遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

來自 Red Hat 安全性公告 2016:0043：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3503 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3502 公告中提及的多個弱點影響。

    - 金鑰不要允許 request_key() 建構新的 keyring (David Howells) [Orabug22373449] {CVE-2015-7872}
    - crypto新增缺少的 crypto 模組別名 (Mathias Krause) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto在範本中包含 crypto- module 前置詞 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto前置詞模組使用 'crypto-' 自動載入 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - KVMx86不要向使用者空間報告來賓使用者空間模擬錯誤 (Nadav Amit) [Orabug22249615] {CVE-2010-5313} {CVE-2014-7842}
    - 套用「執行 ipc_addid() 前初始化 msg/shm IPC 物件」後msg_unlock() 在錯誤的位置 (Chuck Anderson) [Orabug: 22250044] {CVE-2015-7613} {CVE-2015-7613}
    - ipc/sem.c完全初始化 sem_array 後才使其可見 (Manfred Spraul) [Orabug22250044] {CVE-2015-7613}
    - 初始化 msg/shm IPC 物件後才執行 ipc_addid() (Linus Torvalds) [Orabug22250044] {CVE-2015-7613}
    - KVMsvm無條件攔截 #DB (Paolo Bonzini) [Orabug: 22333698] {CVE-2015-8104} {CVE-2015-8104}
    - KVM: x86當傳遞 #AC 時在微碼中解決無限迴圈 (Eric Northup) [Orabug:
    22333689] {CVE-2015-5307} {CVE-2015-5307}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3501 公告中提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2016:0012：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 gnutls 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

來自 Red Hat 安全性公告 2016:0011：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-0010 公告中提及的多個弱點影響。

    - 解決 #1290708 - CVE-2015-7540
    - 相關 #1290708 - CVE-2015-5299
    - 相關 #1290708 - CVE-2015-5296
    - 相關 #1290708 - CVE-2015-5252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0009：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0008：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2016:0007：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 NSS 程式庫的所有服務都必須重新啟動或系統重新開機。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-0006 公告中提及的多個弱點影響。

    - CVE-2015-3223 Samba (AD) LDAP 伺服器中的遠端 DoS
    - CVE-2015-5299 陰影複製程式碼中缺少存取控制檢查
    - CVE-2015-5252 smbd 中的符號連結驗證不充分

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0005：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 rpcbind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rpcbind 公用程式是將 RPC 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。

在 rpcbind 中發現一個與 PMAP_CALLIT 作業及 TCP/UDP 連線相關的釋放後使用瑕疵。遠端攻擊者可能利用此瑕疵，透過執行一系列 UDP 與 TCP 呼叫來使 rpcbind 服務當機。(CVE-2015-7236)

建議所有 rpcbind 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。如果 rpcbind 服務正在執行，則在這個更新安裝之後，其將自動重新啟動。

遠端 Oracle Linux 5/6/7 主機中安裝的套件受到 ELSA-2016-0001 公告中提及的多個弱點影響。

    [38.5.0-1.0.1]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js

    [38.5.0-1]
    - 更新至 38.5.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2694：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 AMD PC-Net II 乙太網路控制器模擬於回送模式下接收某些封包的方式中，發現一個堆積型緩衝區溢位瑕疵。有權限的來賓使用者 (具有 CAP_SYS_RAWIO 功能) 可利用此瑕疵，使主機 QEMU 處理程序損毀 (導致拒絕服務)，或可能以主機 QEMU 處理程序的權限執行任意程式碼。(CVE-2015-7504)

在 QEMU 的 AMD PC-Net II 模擬於非回送模式下驗證某些從遠端主機接收之封包的方式中，發現一個緩衝區溢位瑕疵。無權限的遠端攻擊者可能利用此瑕疵以 QEMU 處理程序的權限對主機執行任意程式碼。請注意，若要利用此瑕疵，來賓網路介面必須有較大的 MTU 限制。(CVE-2015-7512)

