來自 Red Hat 安全性公告 2015:0783：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Xen Hypervisor 的 'REP MOVS' 指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。(CVE-2014-8867，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Xen 專案報告 CVE-2014-8867。

此更新也可修正下列錯誤：

* 若出現記憶體壓力的情況，之前會利用負責排清伺服器訊息區 (SMB) 資料的執行緒 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。(BZ#1169304)

* 此更新新增支援 IBM System z 相容模式中的新密碼編譯硬體。(BZ#1182522)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3019 公告中提及的多個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0771：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 載入文件的方式中發現一個瑕疵。
攻擊者可能會利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Thunderbird 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。
(CVE-2015-0807)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2015-3021 公告中提及的弱點影響。

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3020 公告中提及的多個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0767：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 flac 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

flac 套件包含 FLAC (自由不失真音訊轉碼器) 音訊檔案格式的解碼器和編碼器。

在 flac 解碼 FLAC 音訊檔的方式中發現一個緩衝區溢位瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時可能會造成使用 flac 程式庫的應用程式損毀或執行任意程式碼。(CVE-2014-9028)

在 flac 處理特定 ID3v2 詮釋資料的方式中發現一個緩衝區過度讀取瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時造成使用 flac 程式庫的應用程式損毀。(CVE-2014-8962)

建議所有 flac 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。更新安裝完成後，必須將所有連結到 flac 程式庫的應用程式重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2015:0766：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 於 Mozilla PDF.js PDF 檔案檢視器等內載入文件的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Firefox 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2015-0807)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.6.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:0750：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 postgresql 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 資料庫伺服器處理特定錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

在 PostgreSQL 處理通訊協定同步期間產生之某些錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Stephen Frost 為 CVE-2014-8161 的原始報告者；Andres Freund、Peter Geoghegan、Bernd Helmle 和 Noah Misch 為 CVE-2015-0241 的原始報告者；Marko Tiikkaja 為 CVE-2015-0243 的原始報告者；以及 Emil Lenngren 為 CVE-2015-0244 的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2015:0749：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

據發現，libxml2 載入外部參數項目，甚至在實體替換停用時亦是如此。遠端攻擊者若能向 libxml2 連結的應用程式提供特製 XML 檔案，便能利用此瑕疵發動 XML 外部實體 (XXE) 攻擊，進而在系統上引發拒絕服務或資訊洩漏。(CVE-2014-0191)

CVE-2014-0191 問題是由 Red Hat 的 Daniel P. Berrange 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-0729 公告中提及的一個弱點影響。

    [3.2.17-4.1.0.1]
    - 新增 setroubleshoot-oracle-enterprise.patch 以將錯誤報告 URL 變更為 linux.oracle.com

    [3.2.17-4.1]
    - 修正 get_rpm_nvr_*_temporary 函式，解決：#1203352

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0728：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ipa 和 slapi-nis 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身分管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

ipa 元件提供中央管理的「身分」、「原則」和「稽核」。slapi-nis 元件針對 Directory Server 提供 NIS Server 和 Schema Compatibility 外掛程式。

據發現，IPA extdom Directory Server 外掛程式在處理使用者帳戶資訊時，未正確執行記憶體重新配置。若要求屬於眾多群組的使用者群組清單，會使 Directory Server 損毀。
(CVE-2015-1827)

據發現，slapi-nis Directory Server 外掛程式在處理使用者帳戶資訊時，未正確執行記憶體重新配置。若要求擁有眾多成員之群組的相關資訊，或要求屬於眾多群組的使用者，會使 Directory Server 進入無限迴圈並消耗大量的 CPU 時間。(CVE-2015-0283)

這些問題是由 Red Hat 的 Sumit Bose 所發現的。

此項更新可修正下列錯誤：

* 之前的 IdM 使用者未正確獲得讀取‘facsimiletelephonenumber’使用者屬性的預設權限。此更新針對使用者資料將‘facsimiletelephonenumber’新增至存取控制指示 (ACI)，這會讓經過驗證的使用者可以如預期讀取屬性。(BZ#1198430)

