遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2017-1372 公告中提及的弱點影響。

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:1365： 現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 安全性修正： * 在 NSS 處理空的 SSLv2 訊息的方式中，發現一個 null 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正： * 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ# 1451421)

來自 Red Hat 安全公告 2017:1364： 現已提供適用於 Red Hat Enterprise Linux 6 的 nss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 安全性修正： * 在 NSS 處理空的 SSLv2 訊息的方式中，發現一個 null 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正： * 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ# 1448488)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-1308 公告中提及的多個弱點影響。

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  4.10.6 及更早版本的 Linux 內核中，net/packet/af_packet.c 中的 packet_set_ring 函式不會正確驗證某些區塊大小的資料，這會導致本機使用者透過特製系統呼叫引致拒絕服務（整數簽名錯誤和超出邊界寫入）或取得特權（如果持有 CAP_NET_RAW 功能）。(CVE-2017-7308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

變更描述： - [3.10.0-514.21.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.21.1.el7] - [kernel] sched/core：修正 try_to_wake_up() 與 schedule() 中的 SMP 排序爭用 (Gustavo Duarte) [1441547 1423400] - [drivers] 釋放後將 dev->device_rh 設定為空 (Prarit Bhargava) [1441544 1414064] - [security] keys：request_key() 應該重新取得到期的金鑰，而非提供 EKEYEXPIRED (David Howells) [1441287 1408330] - [security] keys：簡化 KEYRING_SEARCH_{NO, DO}STATE_CHECK 標記 (David Howells) [1441287 1408330] - [net] packet：修正 tp_reserve 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 tp_frame_nr 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 priv 區域大小檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [powerpc] pseries：使用 H_CLEAR_HPT 在 kexec 期間清除 MMU 雜湊表 (Steve Best) [1439812 1423396] - [netdrv] fjes：修正錯誤的網路裝置功能標記 (Yasuaki Ishimatsu) [1439802 1435603] - [kernel] mlx5e：實坐片段化工作佇列 (WQ) (Don Dutile) [1439164 1368400] - [netdrv] mlx5e：將所有 L2 標頭複製到內嵌片段中 (Don Dutile) [1439161 1383013] - [nvdimm] 修正 PHYS_PFN/PFN_PHYS 混合 (Jeff Moyer) [1439160 1428115] - [s390] scsi: zfcp：修正透過 LUN 還原的 rport 未阻斷爭用 (Hendrik Brueckner) [1433413 1421750] - [fs] gfs2：避免在結構 lm_lockname 中對齊孔 (Robert S Peterson) [1432554 1425450] - [fs] gfs2：為 glock 查詢新增缺少的 rcu 鎖定 (Robert S Peterson) [1432554 1425450] - [fs] ext4：修正 s_first_meta_bg 驗證中的 fencepost (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：在裝載時檢查區塊和群集大小的完整性 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：裝載時驗證 s_first_meta_bg (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [net] sctp：拒絕在 asocs 上 (有休眠的執行緒時) 進行剝離操作 (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [net] sctp：避免 sctp_wait_for_sndbuf 上 BUG_ON (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [x86] perf/x86/intel/rapl：讓套件處理更健全 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86/intel/rapl：轉換為熱插拔狀態機器 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86：在 Intel PMU 模組中設定 pmu->module (Jiri Olsa) [1443902 1418688] - [kernel] sched/core, x86/topology：修補套件拓撲缺陷中的 NUMA (Jiri Olsa) [1441645 1369832] - [kernel] sched：允許儘早設定熱插拔通知程式 (Jiri Olsa) [1441645 1369832] - [x86] x86/smpboot：使邏輯套件管理更加健全 (Prarit Bhargava) [1441643 1414054] - [x86] x86/cpu：處理損毀的韌體 (VMWare/XEN) (Prarit Bhargava) [1441643 1414054] - [x86] perf/x86/intel/uncore：修正 Haswell 初始程式碼中的硬編碼通訊端 0 假設 (Prarit Bhargava) [1426633 1373738] - [x86] 還原「perf/uncore: 在 kdump 核心上停用 uncore」 (Prarit Bhargava) [1426633 1373738] - [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - [x86] smp：不要試圖戳已停用/不存在的 APIC (Prarit Bhargava) [1426633 1373738] - [x86] 實際熱插拔後處理未枚舉的 CPU (Prarit Bhargava) [1426633 1373738] - [block] 修正 seq 檔案中的釋放後使用 (Denys Vlasenko) [1418550 