來自 Red Hat 安全性公告 2016:0611：

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 13 日] 此公告之前未列出 CVE-2016-2110 問題 (這些問題已由此更新解決)。但是，此問題確實影響 Red Hat Enterprise Linux 6 中的 samba，並且已由此更新解決。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

來自 Red Hat 安全性公告 2016:0594：

現已提供適用於 Red Hat Enterprise Linux 7 的 graphite2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Graphite2 是 SIL 的「非羅馬字母指令碼計劃」與「語言軟體開發」小組內的專案，可為複雜的非羅馬字母書寫系統提供轉譯功能。Graphite 可用來建立「智慧字型」，其可以顯示具有各種複雜行為的書寫系統。就文字編碼模型而言，Graphite 可處理書寫系統實作的「轉譯」方面。

下列套件已升級至更新的上游版本：
graphite2 (1.3.6)。

安全性修正：

* 在 Graphite2 中發現多個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些瑕疵來造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、CVE-2016-1526)

來自 Red Hat 安全性公告 2016:0591：

現已提供適用於 Red Hat Enterprise Linux 6 的 nss、nss-util 和 nspr 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss 3.21.0、nss-util 3.21.0、nspr 4.11.0。(BZ#1300629、BZ#1299874、BZ#1299861)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

變更描述：

[4.3p2-82.0.2]
- CVE-2015-5600：透過 KbdInteractiveDevices 中的重複項目發生的 MaxAuthTries 限制繞過 (John Haxby) [orabug 22985024]
- CVE-2016-3115：X11 轉送的輸入缺少清理 (John Haxby) [orabug 22985024]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3529 公告中提及的多個弱點影響。

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - Oracle Linux 6的 kernel-uek 元件中有一個不明弱點，會讓本機使用者透過未知向量影響可用性。(CVE-2016-0617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-0534 公告中提及的多個弱點影響。

    - 的重定基底 5.5.47 也可修正 CVE-2015-4792 CVE-2015-4802 CVE-2015-4815 CVE-2015-4816 CVE-2015-4819 CVE-2015-4826 CVE-2015-4830 CVE-2015-4836 CVE-2015-4858 CVE-2015-4861 CVE-2015-4870 CVE-2015-4879 CVE-2015-4913 CVE-2015-7744 CVE-2016-0505 CVE-2016-0546 CVE-2016-0596 CVE-2016-0597 CVE-2016-0598 CVE-2016-0600 CVE-2016-0606 CVE-2016-0608 CVE-2016-0609 CVE-2016-0616 CVE-2016-2047 解決 #1304515

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0532：

現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

安全性修正：

* 在 MIT Kerberos kadmind 服務的 krb5_unparse_name() 函式中，發現一個記憶體洩漏瑕疵。經驗證的攻擊者可重複傳送特製要求給伺服器，進而可造成伺服器消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服務中發現一個超出邊界讀取瑕疵。經驗證的攻擊者可傳送特製訊息以強制 kadmind 在超出所配置記憶體的結尾處讀取，並在攻擊者具有寫入權限的情況下將記憶體內容寫入 KDC 資料庫，進而導致資訊洩漏。(CVE-2015-8629)

* MIT Kerberos kadmind 服務用來儲存原則的程序中，發現一個 NULL 指標解除參照瑕疵：kadm5_create_principal_3() 和 kadm5_modify_principal() 函式未確保設定 KADM5_POLICY 時已提供原則。具有修改資料庫權限的經驗證攻擊者可利用此瑕疵，新增或修改原則設定為 NULL 的主體，進而造成 kadmind 服務損毀。(CVE-2015-8630)

CVE-2015-8631 問題是由 Red Hat 的 Simo Sorce 所發現。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3528 公告中提及的一個弱點影響。

    kernel-uek [3.8.13-118.4.2]
    - pipe在部分讀取失敗後修正緩衝區位移 (Ben Hutchings) [Orabug: 22985903] {CVE-2016-0774} {CVE-2015-1805} {CVE-2016-0774}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0514：