Red Hat 要感謝 QIHU 360 Marvel 小組的 Qinghao Tang 與 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7504 問題，以及 Qihoo 360 Inc. 的 Ling Liu 報告 CVE-2015-7512 問題。CVE-2015-7512 問題由 Red Hat 的 Jason Wang 單獨發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2015:2671：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 jakarta-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta/Apache Commons Collections 程式庫提供新的介面、實作與公用程式，可擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 jakarta-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2015:2658：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5/6/7 主機中安裝的套件受到 ELSA-2015-2657 公告中提及的多個弱點影響。

    [38.5.0-2.0.1]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 檔案

    [38.5.0-2]
    - 更新至 38.5.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-2656 公告中提及的一個弱點影響。

    - 修正 CVE-2015-8000
    - 修正 CVE-2015-5722
    - 修正 CVE-2015-5477

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2655：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-2636 公告中提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2623：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 1 月 27 日] 此公告已經更新，現可記錄在安裝此更新後需於 BIOS 型系統上執行的額外步驟。公告所附的套件並未變更。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

在 grub2 處理使用者名稱與密碼提示所輸入之退格鍵字元的方式中發現一個瑕疵。具有系統主控台存取權的攻擊者可能利用此瑕疵繞過 grub2 密碼保護並取得系統的管理存取權。
(CVE-2015-8370)

此更新也可修正下列錯誤：

* 從 Red Hat Enterprise Linux 7.1 及更早版本升級時，所設定的開機密碼並未正確移轉至新引入的 user.cfg 組態檔案。這可能會妨礙系統管理員在系統開機期間變更 grub2 組態，即使管理員提供正確密碼也無法奏效。此更新可更正密碼移轉指令碼並正確地產生 user.cfg 檔案。(BZ#1290089)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。為使此更新在 BIOS 型機器上生效，grub2 應按照 Red Hat Enterprise Linux 7 系統管理員指南〈在 BIOS 型機器上重新安裝 GRUB 2〉一節所述的方式重新安裝 (請由〈參照〉一節的連結前往)。UEFI 型機器上不需手動動作。

來自 Red Hat 安全性公告 2015:2619：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:2617：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2015:2616：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3107 公告中提及的多個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2596：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

建議所有 libpng 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:2595：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libpng12 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng12 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng12 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:2594：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libpng 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

據發現，libpng 的 png_get_PLTE() 與 png_set_PLTE() 函式並未正確計算位元深度小於 8 的最大調色盤大小。如果應用程式嘗試與正確計算的調色盤大小一起使用這些函式，這可能造成緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-8126、CVE-2015-8472)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此瑕疵，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-7981)

建議所有 libpng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:2561：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 git 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。(BZ#1269794)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2552 公告中提及的多個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2550：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。CVE-2015-1819 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2015:2549：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2522 公告中提及的一個弱點影響。

    [3.2.1-22]
    - 修正 Java 物件還原序列化弱點
    - 解決：CVE-2015-7501

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2521：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 jakarta-commons-collections 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta/Apache Commons Collections 程式庫提供新的介面、實作與公用程式，可擴充Java 集合架構的功能。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統內容「org.apache.commons.collections.enableUnsafeSerialization」來重新啟用其還原序列化。

如需有關此安全性瑕疵的詳細資訊，請造訪：
https://access.redhat.com/solutions/2045023

建議所有 jakarta-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3101 公告中提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2519：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4513、CVE-2015-7189、CVE-2015-7197、CVE-2015-7198、CVE-2015-7199、CVE-2015-7200)

在 Thunderbird 處理特定跨來源資源共用 (CORS) 要求的方式中，發現一個同源原則繞過瑕疵。含有惡意內容的網頁可能導致 Thunderbird 洩漏敏感資訊。(CVE-2015-7193)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Looben Yang、Shinto K Anto、Ronald Crane 和 Ehsan Akhgari 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.4.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.4.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2505 公告中提及的多個弱點影響。