1418551]{CVE-2016-7910} - [crypto] algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [1394101 1387632]{CVE-2016-8646} - [char] hwrng: core - 睡眠在讀取時可中斷 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 修正 kthread_run 叫用的錯誤檢查 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 移動 hwrng_init 叫用至 set_current_rng (Amit Shah) [1443503 1376397] - [char] hwrng: core - 刪除 set_current_rng 中目前的 mg (Amit Shah) [1443503 1376397] - [char] hwrng: core - 不要投機性地註冊裝置 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 再次修正 current_rng init/cleanup 爭用 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 針對 cleanup_done 使用結構完成 (Amit Shah) [1443503 1376397] - [char] hwrng：勿初始化我們要新增至清單中的清單元素 (Amit Shah) [1443503 1376397] - [char] hwrng：勿雙重檢查 old_rng (Amit Shah) [1443503 1376397] - [char] hwrng：修正取消註冊爭用 (Amit Shah) [1443503 1376397] - [char] hwrng：在每個結構 hwrng上使用參照計數 (Amit Shah) [1443503 1376397] - [char] hwrng：從 mutex_lock 中移出一些代碼以避免潛在鎖死 (Amit Shah) [1443503 1376397] - [char] hwrng：將 mutex 放在讀取函式和緩衝區周圍 (Amit Shah) [1443503 1376397] - [char] virtio-rng：開始移除裝置時跳過讀取 (Amit Shah) [1443503 1376397] - [char] virtio-rng：修正卡住的熱插拔忙碌裝置 (Amit Shah) [1443503 1376397] - [infiniband] ib/mlx5：解決大規模 reg MR 的軟性鎖定 (Don Dutile) [1444347 1417285] [3.10.0-514.20.1.el7] - [powerpc] fadump：修正 crash_fadump() 中的爭用 (Steve Best) [1439810 1420077] - [kernel] locking/mutex：喚醒後將任務明確標記為正在執行 (Gustavo Duarte) [1439803 1423397] - [netdrv] ixgbe：強制在所有 VMDq 路徑中設定 VLNCTRL. VFE (Ken Cox) [1438421 1383524] - [fs] nfsv4.0：在 EXCLUSIVE4 之後在 SETATTR 中一律為傳送模式 (Benjamin Coddington) [1437967 1415780] - [net] 修正鄰近裝置符號連結的建立 (Adrian Reber) [1436646 1412898] - [net] 防止出現 cross-namespace 符號連結 (Adrian Reber) [1436646 1412898] - [netdrv] macvlan：當 netdev_upper_dev_link() 失敗時，取消註冊網路裝置 (Adrian Reber) [1436646 1412898] - [scsi] vmw_pvscsi：傳回 SUCCESS 以成功中止命令 (Ewan Milne) [1435764 1394172] - [infiniband] ib/uverbs：修正 uverbs_close 和 remove_one 之間的爭用 (Don Dutile) [1435187 1417284] - [fs] gfs2：防止發生正常撤回時出現的缺陷 (Robert S Peterson) [1433882 1404005] - [fs] jbd2：修正 j_list_lock 上的錯誤解鎖 (Lukas Czerner) [1433881 1403346] - [fs] xfs：不要在 xfs_dq_get_next_id 中包裝 ID (Eric Sandeen) [1433415 1418182] - [net] tcp/dccp：避免在連接時 bh 不足 (Paolo Abeni) [1433320 1401419] - [fs] xfs：修正 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [1432154 1412945] - [x86] kvm：vmx：處理事件交付期間發生的 PML 完整 VMEXIT (Radim Krcmar) [1431666 1421296] - [virt] kvm: vmx：啟用 PML 時確保 VMCS 是最新狀態 (Radim Krcmar) [1431666 1421296] - [net] ip_tunnel：建立 percpu gro_cell (Jiri Benc) [1431197 1424076] - [x86] kvm: x86：不儲存 guest-unsupported 的 XSAVE 狀態 (Radim Krcmar) [1431150 1401767] - [scsi] mpt3sas：強制請求部分完成對齊 (Tomas Henzl) [1430809 1418286] [3.10.0-514.19.1.el7] - [fs] gfs2：每次排清完成後喚醒 io 等待程式 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：使 logd 幕後程式考慮到記錄需求 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：限制為截斷請求的事務區塊的數量 (Robert S Peterson) [1437126 1404301] - [net] ipv6: addrconf：DAD 失敗時，修正 dev refcont 洩露 (Hangbin Liu) [1436588 1416105] [3.10.0-514.18.1.el7] - [net] ipv6：在重新片段化轉寄的 ipv6 skb 時不要增加大小 (Florian Westphal) [1434589 1430571] - [net] bridge：無條件刪除 netfilter 假的 rtable (Florian Westphal) [1434589 1430571] - [net] ipv6：避免寫入可能複製的 skb (Florian Westphal) [1434589 1430571] - [net] netfilter: bridge：重新分段時，遵守 frag_max_size (Florian Westphal) [1434589 1430571] - [net] bridge：新增 br_netif_receive_skb 刪除 netif_receive_skb_sk (Ivan Vecera) [1434589 1352289] [3.10.0-514.17.1.el7] - [netdrv] i40e：更詳細地說明我們可以及不可以卸載的內容 (Stefan Assmann) [1433273 1383521] - [kernel] watchdog：防止超載系統上的錯誤硬鎖定 (Don Zickus) [1433267 1399881] - [net] dccp/tcp: 修正路由重新導向爭用 (Eric Garver) [1433265 1387485]