* 在此更新之前，當 DNS 儲存在 LDAP 資料庫時，結尾若沒有點字元 (.)，則會使內部 DNS 命令和作業 (如 dnsrecord-* 或 dnszone-*) 失敗。透過此更新，DNS 命令務必會於 DNS 區域的結尾提供點字元，藉此避免上述問題。(BZ#1198431)

* 在完整伺服器的 IdM 還原作業後，還原的伺服器在某些狀況下會含有無效的資料。此外，如果還原的伺服器被用來重新初始化複本，該複本也會因此含有無效的資料。為修正此問題，還原作業時現會正確建立 IdM API，且在移除 RUV 資料時不會略過 *.ldif 檔案。因此，還原的伺服器及其複本不會再含有無效的資料。(BZ#1199060)

* 之前，在 IdM 升級期間，某些狀況下會發生鎖死，進而使得 IdM 伺服器變得沒有回應。透過此更新，Schema Compatibility 外掛程式已經過調整，不會剖析包含 DNA 外掛程式組態的樹狀子目錄，避免觸發此類鎖死。(BZ#1199128)

*當使用 IdM 的 extdom 外掛程式來處理大量群組時，使用者查閱和群組查閱之前會因為緩衝區大小不足而失敗。透過此更新，getgrgid_r() 呼叫會依照需求逐漸增加緩衝區長度，因此上述的 extdom 失敗不會再發生。(BZ#1203204)

建議 ipa 和 slapi-nis 的使用者升級至這些更新版套件，其可更正這些問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0726 公告中提及的多個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0718：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0817、CVE-2015-0818)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 ilxu1a 和 Mariusz Mlynski 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:0716：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssl 套件，可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤之 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

此更新也可修正下列錯誤：

* 當包裝的進階加密標準 (AES) 金鑰未要求任何填補時，系統會以 8 位元對其進行不當填補，進而導致資料損毀與互通性問題。透過此更新，RFC 5649 金鑰包裝實作中的進位演算法已修正。因此，包裝的金鑰已經符合規格，進而避免上述問題的發生。
(BZ#1197667)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2015:0715：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤之 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3012 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能不會正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。
    (CVE-2014-3610)

  在 3.17 版及其之前版本的 Linux 核心中，fs/namespace.c　的　do_umount　函式不會要求使用 do_remount_sb 呼叫　(將 root 檔案系統變成唯讀) 的 CAP_SYS_ADMIN 功能，進而允許本機使用者藉由進行特定的不共用系統呼叫、清除 / MNT_LOCKED 旗標，以及進行 MNT_FORCE 缷載系統呼叫，引致拒絕服務 (缺少寫入功能)。(CVE-2014-7975)

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0700：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 unzip 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

Red Hat 要感謝 oCERT 報告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 問題。oCERT 確認 Google 安全性團隊的 Michele Spagnuolo 為這些問題的原始報告者。

建議所有 unzip 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:0696：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3015 公告中提及的多個弱點影響。

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3014 公告中提及的多個弱點影響。

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3013 公告中提及的多個弱點影響。

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 NUMA 系統上 3.13 版之前的 Linux 核心中，include/asm-generic/pgtable.h 的 pmd_none_or_trans_huge_or_clear_bad 函式不會正確判斷 Page Middle Directory (PMD) 項目是否為透明的大型表格項目，進而允許本機使用者透過利用缺少頁面表格鎖定的特製 MADV_WILLNEED madvise 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-8173)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0642：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:0535：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 gnome-shell、mutter、clutter 和 cogl 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Shell 及其相依的套件提供 Red Hat Enterprise Linux 桌面的核心使用者介面，其中包括視窗瀏覽和啟動應用程式等功能。

據發現，GNOME Shell 在畫面鎖定時，未停用 Print Screen 鍵。這可能讓可實際存取畫面鎖定系統的攻擊者，建立大量的螢幕截圖，藉此使畫面鎖定應用程式損毀。(CVE-2014-7300)