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

來自 Red Hat 安全性公告 2016:0513：

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

遠端 Oracle Linux 5 / 7 主機已安裝受到一個弱點影響的套件如 ELSA-2016-0512 公告中所提及。

    [1:1.7.0.99-2.6.5.0.0.1]
    - 新增 oracle-enterprise.patch
    - 將 DISTRO_NAME 修正為 ‘Oracle Linux’

    [1:1.7.0.99-2.6.5.0]
    - PR2867 明確需要 libXcomposite-devel因為沒有其他項目可將其引入
    - 解決：rhbz#1320655

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2016-0511 公告中提及的弱點影響。

    [1:1.7.0.99-2.6.5.0.0.1]
    - 更新規格檔中的 DISTRO_NAME

    [1:1.7.0.99-2.6.5.0]
    - 升級至 2.6.5 和 u99b00。
    - 更正 tarball 建立指令碼中對 fsg.sh 的檢查
    - 解決：rhbz#1320656

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0496：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 git 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 Git 處理特定路徑資訊的方式中，發現整數截斷瑕疵和整數溢位瑕疵，兩者皆可能導致堆積型緩衝區溢位。遠端攻擊者可建立一個特製的 Git 存放庫，其可造成 Git 用戶端或伺服器當機，或可能執行任意程式碼。(CVE-2016-2315、CVE-2016-2324)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2016-0494 公告中提及的弱點影響。

  在 Debian wheezy 上 3.2.73-2+deb7u3 版之前的 linux 套件中，和在 Red Hat Enterprise Linux (RHEL) 7.1 上 3.10.0-229.26.2 版之前的核心套件中，特定 Linux 核心反向移植中之 fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
     __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而引致拒絕服務 (系統當機) 或可能取得權限。注意：此弱點之所以存在，是因為 CVE-2015-1805 的修正不正確所造成。(CVE-2016-0774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-0493 公告中提及的多個弱點影響。

    - 修正 CVE-2015-8629 和 CVE-2015-8631

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0492：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，運算式語言解析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此瑕疵繞過安全性管理員保護。(CVE-2014-7810)

此更新也可修正下列錯誤：

- 之前在 Apache Tomcat 6 servlet 中使用 New I/O (NIO) 連接器會導致一個大型記憶體洩漏問題。已套用上游修補程式，修正了此錯誤，不會再發生記憶體洩漏問題。
(BZ#1301646)

建議所有 Tomcat 6 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2016:0491：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0466：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 伺服器未清理在要求中收到來啟用 X11 轉送的資料。具有受限制 SSH 存取權的經驗證用戶端可能利用此瑕疵繞過預定限制。(CVE-2016-3115)

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

來自 Red Hat 安全性公告 2016:0465：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 伺服器未清理在要求中收到來啟用 X11 轉送的資料。具有受限制 SSH 存取權的經驗證用戶端可能利用此瑕疵繞過預定限制。(CVE-2016-3115)

在 OpenSSH 中發現一個存取瑕疵；OpenSSH 用戶端未正確處理針對不受信任的 X11 轉送產生驗證 Cookie 失敗的情形。惡意或遭入侵的遠端 X 應用程式可能利用此瑕疵建立對於本機 X 伺服器的受信任連線，即使只要求了未受信任的 X11 轉送也是如此。(CVE-2016-1908)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

來自 Red Hat 安全性公告 2016:0460：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1960、CVE-2016-1961、CVE-2016-1974、CVE-2016-1964、CVE-2016-1966)

在 Thunderbird 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、ca0nguyen、lokihardt、Nicolas Gregoire、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.7.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.7.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2016:0459：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2016:0458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

來自 Red Hat 安全性公告 2016:0450：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。能夠存取框架緩衝區裝置檔案 (/dev/fb*) 的本機使用者可能利用此瑕疵提升其在系統上的權限。(CVE-2013-2596，重要)