  - libreport 2.0.7 至 2.6.3 版在編輯當機報告時僅儲存針對第一個檔案的變更，這讓遠端攻擊者可以透過與 Red Hat Bugzilla 錯誤報告中包含的 (1) backtrace、(2) cmdline、(3) environ、( 4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg 或 (10) anaconda-tb 檔案附件有關的不明媒介來取得敏感資訊。(CVE-2015-5302)

  - 在自動錯誤報告工具 (ABRT) 2.7.1 之前版本中，abrt-action-install-debuginfo-to-abrt-cache 說明程式允許本機使用者透過對於 /var/tmp 中預先建立之具有可預測名稱的目錄中 unpacked.cpio 的符號連結攻擊，來寫入任意檔案。(CVE-2015-5273)

  - 在自動錯誤報告工具 (ABRT) 2.7.1 之前版本中，abrt-hook-ccpp 說明程式允許具有特定權限的本機使用者透過對具有可預測名稱的檔案發動符號連結攻擊來取得特權，/var/tmp/abrt/abrt-hax-coredump 或 /var/spool/abrt/abrt-hax-coredump 即為一例。(CVE-2015-5287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2355：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sssd 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

sssd 套件已升級至上游版本 1.13.0，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1205554)

〈參照〉一節中的 Red Hat Enterprise Linux 7.2 版本資訊連結，內含數個增強功能的資訊：

* SSSD 智慧卡支援 (BZ#854396) * SSSD 中的快取驗證 (BZ#910187) * SSSD 支援自動覆寫所發現的 AD 網站 (BZ#1163806) * SSSD 現可拒絕鎖定帳戶的 SSH 存取 (BZ#1175760) * SSSD 允許個別用戶端上的 UID 和 GID 對應 (BZ#1183747) * 快取項目的背景重新整理 (BZ#1199533) * 一次性和長期密碼的多步驟提示 (BZ#1200873)
* initgroups 作業的快取 (BZ#1206575)

修正的錯誤：

* 當 IdM 伺服器上的 SELinux 使用者內容設為空白字串，SSSD SELinux 評估公用程式會傳回錯誤。
(BZ#1192314)

* 如果 LDAP 子處理程序無法初始化認證，且因錯誤而結束多次，建立檔案的作業在某些情況下便會因為 i 節點數量不足開始失敗。
(BZ#1198477)

* SRV 查詢使用硬式編碼的 TTL 逾時，所以要求 SRV 查詢只在特定時間有效的環境會被封鎖。SSSD 現會剖析 DNS 封包之外的 TTL 值。
(BZ#1199541)

* 之前，initgroups 作業會耗費大量的時間。
利用 AD 後端並停用 ID 對應後，用於設定的登入和 ID 處理現在已經更快。(BZ#1201840)

* 當裝有 Red Hat Enterprise Linux 7.1 或更新版本的 IdM 用戶端連線至裝有 Red Hat Enterprise Linux 7.0 或更早版本的伺服器時，透過 AD 受信任網域的驗證會造成 sssd_be 處理程序在無預警的情況下終止。(BZ#1202170)

* HBAC 處理期間若出現複寫衝突項目，系統會拒絕使用者存取。系統現會略過複寫衝突項目，允許向使用者授予存取權。(BZ#1202245)

* SID 陣列不再含有未初始化的值，因此 SSSD 不會再當機。(BZ#1204203)

* SSSD 支援來自不同網域控制器的 GPO，所以在處理來自不同網域控制器的 GPO 時不會再當機。
(BZ#1205852)

* 若 sudo 規則中的群組名稱包含特殊字元 (如括號)，SSSD 便無法加以重新整理。(BZ#1208507)

* 若伺服器已向 IPA 名稱授與資格，其便無法在用戶端中取得資格，因此即使伺服器端上使用 default_domain_suffix，IdM 群組成員也會解散。(BZ#1211830)

* 內部快取清理作業已預設停用，藉此改善 sssd_be 處理程序的效能。(BZ#1212489)

* autofs 對應目前已不會再考慮 default_domain_suffix。(BZ#1216285)

