來自 Red Hat 安全性公告 2015:1457：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1447：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 grep 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grep 公用程式會搜尋文字輸入中符合指定模式的行，然後列印相符的行。GNU grep 公用程式包含 grep、egrep 和 fgrep。

在 grep 剖析大行資料的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。能夠誘騙使用者針對特製的資料檔案執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能以 grep 使用者的權限執行任意程式碼。(CVE-2012-5667)

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

grep 套件已升級至上游版本 2.20，相較於先前的版本，此版本提供數個錯誤修正與增強功能。值得注意的是，多個作業的速度已經顯著提升。現在，遞迴 grep 公用程式使用 gnulib 程式庫的 fts 函式進行目錄遊走，讓它可以處理更大的目錄，而不會回報「檔案名稱太長」錯誤訊息，因此在處理大型目錄階層時，其運作速度更快。(BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806)

此更新也可修正下列錯誤：

* 在此更新之前，\w 和 \W 符號無法與 [:alnum:] 字元類別相符。因此，在某些情況下，使用 \w 和 \W 的規則運算式結果不正確。
已套用修正相符問題的上游修補程式，因此，\w 現在與 [_[:alnum:]] 字元相符，而 \W 與 [^_[:alnum:]] 字元相符。(BZ#799863)

* 之前，「--fixed-regexp」命令行選項不包含在 grep(1) 手冊頁面中。因此，手冊頁面與內建的 grep 公用程式說明不一致。為修正此錯誤，grep(1) 已經更新，其中包含通知使用者「--fixed-regexp」為淘汰選項的備註。現在，內建的說明與手冊頁面對於「--fixed-regexp」選項是一致的。
(BZ#1103270)

* 之前，Perl 相容規則運算式 (PCRE) 程式庫在 UTF-8 模式下比對非 UTF-8 文字時，無法正確運作。
因此，會傳回有關無效 UTF-8 位元組序列字元的錯誤訊息。為修正此錯誤，現已將上游修補程式套用至 PCRE 程式庫與 grep 公用程式。因此，現在 PCRE 會將非 UTF-8 字元視為不相符的文字而略過，不會再傳回任何錯誤訊息。(BZ#1193030)

建議所有 grep 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:1439：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wpa_supplicant 套件，可修正一個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

此更新包含下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1186806)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2015:1419：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在 libxml2 程式庫剖析某些 XML 檔案的方式中發現拒絕服務瑕疵。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。
(CVE-2015-1819)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

此更新也可修正下列錯誤：

此更新可修正針對 HTML 文件的序列化執行測試案例時所發生的錯誤。(BZ#1004513)

建議 libxml2 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2015-1417 公告中提及的多個弱點影響。

    - 修正 CVE-2002-0389 - 本機使用者能夠讀取私人郵寄清單封存
    - 修正 CVE-2015-2775 - MTA 傳輸中的目錄遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1409 公告中提及的弱點影響。

    - RHEL-6.7 錯字勘誤表
      - 新增 的修補程式 CVE-2014-9680
      - 新增 tzdata 的 BuildRequires 解決：rhbz#1200253

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1385：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

當以 -OQ 選項啟動時，在 snmptrapd 處理特定 SNMP 設陷的方式中發現拒絕服務瑕疵。如果攻擊者傳送含有 NULL 類型變數的 SNMP 設陷 (期望為整數變數類型)，可能會造成 snmptrapd 損毀。
(CVE-2014-3565)

此更新也可修正下列錯誤：

* 未實作 HOST-RESOURCES-MIB::hrSystemProcesses 物件，因為部分 HOST-RESOURCES-MIB 模組在舊版 net-snmp 中遭重寫。因此，HOST-RESOURCES-MIB::hrSystemProcesses 不會提供目前已載入或正在執行之處理程序數目的相關資訊。透過此更新，HOST-RESOURCES-MIB::hrSystemProcesses 已實作，因此 net-snmp 程序會如預期報告。(BZ#1134335)

* Net-SNMP 代理程式程序 snmpd 每 60 秒會重新載入系統 ARP 表一次。因此，snmpd 可能在含有大型 APR 表的忙碌系統上，造成短暫的 CPU 使用率竄升。透過此更新，snmpd 不會定期重新載入完整的 ARP 表，但是會使用 netlink 通訊端監控表格變更。(BZ#789500)

* 之前，在定期檢查 /etc/snmpd/snmpd.conf 檔案中「監控」選項所指定的特定情況時，snmpd 使用無效的目前時間指標。因此，如果搭配「監控」選項使用特定項目，snmpd 會在出現分割錯誤時意外終止。現在，snmpd 會初始化正確的目前時間指標，因此 snmpd 不再於啟動時當機。(BZ#1050970)

* 之前，在處理 HOST-RESOURCES-MIB::hrDeviceTable 時，snmpd 預期是 8 位元的網路介面索引。如果區域網路介面的介面索引超過 30,000 個項目，snmpd 可能因為存取無效的記憶體而意外終止。現在，可以處理所有網路大小，因此在所述情況下，snmpd 不再會當機。(BZ#1195547)