* 發現 Xen hypervisor x86 CPU 模擬器實作未正確處理具有區段覆寫的特定指令，這可能導致記憶體損毀。惡意來賓使用者可利用此瑕疵，讀取與其他來賓有關的任意資料，進而造成主機拒絕服務，或可能提升其在主機上的權限。(CVE-2015-2151，重要)

此更新也可修正下列錯誤：

* 之前 CPU 群組的 CPU power 可能是零。因此，在「find_busiest_group+570」發生 do_divide_error 的核心錯誤。提供的修補程式可確保只有在 CPU power 不是零，且不會再發生前述錯誤時才會執行除法。(BZ#1209728)

* 在此更新之前，線上重設之前從 ext3 轉換過來的 ext4 檔案系統的大小時，會發生錯誤。因此，核心會損毀。提供的修補程式可透過限制非範圍檔案的區塊群組搜尋迴圈，修正此類型檔案系統的線上重設大小問題，因此就不會再發生提及的核心損毀問題。(BZ#1301100)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2016:0449：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處理符號連結上之 ACL 的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，透過覆寫其 ACL 取得任意檔案或目錄的存取權。(CVE-2015-7560)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Jeremy Allison (Google) 和 Samba 團隊為原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2016:0448：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處理符號連結上之 ACL 的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，透過覆寫其 ACL 取得任意檔案或目錄的存取權。(CVE-2015-7560)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Jeremy Allison (Google) 和 Samba 團隊為原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2016:0430：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xerces-c 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。

據發現，Xerces-C XML 剖析器未正確處理特定 XML 輸入。遠端攻擊者可使用 Xerces-C 向應用程式提供特製 XML 資料以進行 XML 處理，進而惡意利用此瑕疵，造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。
(CVE-2016-0729)

Red Hat 要感謝 Gustavo Grieco 報告此問題。

建議所有 xerces-c 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 Xerces-C 的所有應用程式，更新才會生效。

來自 Red Hat 安全性公告 2016:0428：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libssh2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSHv2 通訊協定。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0787)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝這些更新版套件之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2016:0373：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1958、CVE-2016-1960、CVE-2016-1961、CVE-2016-1962、CVE-2016-1973、CVE-2016-1974、CVE-2016-1964、CVE-2016-1965、CVE-2016-1966)

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、Abdulrahman Alqabandi、ca0nguyen、lokihardt、Dominique Hazael-Massieux、Nicolas Gregoire、Tsubasa Iinuma、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.7.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2016:0371：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 nss 程式庫的所有應用程式都必須重新啟動或系統重新開機。

來自 Red Hat 安全性公告 2016:0372：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl098e 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl098e 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
若要使更新生效，連結到 openssl098e 程式庫的所有服務都必須重新啟動，或系統重新開機。

來自 Red Hat 安全性公告 2016:0370：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss-util 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供一組適用於 NSS 和 Softoken 模組的公用程式。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2016-1950)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Francis Gabriel 為原始報告者。

建議所有 nss-util 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 nss 和 nss-util 程式庫的所有應用程式都必須重新啟動或系統重新開機。

來自 Red Hat 安全性公告 2016:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2016:0346：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

此更新將 PostgreSQL 升級至 9.2.15 版。請參閱〈參照〉一節中的「版本資訊」連結，瞭解自舊版以來的變更詳細清單。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2016-0302 公告中提及的多個弱點影響。

    - 修正 CVE-2014-3570 - Bignum 平方可能會產生不正確的結果
    - 修正 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分割錯誤
    - 修正 CVE-2014-3572 - ECDHE 以無訊息模式降級至 ECDH [用戶端]
    - 修正 CVE-2016-0797 - Bn_hex2bn 和 Bn_dec2bn 中的堆積損毀
    - 修正 CVE-2015-3197 - SSLv2 加密套件強制執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0301：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 是 CVE-2016-0800 和 CVE-2015-3197 的原始報告者；Adam Langley (Google/BoringSSL) 是 CVE-2016-0705 的原始報告者；
Yuval Yarom (阿德萊德大學和 NICTA)、Daniel Genkin (科技和特拉維夫)、Nadia Heninger (賓州大學) 是 CVE-2016-0702 的原始報告者；而 Guido Vranken 是 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

