA-2017-2473)	high
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	high
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	critical
102473	Oracle Linux 6 / 7 : firefox (ELSA-2017-2456)	critical
102409	Oracle Linux 7 : libsoup (ELSA-2017-2459)	critical
102347	Oracle Linux 7 : qemu-kvm (ELSA-2017-2445)	high
102346	Oracle Linux 6 / 7 : java-1.7.0-openjdk (ELSA-2017-2424)	critical
102345	Oracle Linux 7 : log4j (ELSA-2017-2423)	critical
102344	Oracle Linux 7 : freeradius (ELSA-2017-2389)	critical
102343	Oracle Linux 7 : evince (ELSA-2017-2388)	high
102342	Oracle Linux 7 : pki-core (ELSA-2017-2335)	high
102341	Oracle Linux 7 : NetworkManager / libnl3 (ELSA-2017-2299)	high
102340	Oracle Linux 7 : X.org / X11 / libraries (ELSA-2017-1865)	critical
102339	Oracle Linux 7 : golang (ELSA-2017-1859)	high
102303	Oracle Linux 7 : gnutls (ELSA-2017-2292)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

critical

high

critical

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

medium

critical

critical

critical

high

high

critical

critical

critical

high

critical

critical

critical

high

high

high

critical

high

critical