來自 Red Hat 安全性公告 2014:1827：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kdenetwork 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdenetwork 套件含有 K Desktop Environment (KDE) 的網路應用程式。Krfb Desktop Sharing 隨附於 kdenetwork 套件，是一種可讓使用者之間共用工作階段的伺服器應用程式。Krfb 使用 LibVNCServer 程式庫。

在 LibVNCServer 處理特定 ClientCutText 訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，從 VNC 用戶端傳送特製的 ClientCutText 訊息，從而造成 VNC 伺服器當機。(CVE-2014-6053)

縮放係數設為「0」時，在　LibVNCServer 處理該係數的方式中發現一個除以零瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6054)

在 LibVNCServer 處理檔案傳輸的方式中，發現兩個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6055)

Red Hat 要感謝 oCERT 報告這些問題。oCERT 確認 Nicolas Ruff 為原始報告者。

注意：在此更新之前，kdenetwork 套件會使用 LibVNCServer 程式庫的內嵌複本。此更新已將 kdenetwork 套件改為使用系統 LibVNCServer 套件。
因此，必須安裝 RHSA-2014:1826 提供的更新，才能完全解決上述 krfb 的問題。

建議所有 kdenetwork 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動所有執行中的 krfb 伺服器執行個體，此更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-1826 公告中提及的多個弱點影響。

    - 修正 CVE-2014-6051 (畫面大小處理中的整數溢位) (錯誤 #1157668)
    - 修正 CVE-2014-6052 (framebuffer 設定中的 NULL 指標解除參照) (錯誤 #1157668)
    - 修正 CVE-2014-6053 (ClientCutText 訊息處理中的 NULL 指標解除參照) (錯誤 #1157668)
    - 修正 CVE-2014-6054 (處理縮放係數時的伺服器除以零問題) (錯誤 #1157668)
    - 修正 CVE-2014-6055 (檔案傳輸處理中的伺服器堆疊型緩衝區溢位) (錯誤 #1157668)
    - 還原 CVE-2011-0904 和 CVE-2011-0905 修補程式因為 libvncserver 沒有弱點 (錯誤 #696767)
    - 以更一般的方式修正 CVE-2011-0904 和 CVE-2011-0905 (錯誤 #696767)
    - 修正 CVE-2011-0904 (錯誤 #696767)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1824：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。(CVE-2014-8626)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1803：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_auth_mellon 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mod_auth_mellon 提供適用於 Apache HTTP Server 的 SAML 2.0 驗證模組。

在 mod_auth_mellon 的工作階段處理中發現一個資訊洩漏瑕疵，可能會導致記憶體中的工作階段重疊。遠端攻擊者可能會利用此瑕疵取得其他使用者的工作階段資料。(CVE-2014-8566)

據發現，在處理使用者的登出要求時，未初始化的資料可遭到讀取。藉由嘗試登出，使用者可能會造成 Apache HTTP Server 損毀。(CVE-2014-8567)

Red Hat 要感謝 mod_auth_mellon 團隊報告這些問題。上游確認 Matthew Slowe 為 CVE-2014-8566 的原始報告者。

建議所有 mod_auth_mellon 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1801 公告中提及的多個弱點影響。

    - DHCPv6 封包處理中的超出邊界記憶體讀取瑕疵解決 CVE-2014-3675
    - IPv6 位址剖析中的堆積型緩衝區溢位瑕疵解決 CVE-2014-3676
    - 處理機器擁有者金鑰 (MOK) 時出現記憶體損毀瑕疵。解決 CVE-2014-3677
    - DHCPv6 封包處理中的超出邊界記憶體讀取瑕疵解決 CVE-2014-3675
    - IPv6 位址剖析中的堆積型緩衝區溢位瑕疵解決 CVE-2014-3676
    - 處理機器擁有者金鑰 (MOK) 時出現記憶體損毀瑕疵。解決 CVE-2014-3677

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3086 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1795：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心 CUPS 發行版本，現已改為獨立維護。