* 轉送 RequestID 值為 0 的設陷時，snmpdtrapd 服務會不正確地檢查錯誤，因此即使已成功轉送設陷，還是會記錄「轉送失敗」。此更新會修正 snmptrapd 檢查，因此現在只會在適當的情況下才記錄上述訊息。(BZ#1146948)

* 之前，snmpd 會忽略 /etc/snmpd/snmpd.conf 檔案中 'storageUseNFS' 選項的值。因此，NFS 驅動程式會顯示為「網路磁碟」，即使‘storageUseNFS’設為‘2’，將這些驅動程式報告為 HOST-RESOURCES-MIB::hrStorageTable 中的「固定磁碟」，也是如此。
透過此更新，snmpd 會將‘storageUseNFS’選項值納入考量，因此會正確地報告「固定磁碟」NFS 驅動程式。
(BZ#1125793)

* 之前，Net-SNMP Python 繫結將不正確的大小 (8 位元組而非 4 位元組) 用於 IPADDRESS 類型的變數。因此，使用 Net-SNMP Python 繫結的應用程式可以傳送格式錯誤的 SNMP 訊息。透過此更新，這些繫結現在會使用 4 位元組作為 IPADRESS 類型的變數，因此只會傳送有效的 SNMP 訊息。(BZ#1100099)

* 之前，snmpd 服務不會依 SNMP 標準所需，將 HOST-RESOURCES-MIB::hrStorageTable 中的值削減為有正負號的 32 位元整數，並提供這些值作為無正負號的整數。因此，HOST-RESOURCES-MIB::hrStorageTable 實作不符合 RFC 2790。這些值現在削減為有正負號的 32 位元整數，因此 snmpd 符合標準。
(BZ#1104293)

建議 net-snmp 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1378：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hivex 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hivex 是一個程式庫，可讀取和寫入 Hive 檔案，也就是 Windows 在磁碟上儲存 Windows 登錄檔所使用的未記載二進位檔案。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

此更新也可修正下列錯誤：

* hivex(3) 手冊頁先前含有一個拼字錯誤。
此更新可修正該錯字。(BZ#1164693)

建議所有 hivex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

在 Red Hat Certificate System Agent 和 End Entity 頁面中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-2662)

此更新也可修正下列錯誤：

* 之前，pki-core 需要有 SSL 第 3 版 (SSLv3) 通訊協定範圍，才能與 389-ds-base 套件進行通訊。不過，389-ds-base 的最近變更會停用預設使用的 SSLv3，並強制使用安全通訊協定所支援的通訊協定範圍，例如 TLS 通訊協定。因此，CA 無法在 Identity Management (IdM) 伺服器安裝期間安裝。此更新會將 TLS 相關的參數加入至 CA 的 server.xml 檔案以修正此問題，因此，執行 ipa-server-install 命令現在可以如預期安裝 CA。(BZ#1171848)

* 之前，嘗試在已安裝 OpenJDK 1.8.0 版的系統上設定獨立的 CA 時，ipa-server-install 指令碼會失敗。pki-core 版本和運行時間相依性已修改為在獨立 CA 設定期間使用 OpenJDK 1.7.0 版。因此，ipa-server-install 在此情況下不再會失敗。(BZ#1212557)

* 從執行 CA 服務的 Red Hat Enterprise Linux 6 複本建立 Red Hat Enterprise Linux 7 複本，有時會在已移除初始 Red Hat Enterprise Linux 6 CA 主機的 IdM 部署中會失敗。這可能在某些情況下造成問題，例如，從 Red Hat Enterprise Linux 6 移轉至 Red Hat Enterprise Linux 7 時。此錯誤的發生是因為在舊版 IdM 中，於最初 CA 伺服器安裝期間所建立的子系統使用者會與初始主機一同移除此問題。
此更新會加入 restore-subsystem-user.py 指令碼，進而還原所述情況中的子系統使用者，因此讓系統管理員在此狀況下建立 Red Hat Enterprise Linux 7 複本。(BZ#1225589)

* 數個 Java 匯入陳述式指定萬用字元引數。不過，由於在 Red Hat Enterprise Linux 6 維護分支中所包含之來源程式碼的匯入陳述式中使用萬用字元引數的緣故，命名空間衝突會產生使用不正確類別的可能性。因此，Token Processing System (TPS) 重建測試會失敗，並出現錯誤訊息。此更新會在所有受影響的區域中提供完整名稱的類別來解決此錯誤，因此 TPS 重建測試不再會失敗。(BZ#1144188)

* 之前，pki-core 在 TPS 重建測試期間，無法使用重定基底版本的 CMake 構建系統構建。pki-core 版本檔案已更新為符合重定基底版本的 CMake。
因此，pki-core 在所述狀況下會構建成功。
(BZ#1144608)

建議 pki-core 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2015-1344 公告中提及的弱點影響。