來自 Red Hat 安全公告 2017:1272： 現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 samba3x 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。 安全性修正： * 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告此問題。上游確認 steelo 為原始報告者。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3576 公告中提及的多個弱點影響。

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.10.15 版及之前版本的 Linux 核心中，net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2017-8890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3575 公告中提及的一個弱點影響。

  在 4.10.15 版及之前版本的 Linux 核心中，net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2017-8890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3574 公告中提及的一個弱點影響。

  在 4.10.15 版及之前版本的 Linux 核心中，net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2017-8890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:1271： 現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。 安全性修正： * 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告此問題。上游確認 steelo 為原始報告者。

來自 Red Hat 安全公告 2017:1270： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告此問題。上游確認 steelo 為原始報告者。

來自 Red Hat 安全公告 2017:1268： 現已提供適用於 Red Hat Enterprise Linux 6 的 libtirpc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。 安全性修正： * 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。 攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

來自 Red Hat 安全公告 2017:1267： 現已提供適用於 Red Hat Enterprise Linux 6 的 rpcbind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 [2017 年 6 月 16 日更新] 與此 errata 一同散佈的套件含有一個錯誤，會造成 rpcbind 公用程式開始時意外終止。已在 2017 年 6 月 13 日發佈 RHBA-2017:1435 以解決此問題。 rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。 安全性修正： * 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。 攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

來自 Red Hat 安全公告 2017:1265： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的票證。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) * 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) * 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。 (CVE-2017-2619) Red Hat 在此感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。

來自 Red Hat 安全公告 2017:1264： 現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。 安全性修正： * 在 kdelibs 處理 D-Bus 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 在此感謝 Sebastian Krahmer (SUSE) 報告此問題。

來自 Red Hat 安全公告 2017:1263： 現已提供適用於 Red Hat Enterprise Linux 7 的 libtirpc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。 安全性修正： * 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。 攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

來自 Red Hat 安全公告 2017:1262： 現已提供適用於 Red Hat Enterprise Linux 7 的 rpcbind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 [2017 年 6 月 16 日更新] 與此 errata 一同散佈的套件含有一個錯誤，會造成 rpcbind 公用程式開始時意外終止。已在 2017 年 6 月 13 日發佈 RHBA-2017:1436 以解決此問題。 rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。 安全性修正： * 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。 攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3567 公告中提及的多個弱點影響。

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3566 公告中提及的多個弱點影響。

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3565 公告中提及的一個弱點影響。

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:1230： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序內容中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

來自 Red Hat 安全公告 2017:1208： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 jasper 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。 安全性修正： 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251) Red Hat 在此感謝 Liu Bingchang (IIE) 報告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 和 CVE-2016-9600； 感謝 Gustavo Grieco 報告 CVE-2015-5203；以及 Josselin Feist 報告 CVE-2015-5221。

來自 Red Hat 安全公告 2017:1206： 現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中發現越界讀/寫訪問問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現越界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現越界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 在此感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