此更新也可修正下列錯誤：

* 可在特定期間後自動登入至指定使用者的 [定時登入] 功能，在 GUI 的第一個使用者登出後就會停止運作。此問題已經修正，若無其他使用者登入，指定的使用者便會保持登入狀態。(BZ#1043571)

* 若兩個監視器是垂直擺放，且次要監視器在主要監視器之上，則無法將視窗移到次要監視器之上。透過此更新，視窗可以越過主要監視器的上緣，移到次要監視器上。(BZ#1075240)

* 如果 Gnome Display Manager (GDM) 使用者清單停用而使用者輸入使用者名稱，系統不會出現密碼提示。使用者反而必須再輸入一次使用者名稱。內含此錯誤的 GDM 程式碼已經修正，使用者現可如預期輸入其使用者名稱和密碼。(BZ#1109530)

* 在此更新之前，GDM 登入畫面中只有一小部分可用於自訂文字標題。因此，使用的長標題無法適用於區域，使得閱讀標題的使用者必須使用捲軸後，才能檢視完整的文字。透過此更新，標題可以使用更多的空間 (若需要)，讓使用者可以方便地閱讀訊息。(BZ#1110036)

* 在 LDAP 使用者名稱和密碼驗證期間按下 [取消] 按鈕時，GDM 程式碼未正確處理該情況。因此，GDM 會變得沒有回應而無法返回登入畫面。受影響的程式碼已經修正，LDAP 使用者驗證現可取消，轉而允許其他使用者登入。(BZ#1137041)

* 若 GNOME 中的視窗焦點模式設為「mouse」或「sloppy」，則在父視窗外的快顯功能表區域瀏覽時，會造成該視窗失去焦點。因此，功能表會變得無法使用。此問題已經修正，在此狀況下能夠保留視窗焦點。(BZ#1149585)

* 若使用者驗證設為登入時需要智慧卡，系統會從該智慧卡取得使用者名稱。因此，進入智慧卡 PIN 時會執行驗證。在此更新之前，如果沒有插入任何智慧卡，登入畫面會允許輸入使用者名稱，但由於基礎程式碼中出現一個錯誤，螢幕會變得沒有回應。另一方面，如果將智慧卡用於驗證，則系統會在驗證完成時立即讓使用者登入。因此，可以選擇 GNOME Classic 之外的工作階段。這兩個問題皆已修正。現在，當啟用此類驗證時會需要智慧卡，且使用者可以選取任何其他安裝的工作階段。
(BZ#1159385、BZ#1163474)

此外，此更新還新增了下列增強功能：

* 新增四元組緩衝區 OpenGL 立體視覺的支援。因此，當與具有必要功能的視訊驅動程式和硬體配合時，使用四元組緩衝區立體的 OpenGL 應用程式可以在 GNOME 桌面中執行並正確顯示。(BZ#861507、BZ#1108890、BZ#1108891、BZ# 1108893)

建議所有 GNOME Shell 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並且新增了此增強功能。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0442 公告中提及的多個弱點影響。

    - CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0439：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 問題。
MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

* 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

* 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。(BZ#1049709、BZ#1127995)

此更新亦可修正多個錯誤，例如：

* Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 伺服器位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。(BZ#1084068、BZ#1109102)

此外，此更新亦新增多個增強功能。其中包括：

* 已新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。
(BZ#1109919)

來自 Red Hat 安全性公告 2015:0377：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreoffice 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

* 改善的 OpenXML 互通性。

* Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集‘Analysis ToolPak’互通)。

* Calc 中的多項效能改善。

* Apple Keynote 和 Abiword 匯入。

* 改善的 MathML 匯出。

* 含有最近開啟文件縮圖的新 [開始] 畫面。

* 投影片具有過場或動畫時，投影片瀏覽中會有視覺線索。

* 圖表趨勢線的改善。

* 支援 BCP-47 語言標籤。(BZ#1119709)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0349 公告中提及的多個弱點影響。