    [5.0.5-113.0.1]
    - 新增 autofs-5.0.5-lookup-mounts.patch [Orabug:12658280] (Bert Barbe) 使用 tcp 而非 udp

    [5.0.5-113]
    - bz1201195 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的巨集
      - 修正 lookup_program.c 中的巨集使用方式。
    - 解決：rhbz#1201195

    [5.0.5-112]
    - bz1124083 - Autofs 在 NFS 伺服器中發現重複匯出後即停止掛載 /net/hostname/mounts
      - 修正修補程式中的釋放後使用以處理多重掛載中的重複。
      - 變更記錄訊息以嘗試使其更合理。
    - 修正以下 rev 5.0.5-111 的記錄項目。
    - 相關項目：rhbz#1124083

    [5.0.5-111]
    - bz1153130 - 升級至 RHEL 6.6 的 autofs-5.0.5-109 不再辨識 auto.master 中的 +yp:
      - 修正 修正主要對應類型檢查。
    - bz1156387 - autofs /net 對應未重新整理在 NFS 伺服器上匯出的共用清單
      - 修正 update_hosts_mounts() 中的錯字。
      - 修正重新載入時的主機對應更新。
    - bz1160446 - 透過程式型自動掛載對應的解譯器載入路徑進行權限提升
      - 新增前置詞至程式對應 stdvar。
      - 新增組態選項以強制使用程式對應 stdvars。
    - bz1175671 - 用於負剖析器測試的 parse_sun.so 中的自動掛載區段錯誤
      - 修正 parse_mount() 中的錯誤檢查。
    - bz1124083 - Autofs 在 NFS 伺服器中發現重複匯出後即停止掛載 /net/hostname/mounts
      - 修正 修正對應項目重複位移偵測 (dependednt 修補程式)。
      - 處理多重掛載中的重複項目。
    - 解決：rhbz#1153130 rhbz#1156387 rhbz#1160446 rhbz#1175671 rhbz#1124083

    [5.0.5-110]
    - bz1163957 - Autofs 在嘗試掛載萬用字元後無法間接掛載
      - 使所有查閱模組的負快取更新一致。
      - 確保負快取不會在重新掛載時更新。
      - 不將萬用字元新增至負快取。
    - 解決：rhbz#1163957

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1330：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。(CVE-2014-1912)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

這些更新版 python 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/1495363

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

來自 Red Hat 安全性公告 2015:1287：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 freeradius 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS rlm_pap 模組處理長密碼雜湊的方式中發現堆疊型緩衝區溢位。攻擊者若能使 radiusd 處理格式錯誤的密碼雜湊，則可導致該程序損毀。(CVE-2014-2015)

freeradius 套件已升級至上游版本 2.2.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括：

* 已更新字典數量。

* 此更新實作了數個可延伸的驗證通訊協定 (EAP) 改善。

* 新增數個新的擴充，包括
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 擴充中現在支援十六進位數字 (0x...)。

* 此更新為 rlm_python 模組新增了運算子支援。

* 動態主機設定通訊協定 (DHCP) 和 DHCP 轉送程式碼已經完成。

* 此更新新增了 rlm_cache 模組以快取任意屬性。

如需此重定基底所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節中的 freeradius 變更記錄連結。

(BZ#1078736)

此更新也可修正下列錯誤：

* 雖然並非必須如此，但 /var/log/radius/radutmp 檔案設定為以一個月的間隔輪替。此更新將 /var/log/radius/radutmp 從 /etc/logrotate.d/radiusd 檔案中已安裝的 logrotate 公用程式組態中移除，並且不再輪替 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服務無法寫入 raddebug 公用程式建立的輸出檔案。現在，raddebug 公用程式會為輸出檔案設定適當的擁有權，允許 radiusd 寫入該輸出。(BZ#921563)

* 在使用 'raddebug -t 0' 命令啟動 raddebug 之後，raddebug 立即結束。特殊情況比較中的錯字已修正，並且在此情況下，raddebug 現在會執行 11.5 天。
(BZ#921567)

* 當 User-Name 和 MS-CHAP-User-Name 屬性使用不同編碼時，即使使用者提供正確的認證，MS-CHAP 驗證依然會失敗。現在，MS-CHAP 驗證會正確處理不符的字元編碼。在此情況下，使用正確的認證進行驗證不再失敗。(BZ#1060319)

* 自動產生的預設憑證使用 SHA-1 演算法訊息摘要，此摘要被視為不安全。預設憑證現在使用最安全的 SHA-256 演算法訊息摘要。
(BZ#1135439)

* 在線上憑證狀態通訊協定 (OCSP) 驗證期間，radiusd 會在嘗試存取下一個非 OCSP 回應程式提供的更新欄位之後，因為分割錯誤而意外終止。現在，radiusd 在此情況下不會損毀，而會繼續完成 OCSP 驗證。(BZ#1142669)