來自 Red Hat 安全公告 2017:1204： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。 安全性修正： * 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) * 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) * 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。 不過，快取作業仍預設為啟用狀態。 * 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。 (CVE-2017-3539) 注意：此更新擴大了 CVE-2016-5542 (RHSA-2016:2658 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (把 MD5 新增到 jdk.jar.disabledAlgorithms 安全性屬性中)。 * 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行注入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533, CVE-2017-3544)

來自 Red Hat 安全公告 2017:1202： 現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：此問題僅會影響 Red Hat Enterprise Linux 6 隨附的 BIND 版本。此問題不會影響 BIND 的任何上游版本。

來自 Red Hat 安全公告 2017:1201： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.1.0 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5433, CVE-2017-5435, CVE-2017-5436, CVE-2017-5459, CVE-2017-5466, CVE-2017-5432, CVE-2017-5434, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5446, CVE-2017-5447, CVE-2017-5454, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469, CVE-2016-10195, CVE-2016-10196, CVE-2017-5445, CVE-2017-5449, CVE-2017-5451, CVE-2017-5467, CVE-2016-10197) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Petr Cerny、Nils、Ivan Fratric (Google Project Zero)、Takeshi Terada、Heather Miller (Google Skia team)、Chun Han Hsiao、Chamal De Silva、Nicolas Gregoire、Holger Fuhrmannek、Atte Kettunen、Haik Aftandilian 和 Jordi Chancel 為原始報告者。

來自 Red Hat 安全公告 2017:1101： 現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 nss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 安全性修正： * 在 NSS 執行特定 Base64 解碼作業的方式中，發現一個越界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2017-5461) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Ronald Crane 為原始報告者。

變更描述：

[2.6.32-696.1.1.0.1.el6.OL6]
- [kernel] sched/fair：延遲初始化新 task-groups 的 throttle_count [orabug 25071015]
- [kernel] sched/fair：不要通知 dequeue_task_fair() 中已節流處理的下一個 buddy [orabug 25071015]
- [kernel] sched/fair：重新排列 cgroup 建立程式碼 [orabug 25071015]
- [kernel] sched/fair：重做 throttle_count 同步 [orabug 25071015]
- 更新 genkey [bug 25599697]

來自 Red Hat 安全公告 2017:1109： 現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。 安全性修正： * 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) * 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) * 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。 不過，快取作業仍預設為啟用狀態。 * 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。 (CVE-2017-3539) 注意：此更新擴大了 CVE-2016-5542 (RHSA-2016:2079 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (將 MD5 新增至 jdk.jar.disabledAlgorithms 安全性屬性中)。 * 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行注入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533, CVE-2017-3544) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

來自 Red Hat 安全公告 2017:1108： 現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。 安全性修正： * 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) * 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) * 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。 不過，快取作業仍預設為啟用狀態。 * 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。 (CVE-2017-3539) 注意：此更新擴大了 CVE-2016-5542 (RHSA-2016:2079 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (將 MD5 新增至 jdk.jar.disabledAlgorithms 安全性屬性中)。 * 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行注入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533, CVE-2017-3544) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。 錯誤修正： * 在目標 Java 虛擬機器上使用 Java Debug Wire Protocol (JDWP)「invokeMethod」命令呼叫一種方法時，JDWP 會針對方法叫用中所隱含的每一個物件及參照類型的傳回引數建立全域參照。以前，記憶體回收行程不會在完成「invokeMethod」後，回收 (解除配置) 針對此類引數建立的全域參照。記憶體因而發生洩漏，且因為此物件的參照從未釋出，已偵錯的應用程式可能會出現記憶體不足錯誤而終止。我們已修正此錯誤，所述問題因而不再發生。 (BZ#1442162)

來自 Red Hat 安全公告 2017:1106： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

來自 Red Hat 安全公告 2017:1105： 現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) * 在 BIND 處理查詢請求 (同時使用 DNS64 及 break-dnssec yes 選項時) 的方式中發現拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) Red Hat 感謝 ISC 報告這些問題。上游確認 Oleg Gorokhov (Yandex) 是 CVE-2017-3136 的原始報告者。

來自 Red Hat 安全公告 2017:1104： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者和 Petr Cerny 為原始報告者。

