來自 Red Hat 安全性公告 2014:1635：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1576、CVE-2014-1577)

在警示 API 中發現一個瑕疵，會讓應用程式排程未來執行的動作。惡意的 Web 應用程式可利用此瑕疵繞過跨來源限制。
(CVE-2014-1583)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Atte Kettunen、Holger Fuhrmannek、 Abhishek Arya、regenrecht 和 Boris Zbarsky 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 31.2.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.2.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2014:1633：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

CVE-2014-6512 是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此更新也可修正下列錯誤：

* 之前，OpenJDK 中的 TLS/SSL 實作無法處理超過 1024 位元的 Diffie-Hellman (DH) 金鑰。這造成在連線交握期間，使用 JSSE 的用戶端應用程式無法建立與使用更大 DH 金鑰之伺服器的 TLS/SSL 連線。此更新新增了最大達 2048 位元大小的 DH 金鑰支援。
(BZ#1148309)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2014:1620：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

CVE-2014-6512 是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此更新也可修正下列錯誤：

* 之前，OpenJDK 中的 TLS/SSL 實作無法處理超過 1024 位元的 Diffie-Hellman (DH) 金鑰。這造成在連線交握期間，使用 JSSE 的用戶端應用程式無法建立與使用更大 DH 金鑰之伺服器的 TLS/SSL 連線。此更新新增了最大達 2048 位元大小的 DH 金鑰支援。
(BZ#1148309)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 / 6 / 7 主機已安裝受到多個弱點影響的套件如 ELSA-2014-1634 公告中所提及。

    [1:1.6.0.33-1.13.5.0]
    - IcedTea 1.13.5 的更新
    - 移除上游修補程式。
    - 針對新版本重新產生 add-final-location-rpaths 修補程式。
    - 變更版本設定以符合 java-1.7.0-openjdk 使修訂版得以運作。
    - 針對 tarballs 使用 xz 以減小檔案大小。
    - 不再需要明確停用系統 LCMS (已修正上游錯誤)。
    - 將 icedteasnapshot 新增至 setup 行使其可與發行版 tarballs 搭配使用。
    - 解決：rhbz#1148901

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1397：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rsyslog 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsyslog 套件提供強化、多執行緒的 syslog 程序，支援寫入關聯式資料庫、syslog/TCP、RFC 3195、允許的寄件者清單 (篩選任何訊息部分) 和微調輸出格式控制項。

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此瑕疵造成 rsyslog 程序損毀，或可能以執行 rsyslog 程序的使用者身分執行任意程式碼。(CVE-2014-3634)

Red Hat 要感謝 rsyslog 上游的 Rainer Gerhards 報告此問題。

建議所有 rsyslog 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝此更新後，rsyslog 服務隨即自動重新啟動。

來自 Red Hat 安全性公告 2014:1359：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 polkit-qt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Polkit-qt 是讓開發人員透過 Qt 樣式 API 使用 PolicyKit API 的程式庫。polkit-qt 程式庫是由隨附於 kdelibs 的 KDE Authentication Agent (KAuth) 使用。

據發現，polkit-qt 會透過 D-Bus API 處理 PolicyKit 的授權要求，而該 API 很容易造成爭用情形。本機使用者可利用此瑕疵，繞過預定的 PolicyKit 授權。此更新將 polkit-qt 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2014-5033)

建議所有 polkit-qt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1352 公告中提及的多個弱點影響。

    - domain_conf：修正網域鎖死 (CVE-2014-3657)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1327 公告中提及的多個弱點影響。