    - 解決 bz#1169456 (CVE-2014-8106 qemu-kvmqemu cirrus不充分的 blit 區域檢查 [rhel-7.1])
    - 解決 bz#1163078 (CVE-2014-7840 qemu-kvm qemu ram 載入期間的參數驗證不充分 [rhel-7.1])
    - 解決 bz#1157645 (CVE-2014-7815 qemu-kvmqemuvnc用戶端清理中的 bits_per_pixel 不足 [rhel-7.1])
    - 解決 bz#1144820 (CVE-2014-3640 qemu-kvmqemuslirpsosendto() 中的 NULL 指標解除參照 [rhel-7.1])
    - 解決 bz#1139118 (CVE-2014-3615 qemu-kvmQem來賓設定高解析度時當機 [rhel-7.1])
    - 解決 bz#1122147 (CVE-2014-5263 vmstate_xhci_event修正未終止的欄位清單)
    - kvm-qcow1-Validate-L2-table-size-CVE-2014-0222.patch [bz#1097230]
    - kvm-qcow1-Validate-image-size-CVE-2014-0223.patch [bz#1097237]
    - 解決 bz#1095678 (CVE-2013-4148 qemu-kvmqemuvirtio-net載入無效狀態時發生緩衝區溢位 [rhel-7.1])
    - 解決 bz#1095685 (CVE-2013-4149 qemu-kvmqemuvirtio-net載入時超出邊界緩衝區寫入 [rhel-7.1])
    - 解決 bz#1095690 (CVE-2013-4150 qemu-kvmqemuvirtio-net載入無效狀態時發生超出邊界緩衝區寫入 [rhel-7.1])
    - 解決 bz#1095695 (CVE-2013-4151 qemu-kvmqemuvirtio載入無效狀態時發生超出邊界緩衝區寫入 [rhel-7.1])
    - 解決 bz#1095707 (CVE-2013-4527 qemu-kvmqemuhpet載入無效狀態時發生緩衝區滿溢 [rhel-7.1])
    - 解決 bz#1095716 (CVE-2013-4529 qemu-kvm qemuhw/pci/pcie_aer.c載入無效狀態時的緩衝區滿溢 [rhel-7.1])
    - 解決 bz#1095738 (CVE-2013-6399 qemu-kvmqemuvirtio傳入移轉時發生緩衝區滿溢 [rhel-7.1])
    - 解決 bz#1095742 (CVE-2013-4542 qemu-kvmqemuvirtio-scsi載入無效狀態時發生緩衝區滿溢 [rhel-7.1])
    - 解決 bz#1095747 (CVE-2013-4541 qemu-kvm qemuusb post_load 中的 setup_index+setup_len 功能健全檢查不足 [rhel-7.1])
    - 解決 bz#1095766 (CVE-2013-4535 CVE-2013-4536 qemu-kvmqemuvirtio對應時 num_sg 的驗證不足 [rhel-7.1])
    - 解決 bz#1095783 (CVE-2014-0182 qemu-kvmqemuvirtio使用無效 config_len 的狀態載入超出邊界緩衝區寫入 [rhel-7.1])
    - 解決 bz#1096829 (CVE-2014-3461 qemu-kvmQemusb修正負載後檢查 [rhel-7.1])
    - 解決 bz#1097230 (CVE-2014-0222 qemu-kvmQemqcow1驗證 L2 表格大小以避免整數溢位 [rhel-7.1])
    - 解決 bz#1097237 (CVE-2014-0223 qemu-kvmQemu qcow1驗證影像大小以避免超出邊界記憶體存取 [rhel-7.1])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0325：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

在 mod_cache httpd 模組處理 Content-Type 標頭的方式中，發現一個 NULL 指標解除參照瑕疵。當 Apache HTTP Server 設為以啟用了快取功能的伺服器作為代理伺服器時，惡意的 HTTP Server 可能會造成 httpd 子處理程序損毀。
(CVE-2014-3581)