在 cups-browsed 的 process_browse_data() 函式處理特定瀏覽封包的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可傳送特製的瀏覽封包，一旦 cups-browsed 處理該封包，就可能造成 cups-browsed 程序損毀。(CVE-2014-4337)

在 cups-browsed 程序解譯 cups-browsed.conf 檔案之「BrowseAllow」指示詞的方式中發現一個瑕疵。如果攻擊者可在 cups-browsed.conf 檔案中新增格式錯誤的「BrowseAllow」指示詞，就能利用此瑕疵繞過預定的存取限制。(CVE-2014-4338)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新後，cups-browsed 程序隨即自動重新啟動。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3085 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3084 公告中提及的多個弱點影響。

    - USB: whiteheat新增大量命令回應的邊界檢查 (James Forshaw) [Orabug: 19849334] {CVE-2014-3185}
    - HID修正數個差一 (Jiri Kosina) [Orabug: 19849317] {CVE-2014-3181}
    - kvmvmx正常處理 invvpid 虛擬機器結束 (Petr Matousek) [Orabug19906300] {CVE-2014-3646}
    - nEPT巢狀 INVEPT (Nadav Har'El) [Orabug: 19906267] {CVE-2014-3645}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1768：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

在檔案資訊 (fileinfo) 延伸模組剖析 Executable and Linkable Format (ELF) 檔案的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 ELF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
(CVE-2014-3710)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個超出邊界讀取瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。
(CVE-2014-3668)

CVE-2014-3710 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

建議所有 php53 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1767：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

在檔案資訊 (fileinfo) 延伸模組剖析 Executable and Linkable Format (ELF) 檔案的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 ELF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
(CVE-2014-3710)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個超出邊界讀取瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。
(CVE-2014-3668)

CVE-2014-3710 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1764：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 wget 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。

在 Wget 處理符號連結的方式中發現一個瑕疵。惡意的 FTP 伺服器可能會讓以鏡像模式 (使用 '-m' 命令行選項) 執行的 Wget，在可供執行 Wget 的使用者寫入的位置中，寫入任意檔案，從而導致程式碼執行。
(CVE-2014-4877)

注意：此更新變更了 --retr-symlinks 選項的預設值。現已預設為遍歷檔案符號連結，並擷取指向目的地檔案，而非在本機上建立符號連結。

Red Hat 感謝 GNU Wget 專案報告此問題。上游確認 HD Moore of Rapid7, Inc 為原始報告者。

建議所有 wget 使用者皆升級至此更新版套件，其中含有可修正此問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1724 公告中提及的多個弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.12 版之前的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVEPT 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3645)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVVPID 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1677 公告中提及的多個弱點影響。

    [1.0.15-7.0.1.el5]
    - 已新增 oracle-ocfs2-network.patch
    - 將最大封包大小增加到 65536 (Herbert van den Bergh) [orabug 13542633]

    [1.0.15-7]
    - 安全性修補程式
    - 解決：CVE-2014-6421 CVE-2014-6423 CVE-2014-6425 CVE-2014-6428 CVE-2014-6429

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1654：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog7 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsyslog7 套件提供強化、多執行緒的 syslog 程序，支援寫入關聯式資料庫、syslog/TCP、RFC 3195、允許的寄件者清單 (篩選任何訊息部分) 和微調輸出格式控制項。

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此瑕疵造成 rsyslog 程序損毀，或可能以執行 rsyslog 程序的使用者身分執行任意程式碼。(CVE-2014-3634)

Red Hat 要感謝 rsyslog 上游的 Rainer Gerhards 報告此問題。

建議所有 rsyslog7 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，rsyslog 服務隨即自動重新啟動。

來自 Red Hat 安全性公告 2014:1636：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

據發現，OpenJDK 的 Libraries 元件無法正確處理 ZIP 封存，其中包含帶有用於檔案名稱的 NULL 位元組的項目。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2014-6562)