* 使用者可將 subdomain_inherit=ignore_group-members 設為停用受信任網域的擷取群組成員。(BZ#1217350)

* 群組解析失敗，並出現錯誤訊息：「錯誤：14 (錯誤位址)」。二進位 GUID 處理已經修正。(BZ#1226119)

新增的增強功能：

* 手冊頁中的 default_domain_suffix 描述已經改善。(BZ#1185536)

* 在新增 ‘%0’ 範本選項後，SSSD IdM 用戶端上的使用者現可使用 AD 上設定的主目錄。(BZ#1187103)

建議所有 sssd 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2315：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 NetworkManager 套件，可修正兩個安全性問題、數個錯誤，並新增數個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是種管理網路裝置和連線的系統網路服務。

據發現，NetworkManager 會根據 IPv6 RA (路由器廣告) 中接收的 MTU 值來設定裝置 MTU，而未先對 MTU 執行功能健全檢查。遠端攻擊者可惡意利用此瑕疵，傳送特製的 IPv6 RA 封包干擾 IPv6 通訊，進而發動拒絕服務攻擊。(CVE-2015-0272)

在 NetworkManager 處理路由器廣告的方式中發現一個瑕疵。無權限的區域網路使用者可利用 IPv6 近鄰搜索 ICMP，以低躍點限制廣播非路由，造成機器降低現有 IPv6 盧由上的躍點限制。如果此限制夠小，IPv6 封包在到達最終目的地之前，即可能遭到中斷。(CVE-2015-2924)

network-manager-applet 和 NetworkManager-libreswan 套件已升級至上游版本 1.0.6，相較於先前的版本，提供數個錯誤修正和增強功能。(BZ#1177582、BZ#1243057)

錯誤：

* 之前無法為了鎖定至特定的頻寬，而將 Wi-Fi 頻寬設為‘a’或‘bg’值。NetworkManager 已經更新，現可正確設定 wpa_supplicant 的‘freq_list’選項，允許鎖定適當的 Wi-Fi 頻寬。(BZ#1254461)

* 若裝置在開機處理程序的早期階段中沒有載波，則 NetworkManager 對其啟用會立即失敗。舊版 network.service 會接著報告啟用失敗。NetworkManager 現在設有寬限期，在此期間會等待載波出現。在系統啟動期間，短時間內沒有載波的裝置不會再使舊版 network.service 失敗。(BZ#1079353)

* 如果管理小組裝置的 teamd 服務無預警結束，NetworkManager 會將該裝置關閉，使該裝置停用。
NetworkManager 現會再生消失的 teamd 執行個體，並能從 teamd 失敗中進行還原，避免小組裝置作業中斷。(BZ#1145988)

* NetworkManager 並未傳送 FQDN DHCP 選項，即便主機名稱已設為 FQDN 亦如此。因此，動態 DNS (DDNS) 設定無法更新 NetworkManager 執行用戶端的 DNS 記錄。現在，NetworkManager 可傳送具有 DHCP 要求的 FQDN 選項，且 DHCP 四扶起可建立此類用戶端的 DNS 記錄。(BZ#1212597)

* 命令行用戶端並未正確驗證 vlan.flags 內容，當 nmcli 工具與 VLAN 連線配合使用時，會顯示假性的警告訊息。驗證常式已經修正，警告訊息不會再出現。(BZ#1244048)

* NetworkManager 並未將媒體存取控制 (MAC) 位址變更，從連結介面傳播至位於其上的 VLAN 介面。因此，連結上方的 VLAN 介面使用的 MAC 位址有誤。NetworkManager 現可正確同步位址。
(BZ#1264322)

增強功能：

* IPv6 隱私權延伸模組現為預設啟用。NetworkManager 檢查 per-network 組態檔 NetworkManager.conf，然後回復為‘/proc/sys/net/ipv6/conf/default/use_tempaddr’，藉此在裝置啟用時判定並設定 IPv6 隱私權設定。
(BZ#1187525)

