遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3108 公告中提及的多個弱點影響。

  - 在 3.5.7 版之前的 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式不會確認 keepalive 動作是與資料流通訊端相關聯，這可允許本機使用者透過利用建立原始通訊端的能力來引致拒絕服務 (系統當機)。(CVE-2012-6657)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。(CVE-2014-5471)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

  - 在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式不會正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫引致拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。(CVE-2014-9090)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3107 公告中提及的多個弱點影響。

    - isofs修正處理重新定位的目錄時發生的無限制遞回 (Jan Kara) [Orabug: 20224060] {CVE-2014-5471} {CVE-2014-5472}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3106 公告中提及的多個弱點影響。

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。(CVE-2014-5471)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

  - 在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式不會正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫引致拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。(CVE-2014-9090)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:2025：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ntp 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。請注意： crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要提供額外驗證。(CVE-2014-9295)

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2014:2024：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。請注意： crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要提供額外驗證。(CVE-2014-9295)

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

receive() 函式中缺少一個傳回陳述式，可能會讓遠端攻擊者繞過 NTP 驗證機制。
(CVE-2014-9296)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2014:2023：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，即使已指定 WRDE_NOCMD 旗標，wordexp() 函式還是會執行命令替換。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此瑕疵，以執行該應用程式之使用者的認證，執行任意命令。(CVE-2014-7817)

此問題是由 Red Hat 開發人員體驗團隊的 Tim Waugh 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，如果是以附加模式開啟檔案資料流，同時使用其基礎檔案描述符號，且該檔案以 ftruncate() 函式在檔案描述符號的地方截斷，則資料流上的 subsequent ftell() 呼叫就會尋找檔案的新結尾，從而不正確修改檔案位移。此更新確保 ftell() 只在檔案資料流處於附加模式，且其緩衝區並非空白時，才會修改檔案資料流的狀態。如此一來，就不會再發生上述不正確的檔案位移變更。
(BZ#1170187)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:2021：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jasper 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個差一瑕疵，可能會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-9029)

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

在 JasPer 剖析 JPEG 2000 影像檔內 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

Red Hat 要感謝 oCERT 報告這些問題。oCERT 確認 Google 安全性團隊的 Jose Duart 為原始報告者。

建議所有 JasPer 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須先重新啟動所有使用 JasPer 程式庫的應用程式，此更新才會生效。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2014-2010 公告中提及的一個弱點影響。

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:2008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322，重要)

Red Hat 要感謝 Andy Lutomirski 報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:1999：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 mailx 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mailx 套件內含郵件使用者代理程式，可用於透過指令碼管理郵件。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

建議所有 mailx 使用者皆升級至這些更新版套件，其中含有可修正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1997 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

  - 在 3.5.7 版之前的 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式不會確認 keepalive 動作是與資料流通訊端相關聯，這可允許本機使用者透過利用建立原始通訊端的能力來引致拒絕服務 (系統當機)。(CVE-2012-6657)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。(CVE-2014-5471)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3105 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3104 公告中提及的多個弱點影響。

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3103 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1985：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1984：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2014:1983：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此瑕疵，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定 DRI2 延伸模組要求之記憶體需求的方式中，發現一個整數溢位瑕疵。經過驗證的惡意用戶端可利用此瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8094)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1982：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此瑕疵，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:1976：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是一套功能強大的命令行驅動套件管理系統，可用於安裝、解除安裝、驗證、查詢及更新軟體套件。每個軟體套件都含有檔案封存，以及有關套件的資訊，例如：套件版本、描述及其他資訊。

據發現，RPM 會將檔案內容寫入到使用暫時名稱的目標安裝目錄，並且只有在暫存檔已完全寫入後，才會驗證其密碼編譯簽章。
在某些情況下，系統會解譯未驗證的暫存檔內容，並從中擷取命令。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。
(CVE-2013-6435)

據發現，在 RPM 檔案的承載區段中，剖析特製的 CPIO 標頭時，RPM 可能會出現整數溢位，從而導致堆疊型緩衝區溢位。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。(CVE-2014-8118)

這些問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 rpm 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-1974 公告中提及的弱點影響。