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 Hotspot 元件無法正確處理格式錯誤的共用封存檔案。本機攻擊者若能修改不同使用者之虛擬機器所使用的共用封存檔案，就可利用此瑕疵提升其權限。(CVE-2014-6468)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

CVE-2014-6512 是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2014:1676：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1392 公告中提及的多個弱點影響。

    - [kernel] futex修正巢狀金鑰 ref-counting 中的錯誤 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1671：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 rsyslog5 和 rsyslog 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsyslog 套件提供強化、多執行緒的 syslog 程序，支援寫入關聯式資料庫、syslog/TCP、RFC 3195、允許的寄件者清單 (篩選任何訊息部分) 和微調輸出格式控制項。

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此瑕疵造成 rsyslog 程序損毀。(CVE-2014-3634)

Red Hat 要感謝 rsyslog 上游的 Rainer Gerhards 報告此問題。

建議所有 rsyslog5 和 rsyslog 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新後，rsyslog 服務隨即自動重新啟動。

來自 Red Hat 安全性公告 2014:1669：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓。(CVE-2014-3615)

此問題是由 Red Hat 的 Laszlo Ersek 所發現。

此更新也可修正下列錯誤：

* 此更新可修正 scsi_block_new_request() 函式中的迴歸，如果未使用主機快取，則該迴歸會導致所有讀取要求皆經過 SG_IO。(BZ#1141189)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3083 公告中提及的多個弱點影響。

    - ALSA: control不要存取受保護區域之外的控制項 (Lars-Peter Clausen) [Orabug:
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSA: control修正取代使用者控制項的問題 (Lars-Peter Clausen) [Orabug: 19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (Vlastimil Babka) [Orabug: 19817324] {CVE-2014-3122}
    - vm將 fb_mmap 轉換為 vm_iomap_memory() 協助程式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm新增 vm_iomap_memory() helper 函式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3082 公告中提及的多個弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

  - 在 3.14.3 版之前的 Linux 核心中，mm/rmap.c 的 try_to_unmap_cluster 函式不會正確考慮必須鎖定哪些頁面，這會允許本機使用者藉由觸發需要移除頁面表格對應的記憶體使用量模式，引致拒絕服務 (系統當機)。(CVE-2014-3122)

  - 在 3.8.9 版之前的 Linux 核心中，drivers/video/fbmem.c 的 fb_mmap 函式存在整數溢位 (亦用於 Android 4.1.2 的特定 Motorola 版本及其他產品)，這會允許本機使用者透過特製的 /dev/graphics/fb0 mmap2 系統呼叫，針對完整核心記憶體建立讀寫記憶體對應，並因此取得特權；Motochopper pwn 程式即為一例。(CVE-2013-2596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3081 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1655：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2014:1653：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，內含可減輕 CVE-2014-3566 問題的反向移植修補程式。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1232123

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可減輕 CVE-2014-3566 問題的反向移植修補程式。
若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

來自 Red Hat 安全性公告 2014:1652：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，其中含有反向移植修補程式，可減輕 CVE-2014-3566 問題，並修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為 https://access.redhat.com/articles/1232123

在 OpenSSL 剖析 DTLS 安全即時傳輸通訊協定 (SRTP) 延伸資料的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的交握訊息以耗盡 SSL/TLS 或 DTLS 伺服器的所有可用記憶體。(CVE-2014-3513)

在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。(CVE-2014-3567)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中含有反向移植修補程式，可減輕 CVE-2014-3566 問題，並更正 CVE-2014-3513 和 CVE-2014-3567 問題。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動，或將系統重新開機。

來自 Red Hat 安全性公告 2014:1647：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1577)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Holger Fuhrmannek、 Abhishek Arya 和 regenrecht 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.2.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.2.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1606 公告中提及的多個弱點影響。