此更新也可修正下列錯誤：

* 在先前的版本中，即使後端連線本應關閉，mod_Proxy_fcgi Apache 模組仍會一律將連線維持開啟狀態。因此，開啟檔案描述符號的數目會隨著時間推移越來越多。透過此更新，mod_Proxy_fcgi 已修正為可檢查後端連線狀態，且會如預期關閉閒置的後端連線。(BZ#1168050)

* 使用大型要求計數時，ab 公用程式中發生一個整數溢位問題。因此在列印基準點之後的統計資料時，ab 意外終止並出現分割錯誤。此錯誤已修正，ab 不會再於此狀況下損毀。
(BZ#1092420)

* 之前，當 httpd 在前景執行，而使用者按下 Ctrl+C 來中斷 httpd 處理程序時，訊號處理過程中發生了爭用情形。系統從主處理程序傳送 SIGINT 訊號給後面跟隨著 SIGTERM 的所有子處理程序，進而中斷了 SIGINT 處置程式。受影響的處理程序因而無法回應或意外終止。透過此更新，系統會忽略子處理程序中的 SIGINT 訊號，而 httpd 不會再於此狀況下懸置或損毀。(BZ#1131006)

此外，此更新還新增了下列增強功能：

* 透過此更新，Apache HTTP Server 的 mod_Proxy 模組可支援 Unix 網域通訊端 (UDS)。這會允許 mod_Proxy 後端在 UDS 通訊端上而非 TCP 通訊端上接聽，且因此可使用 mod_Proxy 來連接 UDS 後端。(BZ#1168081)

* 此更新針對搭配 mod_proxy 模組使用 SetHandler 指示詞新增了支援。因此，可將 SetHandler 設定為針對傳入的要求使用代理伺服器，例如使用下列格式：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 變更已反向移植至 Red Hat Enterprise Linux 7.1 隨附的 httpd。這些變更允許系統將 MPM-ITK 模組編譯為 httpd 模組。(BZ#1059143)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2015:0323：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libvirt 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

據發現，QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函式未正確對失敗的 ACL 檢查執行網域解除鎖定。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵鎖定有更多權限之使用者的網域，進而導致拒絕服務。
(CVE-2014-8136)

據發現，微調 ACL 啟用時，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 函式未充分限制使用 VIR_DOMAIN_XML_SECURE 旗標。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵從網域 XML 檔案取得特定敏感資訊。(CVE-2015-0236)

CVE-2015-0236 問題是由 Red Hat 的 Luyao Huang 所發現。

錯誤修正：

* 之前即使主機上的 SELinux 已停用，libvirtd 程序仍會嘗試搜尋 SELinux 內容。因此，每次用戶端連線至 libvirtd 且 SELinux 已停用時，libvirtd 都會記錄‘無法查閱 SELinux 處理程序內容’錯誤訊息。libvirtd 現在會在搜尋 SELinux 內容前先確認 SELinux 是否已啟用，不會再於已停用 SELinux 的主機上記錄錯誤訊息。(BZ#1135155)

* libvirt 公用程式傳遞不完整的 PCI 位址至 QEMU。
因此，使用非零網域指派具有 PCI 位址的 PCI 裝置給來賓失敗。現在，指派 PCI 裝置時 libvirt 可正確傳遞 PCI 網域至 QEMU，藉此防止上述問題發生。(BZ#1127080)

* 因為 virDomainSetMaxMemory API 不允許變更 LXC 驅動程式中目前的記憶體，故嘗試將最大記憶體設為低於目前記憶體時，'virsh setmaxmem' 命令會失敗。現在‘virsh setmaxmem’可將目前記憶體設為預期的最大記憶體值，因而避免上述問題發生。
(BZ#1091132)

* 嘗試啟動不存在的網域會造成網路篩選器保持鎖定狀態，只能進行唯讀存取。因為此原因，後來嘗試取得網路篩選器讀寫存取權時觸發了鎖死。
網路篩選器現在可在上述狀況下正確解除鎖定，且不會再發生鎖死。(BZ#1088864)