    [4.4.2.3-36.0.1]
    - 在 /usr/share/doc/ 中新增遺漏的檔案

    [4.8.0-36]
    - 修正套用 的修補程式時的警告 #1163057

    [4.8.0-35]
    - 修正未檢查之資料暴露在檔案系統中而引起的爭用情形 (CVE-2013-6435)(#1163057)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1971 公告中提及的多個弱點影響。

  - 3.12.2 版之前的 Linux 核心不會正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊；這其實與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有關。(CVE-2013-2929)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版之前的 Linux 核心中，fs/namei.c 的 mountpoint_last 函式在嘗試搭配符號連結使用卸載系統呼叫時，不會正確保留特定參照計數，這會允許本機使用者透過卸載程式引致拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.16.3 版之前的 Linux 核心中，lib/assoc_array.c 的關聯陣列實作中的 assoc_array_gc 函式不會正確實作記憶體回收，這會允許本機使用者在完成多項 keyctl newring 作業後執行 keyctl 逾時作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

變更描述：

[1.3.2-1.0.1]
- 將 %package devel 中的 docker-io-pkg-devel 需求重新命名為 docker-pkg-devel
- 重新命名為 docker
- 還原 Oracle Linux 6 的 SysV init 指令碼

[1.3.2-1]
- 將來源從 https://github.com/docker/docker/releases/tag/v1.3.2 更新至 1.3.2。防止影像擷取弱點造成的主機權限提升 (CVE-2014-6407)。
 防止影像所套用之惡意安全性選項造成的容器提升 (CVE-2014-6408)。
 針對「docker run」命令的「--insecure-registry」旗標進行了數項功能細分和項目新增作業。
 您現可指定子網路，並設定讓 Docker 程序視為不安全的登錄檔範圍。
 Docker 現已預設為將「localhost」定義為不安全的登錄檔。
 現可使用 Classless Inter-Domain Routing (CIDR) 格式參照登錄檔。
 啟用鏡像功能時，系統會略過實驗性登錄檔 v2 API。

[1.3.1-2]
- 從版本 reqs 移除 pandoc

[1.3.1-1]
- v1.3.1 的更新

[1.3.0-1]
- 解決：rhbz#1153936 - v1.3.0 的更新
- 不安裝 zsh 檔案
- iptables=false => ip-masq=false

[1.2.0-5]
- 解決：rhbz#1149882 - systemd 單位和通訊端檔案更新

[1.2.0-4]
- 解決：rhbz#1139415 - bash 完成作業的正確路徑 /usr/share/bash-completion/completions
- 針對 docker 提供建立版本
- devel 和 pkg-devel 的 golang 建立版本需求
- 從變更記錄移除巨集
- 不擁有 vim、systemd、bash 擁有的 dirs

[1.2.0-3]
- 解決：rhbz#1145660 - 支援 /etc/sysconfig/docker-storage 來源：Colin Walters <<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>walters@redhat.com</A>>
- 若已停用 selinux，則進行修補予以忽略 https://github.com/docker/docker/commit/9e2eb0f1cc3c4ef000e139f1d85a20f0e00971e6 來源：Dan Walsh <<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>dwalsh@redhat.com</A>>

[1.2.0-2]
- 僅針對 f21 和以上版本提供 docker

[1.2.0-1]
- 解決：rhbz#1132824 - v1.2.0 的更新

來自 Red Hat 安全性公告 2014:1959：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

Red Hat 要感謝 Andy Lutomirski 報告此問題。

此更新也可修正下列錯誤：

* 之前，將多點傳送查詢器停用時，核心無法成功傳送多點傳送封包。因而使得 corosync 公用程式無預期終止，且受影響的儲存節點也不會加入其預定的叢集。透過此更新，即使停用多點傳送查詢器，多點傳送封包也可正確傳送，且 corosync 也能如預期地處理節點。(BZ#902454)

* 之前，核心會將所有系統資訊區塊所含的詮釋資料都撰寫在 /proc/sysinfo 檔案的單一頁面上。
不過，若是機器組態相當大量，以致於資料超出單頁範圍，系統就會覆寫隨機記憶體區域，而這會造成在讀取 /proc/sysconf 檔案時，資料遭到損毀。透過此更新，一旦資料輸出不符合當下的緩衝區大小，/proc/sysinfo 就會自動配置更大的緩衝區，如此即可避免資料損毀。(BZ#1131283)

* 在此更新之前，某些情況下，do_setitimer() 函式使用 ITIMER_REAL 計時器時，it_real_fn() 函式無法成功取得 SIGLOCK 訊號。因而會使當下的處理程序進入無限迴圈，並且無法回應。此更新可修正此錯誤，it_real_fn() 不會再造成核心無法回應。(BZ#1134654)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:1959：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳遞至具有更高權限的處理程序，並更改此處理程序的輸出，進而繞過這些限制。(CVE-2014-0181，中等)

Red Hat 要感謝 Andy Lutomirski 報告此問題。

此更新也可修正下列錯誤：

* 之前，將多點傳送查詢器停用時，核心無法成功傳送多點傳送封包。因而使得 corosync 公用程式無預期終止，且受影響的儲存節點也不會加入其預定的叢集。透過此更新，即使停用多點傳送查詢器，多點傳送封包也可正確傳送，且 corosync 也能如預期地處理節點。(BZ#902454)

* 之前，核心會將所有系統資訊區塊所含的詮釋資料都撰寫在 /proc/sysinfo 檔案的單一頁面上。
不過，若是機器組態相當大量，以致於資料超出單頁範圍，系統就會覆寫隨機記憶體區域，而這會造成在讀取 /proc/sysconf 檔案時，資料遭到損毀。透過此更新，一旦資料輸出不符合當下的緩衝區大小，/proc/sysinfo 就會自動配置更大的緩衝區，如此即可避免資料損毀。(BZ#1131283)

* 在此更新之前，某些情況下，do_setitimer() 函式使用 ITIMER_REAL 計時器時，it_real_fn() 函式無法成功取得 SIGLOCK 訊號。因而會使當下的處理程序進入無限迴圈，並且無法回應。此更新可修復此錯誤，it_real_fn() 不會再造成核心無法回應。(BZ#1134654)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3096 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.14.8 之前的 Linux 核心中，功能實作不會適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 在 3.15.1 版及其之前版本的 Linux 核心中，mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，而允許本機使用者使用 mmap 系統呼叫存取弱點，造成拒絕服務 (i_mutex hold)，透過阻止 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫完成來干擾預定的 shmem 活動即為一例。
    (CVE-2014-4171)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1956：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wpa_supplicant 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_cli 公用程式執行動作指令碼的方式中發現一個命令插入瑕疵。如果 wpa_cli 在程序模式中執行以執行動作指令碼 (使用 -a 命令行選項指定)，且 wpa_supplicant 設定為連線至 P2P 群組，則惡意的 P2P 群組參數就可以導致 wpa_cli 執行任意程式碼。
(CVE-2014-3686)

Red Hat 要感謝 Jouni Malinen 報告此問題。

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中含有可修正此問題的反向移植修補程式。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2014-1919 公告中提及的多個弱點影響的套件。

    [31.3.0-4.0.1]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 項目

    [31.3.0-4]
    - 31.3.0 ESR Build 2 的更新
    - 地理位置 API 的修正 (rhbz#1063739)

    [31.2.0-5]
    - splice 因應措施 (rhbz#1150082)

    [31.2.0-4]
    - ppc 版本修正 (rhbz#1151959)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1948：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 nss、nss-util 和 nss-softokn 套件，內含一個可減輕 CVE-2014-3566 問題的修補程式，此外還可修正數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1232123

nss、nss-util 和 nss-softokn 套件已升級至上游版本 3.16.2.3，相較之前版本，該版本提供多項錯誤修正和增強功能，並且新增 Mozilla Firefox 31.3 支援。(BZ#1158159、BZ#1165003、BZ#1165525)

建議 nss、nss-util 和 nss-softokn 的使用者升級至這些更新版套件，其中含有一個可減輕 CVE-2014-3566 問題的反向移植修補程式，此外還可修正這些錯誤，並新增這些增強功能。
安裝此更新之後，必須將使用 NSS 或 NSPR 的應用程式重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2014:1924：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593)

在警示 API 中發現一個瑕疵，可能讓應用程式排程未來執行的動作。惡意的 Web 應用程式可利用此瑕疵繞過同源原則。(CVE-2014-1594)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

此更新在 Thunderbird 中預設為停用 SSL 3.0 支援。
如需如何重新啟用 SSL 3.0 支援的詳細資料，請參閱：
https://access.redhat.com/articles/1284233

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Randell Jesup、 Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Joe Vennix、Berend-Jan Wever、 Abhishek Arya 和 Boris Zbarsky 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2014:1912：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ruby 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby REXML XML 剖析器執行參數項目擴充的方式中，發現多個拒絕服務瑕疵。特製的 XML 文件可導致 REXML 使用過量的 CPU 與記憶體。(CVE-2014-8080、CVE-2014-8090)

在 Ruby Array pack() 方法的實作中發現一個堆疊型緩衝區溢位。執行 base64 編碼時，寫入的單一位元組可超過緩衝區結尾，這可能會造成 Ruby 損毀。(CVE-2014-4975)

CVE-2014-8090 問題是由 Red Hat 產品安全性團隊所發現。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Ruby 執行個體，此更新才會生效。

來自 Red Hat 安全性公告 2014:1911：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby REXML XML 剖析器執行參數項目擴充的方式中，發現多個拒絕服務瑕疵。特製的 XML 文件可導致 REXML 使用過量的 CPU 與記憶體。(CVE-2014-8080、CVE-2014-8090)

CVE-2014-8090 問題是由 Red Hat 產品安全性團隊所發現。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Ruby 執行個體，此更新才會生效。

來自 Red Hat 安全性公告 2014:1893：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 嘗試將新目錄新增到字型路徑時，處理特定字型檔案的方式有一個釋放後使用瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2014-0209)

在 libXfont 剖析來自 X.org 字型伺服器的回覆之方式中，發現多個超出邊界寫入瑕疵。惡意的 X.org 伺服器可能會造成 X 用戶端當機，或可能以 X.org 伺服器的權限執行任意程式碼。
(CVE-2014-0210、CVE-2014-0211)

Red Hat 要感謝 X.org 專案報告這些問題。上游確認 Ilja van Sprundel 為原始報告者。

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

變更描述：

[3.2-33.4.0.1]
- 完全修正 CVE-2014-6277 和 CVE-2014-6278 的 segfault。[orabug 19905421]

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3093 公告中提及的多個弱點影響。

    [4.1.2-29.0.1]
    - 完全修正 CVE-2014-6277 和 CVE-2014-6278 中的區段錯誤。[orabug 19905294]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[4.2.45-5.4.0.1]
- 完全修正 CVE-2014-6277 和 CVE-2014-6278 的 segfault。[orabug 19905256]

來自 Red Hat 安全性公告 2014:1885：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2014:1873：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

對持續的磁碟組態編列索引時，在 libvirt 的 qemuDomainGetBlockIoTune() 函式於非持續的 (即時) 磁碟組態中查詢磁碟索引的方法中，發現超出範圍讀取瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能洩漏 libvirtd 處理程序的記憶體。
(CVE-2014-3633)

在 libvirt virConnectListAllDomains() 函式計算已使用網域數量的方式中發現拒絕服務瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 中的任何網域作業無回應。(CVE-2014-3657)

據發現，使用 VIR_DOMAIN_XML_MIGRATABLE 旗標時，virDomainGetXMLDesc() 函式的 QEMU 驅動程式實作可繞過 VIR_DOMAIN_XML_SECURE 旗標的限制。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵洩漏網域 XML 資料中的某些限制資訊。(CVE-2014-7823)