變更描述：

[4.3p2-82.0.1]
- 變更 MaxStartups 的預設值 - CVE-2010-5107 (John Haxby) [orabug 22766491]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3519 公告中提及的一個弱點影響。

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2016:0258：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-1930、CVE-2016-1935)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2016:0204：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 目錄伺服器中發現一個無限迴圈弱點，其中，該伺服器無法正確處理意外關閉的用戶端連線。若遠端攻擊者可連線至伺服器，便可利用此瑕疵使目錄伺服器消耗過多 CPU，進而停止接受連線 (拒絕服務)。(CVE-2016-0741)

此項更新可修正下列錯誤：

* 先前，後端發生簡單分頁結果搜尋失敗時，簡單分頁結果插槽不會釋出。因此，連線物件中的簡單分頁結果插槽便可能會逐漸累積。透過此更新，搜尋失敗時，簡單分頁結果插槽會正確釋出，未使用的簡單分頁結果插槽也不會再遺留在連線物件中。(BZ#1290725)

* 先前，使用 ldapmodify 命令刪除相同屬性的數個值時，在同一個作業期間，其中至少有一個值會再次新增，相等索引不會更新。因此，重新新增的屬性值精確搜尋不會傳回項目。索引程式碼的邏輯已修改，項目中至少有一個值變更時，索引便會更新，且重新新增的屬性值精確搜尋現也可傳回正確的項目。(BZ#1290726)

* 在此更新之前，由於記憶體損毀，導致系統在 cleanAllRUV 工作執行時，會重複記錄假的 attrlist_replace 錯誤訊息。透過此更新，現會使用正確的記憶體複製函式 memmove，其可修正記憶體損毀。因此，在此狀況下不會再記錄錯誤訊息。(BZ#1295684)

* 先前為了修正簡單分頁結果錯誤，對連線新增了一個獨占鎖定。因而在特定情況下造成自我鎖死。透過此更新，連線獨占鎖定已變更為重新進入類型，不會再發生自我鎖死。(BZ#1298105)

* 先前，連線物件有時會取得不必要的鎖定，而其可能造成鎖死。現已套用修補程式，移除不必要的鎖定，不會再發生鎖死。(BZ#1299346)

建議 389-ds-base 使用者升級至這些更新版套件，其可更正這些問題。安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2016-0197 公告中提及的多個弱點影響的套件。

    [38.6.1-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [38.6.1-1]
    - 38.6.1 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2016-0189 公告中提及的一個弱點影響。

    [0.112-6]
    - 修正 CVE-2015-3256 解決：#1271790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0188：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的公用程式。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前，sosreport 工具在已啟用 ceph 外掛程式的情況下執行時，無法收集 /var/lib/ceph 和 /var/run/ceph 目錄，造成產生的 sosreport 封存遺漏關於 ceph 的重要疑難排解資訊。透過此更新，sosreport 的 ceph 外掛程式可收集這些目錄，且產生的報告也會納入更多實用資訊。(BZ#1291347)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-0185 公告中提及的多個弱點影響。

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2016:0176：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 libresolv 程式庫執行雙 A/AAAA DNS 查詢的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可建立一個特製的 DNS 回應，可導致 libresolv 當機，或可能會以執行程式庫的使用者權限來執行程式碼。注意：此問題只會在從 nss_dns NSS 服務模組呼叫 libresolv 時暴露。(CVE-2015-7547)

據發現，glibc 中的 calloc 實作可傳回包含非零位元組的記憶體區域。這可導致發生非預期應用程式行為，例如懸置或損毀。
(CVE-2015-5229)