    - 修正 CVE-2014-3479 (cdf_check_stream_offset 邊界檢查)
    - 修正 CVE-2014-3480 (cdf_count_chain 未執行徹底的邊界檢查)
    - 修正 CVE-2014-0237 (cdf_unpack_summary_info() 過度迴圈 DoS)
    - 修正 CVE-2014-0238 (CDF 內容資訊剖析 nelements 無限迴圈)
    - 修正 CVE-2014-2270 (具有位移的搜尋規則中的超出邊界存取)
    - 修正 CVE-2014-1943 (處理間接類型規則時發生不受限制的遞回)
    - 修正 CVE-2012-1571 (CDF 剖析器中的超出邊界讀取)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1552：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，OpenSSH 並未正確處理內含萬用字元的特定 AcceptEnv 參數值。遠端攻擊者可利用此瑕疵來繞過預定的環境變數限制。
(CVE-2014-2532)

此更新也可修正下列錯誤：

* 根據 SP800-131A 資訊安全性標準，2013 年後禁止使用 1024 位元金鑰大小的數位簽章演算法 (DSA) 和金鑰大小小於 2048 位元的 RSA 來產生數位簽章。安裝此更新之後，在 FIPS 模式下 ssh-keygen 不會再產生小於 2048 位元的金鑰。不過，由於相容性的原因，sshd 服務會接受 1024 位元大小的金鑰以及更大的金鑰。(BZ#993580)

* 之前，openssh 公用程式不正確地將其所有子處理程序的 oom_adj 值設定為 -17。此行為錯誤，因為子處理程序應將此值設為 0。此更新會套用修補程式以修正此錯誤，所有子處理程序的 oom_adj 現在可如預期正確設為 0。(BZ#1010429)

* 之前，如果 sshd 服務無法驗證使用 fipscheck 程式庫之已安裝 FIPS 模組的總和檢查碼，則只會在 sshd 標準錯誤輸出時提供有關此失敗的資訊。因此，系統未正確針對 FIPS 模式設定時，使用者無法注意到此訊息，而且不會收到通知。為了修正此錯誤，此行為已變更，且 sshd 現在可透過 syslog 服務傳送此類訊息。(BZ#1020803)

* 使用 'ssh-add -e' 命令，從 ssh 代理程式中移除 pkcs11 程式庫所提供的金鑰時，系統便會提示使用者輸入 PIN。此更新已套用修補程式，以允許使用者沒有 PIN 就能移除 pkcs11 所提供的金鑰。(BZ#1042519)

此外，此更新還新增了下列增強功能：

* 透過此更新，OpenSSH 已新增至 ControlPersist。與 ControlMaster 組態指示詞連結的選項指定初次用戶端連線已關閉後，主要連線在幕後中仍處於開啟狀態。(BZ#953088)

* 當 sshd 程序設為強制內部 SFTP 工作階段，而且使用者嘗試使用 SFTP 以外的連線時，系統會將相關訊息記錄至 /var/log/secure 檔案。
(BZ#997377)

* 依 RFC5656 所指定金鑰交換 (ECDH) 和主機使用者金鑰 (ECDSA) 的橢圓曲線密碼編譯模式支援已新增至 openssh 套件。不過，它們預設為停用，使用者需要手動將其啟用。如需有關如何以 OpenSSH 設定 ECDSA 和 ECDH 的詳細資訊，請參閱：
https://access.redhat.com/solutions/711953 (BZ#1028335)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2014:1507：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 trousers 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。

在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 只接受 localhost 上的要求。(CVE-2012-0698)

Red Hat 要感謝 Andrew Lutomirski 報告此問題。

trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式的衝突、修正記憶體洩漏、新增 IPv6 支援、修正 tcsd 中的緩衝區處理，以及將授權變更為 BSD。(BZ#633584、BZ#1074634)

建議所有 trousers 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1391 公告中提及的多個弱點影響。

    - 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119,
      - _nl_find_locale改善特製地區名稱的處理 (CVE-2014-0475、
    - 修正因大型 AF_INET6 要求導致的堆疊溢位 (CVE-2013-4458、#1111460)。
    - 修正 readdir_r 中的緩衝區溢位 (CVE-2013-4237、#1111460)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1389：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