來自 Red Hat 安全公告 2017:1100： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 nss 和 nss-util 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。 下列套件已升級到更新的上游版本： nss (3.28.4)、nss-util (3.28.4)。 安全性修正： * 在 NSS 執行特定 Base64 解碼作業的方式中，發現一個越界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2017-5461) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Ronald Crane 為原始報告者。

來自 Red Hat 安全公告 2017:1095： 現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) * 在 BIND 處理查詢請求 (同時使用 DNS64 及 break-dnssec yes 選項時) 的方式中發現拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) Red Hat 感謝 ISC 報告這些問題。上游確認 Oleg Gorokhov (Yandex) 是 CVE-2017-3136 的原始報告者。

來自 Red Hat 安全公告 2017:0987： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。 (CVE-2016-9603)

來自 Red Hat 安全公告 2017:0979： 現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3539 公告中提及的多個弱點影響。

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.1 之前的 Linux 核心中，net / ipv4 / ip_sockglue.c 的 ip_cmsg_recv_checksum 函式對skb資料配置的預期不正確，進而允許本機使用者透過特製系統呼叫，引致拒絕服務 (緩衝區過度讀取)，或可能造成其他不明影響；搭配使用回送 UDP 傳輸和 MSG_MORE 旗標即為一例。(CVE-2017-6347)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3538 公告中提及的多個弱點影響。

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.5 之前的 Linux 核心中，遠端攻擊者可以透過可在執行含 MSG_PEEK 旗標之 recv 系統呼叫期間觸發不安全的第二次總和檢查碼計算的 UDP 流量，執行任意程式碼。(CVE-2016-10229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3537 公告中提及的一個弱點影響。

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

變更描述： - [3.10.0-514.16.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.16.1.el7] - [tty] n_hdlc：擺脫 racy n_hdlc.tbuf ('Herton R. Krzesinski') [1429919 1429920]{CVE-2017-2636} - [md] dm rq：處理 dm_old_request_fn() 中 DM 裝置損毀 (Mike Snitzer) [1430334 1412854] - [fs] nfs：修正 nfs_prime_dcache() 中 inode 損毀 (Benjamin Coddington) [1429514 1416532] - [fs] nfs：不要讓 readdirplus 重新驗證標記為過時的 inode (Benjamin Coddington) [1429514 1416532] - [block] 如果使用者 iovec 包含空格，請進行複製 (Jeff Moyer) [1429508 1421263] - [kernel] percpu-refcount：修正 percpu-atomic 轉換期間的參照洩露 (Jeff Moyer) [1429507 1418333] - [powerpc] eeh: eeh_pci_enable()：修正請求後狀態檢查 (Steve Best) [1425538 1383670] - [s390] mm：處理快速 gup 中 PTE 映射的尾頁 (Hendrik Brueckner) [1423438 1391532] - [net] skbuff：修正 skb 總和檢查碼部分檢查 (Lance Richardson) [1422964 1411480] - [net] skbuff：修正 skb pull 上的 skb 總和檢查碼標記 (Lance Richardson) [1422964 1411480] - [security] selinux：修正 setprocattr 中的差一錯誤 (Paul Moore) [1422368 1422369]{CVE-2017-2618} - [virtio] balloon：檢查洩露 balloon 中的可用頁數 (David Hildenbrand) [1417194 1401615] - [infiniband] ib/rdmavt：僅放置 mmap_info ref (如存在) (Jonathan Toppins) [1417191 1391299] - [x86] kvm：x86：使 lapic hrtimer 固定 (Luiz Capitulino) [1416373 1392593] - [kernel] sched/nohz：修正仿射非固定計時器混亂 (Luiz Capitulino) [1416373 1392593] - [kernel] nohz：仿射非固定計時器至 housekeeper (Luiz Capitulino) [1416373 1392593] - [kernel] tick-sched：新增 housekeeping_mask cpumask (Luiz Capitulino) [1416373 1392593] - [x86] platform/uv/bau：新增 UV4 指定功能 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：修正 UV4 硬體上的負載佇列設定 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：停用 UV4 硬體上的軟體逾時 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用 UV4 版本資訊填充 ->uvhub_version (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用通用功能指標 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：新增通用功能指標 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：將 uv_physnodeaddr() 使用轉換為 uv_gpa_to_offset() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理 pq_init() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理並更新 printks (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理垂直對齊方式 (Frank Ramsay) [1414715 1386692] - [virtio] virtio-pci：僅分配實際使用的資源 (Laurent Vivier) [1413093 1375153] - [net] 避免 SO_{SND|RCV}BUFFORCE 帶正負號的溢位 (Sabrina Dubroca) [1412473 1412474]{CVE-2016-9793} - [netdrv] sfc：複製通道時清理 napi_hash 狀態 (Jarod Wilson) [1401461 1394304] - [lib] mpi：修正 mpi_powm() 中的空 ptr 取消參照 (Mateusz Guzik) [1398457 1398458]{CVE-2016-8650} - [scsi] lpfc：修正 sli3 轉接器的 eh_deadline 設定 (Ewan Milne) [1430687 1366564] - [md] dm round robin：還原「使用 percpu repeat_count 和 current_path」(Mike Snitzer) [1430689 1422567] - [md] dm round robin：請勿使用未停用先佔功能的 this_cpu_ptr() (Mike Snitzer) [1430689 1422567] - 還原： [x86] 實際熱插拔後處理未枚舉的 CPU (Prarit Bhargava) [1426633 1373738] - 還原： [x86] smp：不要試圖戳已停用/不存在的 APIC (Prarit Bhargava) [1426633 1373738] - 還原： [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - 還原： [x86] 還原「perf/uncore: 在 kdump 核心上停用 uncore」 (Prarit Bhargava) [1426633 1373738] - 還原： [x86] perf/x86/intel/uncore：修正 Haswell 初始代碼中的硬編碼通訊端 0 假設 (Prarit Bhargava) [1426633 1373738]