CVE-2015-7547 問題由 Google 安全性團隊與 Red Hat 發現。Red Hat 要感謝 Jeff Layton 報告 CVE-2015-5229 問題。

此更新也可修正下列錯誤：

*「free」函式的現有實作造成超出第一個記憶體集區以外的所有記憶體集區儘快直接將釋放的記憶體傳回作業系統。這可導致釋放呼叫率非常高時效能降低。第一個記憶體集區 (主集區) 提供了一種方法來透過 M_TRIM_THRESHOLD 限制傳回率，但此方法無法用於後續的記憶體集區。

透過此更新，可延伸 M_TRIM_THRESHOLD 方法來套用至所有記憶體集區，這可改善具有非常大量釋放呼叫之執行緒的效能，並限制「madvise」系統呼叫數。變更也會增加按處理程序計算的總暫時記憶體用量，因為必須達到修剪閾值才能釋放記憶體。

若要恢復為之前的行為，您可以使用「mallopt」函式設定 M_TRIM_THRESHOLD，或將 MALLOC_TRIM_THRESHOLD 環境變數設為 0。(BZ#1298930)

* 在 64 位元 IBM Power Systems (ppc64le) 的位元組由小到大的變體中，動態載入器中的一個錯誤可造成在啟用設定檔的情況下編譯應用程式，導致無法啟動，並出現「monstartup：記憶體不足」錯誤。此錯誤已經更正，且針對設定檔編譯的應用程式現在可以正確啟動。(BZ#1298956)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0175：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 libresolv 程式庫執行雙 A/AAAA DNS 查詢的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可建立一個特製的 DNS 回應，可導致 libresolv 當機，或可能會以執行程式庫的使用者權限來執行程式碼。注意：此問題只會在從 nss_dns NSS 服務模組呼叫 libresolv 時暴露。(CVE-2015-7547)

此問題由 Google 安全性團隊與 Red Hat 發現。

此更新也可修正下列錯誤：

* 動態載入器已增強，允許載入使用靜態執行緒區域儲存區的更多共用程式庫。雖然靜態執行緒區域儲存區是最快的存取機制，但也可能會完全防止載入共用程式庫，因為靜態儲存空間是有限且共用的處理程序全域資源。
之前因「dlopen：無法再載入具有靜態 TLS 的物件」而失敗的應用程式現在可正確啟動。
(BZ#1291270)

* POSIX 即時支援中的一個錯誤會造成非同步 I/O 或特定計時器 API 呼叫失敗，並傳回存在大小超過 PTHREAD_STACK_MIN (通常為 16 KiB) 之大量執行緒區域儲存區資料的錯誤。librt 中的錯誤已更正，當應用程式中存在大量執行緒區域儲存區資料時，受影響的 API 不會再傳回錯誤。(BZ#1301625)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0152：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行「hpasmcli」命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。
(BZ#1291828)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0083：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

此更新也可修正下列錯誤：

* 不正確處理影像檔案的最後一個磁區可能觸發 qemu-img 宣告失敗。此更新變更了最後一個磁區的處理程序，不會再發生宣告失敗。(BZ#1298828)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2016-0082 公告中提及的弱點影響。

    [0.12.1.2-2.479.el6_7.4]
    - kvm-fw_cfg-add-check-to-validate-current-entry-value-CVE.patch [bz#1298045]
    - 解決 bz#1298045 (CVE-2016-1714 qemu-kvmQemnvram處理韌體組態中的 OOB 讀取/寫入存取權 [rhel-6.7.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:0074：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定格式錯誤的位址前置詞清單 (APL) 記錄的方式中發現一個拒絕服務瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 named 損毀。(CVE-2015-8704)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