這些更新版 krb5 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1388：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cups 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

CUPS 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

CVE-2014-3537 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

這些更新版 cups 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1635：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1576、CVE-2014-1577)

在警示 API 中發現一個瑕疵，會讓應用程式排程未來執行的動作。惡意的 Web 應用程式可利用此瑕疵繞過跨來源限制。
(CVE-2014-1583)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Atte Kettunen、Holger Fuhrmannek、 Abhishek Arya、regenrecht 和 Boris Zbarsky 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.2.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.2.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2014:1633：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

CVE-2014-6512 是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此更新也可修正下列錯誤：

* 之前，OpenJDK 中的 TLS/SSL 實作無法處理超過 1024 位元的 Diffie-Hellman (DH) 金鑰。這造成在連線交握期間，使用 JSSE 的用戶端應用程式無法建立與使用更大 DH 金鑰之伺服器的 TLS/SSL 連線。此更新新增了最大達 2048 位元大小的 DH 金鑰支援。
(BZ#1148309)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2014:1620：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

CVE-2014-6512 是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此更新也可修正下列錯誤：

* 之前，OpenJDK 中的 TLS/SSL 實作無法處理超過 1024 位元的 Diffie-Hellman (DH) 金鑰。這造成在連線交握期間，使用 JSSE 的用戶端應用程式無法建立與使用更大 DH 金鑰之伺服器的 TLS/SSL 連線。此更新新增了最大達 2048 位元大小的 DH 金鑰支援。
(BZ#1148309)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 / 6 / 7 主機已安裝受到多個弱點影響的套件如 ELSA-2014-1634 公告中所提及。

    [1:1.6.0.33-1.13.5.0]
    - IcedTea 1.13.5 的更新
    - 移除上游修補程式。
    - 針對新版本重新產生 add-final-location-rpaths 修補程式。
    - 變更版本設定以符合 java-1.7.0-openjdk 使修訂版得以運作。
    - 針對 tarballs 使用 xz 以減小檔案大小。
    - 不再需要明確停用系統 LCMS (已修正上游錯誤)。
    - 將 icedteasnapshot 新增至 setup 行使其可與發行版 tarballs 搭配使用。
    - 解決：rhbz#1148901

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1397：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rsyslog 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsyslog 套件提供強化、多執行緒的 syslog 程序，支援寫入關聯式資料庫、syslog/TCP、RFC 3195、允許的寄件者清單 (篩選任何訊息部分) 和微調輸出格式控制項。

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此瑕疵造成 rsyslog 程序損毀，或可能以執行 rsyslog 程序的使用者身分執行任意程式碼。(CVE-2014-3634)

Red Hat 要感謝 rsyslog 上游的 Rainer Gerhards 報告此問題。

建議所有 rsyslog 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝此更新後，rsyslog 服務隨即自動重新啟動。

來自 Red Hat 安全性公告 2014:1359：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 polkit-qt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Polkit-qt 是讓開發人員透過 Qt 樣式 API 使用 PolicyKit API 的程式庫。polkit-qt 程式庫是由隨附於 kdelibs 的 KDE Authentication Agent (KAuth) 使用。

據發現，polkit-qt 會透過 D-Bus API 處理 PolicyKit 的授權要求，而該 API 很容易造成爭用情形。本機使用者可利用此瑕疵，繞過預定的 PolicyKit 授權。此更新將 polkit-qt 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2014-5033)

建議所有 polkit-qt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1352 公告中提及的多個弱點影響。

    - domain_conf：修正網域鎖死 (CVE-2014-3657)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1327 公告中提及的多個弱點影響。