來自 Red Hat 安全公告 2017:0935： 現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) 注意：此修正導致 Tomcat 會在要求含有 HTTP 規格不允許以未編碼形式顯示的字元時，以 HTTP 400 Bad Request 錯誤回應，即使系統先前接受這些字元亦然。新採用的系統屬性 tomcat.util.http.parser.HttpParser.requestTargetAllow 可用於設定 Tomcat，使其接受未編碼形式的大括號 ({ and }) 及豎號 (|)，因為 URL 中常使用這些未經正確編碼的符號。 * 在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩漏，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-0933 公告中提及的多個弱點影響。

  - 在 4.8.11 版之前的 Linux 核心中，lib/mpi/mpi-pow.c 的 mpi_powm 函式不會確保記憶體是為四邊資料配置的，這會允許本機使用者透過對具有零指數之 RSA 金鑰的 add_key 系統呼叫，引致拒絕服務 (堆疊記憶體損毀和不穩定) 。CVE-2016-8650

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:0920： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 在 389-ds-base 處理 LDAP bind 要求的方式中，發現一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668) Red Hat 在此感謝 Joachim Jabs (F24) 報告此問題。 錯誤修正： * 以前，在篩選器中新增使用「nsrole」虛擬屬性的已篩選角色定義時，Directory Server 會意外終止。我們已套用一個修補程式，現在，角色外掛程式會忽略所有虛擬屬性。因此，使用無效的篩選器時，系統會記錄錯誤訊息。此外，系統也會停用該角色，Directory Server 因而不再失敗。(BZ#1429498) * 在複製拓撲中，刪除大量項目時，Directory Server 會以錯誤的方式計算字串格式項目的大小。 計算出來的項目大小比實際所需大小要小。因此，將資料寫入其中時，Directory Server 所配置的記憶體空間不足，並意外終止。完成此更新後，在所述狀況下，字串格式項目的大小已用正確的方式計算，Directory Server 不再意外終止。(BZ#1429495)

來自 Red Hat 安全公告 2017:0914： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正： * 此前，不當的資源管理在關閉啟用可訪問性支援的對話方塊視窗後，導致 LibreOffice Calc 試算表應用程式意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。 (BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

來自 Red Hat 安全公告 2017:0907： 現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。 安全性修正： * 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。 (CVE-2017-2616) Red Hat 在此感謝 Tobias Stockmann 報告此問題。 錯誤修正： *「findmnt --target 」命令會列印存在裝載點目錄的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target 」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。 (BZ#1414481)