* 如果來賓組態具有使用 DHCP 窺探功能的作用中 nwfilter，並在相關 nwfilter 規則窺探來自 DHCP 封包的來賓 IP 位址前嘗試終止 libvirtd，則 libvirtd 會變得沒有回應。透過設定較長的窺探來賓 IP 位址等待時間，此問題已更正。
(BZ#1075543)

增強功能：

* 新的‘migrate_host’選項現已可在 /etc/libvirt/qemu.conf 中使用，允許使用者設定自訂 IP 位址以用於傳入的移轉。(BZ#1087671)

* 透過此更新，libvirt 可建立 QEMU 網域的壓縮僅限記憶體當機轉儲存。此類型的當機轉儲存可由 GNU 除錯程式直接讀取，且需要的磁碟空間相較於標準當機轉儲存大幅減少。(BZ#1035158)

* libvirt 已新增主機的 NUMA 節點距離報告支援。這可增強目前 libvirt 報告主機 NUMA 拓撲的功能，且可更輕易最佳化新網域。(BZ#1086331)

* 'virsh capabilities' 命令產生的來賓和主機功能 XML 檔案已增強，可列出下列資訊 (若相關)：主機的介面速度和連結狀態、PCI Express (PCIe) 詳細資料、主機的 I/O 虛擬化硬體支援，以及一份針對大型記憶體頁面的報告。
(BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962)

這些套件中也含有多個其他錯誤修正和增強功能。如需其他詳細資訊，請參閱下方〈已修正錯誤〉一節。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

    - [fs] ext4修正覆寫爭用情形 (Jacob Tanenbaum) [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl 中的緩衝區溢位 (Alexander Gordeev) [1167116] {CVE-2014-8884}
    - [virt] kvm/vmx跨 vm 項目的主機 cr4 處理無效 (Jacob Tanenbaum) [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmu修正 hugepage 移轉期間的遺漏檢查 (Jacob Tanenbaum) [1105040] {CVE-2014-3940}
    - [kernel] 追踪perf 和 ftrace 子系統中的系統呼叫編號驗證不充分 (Jacob Tanenbaum) [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] 設陷停止針對 #SS 使用 IST (Petr Matousek) [1172813] {CVE-2014-9322}
    - [net] sctp在格式錯誤的封包上修正 af->from_addr_param 中的 NULL 指標解除參照 (Daniel Borkmann) [1154002] {CVE-2014-7841}
    - [mm] shmem修正在打洞時從孔接合的問題 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修正錯誤進入一個漏洞而不採用 i_mutex (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修正打洞時發生的錯誤 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [fs] isofs處理重新定位的目錄時發生未系結遞回 (Jacob Tanenbaum) [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-0674 公告中提及的多個弱點影響。

  - 在 3.16 版之前的 Linux 核心中，特定 splice_write 檔案作業的實作不會對單一檔案的大小上限強制執行限制，進而允許本機使用者透過特製的 splice 系統呼叫，造成拒絕服務 (系統當機) 或可能造成其他不明影響，與 ext4 檔案系統相關聯之檔案描述符號的使用即為一例。(CVE-2014-7822)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0672：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理信任錨點管理的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在某些情況下造成 BIND 程序 (named) 當機。(CVE-2015-1349)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2015:0425：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1059667)

錯誤修正：

* 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。
(BZ#1083482)

* 主機名稱的緩衝區大小限為 64 位元組。因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。
(BZ#1097665)

* 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。(BZ#1104662)

* Red Hat Enterprise Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。
因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。(BZ#1134447)

* /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。(BZ#1134448)

* 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。(BZ#1161173)

增強功能：

* 當 sshd 程序設為強制內部 SFTP 工作階段 (不是使用 SFTP 的連線)，系統會將相關訊息記錄至 /var/log/secure 檔案。(BZ#1130198)