* NetworkManager 命令行工具 nmcli 現可允許將網路喚醒內容設為 0 ([無]、[停用]、[已停用])。
(BZ#1260584)

* NetworkManager 現提供計量付費連線的相關資訊。
(BZ#1200452)

* NetworkManager 程序和連線編輯器現支援設定連結的最大傳輸單位 (MTU)。現在可以在 GUI 中變更連結介面的 MTU。(BZ#1177582、BZ#1177860)

* NetworkManager 程序和連線編輯器現支援設定團隊的 MTU，允許變更團隊介面的 MTU。
(BZ#1255927)

建議所有 NetworkManager 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2233：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tigervnc 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。tigervnc 套件中的用戶端會允許使用者連線至其他執行 VNC 伺服器的桌面。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1199453)

此更新也可修正下列錯誤：

* VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。(BZ#1100661)

建議所有 tigervnc 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2199：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

在 glibc 的 swscanf() 函式中發現一個堆積型緩衝區溢位瑕疵，以及一個堆疊溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。(CVE-2015-1472、CVE-2015-1473)

在 glibc 的 _IO_wstr_overflow() 函式中發現一個整數溢位瑕疵，其可導致堆積型緩衝區溢位。攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。(BZ#1195762)

在 glibc 的 fnmatch() 函式處理特定格式有誤之模式的方式中發現一個瑕疵。攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，造成該應用程式損毀。
(BZ#1197730)

CVE-2015-1781 問題是由 Red Hat 的 Arjun Shankar 所發現。

這些更新版 glibc 套件還提供數個錯誤修正，以及一個增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/2050743

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2172：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，在 glibc 中，Name Service Switch 的 nss_files 後端會將不正確的資料傳回至應用程式，或在某些情況下損毀堆積 (視相鄰堆積內容而定)。本機攻擊者可能會利用此瑕疵提升其權限。(CVE-2015-5277)

此問題是由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 發現。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2504：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreport 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libreport 提供 API，以便將應用程式中的不同問題報告至不同錯誤目標，如 Bugzilla、FTP 和 Trac。ABRT (自動錯誤報告工具) 會使用 libreport。

據發現，ABRT 在當機報告期間，可能將非預期的資訊透漏給 Red Hat Bugzilla。libreport 程式庫中的錯誤會讓使用者針對當機報告所列檔案做出的變更遭到捨棄。因此，Red Hat Bugzilla 附件可能包含不應公開的資料，包括主機名稱、IP 位址或命令行選項。(CVE-2015-5302)

此瑕疵並不影響 Red Hat Enterprise Linux 上 ABRT 的預設安裝，因為它們不會將資料發佈至 Red Hat Bugzilla。然而，此功能仍可以啟用，因而可能影響修改後的 ABRT 執行個體。

為加以預防，Red Hat 已找出 ABRT 的此類非預設 Red Hat Enterprise Linux 使用者建檔的錯誤，並將其標為私密。

此問題是由 Red Hat 的 Bastien Nocera 發現。

建議所有 libreport 使用者皆升級至這些更新版套件，其可更正此問題。

來自 Red Hat 安全性公告 2015:2455：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 unbound 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

在 unbound 中發現一個拒絕服務瑕疵，這會讓攻擊者得以誘騙 unbound 解析器依循無限迴圈的委派，進而消耗過量的資源。
(CVE-2014-8602)

此更新也可修正下列錯誤：

* 在此更新之前，cron 作業的時間組態在叫用 unbound-anchor 更新 root 區域金鑰時出現一個錯誤。
因此，unbound-anchor 會是一個月叫用一次，而不是每日一次，從而不符合 RFC 5011。cron 作業已由每日叫用的 systemd 計時器單元代替。現在，root 區域金鑰驗證每天會在 24 小時的期間內隨機檢查，確保符合 RFC 5011。(BZ#1180267)