    - gd修正 gdImageCreateFromXpm() 中的 NULL 指標解除參照。
      CVE-2014-2497
    - gd：修正檔案名稱中的 NULL 位元組插入。 CVE-2014-5120
    - fileinfo修正規則運算式中的大量回溯 ( CVE-2013-7345的修正不完整)。 CVE-2014-3538
    - fileinfo修正 mconvert 對截斷之 pascal 字串大小的不正確處理。 CVE-2014-3478
    - fileinfo修正 cdf_read_property_info (不完整的 CVE-2012-1571修正)。 CVE-2014-3587
    - spl修正 ArrayIterator 中因排序期間物件變更而導致的釋放後使用。 CVE-2014-4698
    - spl修正 SPL 迭代器中的釋放後使用。 CVE-2014-4670

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1326：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-3587)

在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。(CVE-2014-2497)

在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-3597)

在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意的指令碼作者可能利用這些瑕疵的任一個來洩漏伺服器記憶體的特定部分。(CVE-2014-4670、CVE-2014-4698)

CVE-2014-3597 問題是由 Red Hat BaseOS QE 的 David Kutálek 所發現。

建議所有 php53 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1319：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xerces-j2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Xerces for Java (Xerces-J) 是以 Java 寫入的符合標準的高效能驗證 XML 剖析器。xerces-j2 套件提供 Xerces-J 2 版。

在 Xerces-J 處理 XML 宣告的方式中發現資源消耗問題。遠端攻擊者可利用包含使用長 pseudo-attribute 名稱之特製宣告的 XML 文件，當使用 Xerces-J 的應用程式解析這個文件時，會導致該應用程式使用過量的 CPU。(CVE-2013-4002)

建議所有 xerces-j2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 Xerces-J 的應用程式必須重新啟動，此更新才會生效。

變更描述：

[3.0-27.0.3]
- 重新執行 env 函式定義以策安全 (Florian Weimer) [CVE-2014-7169]

來自 Red Hat 安全性公告 2014:1307：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 解析來自特定 RSA 簽章之 ASN.1 (抽象數據描述語言 1) 輸入的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過提供特製的簽章給使用 NSS 的應用程式來偽造 RSA 憑證。(CVE-2014-1568)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Antoine Delignat-Lavaud 和 Intel 產品安全事件回應團隊為原始報告者。

建議所有 NSS 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。安裝此更新之後，必須重新啟動使用 NSS 的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2014:1306：

[2014 年 9 月 30 日更新] 套用此更新後，已使用重新啟動系統服務的資訊更新此公告。
尚未針對原始套件進行任何變更。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bash 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 和命令語言解譯器。Bash 是 Red Hat Enterprise Linux 的預設 Shell。

據發現，CVE-2014-6271 的修正不完整，Bash 仍允許透過特製的環境變數將特定字元插入其他環境。攻擊者可能利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。
(CVE-2014-7169)

需要讓直接將 bash 函式建立為環境變數的應用程式知道此更新處理名稱方式的變更。請注意，可能需要重新啟動特定服務、畫面工作階段和 tmux 工作階段，並且受影響的互動式使用者可能需要重新登入。安裝這些更新版套件但不重新啟動服務將解決此弱點，不過在重新啟動受影響的服務之前，功能可能會受到影響。如需更多資訊，請參閱此處的知識庫文章：https://access.redhat.com/articles/1200223

注意：建議 Docker 使用者使用其容器內的 'yum update'，並提交產生的變更。

如需 CVE-2014-6271 和 CVE-2014-7169 的其他資訊，請參閱上述知識庫文章。

建議所有 bash 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

變更描述：

[3.0-27.0.2]
- CVE-2014-7169 的初步修正

變更描述：

[3.2-33.1.0.1]
- CVE-2014-7169 的初步修正

變更描述：

[4.2.45-5.2.0.1]
- CVE-2014-7169 的初步修正

變更描述：

[4.1.2-15.1.0.1]
- CVE-2014-7169 的初步修正

來自 Red Hat 安全性公告 2014:1294：

現已提供適用於 Red Hat Enterprise Linux 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.6 Long Life、Red Hat Enterprise Linux 5.9 Extended Update Support、Red Hat Enterprise Linux 6.2 Advanced Update Support 和 Red Hat Enterprise Linux 6.4 Extended Update Support.的更新版 bash 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 和命令語言解譯器。Bash 是 Red Hat Enterprise Linux 的預設 Shell。