* 在此更新之前，radiusd 無法搭配某些最近的 MikroTIK 屬性使用，因為已安裝的 directory.mikrotik 檔案不包含這些屬性。此更新會將 ID 最高為 22 的 MikroTIK 屬性新增至 dictionary.mikrotik，因此 radiusd 現在可如預期搭配這些屬性使用。(BZ#1173388)

建議 freeradius 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，radiusd 服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1272 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1254：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 curl 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，libcurl 程式庫在剖析已收到的 HTTP Cookie 時，無法正確處理部分常值 IP 位址。能夠誘騙使用者連線至惡意伺服器的攻擊者可利用此瑕疵，將使用者的 Cookie 設為特製的網域，使其他與 Cookie 相關的問題更容易遭到惡意利用。(CVE-2014-3613)

在 libcurl 程式庫複製連線控制代碼的方式中發現一個瑕疵。如果應用程式為控制代碼設定 CURLOPT_COPYPOSTFIELDS 選項，使用控制代碼的複製功能可能使應用程式損毀，或洩漏其部分記憶體。(CVE-2014-3707)

據發現，libcurl 程式庫未能正確處理包含內嵌行結尾字元的 URL。能夠讓使用 libcurl 的應用程式透過 HTTP Proxy 存取特製 URL 的攻擊者，可利用此瑕疵將其他標頭插入到要求中，或建構其他要求。(CVE-2014-8150)

據發現，libcurl 以不正確的方式實作 NTLM 和交涉驗證的層面。如果應用程式以特定的方式使用 libcurl 和受影響的機制，對於先前經 NTLM 驗證之伺服器的某些要求可能會顯示為由經驗證的錯誤使用者傳送。此外，可能會在後續的要求中重複使用最初一組適用於 HTTP 交涉驗證要求的認證，但指定另一組不同的認證。(CVE-2015-3143、CVE-2015-3148)

Red Hat 要感謝 cURL 專案報告這些問題。

錯誤修正：

* libcurl 可使用通訊協定範圍外 (out-of-protocol) 遞補至 SSL 3.0 版 (SSLv3.0)。攻擊者可濫用遞補，強制降級 SSL 版本。已從 libcurl 移除遞補。需要此功能的使用者可透過 libcurl API 明確地啟用 SSLv3.0。(BZ#1154059)

* 通過 FILE 通訊協定的單一上傳會開啟目的地檔案兩次。如果 inotify 核心子系統監控檔案，會發現產生兩個事件 (其實並無必要)。現在，每次上傳只會開啟檔案一次。(BZ#883002)

* 當系統在 FIPS 模式下執行時，使用 libcurl 進行 SCP/SFTP 傳輸的公用程式可能會非預期地終止。(BZ#1008178)

* 使用「--retry」選項搭配 curl 公用程式可使 curl 因為分割錯誤而非預期地終止。現在，加入「--retry」不再會使 curl 損毀。(BZ#1009455)

* 列印時間戳記時，'curl --trace-time' 命令不會使用正確的當地時間。現在，「curl --trace-time」會如預期般運作。
(BZ#1120196)

* valgrind 公用程式可能會在 curl 結束時，以動態的方式報告配置的記憶體洩漏。現在，curl 會在結束時執行 NetScape Portable Runtime (NSPR) 程式庫的全域關閉，因此 valgrind 不再會報告記憶體洩漏。(BZ#1146528)

* 之前，當 Proxy 伺服器將自己的標頭附加至 HTTP 回應時，libcurl 會傳回不正確的 CURLINFO_HEADER_SIZE 欄位值。現在，會傳回有效值。
(BZ#1161163)

增強功能：

* 「--tlsv1.0」、「--tlsv1.1」和「--tlsv1.2」選項可用於將 TLS 通訊協定的次要版本指定為透過 NSS 交涉。「--tlsv1」選項現在會交涉用戶端與伺服器同時支援的最新 TLS 通訊協定版本。(BZ#1012136)

* 現在，可以明確地啟用或停用 ECC，而且新的 AES 加密套件可用於 TLS。(BZ#1058767、BZ#1156422)

建議所有 curl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1513 公告中提及的一個弱點影響。

    [32:9.8.2-0.37.rc1.2]
    - 修復 CVE-2015-5477

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-1510 公告中提及的一個弱點影響。

    [1.14.4-12.1]
    - 修正在解鎖畫面執行手勢時的當機 解決 rhbz#1227103

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1507：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

當處理某些 ATAPI 命令時，在 QEMU 的 IDE 子系統處理 I/O 緩衝區存取的方式中發現堆積緩衝區溢位瑕疵。在已啟用 CDROM 磁碟機的來賓系統中，有權限的來賓使用者可能利用此瑕疵，以主機 QEMU 處理程序對應於來賓的權限，在主機上執行任意程式碼。
(CVE-2015-5154)