* 之前，unbound 套件會將 systemd-tmpfiles 公用程式的組態檔安裝至 /etc/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中進行的 unbound 變更在套件重新安裝或更新時會被覆寫。為修正此錯誤，unbound 已經修改，現會將組態檔安裝至 /usr/lib/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中的組態可在套件重新安裝或更新時保留，包括任何變更。(BZ#1180995)

* unbound 伺服器預設組態包含使用 DNSSEC 後備驗證 (DLV) 登錄檔的 DNS 記錄驗證。Internet Systems Consortium (ISC) 計畫取代不再需要的 DLV 登錄檔服務，且 unbound 可能執行不必要的步驟。因此，已經從 unbound 伺服器預設組態移除 DLV 登錄檔的使用。unbound 現在不會嘗試使用 DLV 登錄檔執行 DNS 記錄驗證。(BZ#1223339)

建議所有 unbound 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2417 公告中提及的弱點影響。

    [5.0.7-54.0.1]
    - 新增 autofs-5.0.5-lookup-mounts.patch [Orabug:12658280] (Bert Barbe)

    [1:5.0.7-54]
    - bz1263508 - 繁重的程式對應使用量可導致懸置
      - 修正程式對應查閱中的亂序呼叫。
    - 解決：rhbz#1263508

    [1:5.0.7-53]
    - bz1238573 - RFEautofs MAP_HASH_TABLE_SIZE 描述
      - 更新 map_hash_table_size 描述。
    - 解決：rhbz#1238573

    [1:5.0.7-52]
    - bz1233069 - 如果對應最初為空則直接對應不會過期
      - 更新修補程式以修正到期問題。
    - 相關項目：rhbz#1233069

    [1:5.0.7-51]
    - bz1233065 - 僅當在「/etc/nsswitch.conf」檔案中使用「sss」或「ldap」時「service autofs reload」才不會重新載入新的掛載
      - 在 get_query_dn() 中使用之前初始化 qdn。
      - 修正 umount_multi_triggers() 的剩餘掛載計數傳回。
      - 修正 sss 查閱模組中的傳回處理。
      - 將查詢 dn 計算從 do_bind() 移至 do_connect()。
      - 使 do_connect() 傳回一個狀態。
      - 使 connect_to_server() 傳回一個狀態。
      - 使 find_dc_server() 傳回一個狀態。
      - 使 find_server() 傳回一個狀態。
      - 修正 ldap 模組中 do_reconnect() 的傳回處理。
    - bz1233067 - autofs 執行過多的直接掛載對應重新讀取
      - 修正直接掛載過時執行個體旗標重設。
    - bz1233069 - 如果對應最初為空則直接對應不會過期
      - 修正未針對初始空白對應設定的直接對應過期問題。
    - 解決：rhbz#1233065 rhbz#1233067 rhbz#1233069

    [1:5.0.7-50]
    - bz1218045 - 類似但不相關的 NFS 匯出區塊會正確掛載「父項」掛載點
      - 移除未使用的位移處理程式碼。
      - 修正偏移選取項目時的掛載。
    - 解決：rhbz#1218045

    [1:5.0.7-49]
    - bz1166457 - Autofs 在嘗試掛載萬用字元後無法間接掛載
      - 使所有查閱模組的負快取更新一致。
      - 確保負快取不會在重新掛載時更新。
      - 不將萬用字元新增至負快取。
    - bz1162041 - 透過程式型自動掛載對應的解譯器載入路徑發生權限提升
      - 新增前置詞至程式對應 stdvar。
      - 新增組態選項以強制使用程式對應 stdvars。
    - bz1161474 - 負剖析器測試的 parse_sun.so 中的自動掛載區段錯誤
      - 修正 parse_mount() 中的錯誤檢查。
    - bz1205600 - Autofs 在 NFS 伺服器中發現重複匯出後即停止掛載 /net/hostname/mounts
      - 處理多重掛載中的重複項目。
    - bz1201582 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的巨集
      - 修正 lookup_program.c 中的巨集使用方式。
    - 解決：rhbz#1166457 rhbz#1162041 rhbz#1161474 rhbz#1205600 rhbz#1201582