在 Bash 評估特定特製環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。
(CVE-2014-6271)

如需 CVE-2014-6271 瑕疵的其他資訊，請參閱知識庫文章：https://access.redhat.com/articles/1200223

Red Hat 要感謝 Stephane Chazelas 報告此問題。

建議所有 bash 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1293：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bash 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 和命令語言解譯器。Bash 是 Red Hat Enterprise Linux 的預設 Shell。

在 Bash 評估特定特製環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。
(CVE-2014-6271)

如需 CVE-2014-6271 瑕疵的其他資訊，請參閱知識庫文章：https://access.redhat.com/articles/1200223

Red Hat 要感謝 Stephane Chazelas 報告此問題。

建議所有 bash 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1292：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 在異常特定情況下處理從用戶端上傳之資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可能利用此瑕疵造成 HAProxy 當機。
(CVE-2014-6269)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2014-1281 公告中提及的一個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1255 公告中提及的一個弱點影響。

    [1.6.1-80.el5]
    - 重建

    [1.6.1-79.el5]
    - 合併 MITKRB5- 的修正SA-2014-001 (CVE-2014-4345、 #1132785)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1246：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 與 nspr 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 NSS.中實作 TLS False Start 的方式中發現一個瑕疵。攻擊者可能利用此瑕疵從伺服器傳回未加密的資訊。(CVE-2013-1740)

在 NSS 依 RFC 5077 所指定實作工作階段票證處理的方式中發現爭用情形。攻擊者可利用此瑕疵，造成使用 NSS 的應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。
(CVE-2014-1490)

據發現，NSS 接受弱式 Diffie-Hellman 金鑰交換 (DHKE) 參數。這可能會導致在用戶端與伺服器之間的通訊中使用弱式加密。(CVE-2014-1491)

在 NSPR 中發現一個超出邊界寫入瑕疵。遠端攻擊者可能會利用此瑕疵，造成使用 NSPR 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。此 NSPR 瑕疵並未在 Firefox 的任何隨附版本的 web 內容中暴露。(CVE-2014-1545)

據發現，NSS 中 Internationalizing Domain Names in Applications (IDNA) 主機名稱符合的實作並未遵循 RFC 6125 建議。這可能會導致將某些含有國際字元的無效憑證接受為有效憑證。
(CVE-2014-1492)

Red Hat 要感謝 Mozilla 專案報告 CVE-2014-1490、CVE-2014-1491 和 CVE-2014-1545 問題。上游確認 Brian Smith 為 CVE-2014-1490 的原始報告者； Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 為 CVE-2014-1491 的原始報告者；以及 Abhishek Arya 為 CVE-2014-1545 的原始報告者。

nss 和 nspr 套件已經分別升級為 3.16.1 和 4.10.6 上游版本，相較於先前的版本，這兩個版本提供幾個錯誤修正與增強功能。(BZ#1110857、BZ#1110860)

此更新也可修正下列錯誤：

* 之前，系統上不存在 output.log 檔案時，Network Security Services (NSS) 規格的 shell 以誤判測試結果錯誤地處理測試失敗。
因此，某些公用程式 (例如「grep」) 無法正確處理失敗。此更新可改善規格檔案中的錯誤偵測，而「grep」和其他公用程式現在可以如預期處理遺失檔案和當機。(BZ#1035281)

* 在此更新之前，ANSSI 機構的附屬憑證授權單位 (CA) 不正確地發出安裝於網路監視裝置的中繼憑證。因此，啟用監視裝置做為 MITM (攔截式) Proxy 使用，執行憑證所有人未擁有或控制之網域名稱或 IP 位址的流量管理。已撤銷發出 MITM 裝置憑證的中繼憑證信任，且此類裝置不會再用於 MITM 攻擊。(BZ#1042684)