在 QEMU 的 pit_ioport_read() 函式中發現超出邊界記憶體存取瑕疵，可導致記憶體損毀或可能洩漏資訊。在已啟用 QEMU PIT 模擬的 QEMU 來賓系統中，有權限的來賓使用者偶爾可能利用此瑕疵，以主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3214)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告 CVE-2015-3214 問題。CVE-2015-5154 問題是由 Red Hat 的 Kevin Wolf 所發現。

此更新也可修正下列錯誤：

* 由於不正確地實作可攜式記憶體障礙的緣故，若虛擬磁碟的 I/O 負載繁重，QEMU 模擬器在某些情況下會非預期地終止。此更新可修正實作，以便在 QEMU 的執行緒之間正確地同步。因此，不會再發生上述當機行為。(BZ#1233643)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2015:1483：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1455：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

據發現，Thunderbird 在處理可遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此瑕疵可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。(CVE-2015-2741)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.8 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.8 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1443：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 執行 DNSSEC 驗證的方式中發現瑕疵。攻擊者若能使 BIND (功能如同啟用了 DNSSEC 驗證的 DNS 解析器) 解析攻擊者所控制網域中的名稱，就可以導致 named 因宣告失敗而非預期地結束。
(CVE-2015-4620)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2015-3050 公告中提及的弱點影響。

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3049 公告中提及的多個弱點影響。

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1230：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 SSL/TLS 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3048 公告中提及的多個弱點影響。

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1229 公告中提及的多個弱點影響。

    [1:1.7.0.85-2.6.1.2.0.1.el7_1]
    - 更新規格檔中的 DISTRO_NAME

    [1:1.7.0.85-2.6.1.2]
    - 將上游 tarball 升級至 u25b01 以修正 8075374 反向移植的問題。
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.1]
    - 更新 OpenJDK tarball，以便使用正確的版本。
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.0]
    - 新增 1 月 CPU 中的其他 java.security md5sum
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.0]
    - 升級至 2.6.1 和 u85b00。
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.1]
    - 將 SYSTEM_GSETTINGS='true' 傳遞至 OpenJDK 版本，以明確啟用 GSettings API。
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.0]
    - 針對原生 Proxy 遞補支援新增 GConf2-devel 相依性。
    - 移除從 IcedTea 版本引入的 libxslt 相依性。
    - 降低 redhat-lsb 與 redhat-lsb-core 的相依性 (lsb_release)
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.0]
    - 升級至 2.6.0 和 u80b32。
    - 中斷上游修補程式和獨立的 AArch64 HotSpot。
    - 新增 pcsc-lite-devel 的相依性 (PR2496) 和 lksctp-tools-devel (PR2446)
    - 連接埠缺少支援，所以僅在除 power64 以外的 JIT 架構上執行 -Xshare:dump
    - 更新 remove-intree-libraries 指令碼以涵蓋 LCMS 和 PCSC 標頭以及 SunEC。
    - 解決：rhbz#1235158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1228 公告中提及的多個弱點影響。

    [1:1.8.0.51-1.b16]
    - 新增 2015 年 1 月 java.security 更新的 md5sum，將其更新。
    - 解決：rhbz#1235162

    [1:1.8.0.51-0.b16]
    - u51b16 的 2015 年 7 月安全性更新。
    - 新增用於從本機 Mercurial 樹狀結構產生 OpenJDK tarball 的指令碼。
    - 為修補程式新增 %{name} 前置詞，以避免與 OpenJDK 7 版本發生衝突。
    - 針對 IcedTea 2.x 和/或即將發佈之 u60 中修正的 RH 問題新增修補程式。
    - 使用「openjdk」作為目錄前置詞，以允許修補程式與 IcedTea 互換。
    - CPU DH 變更後重新產生 EC 停用修補程式。
    - 解決：rhbz#1235162

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1221 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

  在 3.1.1 版之前的 Linux 核心中，drivers/tty/tty_io.c 的 tty_open 函式不當處理驅動程式查閱失敗，其允許本機使用者透過 /dev/pts 目錄下的裝置檔案特製存取，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2011-5321)

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1218：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

在 PHP ZTS 模組的 zend_ts_hash_graceful_destroy() 函式中發現一個重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2014-9425)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1210 公告中提及的多個弱點影響。

  - 自動錯誤報告工具 (ABRT) 中的預設事件處理指令碼允許本機使用者取得特權，針對 var_log_messages 檔案的符號連結攻擊即為一例。(CVE-2015-1869)

  - 自動錯誤報告工具 (ABRT) 中的事件指令碼對於問題目錄中的 sosreport 檔案副本使用任何人皆可讀取的權限，這允許本機使用者透過不明向量，從 /var/log/messages 取得敏感資訊。(CVE-2015-1870)

  - 在自動錯誤報告工具 (ABRT) 中，核心叫用的 coredump 處理器未正確檢查檔案的擁有權，便將核心轉儲存寫入檔案，這允許本機使用者利用已損毀應用程式工作目錄的寫入權限，來取得敏感資訊。
    (CVE-2015-3142)