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2401：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

據發現，EFI 系統的 grub2 版本包含數個不適合在安全開機環境中載入的模組。攻擊者可利用此瑕疵，規避安全開機機制並載入未驗證的程式碼。如果沒有設定密碼，攻擊者便可利用開機功能表；或者如果攻擊者在系統上具有 root 權限，則可利用 grub2 組態檔。(CVE-2015-5281)

此更新也可修正下列錯誤：

* 在其中一個較舊版的更新中，GRUB2 修正後會使數個不同位置的正斜線 (/) 字元逸出。在這些位置之中，有個位置的逸出並不必要，會讓特定類型的核心命令行引數無法正確傳送至核心。透過此更新，GRUB2 不會再使上述位置的正斜線字元逸出，核心命令行引數可如預期運作。(BZ#1125404)

* 之前，GRUB2 會依賴舊版硬體提供的定時機制，而不是利用 Hyper-V Gen2 Hypervisor 校正計時器迴圈。這會讓 GRUB2 無法在 Hyper-V Gen2 上正常運作。此更新修正了 GRUB2，其現會在 Hyper-V Gen2 上使用不同的機制校正定時。因此，Hyper-V Gen2 Hypervisor 現可如預期運作。(BZ#1150698)

* 在此更新之前，將 GRUB2 手動設為使用內建 GNU Privacy Guard (GPG) 驗證的使用者會在開機時觀察到以下錯誤：

[addr] 的 alloc magic 損毀：[value] 已中止。

因此，開機失敗。GRUB2 內建 GPG 驗證已經修正，不會再釋放相同記憶體兩次。因此，不會再發生上述錯誤。(BZ#1167977)

* 之前，系統在意外中止且無法重新開機後，有時並未復原。為修正此問題，GRUB2 套件現會在建立 GRUB2 組態檔時強制執行檔案同步，確保必要的組態檔寫入磁碟。因此，系統現可在當機後成功重新開機。(BZ#1212114)

* 之前，如果未設定的網路驅動程式執行個體在 GRUB2 開機載入器於不同執行個體上載入時被選取及設定，GRUB2 不會收到位址解析通訊協定 (ARP) 回覆的通知。因此，GRUB2 會失敗並出現以下錯誤訊息：

錯誤：逾時：無法解析硬體位址。

透過此更新，GRUB2 會從網路驅動程式執行個體載入的位置加以選取。因此，ARP 封包現可正確處理。
(BZ#1257475)

此外，此更新還新增了下列增強功能：

* GRUB2 開機功能表的排序已經改善。GRUB2 現會使用 rpmdevtools 套件分類可用核心，且組態檔現可利用最上方所列的最新核心版本正確產生。(BZ#1124074)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2393 公告中提及的多個弱點影響。

    - 相關項目：CVE-2015-6244
    - 解決：CVE-2015-3182
    - 解決：CVE-2015-6243 CVE-2015-6244 CVE-2015-6245 CVE-2015-6246 CVE-2015-6248
    - 解決：CVE-2015-3810 CVE-2015-3813

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2378：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 squid 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

據發現，以用戶端優先 SSL-Bump 設定的 Squid 並未正確驗證 X.509 伺服器憑證主機名稱欄位。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 Squid 伺服器。(CVE-2015-3455)

此項更新可修正下列錯誤：

* 之前的 squid 處理程序在接收簡易網路管理通訊協定 (SNMP) 要求時，並未正確處理檔案描述符號。因此，處理程序會漸漸累積開啟的檔案描述符號。此錯誤已經修正，squid 現可正確處理 SNMP 要求，適時關閉檔案描述符號。
(BZ#1198778)

* 在高系統負載之下，squid 處理程序在重新開機的期間，有時會因為分割錯誤而無預警終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#1225640)