    - gd修正 gdImageCreateFromXpm() 中的 NULL 指標解除參照。
      CVE-2014-2497
    - gd：修正檔案名稱中的 NULL 位元組插入。 CVE-2014-5120
    - fileinfo修正規則運算式中的大量回溯 ( CVE-2013-7345的修正不完整)。 CVE-2014-3538
    - fileinfo修正 mconvert 對截斷之 pascal 字串大小的不正確處理。 CVE-2014-3478
    - fileinfo修正 cdf_read_property_info (不完整的 CVE-2012-1571修正)。 CVE-2014-3587
    - spl修正 ArrayIterator 中因排序期間物件變更而導致的釋放後使用。 CVE-2014-4698
    - spl修正 SPL 迭代器中的釋放後使用。 CVE-2014-4670

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1326：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-3587)

在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。(CVE-2014-2497)

在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-3597)

在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意的指令碼作者可能利用這些瑕疵的任一個來洩漏伺服器記憶體的特定部分。(CVE-2014-4670、CVE-2014-4698)

CVE-2014-3597 問題是由 Red Hat BaseOS QE 的 David Kutálek 所發現。

建議所有 php53 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1319：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xerces-j2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Xerces for Java (Xerces-J) 是以 Java 寫入的符合標準的高效能驗證 XML 剖析器。xerces-j2 套件提供 Xerces-J 2 版。

在 Xerces-J 處理 XML 宣告的方式中發現資源消耗問題。遠端攻擊者可利用包含使用長 pseudo-attribute 名稱之特製宣告的 XML 文件，當使用 Xerces-J 的應用程式解析這個文件時，會導致該應用程式使用過量的 CPU。(CVE-2013-4002)

建議所有 xerces-j2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 Xerces-J 的應用程式必須重新啟動，此更新才會生效。

變更描述：

[3.0-27.0.3]
- 重新執行 env 函式定義以策安全 (Florian Weimer) [CVE-2014-7169]

來自 Red Hat 安全性公告 2014:1307：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 解析來自特定 RSA 簽章之 ASN.1 (抽象數據描述語言 1) 輸入的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過提供特製的簽章給使用 NSS 的應用程式來偽造 RSA 憑證。(CVE-2014-1568)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Antoine Delignat-Lavaud 和 Intel 產品安全事件回應團隊為原始報告者。

建議所有 NSS 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。安裝此更新之後，必須重新啟動使用 NSS 的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2014:1306：

[2014 年 9 月 30 日更新] 套用此更新後，已使用重新啟動系統服務的資訊更新此公告。
尚未針對原始套件進行任何變更。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bash 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 和命令語言解譯器。Bash 是 Red Hat Enterprise Linux 的預設 Shell。

據發現，CVE-2014-6271 的修正不完整，Bash 仍允許透過特製的環境變數將特定字元插入其他環境。攻擊者可能利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。
(CVE-2014-7169)

需要讓直接將 bash 函式建立為環境變數的應用程式知道此更新處理名稱方式的變更。請注意，可能需要重新啟動特定服務、畫面工作階段和 tmux 工作階段，並且受影響的互動式使用者可能需要重新登入。安裝這些更新版套件但不重新啟動服務將解決此弱點，不過在重新啟動受影響的服務之前，功能可能會受到影響。如需更多資訊，請參閱此處的知識庫文章：https://access.redhat.com/articles/1200223