  - 自動錯誤報告工具 (ABRT) 中的 daemon/abrt-handle-upload.in 從 /var/spool/abrt-upload 移動問題報告時，允許本機使用者透過對於 (1) /var/spool/abrt 或 (2) /var/tmp/abrt 的符號連結攻擊寫入任意檔案，或可能造成其他不明影響。(CVE-2015-3147)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-action-install-debuginfo-to-abrt-cache 說明程式未在叫用 abrt-action-install-debuginfo 之前正確處理處理程序環境，進而允許本機使用者取得特權。(CVE-2015-3159)

  - 自動錯誤報告工具 (ABRT) 允許本機使用者透過對於 (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 中的 /etc/os-release 或 (5) 與 librpm 相關的不明 root 目錄的符號連結攻擊，來讀取任意檔案、變更任意檔案的所有權，或對任意檔案造成其他不明影響。(CVE-2015-3315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6/7 主機中安裝的套件受到 ELSA-2015-1207 公告中提及的多個弱點影響。

    [38.1.0-1.0.1.el7_1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [38.1.0-1]
    - 更新至 38.1.0 ESR

    [38.0.1-2]
    - 已透過移除 preun 區段修正 rhbz#1222807

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-1197 公告中提及的多個弱點影響。

    - 修正 CVE-2014-3570 - Bignum 平方可能會產生不正確的結果
    - 修正 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分割錯誤
    - 修正 CVE-2014-3572 - ECDHE 以無訊息模式降級至 ECDH [用戶端]
    - 修正 CVE-2015-1789 - X509_cmp_time 中的超出邊界讀取
    - 修正 CVE-2015-1790 - 因為缺少 EncryptedContent 而造成的 PKCS7 損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1194：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 postgresql 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在連線處理中發現一個重複釋放瑕疵。未經驗證的攻擊者可惡意利用此瑕疵，藉著在大約驗證逾時觸發的同時中斷連線，而使 PostgreSQL 後端損毀。(CVE-2015-3165)

據發現，PostgreSQL 並未正確檢查特定標準程式庫函式的傳回值。如果系統正處於可能導致標準程式庫函式失敗的狀態，例如記憶體耗盡，則經驗證的使用者可惡意利用此瑕疵，洩漏部分記憶體內容，或導致 GSSAPI 驗證使用不正確的 keytab 檔案。(CVE-2015-3166)

據發現，pgcrypto 模組在使用不正確金鑰解密特定資料時，會傳回不同的錯誤訊息。
這會協助經驗證的使用者啟動可能的密碼編譯攻擊，不過目前已知還沒有任何合適的攻擊。
(CVE-2015-3167)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Benkocs Norbert Attila 為 CVE-2015-3165 的原始報告者，Noah Misch 為 CVE-2015-3166 和 CVE-2015-3167 的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2015:1193：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xerces-c 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。

在 Xerces-C XML 剖析器處理某些 XML 文件的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 輸入，當使用 Xerces-C 的應用程式剖析該輸入時，可能會導致該應用程式損毀。(CVE-2015-0252)

建議所有 xerces-c 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3047 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1189：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

在 QEMU 的 AMD PCnet 乙太網路模擬處理具有長度超過 4096 位元組的多 TMD 封包的方式中發現瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3209)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2015:1185：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 與 nss-util 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 NSS 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

nss 和 nss-util 套件已升級至上游版本 3.19.1。相較於之前版本，升級後的版本提供數個錯誤修正與增強功能。

建議 nss 和 nss-util 使用者升級至這些更新版套件，可修正這些安全性瑕疵、錯誤，並新增這些增強功能。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3046 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3045 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-1154 公告中提及的弱點影響。

    - 解決 rhbz#1226407 CVE-2015-3204 libreswan特製的 IKE 封包造成程序重新啟動

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1153：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mailman 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此瑕疵，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

此更新也可修正下列錯誤：

* 之前，無法將 Mailman 設定為使得以網域為基礎的訊息認證、報告與一致性 (DMARC) 會辨識網域金鑰認證郵件 (DKIM) 簽章的寄件者對齊。因此，屬於具有 DMARC「拒絕」原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者，可以收到提供 DKIM 簽章的任何網域中之寄件者的 Mailman 轉送訊息。透過此更新，即可正確辨識具有「拒絕」DMARC 原則的網域，而且 Mailman 清單系統管理員可以設定處理這些訊息的方式。因此，在適當的組態之後，現在在此狀況下的訂閱者可以正確收到 Mailman 轉送的訊息。(BZ#1229288)

* 之前，/etc/mailman 檔案未正確設定權限，在某些情況下，會造成移除 Mailman 清單失敗，並出現「NoneType 物件沒有屬性 close」訊息。透過此更新，/etc/mailman 的權限值已正確設定為 2775，而不是 0755，而且移除 Mailman 清單現在可以如預期運作。(BZ#1229307)