* 由於迴歸的原因，預設拒絕 MD5 憑證，因為 Network Security Services (NSS) 並未信任 MD5 憑證。透過此更新，Red Hat Enterprise Linux 5 支援 MD5 憑證。(BZ#11015864)

建議 nss 和 nspr 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1245 公告中提及的多個弱點影響。

    - gssapi為 spnego 中可能的 NULL 解除參照引入上游修正 (CVE-2014-4344、 #1121509)
    - 修正 的自我測試修補程式中的外觀錯誤 CVE-2014-4341
    - 執行 的反向移植自我測試 CVE-2014-4341
    - 針對因插入格式錯誤的 GSSAPI token 而導致的拒絕服務引入反向移植修正 (CVE-2014-4341、 #1121509)
    - 針對同時服務多個領域的遠端 KDC 當機合併反向移植上游修補程式 (RT#7756、 CVE-2013-1418/CVE-2013-6800、

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1244：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。其中包含 DNS 伺服器 (named)，解析器程式庫 (當與 DNS 介接時所使用的應用程式常式) 以及驗證 DNS 伺服器是否正確運作的工具。這些套件包含 BIND 套件的 9.7 版。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

注意：CVE-2014-0591 問題不會直接影響在 Red Hat Enterprise Linux 5 中隨附的 bind97 版本。不過已解決此問題，以確保不會在 bind97 的未來版本中引入此問題 (可能以不同的編譯器或 C 程式庫最佳化構建)。

此更新也可修正下列錯誤：

* 先前關閉 named 程序時，bind97 initscript 不會檢查 ROOTDIR 變數是否存在。因此，即使並未在 chroot 環境中執行 bind97，在 chroot 環境中使用 bind97 時，掛載的部分檔案系統已在關閉的程序上卸載。透過此更新，initscript 已修正，在關閉的 named 程序上卸載部分檔案系統時，現可檢查 ROOTDIR 變數是否存在。現在關閉未在 chroot 環境中執行的 bind97 時，不會卸載部分檔案系統。(BZ#1059118)

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1243：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 automake 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Automake 是一個可自動產生符合 GNU 編碼標準之 Makefile.in 檔案的工具。

據發現，Automake 所產生之 Makefile 中的 distcheck 規則，讓任何人皆可在準備來源封存時寫入目錄。惡意的本機使用者若能存取此目錄，便可以執行「make distcheck」之使用者的權限執行任意程式碼。(CVE-2012-3386)

Red Hat 要感謝 Jim Meyering 報告此問題。
上游確認 Stefano Lattarini 為原始報告者。

建議所有 automake 使用者皆升級至此更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1194：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 conga 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Conga 專案是一種遠端工作站的管理系統。其中包含 luci (安全的網路型前端) 和 ricci (將傳入訊息發送至基礎管理模組的安全程序)。

據發現，Plone (包含在 luci 內) 並未正確保護系統管理員介面 (控制面板)。遠端攻擊者可能會利用此瑕疵將特製的 Python 聲明或指令碼插入 Plone 的受限 Python 沙箱，存取系統管理員介面時，會以系統管理員使用者的權限執行該沙箱。(CVE-2012-5485)

據發現，Plone (包含在 luci 內) 並未正確清理特定 URL 要求中所提供的 HTTP 標頭。遠端攻擊者可利用特製的 URL，一旦處理該 URL，會將插入的 HTTP 標頭作為 Plone HTTP 回應的一部分傳回，進而可能允許攻擊者發動其他更進階的攻擊。(CVE-2012-5486)

在 conga 處理 luci 網站延伸模組相關 URL 要求的方式中發現多個資訊洩漏瑕疵。未經驗證的遠端攻擊者可發出特製的 HTTP 要求，一旦處理該要求，可能導致未經授權的資訊洩漏。
(CVE-2013-6496)

據發現，luci 網站延伸模組相關 URL 的多個元件未正確受限於系統管理使用者。經驗證的遠端攻擊者可能提升其權限來執行應僅限於系統管理使用者的特定動作，例如新增使用者和系統，以及檢視記錄資料。(CVE-2014-3521)

據發現，Plone (包含在 luci 內) 並未正確保護執行 RestrictedPython 指令碼的權限。遠端攻擊者可利用特製的 URL，一旦處理該 URL，會導致攻擊者提交並執行價格昂貴的計算，或者能夠連同其他攻擊存取或改變具權限的資訊。(CVE-2012-5488)

據發現，Plone (包含在 luci 內) 並未正確在成員資料庫上強制執行權限檢查。遠端攻擊者可利用特製的 URL，一旦處理該 URL，可能允許攻擊者列舉使用者帳戶名稱。
(CVE-2012-5497)

據發現，Plone (包含在 luci 內) 並未正確處理特定集合的要求處理。遠端攻擊者可利用特製的 URL，一旦處理該 URL，可能會導致過度消耗 I/O 和/或快取資源。(CVE-2012-5498)

據發現，Plone (包含在 luci 內) 並未正確處理傳遞至內部公用程式函式之超大值的處理。遠端攻擊者可利用特製的 URL，一旦處理該 URL，可能會導致過度消耗記憶體。(CVE-2012-5499)

據發現，Plone (包含在 luci 內) 會因為權限檢查不當，而允許遠端匿名使用者變更內容項目的標題。(CVE-2012-5500)

CVE-2014-3521 問題是由 Red Hat 的 Radek Steiger 所發現，CVE-2013-6496 問題是由 Red Hat 的 Jan Pokorny 所發現。

此外，這些更新的 conga 套件包含數個錯誤修正。
因空間所限，無法在此公告中記錄所有這些變更。
系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 5.11「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 conga 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，luci 和 ricci 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1193：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 axis 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Axis 是一種簡易物件存取通訊協定 (SOAP) 實作。其可用來構建 Web 服務用戶端和伺服器。

據發現，Axis 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3596)

如需有關此瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

此問題是由 Red Hat 產品安全性的 David Jorm 和 Arun Neelicattu 所發現。

建議所有 axis 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動使用 Apache Axis 的應用程式，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-3074 公告中提及的弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3073 公告中提及的多個弱點影響。

    - auditscaudit_krule 遮罩存取需要邊界檢查 (Andy Lutomirski) [Orabug: 19590638] {CVE-2014-3917}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3072 公告中提及的一個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1172：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 procmail 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

procmail 程式用於本機郵件遞送。除了只是遞送郵件以外，procmail 還可用於自動篩選、預先排序及其他郵件處理工作。

在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可能傳送含有特製標頭的電子郵件，當由 formail 處理時，可能導致 procmail 當機，或可能以 formail 使用者的身分執行任意程式碼。
(CVE-2014-3618)

建議所有 procmail 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1167 公告中提及的多個弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

  - 在 2.6.37 d版之前的 Linux 核心中，kernel / futex.c 的 futex_wait 函式在重新排入佇列作業期間不會正確保留特定參照計數，這會允許本機使用者透過特製應用程式觸發零計數，進而引致拒絕服務 (釋放後使用和系統當機) 或可能取得特權。(CVE-2014-0205)

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1166：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 jakarta-commons-httpclient 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta Commons HTTPClient 實作了 HTTP 標準的用戶端。

據發現，HTTPClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3577)

如需有關此瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有 jakarta-commons-httpclient 使用者皆升級至這些更新版套件，其中含有可修正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1143 公告中提及的一個弱點影響。

    - [audit] auditscaudit_krule 遮罩存取需要邊界檢查 (Denys Vlasenko) [1102702 1102703] {CVE-2014-3917}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1143：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的系統呼叫稽核實作中發現超出邊界記憶體存取瑕疵。在已定義稽核規則的系統上，無權限的本機使用者可能會利用此瑕疵將核心記憶體洩漏至使用者空間，或可能使系統當機。
(CVE-2014-3917，中等)

此更新也可修正下列錯誤：

* 在 fsync() 作業非常繁重的工作負載之下，日誌記錄程式碼 (jbd 與 jbd2) 中的錯誤可能觸發 BUG_ON 並引發核心 oops。此外，fdatasync() 可能無法立即僅寫出檔案大小的變更。這些問題已透過反向移植一系列修補程式解決，這些修補程式修正了 Red Hat Enterprise Linux 6 各程式碼中的這些問題。此更新也改善了 ext3 與 ext4 檔案系統的效能。(BZ#1116027)

* 由於 ext4 程式碼中的錯誤，fdatasync() 系統呼叫並未強制將 inode 大小變更寫入至磁碟 (如果它是檔案中的唯一詮釋資料變更)。這可能導致產生錯誤的 inode 大小，如果系統非預期終止，可能會失去資料。已修正程式碼處理 inode 更新，現在在此情況下，fdatasync() 會如預期將資料寫入至磁碟。(BZ#1117665)

* tg3 驅動程式中 DMA 讀取問題的因應措施並未正確套用至完整的 Broadcom 5719 與 5720 晶片組系列。此因應措施只對 5719 晶片的 A0 修訂版有效，而對於其他修訂版，晶片會造成偶爾的 Tx 逾時。此更新只會對 5719 晶片的 A0 修訂版套用前述因應措施。(BZ#1121017)

* 由於頁面回寫程式碼中的錯誤，系統可能會在記憶體壓力及繁重的 NFS 負載之下變得沒有回應。此更新修正了負責處理中途分頁的程式碼，且中途分頁寫出不會再使工作佇列溢流。(BZ#1125246)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:1148：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 squid 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

Red Hat 要感謝 Squid 專案報告 CVE-2014-3609 問題。上游確認 Matthew Daley 為原始報告者。

建議所有 Squid 使用者皆升級至此更新版套件，其中含有可修正這些問題的反向移植修補程式。安裝此更新之後，squid 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1147：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 squid 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

Red Hat 要感謝 Squid 專案報告此問題。上游確認 Matthew Daley 為原始報告者。

建議所有 Squid 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，squid 服務將會自動重新啟動。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2014-1146 公告中提及的一個弱點影響。

    [4.2.5-5]
    - 修正 MITM 安全性弱點
    - 解決：CVE-2014-3577

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-1145 公告中提及的多個弱點影響。

    [24.8.0-1.0.1.el6_5]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js

    [24.8.0-1]
    - 更新至 24.8.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1144：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1562、CVE-2014-1567)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jan de Mooij 為 CVE-2014-1562 的原始報告者，且 regenrecht 為 CVE-2014-1567 的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.8.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.8.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2014:1110：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 glibc 套件，以修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 的內部 __gconv_translit_find() 函式中發現差一堆積型緩衝區溢位瑕疵。能夠使應用程式以特製引數呼叫 iconv_open() 函式的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。(CVE-2014-5119)

在 glibc 載入地區檔案的方式中發現目錄遊走瑕疵。能夠使應用程式使用特製地區名稱值 (例如，在 LC_* 環境變數中指定) 的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。(CVE-2014-0475)

Red Hat 要感謝 Stephane Chazelas 報告 CVE-2014-0475。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1091：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mod_wsgi 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

Red Hat 要感謝 Graham Dumpleton 報告此問題。
上游確認 Róbert Kisteleki 為原始報告者。

建議所有 mod_wsgi 使用者皆升級至此更新版套件，其中包含可修正此問題的反向移植修補程式。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3070 公告中提及的多個弱點影響。

    - net使用 netlink_ns_capable 驗證 netlink 訊息的權限 (Eric W. Biederman) [Orabug:
    19404229] {CVE-2014-0181}
    - sctp修正 sk_ack_backlog 換行問題 (Xufeng Zhang) [Orabug19404238] {CVE-2014-4667}
    - filter防止 nla 延伸模組查看超出訊息結尾處 (Mathias Krause) [Orabug:
    19315780] {CVE-2014-3144} {CVE-2014-3145}
    - l2tp修正無權限的使用者提升核心權限的問題 (Sasha Levin) [Orabug19228689] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86在 ptrace_stop() 後強制執行 IRET 路徑 (Tejun Heo) [Orabug: 19222017] {CVE-2014-4699}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1075 公告中提及的多個弱點影響。

    - kvm-qcow1-Validate-L2-table-size-CVE-2014-0222.txt [bz#1097225]
    - kvm-qcow1-Validate-image-size-CVE-2014-0223.txt [bz#1097234]
    - 解決 bz#1097225 (CVE-2014-0222 qemu-kvmQemqcow1驗證 L2 表格大小以避免整數溢位 [rhel-6.5.z])
    - 解決 bz#1097234 (CVE-2014-0223 qemu-kvmQemqcow1驗證影像大小以避免超出邊界記憶體存取 [rhel-6.5.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2014-1073 公告中提及的一個弱點影響。

    nss [3.16.2-2.0.1.el7_0]
    - 已新增 nss-vendor.修補程式以變更供應商

    [3.16.2-2]
    - 還原 certutil 手冊頁的遺漏選項描述修正
    - 記錄 certutil 選項 --dump-ext-val、 --extGeneric 和 --extSAN
    - 相關錯誤 1124659 - 將 RHEL 7 重定基底至少至 NSS 3.16.1

    [3.16.2-1]
    - nss-3.16.2 的重定基底
    - 解決錯誤 1124659 - 將 RHEL 7 重定基底至少為 NSS 3.16.1 (FF 31)
    - 修正 %check 區段中的測試失敗偵測
    - 將不需要的來源目錄移除至 %prep 區段的結尾
    - 更新因為重定基底而做的多種修補程式
    - 移除因重定基底而過時的未使用修補程式
    - 修正停用 ssl2 支援的 libssl 和測試修補程式
    - 取代中斷建構之到期的 PayPal 測試憑證

    nss-softokn [3.16.2-1]
    - nss-3.16.2 的更新
    - 解決錯誤 1124659 - 將 RHEL 7.1 重定基底至少至 NSS-SOFTOKN 3.16.1 (FF 31)

    nss-util [3.16.2-1]
    - nss-3.16.2 的更新
    - 解決錯誤 1124659 - 將 RHEL-7.0 重定基底至至少 NSS 3.16.1 (FF 31)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1053：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。(CVE-2014-3508)

在 OpenSSL 處理 DTLS 封包的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。(CVE-2014-0221、CVE-2014-3505、CVE-2014-3506)

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。(CVE-2014-3510)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2014-0221。上游確認 Search-Lab 的 Imre Rad 為此問題的原始報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

來自 Red Hat 安全性公告 2014:1052：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 處理內含所支援 EC 點格式延伸之 ServerHello 訊息的方式中發現爭用情形。惡意伺服器可能會利用此瑕疵造成使用 OpenSSL 的多執行緒 TLS/SSL 用戶端寫入至釋放的記憶體，進而導致用戶端當機或執行任意程式碼。
(CVE-2014-3509)

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。(CVE-2014-3508)

在 OpenSSL 處理分段交握封包的方式中發現瑕疵。攔截式攻擊者可能會利用此瑕疵強制使用 OpenSSL 的 TLS/SSL 伺服器使用 TLS 1.0，即使用戶端與伺服器都支援較新的通訊協定版本也是如此。(CVE-2014-3511)

在 OpenSSL 處理 DTLS 封包的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。(CVE-2014-3505、CVE-2014-3506、CVE-2014-3507)

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。(CVE-2014-3510)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-3069 公告中提及的弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-3068 公告中提及的弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
78501	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1635)	high
78500	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2014-1633)	high
78499	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2014-1620)	high
78454	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2014-1634)	critical
78404	Oracle Linux 7 : rsyslog (ELSA-2014-1397)	critical
78072	Oracle Linux 7：polkit-qt (ELSA-2014-1359)	critical
78022	Oracle Linux 7：libvirt (ELSA-2014-1352)	critical
78005	Oracle Linux 7：php (ELSA-2014-1327)	medium
78004	Oracle Linux 5 / 6 : php / php53 (ELSA-2014-1326)	medium
77978	Oracle Linux 6 / 7 : xerces-j2 (ELSA-2014-1319)	medium
77953	Oracle Linux 4 : bash (ELSA-2014-3079)	critical
77952	Oracle Linux 5 / 6 / 7 : nss (ELSA-2014-1307)	critical
77951	Oracle Linux 5 / 6 / 7：bash (ELSA-2014-1306)	critical
77894	Oracle Linux 4 : bash (ELSA-2014-3078)	critical
77893	Oracle Linux 5 : bash (ELSA-2014-3077)	critical
77892	Oracle Linux 7 : bash (ELSA-2014-3076)	critical
77891	Oracle Linux 6 : bash (ELSA-2014-3075)	critical
77849	Oracle Linux 4 : bash (ELSA-2014-1294) (Shellshock)	critical
77848	Oracle Linux 5 / 6 / 7：bash (ELSA-2014-1293) (Shellshock)	critical
77847	Oracle Linux 7 : haproxy (ELSA-2014-1292)	high
77805	Oracle Linux 7：核心 (ELSA-2014-1281)	high
77740	Oracle Linux 5krb5 (ELSA-2014-1255)	critical
77739	Oracle Linux 5 : nspr / nss (ELSA-2014-1246)	critical
77738	Oracle Linux 5krb5 (ELSA-2014-1245)	high
77737	Oracle Linux 5：bind97 (ELSA-2014-1244)	high
77736	Oracle Linux 5 : automake (ELSA-2014-1243)	medium
77735	Oracle Linux 5 : conga (ELSA-2014-1194)	medium
77694	Oracle Linux 5 / 6：axis (ELSA-2014-1193)	medium
77625	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3074)	high
77624	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2014-3073)	high
77623	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3072)	high
77622	Oracle Linux 5 / 6 / 7 : procmail (ELSA-2014-1172)	critical
77597	Oracle Linux 6：核心 (ELSA-2014-1167)	high
77566	Oracle Linux 5 / 6 / 7：jakarta-commons-httpclient (ELSA-2014-1166)	medium
77550	Oracle Linux 5：核心 (ELSA-2014-1143)	medium
77549	Oracle Linux 5：kernel (ELSA-2014-1143-1)	low
77517	Oracle Linux 5 / 6：squid (ELSA-2014-1148)	high
77516	Oracle Linux 7 : squid (ELSA-2014-1147)	high
77515	Oracle Linux 7：httpcomponents-client (ELSA-2014-1146)	medium
77514	Oracle Linux 5/6：thunderbird (ELSA-2014-1145)	high
77513	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1144)	high
77463	Oracle Linux 5 / 6 / 7：glibc (ELSA-2014-1110)	critical
77385	Oracle Linux 7 : mod_wsgi (ELSA-2014-1091)	critical
77355	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3070)	high
77270	Oracle Linux 6：qemu-kvm (ELSA-2014-1075)	high
77242	Oracle Linux 7nss、/ nss-util、/ nss-softokn (ELSA-2014-1073)	high
77192	Oracle Linux 5：openssl (ELSA-2014-1053)	high
77191	Oracle Linux 6 / 7 : openssl (ELSA-2014-1052)	high
77140	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3069)	high
77139	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3068)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

high

medium

medium

medium

high

high

high

critical

high

medium

medium

low

high

high

medium

high

high

critical

critical

high

high

high

high

high

high

high