來自 Red Hat 安全公告 2017:0906： 現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。 安全性修正： * 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。 (CVE-2016-0736) * 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161) * 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) 注意：針對 CVE-2016-8743 問題所做的修正導致 httpd 將「400 Bad Request」錯誤傳回未嚴格遵守 HTTP 通訊協定規格的 HTTP 用戶端。可使用新採用的組態指令「HttpProtocolOptions Unsafe」來重新啟用較寬鬆的舊剖析法。不過，此設定也會再次引發 CVE-2016-8743 問題。 錯誤修正： * 在順暢的重新啟動作業期間喚醒子處理程序時，若在重新啟動前就有大量作用中子處理程序，那麼 httpd 父處理程序可能會嘗試開啟超出所需的連線數量。因此，順暢的重新啟動作業可能需要相當長的時間才能完成。此更新已修正了 httpd，將順暢重新啟動作業期間的連線數量限定為作用中子處理程序的數量，所述問題因而不再發生。 (BZ#1420002) * 以前，關閉連往 WebSocket 伺服器的連線時，在容器中執行的 httpd 會傳回 500 HTTP 狀態碼 (內部伺服器錯誤)。因此，httpd 伺服器無法將正確的 HTTP 狀態和資料傳送到用戶端。完成此更新後，httpd 會正確處理所有對 WebSocket 伺服器提出的 proxied 要求，所述問題因而不再發生。(BZ#1429947) * 在使用 LDAP 驗證 (具有 mod_authnz_ldap 模組) 的組態中，以 AuthLDAPBindDN 指令設定的名稱未被正確用來針對所有查詢繫結至 LDAP 伺服器。因此，驗證嘗試以失敗作收。我們已修正 LDAP 模組，以確保可針對 LDAP 查詢正確繫結已設定名稱，使用 LDAP 進行驗證的作業因而不再失敗。 (BZ#1420047)

來自 Red Hat 安全公告 2017:0893： 現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 在 389-ds-base 處理 LDAP bind 要求的方式中，發現一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668) Red Hat 在此感謝 Joachim Jabs (F24) 報告此問題。 錯誤修正： * 以前，「deref」外掛程式無法將使用辨別名稱 (DN) 語法的屬性 (如「uniqueMember」) 解除參照。安裝此修補程式後，「deref」外掛程式已可將此類參數解除參照，還可使用「Name and Optional UID」語法。因此，「deref」外掛程式現已支援任何語法。(BZ#1435365)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-0892 公告中提及的多個弱點影響。

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3535 公告中提及的多個弱點影響。

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-、核心-。Android ID：
    A-31349935。(CVE-2016-8399)