* 在此更新之前，mailman 公用程式會在 /etc/tmpfiles.d/ 目錄中錯誤安裝 tmpfiles 組態。因此，如果重新安裝或更新 mailman 套件，就會覆寫針對 mailman tempfiles 組態的變更。現在，mailman 公用程式會將 tmpfiles 組態安裝在 /usr/lib/tmpfiles.d/ 目錄中，而且使用者對其所做的變更，在重新安裝或更新時都會保留。(BZ#1229306)

建議所有 mailman 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1137 公告中提及的多個弱點影響。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.5 之前的 Linux 核心中，net/netfilter/nf_tables_api.c 的 nft_flush_table 函式不當處理跨鏈跳轉和規則集排清之間的互動，進而允許本機使用者利用CAP_NET_ADMIN功能引致拒絕服務 (不穩定)。(CVE-2015-1573)

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1135：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1123 公告中提及的多個弱點影響。

    [1:1.4.2-67.1]
    - CVE-2015-1158、CVE-2015-1159、CVE-2014-9679 (錯誤 #1229982)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1115：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 處理某些 DTLS 交握訊息的方式中發現無效釋放瑕疵。惡意的 DTLS 用戶端或伺服器可導致使用 OpenSSL 的 DTLS 伺服器或用戶端當機，或可能執行任意程式碼。(CVE-2014-8176)

在 Red Hat Enterprise Linux 6 和 7 隨附的 OpenSSL 封包執行 ssleay_rand_bytes() 函式中之鎖定的方式中發現一個瑕疵。此問題可能會導致使用 OpenSSL 的多執行緒應用程式執行超出邊界讀取及損毀。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函式中發現超出邊界讀取瑕疵。特製的 X.509 憑證或憑證撤銷清單 (CRL) 可能導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2015-1789)

在處理 OpenSSL 程式碼的工作階段中發現一個爭用情形瑕疵。
此問題可能會導致使用 OpenSSL 的多執行緒 TLS/SSL 用戶端重複釋放工作階段票證資料及當機。(CVE-2015-1791)

在 OpenSSL 處理密碼編譯訊息語法 (CMS) 訊息的方式中發現一個瑕疵。具有未知雜湊函式識別碼的 CMS 訊息可能導致使用 OpenSSL 的應用程式進入無限迴圈。(CVE-2015-1792)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。具有遺漏的 EncryptedContent 資料的特製 PKCS#7 輸入可導致使用 OpenSSL 的應用程式損毀。(CVE-2015-1790)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 瑕疵。上游確認 Praveen Kariyanahalli 和 Ivan Fratric 為 CVE-2014-8176 的原始報告者，Robert Swiecki 和 Hanno Böck 為 CVE-2015-1789 的原始報告者，Michal Zalewski 為 CVE-2015-1790 的原始報告者，Emilia Käsper 為 CVE-2015-1791 的原始報告者，以及 Johannes Bauer 為 CVE-2015-1792 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2015:1090：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wpa_supplicant 套件，可修正兩個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 Wi-Fi Direct / P2P 管理框架內 SSID 資訊的方式中發現緩衝區溢位瑕疵。特製的框架可允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀，或可能執行任意程式碼。(CVE-2015-1863)

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

Red Hat 要感謝 wpa_supplicant 上游的 Jouni Malinen 報告 CVE-2015-1863 問題。上游確認 Alibaba 安全性團隊為原始報告者。

此更新也新增了下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1178263)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3043 公告中提及的多個弱點影響。

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3042 公告中提及的多個弱點影響。

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3041 公告中提及的多個弱點影響。

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1087 公告中提及的弱點影響。

    [0.12.1.2-2.448.el6_6.4]
    - kvm-pcnet-fix-Negative-array-index-read.patch [bz#1225886]
    - kvm-pcnet-force-the-buffer-access-to-be-in-bounds-during.patch [bz#1225886]
    - 解決 bz#1225886 (EMBARGOED CVE-2015-3209 qemu-kvmqemupcnettx 路徑中的多 tmd 緩衝區溢位 [rhel-6.6.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1083 公告中提及的多個弱點影響。

  - 自動錯誤報告工具 (ABRT) 中的預設事件處理指令碼允許本機使用者取得特權，針對 var_log_messages 檔案的符號連結攻擊即為一例。(CVE-2015-1869)

  - 自動錯誤報告工具 (ABRT) 中的事件指令碼對於問題目錄中的 sosreport 檔案副本使用任何人皆可讀取的權限，這允許本機使用者透過不明向量，從 /var/log/messages 取得敏感資訊。(CVE-2015-1870)

  - 在自動錯誤報告工具 (ABRT) 中，核心叫用的 coredump 處理器未正確檢查檔案的擁有權，便將核心轉儲存寫入檔案，這允許本機使用者利用已損毀應用程式工作目錄的寫入權限，來取得敏感資訊。
    (CVE-2015-3142)