建議 squid 使用者升級至這些更新版套件，其可修正這些錯誤。安裝此更新之後，squid 服務將會自動重新啟動。

ID	名稱	嚴重性
88029	Oracle Linux 5：核心 (ELSA-2016-0045-1)	high
87936	Oracle Linux 7 : openssh (ELSA-2016-0043)	critical
87836	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3503)	critical
87835	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3502)	critical
87834	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3501)	high
87799	Oracle Linux 6 / 7：gnutls (ELSA-2016-0012) (SLOTH)	high
87798	Oracle Linux 6 : samba (ELSA-2016-0011)	high
87797	Oracle Linux 6：samba4 (ELSA-2016-0010)	high
87796	Oracle Linux 6 / 7：libldb (ELSA-2016-0009)	high
87795	Oracle Linux 6 / 7：openssl (ELSA-2016-0008) (SLOTH)	high
87794	Oracle Linux 6 / 7：nss (ELSA-2016-0007) (SLOTH)	high
87793	Oracle Linux 7：samba (ELSA-2016-0006)	high
87792	Oracle Linux 6 / 7：rpcbind (ELSA-2016-0005)	high
87753	Oracle Linux 5/6/7：thunderbird (ELSA-2016-0001)	high
87636	Oracle Linux 6：qemu-kvm (ELSA-2015-2694)	critical
87547	Oracle Linux 5：jakarta-commons-collections (ELSA-2015-2671)	critical
87451	Oracle Linux 5：bind97 (ELSA-2015-2658)	high
87450	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-2657)	high
87449	Oracle Linux 5 : bind (ELSA-2015-2656)	high
87448	Oracle Linux 6 / 7：bind (ELSA-2015-2655)	high
87396	Oracle Linux 6：核心 (ELSA-2015-2636)	critical
87395	Oracle Linux 7：grub2 (ELSA-2015-2623)	high
87365	Oracle Linux 6 / 7 : libreoffice (ELSA-2015-2619)	critical
87364	Oracle Linux 6 / 7 : openssl (ELSA-2015-2617)	high
87363	Oracle Linux 5：openssl (ELSA-2015-2616)	medium
87332	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3107)	critical
87302	Oracle Linux 7 : libpng (ELSA-2015-2596)	high
87301	Oracle Linux 7：libpng12 (ELSA-2015-2595)	high
87300	Oracle Linux 6 : libpng (ELSA-2015-2594)	high
87272	Oracle Linux 7：git (ELSA-2015-2561)	critical
87271	Oracle Linux 7：核心 (ELSA-2015-2552)	critical
87231	Oracle Linux 7：libxml2 (ELSA-2015-2550)	critical
87230	Oracle Linux 6：libxml2 (ELSA-2015-2549)	critical
87119	Oracle Linux 7：apache-commons-collections (ELSA-2015-2522)	critical
87118	Oracle Linux 6：jakarta-commons-collections (ELSA-2015-2521)	critical
87098	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3101)	high
87097	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-2519)	critical
87096	Oracle Linux 7：abrt/ 和 /libreport (ELSA-2015-2505)	high
87095	Oracle Linux 7 : sssd (ELSA-2015-2355)	high
87094	Oracle Linux 7：NetworkManager (ELSA-2015-2315)	high
87093	Oracle Linux 7 : tigervnc (ELSA-2015-2233)	critical
87092	Oracle Linux 7 : glibc (ELSA-2015-2199)	critical
87091	Oracle Linux 7 : glibc (ELSA-2015-2172)	critical
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	medium
87042	Oracle Linux 6：libreport (ELSA-2015-2504)	high
87041	Oracle Linux 7：unbound (ELSA-2015-2455)	high
87040	Oracle Linux 7autofs (ELSA-2015-2417)	high
87039	Oracle Linux 7：grub2 (ELSA-2015-2401)	critical
87038	Oracle Linux 7wireshark (ELSA-2015-2393)	medium
87037	Oracle Linux 7 : squid (ELSA-2015-2378)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

critical

high

medium

critical

high

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

high

high

critical

critical

critical

medium

high

high

high

critical

medium

medium