ID	名稱	嚴重性
90486	Oracle Linux 6：samba (ELSA-2016-0611) (Badlock)	high
90384	Oracle Linux 7：graphite2 (ELSA-2016-0594)	high
90383	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2016-0591)	high
90342	Oracle Linux 5 : openssh (ELSA-2016-3531)	medium
90297	Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3529)	high
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	medium
90295	Oracle Linux 7：krb5 (ELSA-2016-0532)	medium
90178	Oracle Linux 6 / 7 : Unbreakable Enterprise 核心 (ELSA-2016-3528)	medium
90177	Oracle Linux 6 : java-1.8.0-openjdk (ELSA-2016-0514)	critical
90176	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2016-0513)	critical
90175	Oracle Linux 5 / 7 java-1.7.0-openjdk (ELSA-2016-0512)	high
90174	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2016-0511)	high
90137	Oracle Linux 6 / 7：git (ELSA-2016-0496)	critical
90113	Oracle Linux 6：核心 (ELSA-2016-0494)	medium
90112	Oracle Linux 6krb5 (ELSA-2016-0493)	medium
90111	Oracle Linux 6：tomcat6 (ELSA-2016-0492)	medium
90110	Oracle Linux 6 : foomatic (ELSA-2016-0491)	critical
90075	Oracle Linux 6 : openssh (ELSA-2016-0466)	medium
90074	Oracle Linux 7 : openssh (ELSA-2016-0465)	critical
89981	Oracle Linux 6 / 7 : thunderbird (ELSA-2016-0460)	high
89980	Oracle Linux 5 / 6 / 7 : bind (ELSA-2016-0459)	high
89979	Oracle Linux 5：bind97 (ELSA-2016-0458)	high
89978	Oracle Linux 5：核心 (ELSA-2016-0450-1)	high
89953	Oracle Linux 5：kernel (ELSA-2016-0450)	high
89952	Oracle Linux 6：samba4 (ELSA-2016-0449)	medium
89951	Oracle Linux 6 / 7 : samba (ELSA-2016-0448)	medium
89859	Oracle Linux 7 : xerces-c (ELSA-2016-0430)	critical
89858	Oracle Linux 6 / 7 : libssh2 (ELSA-2016-0428)	high
89816	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0373)	critical
89815	Oracle Linux 5 : nss (ELSA-2016-0371)	high
89770	Oracle Linux 6 / 7：openssl098e (ELSA-2016-0372) (DROWN)	high
89769	Oracle Linux 6 / 7︰nss-util (ELSA-2016-0370)	high
89095	Oracle Linux 6 : postgresql (ELSA-2016-0347)	high
89094	Oracle Linux 7 : postgresql (ELSA-2016-0346)	high
89065	Oracle Linux 5：openssl (ELSA-2016-0302)	medium
89064	Oracle Linux 6 / 7：openssl (ELSA-2016-0301) (DROWN)	critical
88981	Oracle Linux 5 : openssh (ELSA-2016-3521)	high
88857	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3519)	high
88856	Oracle Linux 6 / 7 : thunderbird (ELSA-2016-0258)	critical
88782	Oracle Linux 7：389-ds-base (ELSA-2016-0204)	high
88781	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0197)	high
88780	Oracle Linux 7 : polkit (ELSA-2016-0189)	high
88779	Oracle Linux 7 : sos (ELSA-2016-0188)	high
88778	Oracle Linux 7：核心 (ELSA-2016-0185)	high
88777	Oracle Linux 7 : glibc (ELSA-2016-0176)	critical
88776	Oracle Linux 6 : glibc (ELSA-2016-0175)	critical
88674	Oracle Linux 6 : sos (ELSA-2016-0152)	high
88478	Oracle Linux 7：qemu-kvm (ELSA-2016-0083)	high
88477	Oracle Linux 6：qemu-kvm (ELSA-2016-0082)	high
88445	Oracle Linux 5：bind97 (ELSA-2016-0074)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

high

medium

medium

medium

critical

critical

high

high

critical

medium

medium

medium

critical

medium

critical

high

high

high

high

high

medium

medium

critical

high

critical

high

high

high

high

high

medium

critical

high

high

critical

high

high

high

high

high

critical

critical

high

high

high

medium