  - 自動錯誤報告工具 (ABRT) 中的 daemon/abrt-handle-upload.in 從 /var/spool/abrt-upload 移動問題報告時，允許本機使用者透過對於 (1) /var/spool/abrt 或 (2) /var/tmp/abrt 的符號連結攻擊寫入任意檔案，或可能造成其他不明影響。(CVE-2015-3147)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-dbus 允許本機使用者透過 (1) ChownProblemDir、(2) DeleteElement 或 (3) DeleteProblem 方法的問題目錄引數，來刪除或變更任意檔案的所有權。(CVE-2015-3150)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-dbus 存在目錄遊走弱點，這讓本機使用者可以透過 (1) NewProblem, (2) GetInfo, (3) SetElement, or (4) DeleteElement 方法的不明向量來讀取或寫入任意檔案，或是變更任意檔案的所有權。(CVE-2015-3151)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-action-install-debuginfo-to-abrt-cache 說明程式未在叫用 abrt-action-install-debuginfo 之前正確處理處理程序環境，進而允許本機使用者取得特權。(CVE-2015-3159)

  - 自動錯誤報告工具 (ABRT) 允許本機使用者透過對於 (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 中的 /etc/os-release 或 (5) 與 librpm 相關的不明 root 目錄的符號連結攻擊，來讀取任意檔案、變更任意檔案的所有權，或對任意檔案造成其他不明影響。(CVE-2015-3315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
85109	Oracle Linux 6 : gnutls (ELSA-2015-1457)	high
85108	Oracle Linux 6 : grep (ELSA-2015-1447)	medium
85107	Oracle Linux 6 : wpa_supplicant (ELSA-2015-1439)	high
85106	Oracle Linux 6：libxml2 (ELSA-2015-1419)	medium
85105	Oracle Linux 6 : mailman (ELSA-2015-1417)	medium
85104	Oracle Linux 6：sudo (ELSA-2015-1409)	low
85103	Oracle Linux 6 : net-snmp (ELSA-2015-1385)	medium
85102	Oracle Linux 6：hivex (ELSA-2015-1378)	high
85101	Oracle Linux 6 : pki-core (ELSA-2015-1347)	medium
85100	Oracle Linux 6autofs (ELSA-2015-1344)	high
85099	Oracle Linux 6 : python (ELSA-2015-1330)	critical
85098	Oracle Linux 6 : freeradius (ELSA-2015-1287)	critical
85097	Oracle Linux 6：核心 (ELSA-2015-1272)	high
85096	Oracle Linux 6：curl (ELSA-2015-1254)	critical
85067	Oracle Linux 6 / 7：bind (ELSA-2015-1513)	critical
85036	Oracle Linux 7：clutter (ELSA-2015-1510)	high
85035	Oracle Linux 7：qemu-kvm (ELSA-2015-1507)	critical
84975	Oracle Linux 7：libuser (ELSA-2015-1483)	medium
84890	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1455)	high
84889	Oracle Linux 7 : bind (ELSA-2015-1443)	critical
84819	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3050)	high
84818	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3049)	high
84817	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2015-1230) (Bar Mitzvah) (Logjam)	critical
84786	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3048)	high
84785	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2015-1229)	critical
84784	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1228)	critical
84757	Oracle Linux 6：核心 (ELSA-2015-1221)	medium
84659	Oracle Linux 6：php (ELSA-2015-1218)	critical
84608	Oracle Linux 6：abrt (ELSA-2015-1210)	high
84534	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1207)	high
84485	Oracle Linux 5：openssl (ELSA-2015-1197)	low
84464	Oracle Linux 6 / 7 : postgresql (ELSA-2015-1194)	critical
84463	Oracle Linux 7 : xerces-c (ELSA-2015-1193)	high
84419	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3047)	high
84418	Oracle Linux 5 : kvm (ELSA-2015-1189)	critical
84417	Oracle Linux 6 / 7 : nss (ELSA-2015-1185) (Logjam)	medium
84389	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3046)	high
84388	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3045)	high
84354	Oracle Linux 7：libreswan (ELSA-2015-1154)	high
84353	Oracle Linux 7 : mailman (ELSA-2015-1153)	high
84352	Oracle Linux 7：核心 (ELSA-2015-1137)	medium
84351	Oracle Linux 7：php (ELSA-2015-1135)	critical
84256	Oracle Linux 6 / 7：cups (ELSA-2015-1123)	critical
84202	Oracle Linux 6 / 7 : openssl (ELSA-2015-1115)	high
84138	Oracle Linux 7 : wpa_supplicant (ELSA-2015-1090)	high
84110	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3043)	medium
84109	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3042)	medium
84108	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3041)	medium
84107	Oracle Linux 6：qemu-kvm (ELSA-2015-1087)	critical
84074	Oracle Linux 7：abrt (ELSA-2015-1083)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

medium

medium

low

medium

high

medium

high

critical

critical

high

critical

critical

high

critical

medium

high

critical

high

high

critical

high

critical

critical

medium

critical

high

high

low

critical

high

high

critical

medium

high

high

high

high

medium

critical

critical

high

high

medium

medium

medium

critical

high