注意：建議 Docker 使用者使用其容器內的 'yum update'，並提交產生的變更。

如需 CVE-2014-6271 和 CVE-2014-7169 的其他資訊，請參閱上述知識庫文章。

建議所有 bash 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

變更描述：

[3.0-27.0.2]
- CVE-2014-7169 的初步修正

變更描述：

[3.2-33.1.0.1]
- CVE-2014-7169 的初步修正

變更描述：

[4.2.45-5.2.0.1]
- CVE-2014-7169 的初步修正

變更描述：

[4.1.2-15.1.0.1]
- CVE-2014-7169 的初步修正

ID	名稱	嚴重性
79200	Oracle Linux 7 : kdenetwork (ELSA-2014-1827)	high
79199	Oracle Linux 6 / 7：libvncserver (ELSA-2014-1826)	high
78908	Oracle Linux 5：php (ELSA-2014-1824)	critical
78883	Oracle Linux 6 : mod_auth_mellon (ELSA-2014-1803)	high
78882	Oracle Linux 7 : shim (ELSA-2014-1801)	high
78839	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3086)	medium
78838	Oracle Linux 7 : cups-filters (ELSA-2014-1795)	high
78757	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2014-3085)	medium
78756	Oracle Linux 6 / 7Unbreakable Enterprise 核心安全性 (ELSA-2014-3084)	medium
78755	Oracle Linux 5：php53 (ELSA-2014-1768)	medium
78754	Oracle Linux 6 / 7 : php (ELSA-2014-1767)	medium
78753	Oracle Linux 6 / 7 : wget (ELSA-2014-1764)	critical
78721	Oracle Linux 7：核心 (ELSA-2014-1724)	medium
78640	Oracle Linux 5wireshark (ELSA-2014-1677)	high
78639	Oracle Linux 6：rsyslog7 (ELSA-2014-1654)	critical
78638	Oracle Linux 6 : java-1.8.0-openjdk (ELSA-2014-1636)	high
78619	Oracle Linux 6 / 7 : wireshark (ELSA-2014-1676)	high
78618	Oracle Linux 6：核心 (ELSA-2014-1392)	high
78593	Oracle Linux 5 / 6：rsyslog / rsyslog5 (ELSA-2014-1671)	critical
78592	Oracle Linux 7：qemu-kvm (ELSA-2014-1669)	high
78580	Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2014-3083)	high
78579	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3082)	high
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3081)	high
78531	Oracle Linux 6 / 7 : libxml2 (ELSA-2014-1655)	critical
78530	Oracle Linux 5 : openssl (ELSA-2014-1653) (POODLE)	low
78529	Oracle Linux 6/7：openssl (ELSA-2014-1652) (POODLE)	critical
78528	Oracle Linux 6：thunderbird (ELSA-2014-1647)	high
78527	Oracle Linux 6file (ELSA-2014-1606)	high
78526	Oracle Linux 6 : openssh (ELSA-2014-1552)	medium
78525	Oracle Linux 6：trousers (ELSA-2014-1507)	high
78524	Oracle Linux 6：glibc (ELSA-2014-1391)	high
78523	Oracle Linux 6：krb5 (ELSA-2014-1389)	critical
78522	Oracle Linux 6 : cups (ELSA-2014-1388)	medium
78501	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1635)	high
78500	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2014-1633)	high
78499	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2014-1620)	high
78454	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2014-1634)	critical
78404	Oracle Linux 7 : rsyslog (ELSA-2014-1397)	critical
78072	Oracle Linux 7：polkit-qt (ELSA-2014-1359)	critical
78022	Oracle Linux 7：libvirt (ELSA-2014-1352)	critical
78005	Oracle Linux 7：php (ELSA-2014-1327)	medium
78004	Oracle Linux 5 / 6 : php / php53 (ELSA-2014-1326)	medium
77978	Oracle Linux 6 / 7 : xerces-j2 (ELSA-2014-1319)	medium
77953	Oracle Linux 4 : bash (ELSA-2014-3079)	critical
77952	Oracle Linux 5 / 6 / 7 : nss (ELSA-2014-1307)	critical
77951	Oracle Linux 5 / 6 / 7：bash (ELSA-2014-1306)	critical
77894	Oracle Linux 4 : bash (ELSA-2014-3078)	critical
77893	Oracle Linux 5 : bash (ELSA-2014-3077)	critical
77892	Oracle Linux 7 : bash (ELSA-2014-3076)	critical
77891	Oracle Linux 6 : bash (ELSA-2014-3075)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

medium

high

medium

medium

medium

medium

critical

medium

high

critical

high

high

high

critical

high

high

high

high

critical

low

critical

high

high

medium

high

high

critical

medium

high

high

high

critical

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical