來自 Red Hat 安全性公告 2015:2248：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 netcf 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

netcf 套件內含一個可修正系統網路組態的程式庫。網路組態會以平台相依的 XML 格式表示，netcf 會將其轉譯為系統‘native’網路組態檔的變更。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

此問題是由 Red Hat 的 Hao Liu 所發現。

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1206680)

建議 netcf 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2241：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 chrony 套件，可修正三個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

chrony 套件 (chronyd 和 chronyc) 是一種網路時間通訊協定 (NTP) 實作，特別設計用於支援具有間歇性連線功能的系統。可將系統時鐘與 NTP 伺服器、硬體參照時鐘和手動輸入值同步。
也可作為 NTPv4 (RFC 5905) 伺服器或對等節點，向網路中的其他電腦提供時間服務。

設定 NTP 或 cmdmon 存取時，chrony 用於儲存特定位址的方法有一個超出邊界寫入瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。
(CVE-2015-1821)

為儲存經過驗證之命令要求中尚未認可的回應，配置記憶體時，發現一個未初始化的指標使用瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。(CVE-2015-1822)

在更新內部狀態變數之前，與彼此對等的 chrony 主機用於自行為驗證的方法有一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1853)

這些問題是由 Red Hat 的 Miroslav Lichvár 發現。

chrony 套件已升級至 2.1.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。值得注意的增強功能包括：

* 已更新至 NTP 版本 4 (RFC 5905)

* 已新增集區指示詞，可指定 NTP 伺服器集區

* 已新增 leapsecmode 指示詞，可選取如何更正閏秒時鐘

* 已新增 smoothtime 指示詞，可順暢消除提供的時間，並啟用閏秒彌補

* 已新增具有 POSIX 執行緒的非同步名稱解析

* 可供 2036 年份使用 (下一個 NTP 紀元)

* 已改善時鐘控制

* 已重新執行網路程式碼，為每個 NTP 伺服器開放獨立的用戶端通訊端

(BZ#1117882)

此更新也可修正下列錯誤：

* chronyd 服務先前會假設在服務啟動時，以‘bindaddress’指示詞指定的網路介面已準備就緒。這可能導致在介面尚未準備就緒的情況下，chronyd 無法將 NTP 伺服器通訊端繫結至介面。透過此更新，chronyd 會使用 IP_FREEBIND 通訊端選項，並支援可在稍後再將其繫結至介面，而不只是在服務啟動時繫結。
(BZ#1169353)

此外，此更新還新增了下列增強功能：

* chronyd 服務現已支援四種處理閏秒的模式，並設定為使用‘leapsecmode’選項。時鐘可設為讓核心跨過 (此為預設的‘system’模式)；讓 chronyd 跨過 (’step’模式)；藉由輪轉緩慢調整 (’slew’模式)；或是將閏秒忽略，稍後再於正常作業中予以更正 (’ignore’模式)。如果您選取輪轉，校正將一律從 00:00:00 UTC 開始，且將以‘maxslewrate’選項中指定的速率進行套用。(BZ#1206504)

建議所有 chrony 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2237 公告中提及的一個弱點影響。

    [0.7.92-3]
    - 修正 tests/proxy-continuous 解決 #1250935

    [0.7.92-2]
    - 修正因隱含宣告 rest_proxy_call_get_url 所導致的記憶體錯誤。解決 #1183982

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2231：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2180：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rubygem-bundler 和 rubygem-thor 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bundler 會在整個生命週期，管理跨多種機器的應用程式相依性，並且採系統化重複執行。Thor 是一種工具組，可用於建置功能強大的命令行介面。

Bundler 對於可從多個來源取得的 gem，所用的處理方法有一個瑕疵。具有任一來源存取權的攻擊者可建立同名的惡意 gem，並將其用來誘騙使用者安裝，進而可能導致從攻擊者提供的惡意 gem 執行程式碼。(CVE-2013-0334)

Bundler 已升級至上游版本 1.7.8，Thor 已升級至上游版本 1.19.1；相較於先前版本，這兩個套件都提供數個錯誤修正和增強功能。(BZ#1194243、BZ#1209921)

建議所有 rubygem-bundler 和 rubygem-thor 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2159：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 curl 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，libcurl 程式庫在剖析已收到的 HTTP Cookie 時，無法正確處理部分常值 IP 位址。能夠誘騙使用者連線至惡意伺服器的攻擊者可利用此瑕疵，將使用者的 Cookie 設為特製的網域，使其他與 Cookie 相關的問題更容易遭到惡意利用。(CVE-2014-3613)

在 libcurl 程式庫複製連線控制代碼的方式中發現一個瑕疵。如果應用程式為控制代碼設定 CURLOPT_COPYPOSTFIELDS 選項，使用控制代碼的複製功能可能使應用程式損毀，或洩漏其部分記憶體。(CVE-2014-3707)

據發現，libcurl 程式庫未能正確處理包含內嵌行結尾字元的 URL。有能力利用 libcurl 透過 HTTP proxy 存取特製 URL，並製作應用程式的攻擊者，即可利用此瑕疵插入其他標頭到要求中，或建構其他要求。(CVE-2014-8150)

據發現，libcurl 以不正確的方式實作 NTLM 和交涉驗證的層面。如果應用程式以特定的方式使用 libcurl 和受影響的機制，對於先前經 NTLM 驗證之伺服器的某些要求可能會顯示為由經驗證的錯誤使用者傳送。此外，可能會在後續的要求中重複使用最初一組適用於 HTTP 交涉驗證要求的認證，但指定另一組不同的認證。(CVE-2015-3143、CVE-2015-3148)

Red Hat 要感謝 cURL 專案報告這些問題。

錯誤修正：

* libcurl 可使用通訊協定範圍外 (out-of-protocol) 遞補至 SSL 3.0。
攻擊者可濫用遞補，強制降級 SSL 版本。已從 libcurl 移除遞補。若使用者需要此功能，可透過 libcurl API 明確啟用 SSL 3.0。(BZ#1154060)

* libcurl 不會再預設為停用 TLS 1.1 和 TLS 1.2。
您可以透過 libcurl API 明確停用這些設定。(BZ#1170339)

* FTP 作業 (如：下載檔案) 原本需要相當長的時間才能完成。現在，libcurl 中的 FTP 實作可正確設定連線的封鎖方向，以及預估的逾時值，進而加快 FTP 傳輸速度。(BZ#1218272)

增強功能：

* 執行更新版套件後，即可明確啟用或停用要用於 TLS 通訊協定的全新進階加密標準 (AES) 加密套件。(BZ#1066065)

* libcurl 程式庫未實作非封鎖 SSL 交握，這會對以 libcurl 多重 API 為基礎的應用程式，產生負面的效能影響。已在 libcurl 中實作非封鎖 SSL 交握，現在無論 libcurl 多重 API 是否可以從基礎網路通訊端往來讀取或寫入資料，都可立即將控制項傳回應用程式。(BZ#1091429)

* libcurl 程式庫對不具有效檔案描述符號的動作 (即使只是短時作業)，使用了不必要的長時封鎖延遲。
有些動作 (例如：剖析使用 /etc/hosts 的主機名稱) 需要很長的時間才能完成。已修改 libcurl 中的封鎖程式碼，現在初始延遲時間很短，並且會逐漸增加直到事件發生。(BZ#1130239)

建議所有 curl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2155 公告中提及的多個弱點影響。

    - 修正 CVE-2014-8116 - 將可接受的 ELF 程式標頭計數增加至 2048
    - 修正 CVE-2014-0207 - cdf_read_short_sector 邊界檢查不充分
    - 修正 CVE-2014-0237 - cdf_unpack_summary_info() 過度迴圈 DoS
    - 修正 CVE-2014-0238 - CDF 內容資訊剖析 nelements 無限迴圈
    - 修正 CVE-2014-3478 - mconvert 不正確處理截斷的 pascal 字串
    - 修正 CVE-2014-3479 - 修正規則運算式中的大量回溯
    - 修正 CVE-2014-3480 - cdf_count_chain 邊界檢查不充分
    - 修正 CVE-2014-3487 - cdf_read_property_info 邊界檢查不充分
    - 修正 CVE-2014-3538 - 不受限制的規則運算式比對
    - 修正 CVE-2014-3587 - 修正 cdf_read_property_info
    - 修正 CVE-2014-3710 - elf 備註標頭中的超出邊界讀取
    - 修正 CVE-2014-8116 - 多個拒絕服務問題 (資源消耗)
    - 修正 CVE-2014-8117 - 拒絕服務問題 (資源消耗)
    - 修正 CVE-2014-9652 - mconvert() 中的超出邊界讀取
    - 修正 CVE-2014-9653 - 格式錯誤的 elf 檔案造成存取未初始化的記憶體

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2154：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1203889)

值得注意的是，此更新修正下列錯誤：

* 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證，以進行 Transmission Control Protocol (TCP) 傳輸，並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑，例如：使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式，該程式將停用手動重試可靠的傳輸作業 (例如：TCP)，因此現在若遇到上述情況，已可使用正確的程式碼路徑。(BZ#1251586)

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息：

未提供任何認證，或者，認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取，因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。(BZ#1252454)

建議所有 krb5 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2151：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xfsprogs 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xfsprogs 套件包含一組使用 XFS 檔案系統的命令，包括用來建構 XFS 系統的 mkfs.xfs 命令。

據發現，xfsprogs 套件的 xfs_metadump 工具並未完全遵照手冊頁所述的混淆標準。若具有必要權限的使用者使用 xfs_metadump，並依賴已公告的混淆，則產生的資料可能包含非預期的敏感資訊線索。
(CVE-2012-2150)

xfsprogs 套件已升級至上游版本 3.2.2，此版本針對先前的版本提供數個錯誤修正與增強功能。此版本亦包括上游版本 3.2.3 中的更新項目，但省略目前為上游的 mkfs.xfs 預設磁碟格式變更 (針對詮釋資料總和檢查碼)。
(BZ#1223991)

建議 xfsprogs 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2140 公告中提及的一個弱點影響。

    - 檢查從 SSH_MSG_KEXINIT 封包擷取的資料長度 (CVE-2015-1782)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2131：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openldap 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件包含 OpenLDAP 的組態檔、程式庫和文件。

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個瑕疵。因此，OpenLDAP 可能使用原本不應啟用的密碼。(CVE-2015-3276)

此問題是由 Red Hat 軟體維護支援工程團隊的 Martin Poole 所發現。

openldap 套件已升級至上游版本 2.4.40，其中針對舊版提供數個錯誤修正和一個增強功能：

* ORDERING 比對規則已經加入原則屬性類型描述。* 伺服器在處理 SRV 記錄時不會再意外終止。* 遺漏的 objectClass 資訊已經新增，讓使用者得以透過標準的方法修改前端組態。

(BZ#1147982)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。(BZ#1125152)

* httpd 服務在 libldap 程式庫卸載時，有時會因為分割錯誤而意外終止。基礎原始程式碼已經修正，避免不當的記憶體存取錯誤而導致該錯誤發生。因此，httpd 不會再於此情況中損毀。(BZ#1158005)

* 系統從 Red Hat Enterprise Linux 6 升級到 Red Hat Enterprise Linux 7 後，特定程式庫的符號連結會非預期地指向屬於 openldap-devel 套件的位置。若使用者取消安裝 openldap-devel，符號連結會因此損毀，‘rpm -V openldap’命令有時則會產生錯誤。透過此更新，符號連結在上述情形下不會再損毀。如果使用者將 openldap 降級為 2.4.39-6 或更早版本，符號連結可能損毀。在進行此類降級後，建議使用者驗證符號連結是否因此損毀。若要執行此動作，請確定 yum-plugin-verify 套件已經安裝，並已執行‘rpm -V openldap’或‘yum verify openldap’命令來取得目標程式庫。(BZ#1230263)

此外，此更新還新增了下列增強功能：

* OpenLDAP 用戶端現會針對與伺服器的通訊，自動選擇網路安全性服務 (NSS) 預設加密套件。無需在 OpenLDAP 原始程式碼中手動維護預設加密套件。(BZ#1245279)

建議所有 openldap 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。

來自 Red Hat 安全性公告 2015:2111：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grep 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grep 公用程式會搜尋文字輸入中符合指定模式的行，然後列印相符的行。GNU grep 公用程式包含 grep、egrep 和 fgrep。

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

此更新也可修正下列錯誤：

* 在此更新之前，\w 和 \W 符號無法與 [:alnum:] 字元類別相符。因此，若使用含有‘\w’和‘\W’的規則運算式，就可能產生不正確的結果。透過此更新，‘\w’已可與 [_[:alnum:]] 字元一致相符；而‘\W’則可與 [^_[:alnum:]] 字元一致相符。(BZ#1159012)

* 之前，Perl 相容規則運算式 (PCRE) 比對器 (由「-P」參數在 grep 中選取)，在 UTF-8 地區設定比對非 UTF-8 文字時，並未正確運作。因此，會傳回有關無效 UTF-8 位元組序列字元的錯誤訊息。為修正此錯誤，現已將上游修補程式套用至 grep 公用程式。因此，現在 PCRE 會將非 UTF-8 字元視為不相符的文字而略過，不會再傳回任何錯誤訊息。(BZ#1217080)

建議所有 grep 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2108 公告中提及的弱點影響。

    - CVE-2014-9112 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2101：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能控制傳送至受影響函式之一的索引值，便可能利用此瑕疵，洩漏部分的應用程式記憶體。(CVE-2014-4616)

Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此瑕疵劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。然後，為達到向後相容性，驗證然後預設停用。未來的更新可能會變更此預設。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219108)

此更新也可修正下列錯誤：

* 與 Eventlet 程式庫或一般執行緒配合使用的子處理程序，先前會嘗試關閉 epoll 檔案描述符號兩次，進而導致「引數無效」錯誤。子處理程序目前已經修正，只會關閉檔案描述符號一次。(BZ#1103452)

* 當從 Python 指令碼匯入 readline 模組時，Python 不會再於 stdout 產生錯誤的隨機字元。(BZ#1189301)

* cProfile 公用程式目前已經修正，若使用「-s」選項時沒有正確的值，則會列印該選項支援的所有值。
(BZ#1237107)

* load_cert_chain() 函式現可接受「None」作為金鑰檔引數。(BZ#1250611)

此外，此更新還新增了下列增強功能：

* PEP 466 中所述的安全性增強功能已經反向移植至 Python 標準程式庫，例如 ssl 模組的新功能：伺服器名稱指示 (SNI) 支援、對新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。
(BZ#1111461)

* 對 ssl.PROTOCOL_TLSv1_2 通訊協定的支援已新增至 ssl 程式庫。(BZ#1192015)

* ssl.SSLSocket.version() 方法現已可用來存取連線中使用的 SSL 通訊協定版本資訊。(BZ#1259421)

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2088：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在使用權限分隔的情況下，OpenSSH 在處理 PAM 驗證時出現一個瑕疵。攻擊者若在系統上具有有效認證，並能利用其他瑕疵完全破壞無權限的預驗證處理程序，便能利用此瑕疵來以其他使用者的身分進行驗證。(CVE-2015-6563)

在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序，便可能使 sshd 損毀或以 root 權限執行任意程式碼。(CVE-2015-6564)

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600)

據發現，保留用於公開金鑰驗證的私密金鑰之程式 OpenSSH ssh-agent，容易受到密碼猜測攻擊的影響。攻擊者若能連接至代理程式，便能利用此瑕疵，發動暴力密碼破解攻擊，進而解鎖 ssh-agent 中的金鑰。(BZ#1238238)

此項更新可修正下列錯誤：

* 之前的 sshd_config(5) 手冊頁含有誤導資訊，可能會讓使用者混淆。此更新改善手冊頁文字，清楚說明 AllowGroups 功能。(BZ#1150007)

* 之前，將用於限制以萬用字元 (*) 列舉之檔案數量 (防止伺服器和用戶端發生拒絕服務 (DoS)) 的函式限制設定得過低。
因此，達到限制的使用者會遭到限制，而無法在安全檔案傳輸通訊協定 (SFTP) 上列舉具有大量檔案的目錄。此更新已增加上述限制，藉此修正此錯誤。(BZ#1160377)

* 透過使用帶假終端機的 ForceCommand 選項，且將 MaxSession 選項設為「2」時，多工 SSH 連線並未如預期運作。在使用者嘗試開啟第二個多工連線時，如果第一個連線仍然開啟，則該嘗試便會失敗。此更新已修正 OpenSSH，現在每個工作階段只能核發一則稽核訊息，因此使用者在此情況下便能開啟兩個多工連線。(BZ#1199112)

* 如果遠端伺服器上的帳戶未使用類似 sh 的 shell，ssh-copy-id 公用程式便會失敗。遠端命令目前已經修正，現可在類似 sh 的 shell 中執行，ssh-copy-id 也能與非 sh 的 shell 中配合使用。(BZ#1201758)

* 由於使用 ControlMaster 多工時，稽核訊息和答案之間出現爭用情形，共用連線中的一個工作階段會隨機且意外地結束連線。此更新可修正稽核程式碼中的爭用情形，即使一次見利多個工作階段，多工連線現仍可正常運作。
(BZ#1240613)

此外，此更新還新增了下列增強功能：

* 由於並非所有輕量型目錄存取通訊協定 (LDAP) 伺服器都會如 ssh-ldap-helper 程式的預期處理預設配置，所以此更新讓使用者能夠將 LDAP 查詢調整為從不同配置取得公開金鑰，但是預設功能並未因此改變。(BZ#1201753)

* 透過此增強更新，系統管理員現可針對透過安全檔案傳輸通訊協定 (SFTP) 上傳的檔案設定權限。(BZ#1197989)

* 此更新提供 LDAP 資料交換格式 (LDIF) 格式的 LDAP 配置，藉此補充之前為 OpenLDAP 接受的舊配置。(BZ#1184938)

* 透過此更新，使用者可以選擇性地停用作為任何一般金鑰交換的泛型安全性服務 API (GSSAPI) 金鑰交換演算法。(BZ#1253062)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2079：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 binutils 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

binutils 套件提供一組二進位公用程式。

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現多個緩衝區溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀，甚或可能讓攻擊者執行任意程式碼。(CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738)

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現一個整數溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀。(CVE-2014-8484)

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。(CVE-2014-8737)

此項更新可修正下列錯誤：

* 即使在建置應用程式時已明確要求應設有重新配置唯讀 (RELRO) 保護，但由系統載入器啟動的二進位檔案仍可能缺少該保護限制。已在多個架構中修正此錯誤。使用 alpha 或 beta 版 binutils 構建的應用程式，以及所有相依物件檔案、封存和程式庫都應重建，以修正此缺失。(BZ#1200138、BZ#1175624)

* 64 位元 PowerPC 的 ID 連結器收到要求產生與 PowerPC 格式不同的二進位時，現已可正確檢查輸出格式。
(BZ#1226864)

* 現已將一個重要變數設為永久項目，該變數保有要除錯之二進位的符號表格，且 64 位元 PowerPC 上的 objdump 公用程式現可直接存取所需的資訊，不用再讀取無效的記憶體區域。(BZ#1172766)

* RHBA-2015:0974 中所述不需要的運行時間重新配置。
(BZ#872148)

更新新增了以下增強功能：

* 組合器、反組譯工具和連結器，以及單一指示多重資料 (SIMD) 指示現已支援 IBM z Systems z13 的硬體指示。(BZ#1182153)

* 表單運算式：PowerPC 組合器現已支援 'FUNC@localentry' 參照 FUNC 函式 (若已定義) 的本機進入點。這些是 IBM Power 系統中，little-endian 變數上的 ELFv2 ABI 要求具備的。(BZ#1194164)

建議所有 binutils 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2086：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2015:2081：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2078 公告中提及的多個弱點影響。

    [9.2.14-1]
    - 依版本資訊之 9.2.14 的更新 http://www.postgresql.org/docs/9.2/static/release-9-2-14.html

    [9.2.13-1]
    - 依版本資訊之 9.2.13 的更新 http://www.postgresql.org/docs/9.2/static/release-9-2-13.html

    [9.2.12-1]
    - 依版本資訊之 9.2.12 的更新 http://www.postgresql.org/docs/9.2/static/release-9-2-12.html

    [9.2.11-1]
    - 依版本資訊之 9.2.11 的更新 http://www.postgresql.org/docs/9.2/static/release-9-2-11.html

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-2065 公告中提及的一個弱點影響。

  - 在 QEMU 2.4.0.1 之前版本中，hw/net/ne2000.c 的 ne2000_receive 函式存在堆積型緩衝區溢位弱點，這讓來賓 OS 使用者可以透過與接收封包有關的媒介造成拒絕服務 (執行個體當機)，或可能執行任意程式碼。(CVE-2015-5279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3098 公告中提及的多個弱點影響。

  - 在 3.16 版之前的 Linux 核心中，特定 splice_write 檔案作業的實作不會對單一檔案的大小上限強制執行限制，進而允許本機使用者透過特製的 splice 系統呼叫，造成拒絕服務 (系統當機) 或可能造成其他不明影響，與 ext4 檔案系統相關聯之檔案描述符號的使用即為一例。(CVE-2014-7822)

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:2019：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

此更新也可修正下列錯誤：

* 之前 SSSD 在套用 sudo 規則至名稱中含有特殊字元 (例如：「(」左括號) 的群組時，並未正確處理。因而使得 SSSD 略過這些 sudo 規則。
內部 sysdb 搜尋已修改，現在搜尋 sudo 規則套用的物件時會逸出特殊字元。因此，SSSD 已可按照預期地套用所描述的 sudo 規則。
(BZ#1258398)

* 在此更新之前，SSSD 不會正確處理含有輕量型目錄存取通訊協定 (LDAP) 特殊字元 (例如：「(」或「)」括號) 的群組名稱。群組名稱含有一個或多個上述字元時，內部快取清理作業就會出現 I/O 錯誤而失敗。透過此更新，快取項目中辨別名稱 (DN) 所含的 LDAP 特殊字元都會先逸出，再開始執行清理作業。如此一來，在上述情況下，清理作業即可順利完成。
(BZ#1264098)

* 執行 Kerberos 驗證的應用程式之前會讓用於剖析權限屬性憑證 (PAC) 資訊的 Kerberos 外掛程式提高記憶體使用量。外掛程式已更新為可釋出其配置的記憶體，因而已解決此錯誤。(BZ#1268783)

* 之前，在 Active Directory (AD) LDAP 伺服器中定義格式錯誤的 POSIX 屬性時，SSSD 會無預期地切換成離線模式。此更新會放鬆特定 AD POSIX 屬性的有效性檢查。因此，SSSD 現可如常運作，即使 AD 中有格式錯誤的 POSIX 屬性，也不會再如上述進入離線模式。(BZ#1268784)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，sssd 服務隨即自動重新啟動。
此外，必須先將所有使用 PAC 回應外掛程式的執行中應用程式重新啟動，這些變更才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2015-3094 公告中提及的弱點影響。

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2015-3093 公告中提及的弱點影響。

    [2.6.39-400.264.5]
    - virtio-net放置 NETIF_F_FRAGLIST (Jason Wang) [Orabug22145599] {CVE-2015-5156}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3092 公告中提及的一個弱點影響。

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2015-1982 公告中提及的多個弱點影響的套件。

    [38.4.0-1.0.1.el5_11]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 檔案

    [38.4.0-1]
    - 38.4.0 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1981：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss、 nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1980：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-1979 公告中提及的弱點影響。

    - 解決：rhbz#1259208 CVE-2015-3240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1978 公告中提及的多個弱點影響。

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1943：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

發現 QEMU 的 websocket 框架解碼器會在用於處理標頭和承載的資源尚未設定限制的情況下，即開始處理傳入的框架。若攻擊者可存取來賓的 VNC 主控台，就可利用此瑕疵，耗盡所有可用的記憶體和 CPU，從而觸發主機拒絕服務。(CVE-2015-1779)

此問題是由 Red Hat 的 Daniel P. Berrange 所發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2015:1930：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。若攔截式攻擊者可攔截連線用戶端和 NTP 伺服器之間的 NTP 流量，就可利用此瑕疵，強制該用戶端執行大於不穩定閾值的多種步驟，進而實際將時間變更為任意值。
(CVE-2015-5300)

Red Hat 要感謝波士頓大學的 Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 報告這些問題。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2015:1925：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1924 公告中提及的弱點影響。

    [0.12.1.2-2.479.el6_7.2]
    - kvm-net-add-checks-to-validate-ring-buffer-pointers-CVE-.patch [bz#1263274]
    - 解決 bz#1263274 (CVE-2015-5279 qemu-kvmqemu ne2000_receive() 函式中的堆積溢位弱點 [rhel-6.7.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1921：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1920 公告中提及的多個弱點影響。

    [1:1.7.0.91-2.6.2.2.0.1]
    - 更新規格檔中的 DISTRO_NAME

    [1:1.7.0.91-2.6.2.2]
    - 新增並套用 patch500 8072932or8074489.patch 以修正 tck 失敗
    - 解決：rhbz#1271919

    [1:1.7.0.91-2.6.2.1]
    - 升級至 2.6.2 和 u91b00。
    - 解決：rhbz#1271919

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1919 公告中提及的多個弱點影響。

    [1:1.8.0.65-0.b17]
    - u65b17 的 2015 年 10 月安全性更新。
    - 新增用於從本機 Mercurial 樹狀結構產生 OpenJDK tarball 的指令碼。
    - 更新 RH1191652 修補程式，以針對目前的 AArch64 樹狀結構進行構建。
    - 使用適當的來源 ID 以避免解壓縮 AArch64 上的兩個 tarball。
    - 修正程式庫移除指令碼，以便移除 jpeg、giflib 和 png 來源。
    - 將 system-lcms.patch 更新為重新產生的上游 (8042159) 版本。
    - 中斷來自 rhel6-built.patch 的 LCMS 更新
    - 解決：rhbz#1257654

    [1:1.8.0.51-4.b16]
    - 已升級版本以執行構建，請測試是否已確實修正 1251560
    - 解決：rhbz#1254197

    [1:1.8.0.60-4.b27]
    - 已更新至 u60 (1255352)
    - 解決：rhbz#1257654

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1917 公告中提及的多個弱點影響。

    - 解決 rhbz#1227428 - CVE-2015-0848 CVE-2015-4588 CVE-2015-4695 CVE-2015-4696

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[1.0.7-2.0.12]
- [Orabug 22011867] ol6 ct 關機指令碼將 /dev/pts/* 裝置視為 ro 而重新掛載至主機系統。

[1.0.7-2.0.11]
- [Orabug 21842483] 無法建立目錄「/RUN/LXC/LOCK//CONTAINER/OL7.1/SNAPS」
- CVE-2015-1335：針對容器掛載防範符號連結。
- 修正 OL6 上的版本失敗。

遠端 Oracle Linux 6/7 主機上有一個套件受到 ELSA-2015-3085 公告中提及的多個弱點影響。

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 不使用全域唯一的識別碼來儲存影像層，這會讓攻擊者更容易透過 pull 或 push 命令中的特製影像毒害影像快取。(CVE-2014-8178)

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 在提取期間未正確驗證並從其 JSON 表示法擷取資訊清單物件，進而允許攻擊者在 JSON 物件中注入新屬性並繞過 pull-by-digest 驗證。(CVE-2014-8179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1890：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1889 公告中提及的多個弱點影響。

    - CVE-2015-5260 CVE-2015-5261 修正數個安全性瑕疵解決 rhbz#1262769

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1852：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可能造成 Thunderbird 洩漏敏感資訊，或是在某些情況下當機。(CVE-2015-4519、CVE-2015-4520)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

如需有關這些瑕疵的技術詳情，請參閱適用 Thunderbird 38.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1840：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

在 OpenLDAP 伺服器程序 (slapd) 剖析特定基本編碼規則 (BER) 資料的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的封包造成 slapd 損毀。
(CVE-2015-6908)

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2015-1834 公告中提及的多個弱點影響的套件。

    [38.3.0-2.0.1.el6_7]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 項目
    - 強制要求較新的 gdk-pixbuf2，以確保正確更新 (Todd Vierling) [orabug 19847484]

    [38.3.0-2]
    - 38.3.0 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1833 公告中提及的弱點影響。

    - kvm-rtl8139-check-IP-Header-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-IP-Total-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-TCP-Data-Offset-field-CVE-2015-5165.patch [bz#1248761]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3078 公告中提及的多個弱點影響。

    - sctp修正 ASCONF 清單處理 (Marcelo Ricardo Leitner) [Orabug: 21842668] {CVE-2015-3212}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1793：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏瑕疵。無權限的來賓使用者可利用此瑕疵，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

Red Hat 要感謝 Xen 專案報告此問題。
上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1778 公告中提及的多個弱點影響。

    - [security] keys如果編輯有效則確保釋放 assoc 陣列編輯 (David Howells) [1246039 1244171] {CVE-2015-1333}
    - [net] udp修正錯誤總和檢查碼的行為 (Denys Vlasenko) [1240760 1240761] {CVE-2015-5364 CVE-2015-5366}
    - [x86] bpf_jit修正大型 bpf 程式的編譯 (Denys Vlasenko) [1236938 1236939] {CVE-2015-4700}
    - [net] sctp修正 ASCONF 清單處理 (Marcelo Leitner) [1227960 1206474] {CVE-2015-3212}
    - [fs] ext4在零範圍內配置整個範圍 (Lukas Czerner) [1193909 1187071] {CVE-2015-0275}
    - [x86] vdso 程式庫可能使用 ASLR 暴力密碼破解 (Jacob Tanenbaum) [1184898 1184899] {CVE-2014-9585}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1742：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3184 和 CVE-2015-3187 瑕疵的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

ID	名稱	嚴重性
87033	Oracle Linux 7：netcf (ELSA-2015-2248)	high
87032	Oracle Linux 7：chrony (ELSA-2015-2241)	medium
87031	Oracle Linux 7：rest (ELSA-2015-2237)	high
87030	Oracle Linux 7 : ntp (ELSA-2015-2231)	high
87029	Oracle Linux 7：rubygem-bundler / rubygem-thor (ELSA-2015-2180)	critical
87028	Oracle Linux 7：curl (ELSA-2015-2159)	critical
87027	Oracle Linux 7file (ELSA-2015-2155)	high
87026	Oracle Linux 7：krb5 (ELSA-2015-2154)	high
87025	Oracle Linux 7：xfsprogs (ELSA-2015-2151)	high
87024	Oracle Linux 7libssh2 (ELSA-2015-2140)	critical
87023	Oracle Linux 7 : openldap (ELSA-2015-2131)	high
87022	Oracle Linux 7 : grep (ELSA-2015-2111)	medium
87021	Oracle Linux 7：cpio (ELSA-2015-2108)	high
87020	Oracle Linux 7 : python (ELSA-2015-2101)	critical
87019	Oracle Linux 7 : openssh (ELSA-2015-2088)	high
87018	Oracle Linux 7 : binutils (ELSA-2015-2079)	high
86927	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2015-2086)	critical
86926	Oracle Linux 6 : postgresql (ELSA-2015-2081)	high
86925	Oracle Linux 7：postgresql (ELSA-2015-2078)	medium
86892	Oracle Linux 5：xen (ELSA-2015-2065)	critical
86881	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3098)	high
86843	Oracle Linux 6 : sssd (ELSA-2015-2019)	high
86780	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3094)	high
86779	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3093)	high
86778	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3092)	high
86743	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1982)	high
86742	Oracle Linux 6 / 7 : nspr / nss / nss-util (ELSA-2015-1981)	critical
86741	Oracle Linux 5 : nspr / nss (ELSA-2015-1980)	critical
86715	Oracle Linux 7：libreswan (ELSA-2015-1979)	high
86714	Oracle Linux 7：核心 (ELSA-2015-1978)	medium
86624	Oracle Linux 7：qemu-kvm (ELSA-2015-1943)	high
86612	Oracle Linux 6 / 7 : ntp (ELSA-2015-1930)	high
86557	Oracle Linux 5 : kvm (ELSA-2015-1925)	critical
86556	Oracle Linux 6：qemu-kvm (ELSA-2015-1924)	critical
86522	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2015-1921)	critical
86521	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2015-1920)	critical
86520	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1919)	critical
86487	Oracle Linux 6 / 7libwmf (ELSA-2015-1917)	high
86438	Oracle Linux 6 / 7 : lxc (ELSA-2015-3087)	high
86395	Oracle Linux 6 / 7：docker-engine (ELSA-2015-3085)	high
86360	Oracle Linux 7 : spice (ELSA-2015-1890)	high
86359	Oracle Linux 6：spice-server (ELSA-2015-1889)	high
86240	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1852)	high
86199	Oracle Linux 5 / 6 / 7：openldap (ELSA-2015-1840)	medium
86096	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1834)	critical
86095	Oracle Linux 6：qemu-kvm (ELSA-2015-1833)	high
85967	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3078)	medium
85959	Oracle Linux 7：qemu-kvm (ELSA-2015-1793)	high
85958	Oracle Linux 7：核心 (ELSA-2015-1778)	critical
85865	Oracle Linux 7 : subversion (ELSA-2015-1742)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

critical

critical

high

high

high

critical

high

medium

high

critical

high

high

critical

high

medium

critical

high

high

high

high

high

high

critical

critical

high

medium

high

high

critical

critical

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

medium

high

critical

high