  在 IPv6 通訊協定規格中發現問題，此問題與「ICMP 封包太大」(PTB) 訊息有關。
    (此 CVE 影響所及的範圍遍及所有廠商的 IPv6 實作。)IP 片段的安全性影響在 [RFC6274] 與 [RFC7739] 中有大篇幅討論。攻擊者可利用產生 IPv6 不可部分完成片段，在任意 IPv6 流程中觸發使用片段化 (在不需要封包實際片段化的情況下)，然後再對未實作 [RFC6946] 的舊式 IPv6 節點進行任何類型的片段化攻擊。也就是說，採用實際上並不需要的片段會使片段化的攻擊向量有機可趁。遺憾的是，我們發現即使是已經實作 [RFC6946] 的節點，還是可能因為產生 IPv6 不可部分完成分割而遭受 DoS 攻擊。我們假定主機 A 正在跟主機 B 進行通訊，且由於廣泛置放含延伸標頭 (包括片段) [RFC7872] 的 IPv6 封包，使主機 B 和主機 A 之間產生一些中繼節點篩選片段。如果攻擊者傳送偽造的 ICMPv6 PTB 錯誤訊息給主機 B，回報小於 1280 的 MTU，從此時開始就會產生 IPv6 不可部分完成分割片段 (與 [RFC2460] 所造成的情況如出一轍)。當主機 B 開始傳送 IPv6 不可部分完成分割時 (在接收 ICMPv6 PTB 錯誤訊息後做出回應)，就會置放這些封包，我們既已發現有延伸標頭的 IPv6 封包會置放在主機 B 與主機 A 之間，這種情況自然就會造成 DoS 情形。另一種可能的情況是兩個 BGP 對等方採用 IPv6 傳輸，並執行存取控制清單 (ACL) 以置放 IPv6 片段 (為避免控制平面攻擊)。如果上述 BGP 對等置放 IPv6 片段，但仍允許接收到 ICMPv6 PTB 錯誤訊息，則攻擊者只要傳送回報 MTU 小於 1280 位元組的 ICMPv6 PTB 訊息，即可輕鬆攻擊對應的對等方工作階段。一旦攻擊封包傳送出去，上述路由器就會自行置放傳輸量。(CVE-2016-10142)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  在 4.5.5 之前的 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊。(CVE-2016-4580)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  在 4.1 至 4.x Linux 核心 2.6.x 中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(CVE-2015-5707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
100527	Oracle Linux 6：核心 (ELSA-2017-1372)	high
100526	Oracle Linux 7：nss (ELSA-2017-1365)	high
100525	Oracle Linux 6：nss (ELSA-2017-1364)	high
100507	Oracle Linux 7：核心 (ELSA-2017-1308)	high
100506	Oracle Linux 7：核心 (ELSA-2017-1308-1)	high
100505	Oracle Linux 5：samba3x (ELSA-2017-1272) (SambaCry)	critical
100451	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3576)	critical
100450	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3575)	high
100449	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3574)	high
100397	Oracle Linux 6：samba4 (ELSA-2017-1271) (SambaCry)	critical
100396	Oracle Linux 6 / 7：samba (ELSA-2017-1270) (SambaCry)	critical
100369	Oracle Linux 6：libtirpc (ELSA-2017-1268)	high
100368	Oracle Linux 6：rpcbind (ELSA-2017-1267)	high
100344	Oracle Linux 7：samba (ELSA-2017-1265)	high
100343	Oracle Linux 7：kdelibs (ELSA-2017-1264)	high
100342	Oracle Linux 7：libtirpc (ELSA-2017-1263)	high
100341	Oracle Linux 7：rpcbind (ELSA-2017-1262)	high
100235	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3567)	critical
100234	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3566)	critical
100233	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3565)	critical
100171	Oracle Linux 6 / 7：ghostscript (ELSA-2017-1230)	high
100089	Oracle Linux 6 / 7：jasper (ELSA-2017-1208)	high
100088	Oracle Linux 6：qemu-kvm (ELSA-2017-1206)	critical
100087	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2017-1204)	high
100046	Oracle Linux 6：bind (ELSA-2017-1202)	high
100045	Oracle Linux 6 / 7：thunderbird (ELSA-2017-1201)	critical
99755	Oracle Linux 5：nss (ELSA-2017-1101)	critical
99754	Oracle Linux 6：核心 (ELSA-2017-0892-1)	high
99567	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2017-1109)	high
99566	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2017-1108)	high
99565	Oracle Linux 7：firefox (ELSA-2017-1106)	critical
99564	Oracle Linux 6：bind (ELSA-2017-1105)	high
99563	Oracle Linux 6：firefox (ELSA-2017-1104)	critical
99562	Oracle Linux 6 / 7：nss / nss-util (ELSA-2017-1100)	critical
99500	Oracle Linux 7：bind (ELSA-2017-1095)	high
99452	Oracle Linux 7：qemu-kvm (ELSA-2017-0987)	critical
99451	Oracle Linux 6：libreoffice (ELSA-2017-0979)	medium
99389	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3539)	high
99388	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3538)	critical
99387	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3537)	high
99386	Oracle Linux 7：核心 (ELSA-2017-0933-1)	high
99334	Oracle Linux 7：tomcat (ELSA-2017-0935)	high
99333	Oracle Linux 7：核心 (ELSA-2017-0933)	high
99332	Oracle Linux 7：389-ds-base (ELSA-2017-0920)	medium
99331	Oracle Linux 7：libreoffice (ELSA-2017-0914)	medium
99330	Oracle Linux 7：util-linux (ELSA-2017-0907)	medium
99329	Oracle Linux 7：httpd (ELSA-2017-0906)	high
99299	Oracle Linux 6：389-ds-base (ELSA-2017-0893)	medium
99298	Oracle Linux 6：核心 (ELSA-2017-0892)	high
99161	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3535)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

high

high

high

high

critical

critical

critical

high

high

critical

high

high

critical

critical

high

high

high

critical

high

critical

critical

high

critical

medium

high

critical

high

high

high

high

medium

medium

medium

high

medium

high

high