* sshd-keygen 服務的執行是使用 shd.service 單位檔案中的 'ExecStartPre=-/usr/sbin/sshd-keygen' 選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。(BZ#1134997)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0416 公告中提及的多個弱點影響。

    - 解決錯誤 1172731 - CVE-2014-8112 當「nsslapd-unhashed-pw-switch」設為關閉時繞過密碼雜湊
    - 解決錯誤 1168151 - CVE-2014-8105 透過「cn=changelog」樹狀子目錄洩漏資訊

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0330：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcre 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

* pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。(BZ#1123498、BZ#1125642)

建議所有 pcre 使用者皆升級至這些更新版套件，其中包含可更至此問題的反向移植修補程式，並新增此增強功能。

來自 Red Hat 安全性公告 2015:0327：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2015:0301：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:0628：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、兩個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

此問題是由 Red Hat Identity Management 工程團隊的 Petr Špaček 所發現。

此更新也可修正下列錯誤：

* 在多重主機複寫 (MMR) 中，刪除 Directory Server (DS) 項目的單一值屬性時，之前在某些情況下未正確複寫。因此，複本系統中的項目狀態未反映預期的變更。此錯誤已經修正，單一值屬性移除時，現已可以正確複寫。(BZ#1179099)

* 在此更新之前，Directory Server (DS) 會隨時檢查 ACI 語法。因此，移除 ACI 時會因為語法錯誤而失敗。透過此更新，ACI 檢查會在 ACI 即將移除時停止，讓移除作業得以如預期執行。
(BZ#1179100)

此外，此更新還新增了下列增強功能：

* 389-ds-base 應用程式的緩衝區大小限制已增至 2MB，以便符合簡單驗證及安全性階層 (SASL) 和基本編碼規則 (BER) 的緩衝區大小限制。(BZ#1179595)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-3010 公告中提及的多個弱點影響。

    - 修正 CVE-2014-3570 - Bignum 平方可能會產生不正確的結果
    - 修正 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分割錯誤
    - 修正 CVE-2014-3572 - ECDHE 以無訊息模式降級至 ECDH [用戶端]
    - 修正 CVE-2014-8275 - 憑證指紋可以修改

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0266：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:0265：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Firefox 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.5.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:0252：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2015:0251：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-0250 公告中提及的弱點影響。

    - 相關：#1191387 - 更新 CVE-2015-0240 的修補程式集。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0249：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，smbd 處理該封包時可能導致利用執行 smbd 之使用者的權限 (依預設為 root 使用者) 來執行任意程式碼。(CVE-2015-0240)

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1346913

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Microsoft Vulnerability Research 的 Richard van Eeden 為此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2015:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

Red Hat 要感謝 NEC 的 Akira Fujita 報告此問題。

此更新也可修正下列錯誤：

* 之前，某些情況下 virtio-blk 裝置的熱插拔可能會導致核心錯誤，例如在 I/O 要求執行期間。此更新可修正 virtio_blk.ko 模組中熱插拔程式碼的爭用情形。因此，virtio-blk 裝置的熱插拔不會再於 I/O 要求執行期間造成來賓核心 oops。(BZ#1006536)

* 在此更新之前，由於錯誤處理路徑中的一個錯誤，損毀的詮釋資料區塊可被當作有效的區塊使用。透過此更新，錯誤處理路徑已經修正，並新增了更多檢查以驗證詮釋資料區塊。現在，若遇到損毀的詮釋資料區塊，系統會正確標記為損毀並加以處理。(BZ#1034403)

* 之前，錯誤初始化的變數會導致在含有預設 ACL 數量的變數中儲存隨機值，並將其傳入 SET_PATH_INFO 資料結構中。因此，某些情況下 setfacl 命令會失敗，並出現「無效引數」錯誤。透過此更新，變數可正確初始化為零，因而可修正該錯誤。(BZ#1105625)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2015:0166：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

Red Hat 要感謝 Subversion 專案報告 CVE-2014-3580 和 CVE-2014-8108。上游確認 VisualSVN 的 Evgeny Kotkov 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-0165 公告中提及的多個弱點影響。

    - CVE-2014-3580 反向移植的 mod_dav_svn 修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
82688	Oracle Linux 5：kernel (ELSA-2015-0783)	critical
82687	Oracle Linux 5：核心 (ELSA-2015-0783-1)	medium
82518	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3019)	critical
82517	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-0771)	high
82491	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3021)	critical
82490	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3020)	critical
82489	Oracle Linux 6 / 7 : flac (ELSA-2015-0767)	high
82488	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0766)	high
82465	Oracle Linux 6 / 7 : postgresql (ELSA-2015-0750)	critical
82464	Oracle Linux 7：libxml2 (ELSA-2015-0749)	high
82289	Oracle Linux 6 / 7：setroubleshoot (ELSA-2015-0729)	critical
82288	Oracle Linux 7：ipa / slapi-nis (ELSA-2015-0728)	high
82287	Oracle Linux 7：核心 (ELSA-2015-0726)	critical
82065	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0718)	critical
82016	Oracle Linux 7：openssl (ELSA-2015-0716)	critical
82015	Oracle Linux 6：openssl (ELSA-2015-0715)	critical
81966	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3012)	low
81947	Oracle Linux 6 / 7：unzip (ELSA-2015-0700)	high
81902	Oracle Linux 6 / 7 : freetype (ELSA-2015-0696)	medium
81873	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3015)	high
81872	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3014)	high
81871	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3013)	high
81808	Oracle Linux 7：thunderbird (ELSA-2015-0642)	high
81807	Oracle Linux 7：GNOME / Shell (ELSA-2015-0535)	medium
81806	Oracle Linux 7：ipa (ELSA-2015-0442)	medium
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	critical
81804	Oracle Linux 7 : libreoffice (ELSA-2015-0377)	critical
81803	Oracle Linux 7：qemu-kvm (ELSA-2015-0349)	high
81802	Oracle Linux 7：httpd (ELSA-2015-0325)	high
81801	Oracle Linux 7：libvirt (ELSA-2015-0323)	critical
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	high
81766	Oracle Linux 6：核心 (ELSA-2015-0674)	high
81749	Oracle Linux 6 / 7：bind (ELSA-2015-0672)	critical
81725	Oracle Linux 7 : openssh (ELSA-2015-0425)	critical
81724	Oracle Linux 7：389-ds-base (ELSA-2015-0416)	medium
81723	Oracle Linux 7 : pcre (ELSA-2015-0330)	critical
81722	Oracle Linux 7 : glibc (ELSA-2015-0327)	high
81721	Oracle Linux 7：hivex (ELSA-2015-0301)	high
81660	Oracle Linux 6：389-ds-base (ELSA-2015-0628)	high
81564	Oracle Linux 5：openssl (ELSA-2015-3010)	medium
81538	Oracle Linux 6：thunderbird (ELSA-2015-0266)	high
81537	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0265)	high
81467	Oracle Linux 7 : samba (ELSA-2015-0252)	critical
81466	Oracle Linux 6 : samba (ELSA-2015-0251)	critical
81465	Oracle Linux 6：samba4 (ELSA-2015-0250)	critical
81464	Oracle Linux 5：samba3x (ELSA-2015-0249)	critical
81307	Oracle Linux 5：kernel (ELSA-2015-0164)	high
81306	Oracle Linux 5：核心 (ELSA-2015-0164-1)	high
81289	Oracle Linux 7 : subversion (ELSA-2015-0166)	high
81288	Oracle Linux 6subversion (ELSA-2015-0165)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

critical

high

critical

critical

high

high

critical

high

critical

high

critical

critical

critical

critical

low

high

medium

high

high

high

high

medium

medium

critical

critical

high

high

critical

high

high

critical

critical

medium

critical

high

high

high

medium

high

high

critical

critical

critical

critical

high

high

high

high