CVE-2014-3633 問題是由 Red Hat 的 Luyao Huang 所發現。

此更新也可修正下列錯誤：

轉儲存網域中可移轉的 XML 組態時，為與舊版 libvirt 相容，libvirt 會移除某些自動新增的裝置。如果將這種 XML 以移轉時使用的網域 XML 形式傳送給 libvirt，libvirt 會檢查此 XML 是否與網域內部儲存的組態相容。不過在此更新之前，這些檢查都因為缺少裝置 (和 libvirt 移除的裝置相同) 而失敗。因此，將使用者提供的可移轉 XML 進行移轉也會失敗。由於是 OpenStack 使用此功能，因此透過 OpenStack 移轉 QEMU/KVM 網域一律都會失敗。透過此更新，libvirt 在檢查網域組態相容性之前，會先將使用者提供的組態和內部組態轉換成可移轉的形式 (會移除自動新增的裝置)，並且改為檢查這些轉換後的組態。因此，無論使用者提供的組態產生時是否為可移轉形式，libvirt 都不會再因缺少裝置而出錯，並且會如預期地順利移轉。(BZ#1155564)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-1870 公告中提及的多個弱點影響。

    - CVE-2014-0209：字型詮釋資料檔案剖析中的配置整數溢位 (錯誤 1163602、錯誤 1163601)
    - CVE-2014-0210：剖析 xfs 通訊協定回應時的長度欄位未經驗證 (錯誤 1163602、錯誤 1163601)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1861：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1859 公告中提及的多個弱點影響。

    [5.5.40-2] 從 Requires 篩選 perl(GD) (perl-gd 無法用於 RHEL5) 解決 #1160514

    [5.5.40-1]
    - 的重定基底 5.5.40 也可修正 CVE-2014-4274 CVE-2014-4287 CVE-2014-6463 CVE-2014-6464 CVE-2014-6469 CVE-2014-6484 CVE-2014-6505 CVE-2014-6507 CVE-2014-6520 CVE-2014-6530 CVE-2014-6551 CVE-2014-6555 CVE-2014-6559 CVE-2014-6564 解決 #1160514

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3089 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3088 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3087 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1846：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。gnutls 套件還包括 libtasn1 程式庫，提供抽象數據描述語言 (一) (ASN.1) 剖析和結構管理，以及 Distinguished Encoding Rules (DER) 編碼和解碼功能。

在 GnuTLS 剖析特定 ECC (橢圓曲線密碼編譯) 憑證或憑證簽署要求 (CSR) 的方式中，發現一個超出邊界記憶體寫入瑕疵。惡意使用者可建立特製的 ECC 憑證或憑證簽署要求，一旦針對 GnuTLS 編譯的應用程式對其進行處理 (例如：certtool)，就可能會導致該應用程式損毀，或以執行該應用程式之使用者的權限，執行任意程式碼。
(CVE-2014-8564)

Red Hat 要感謝 GnuTLS 上游報告此問題。
上游確認 Sean Burford 為原始報告者。

建議所有 gnutls 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。若要使更新生效，必須先重新啟動所有與 GnuTLS 或 libtasn1 程式庫連結的應用程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1843 公告中提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.12 版之前的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVEPT 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3645)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVVPID 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3646)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2014:1827：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kdenetwork 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdenetwork 套件含有 K Desktop Environment (KDE) 的網路應用程式。Krfb Desktop Sharing 隨附於 kdenetwork 套件，是一種可讓使用者之間共用工作階段的伺服器應用程式。Krfb 使用 LibVNCServer 程式庫。

在 LibVNCServer 處理特定 ClientCutText 訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，從 VNC 用戶端傳送特製的 ClientCutText 訊息，從而造成 VNC 伺服器當機。(CVE-2014-6053)

縮放係數設為「0」時，在　LibVNCServer 處理該係數的方式中發現一個除以零瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6054)

在 LibVNCServer 處理檔案傳輸的方式中，發現兩個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6055)

Red Hat 要感謝 oCERT 報告這些問題。oCERT 確認 Nicolas Ruff 為原始報告者。

注意：在此更新之前，kdenetwork 套件會使用 LibVNCServer 程式庫的內嵌複本。此更新已將 kdenetwork 套件改為使用系統 LibVNCServer 套件。
因此，必須安裝 RHSA-2014:1826 提供的更新，才能完全解決上述 krfb 的問題。

建議所有 kdenetwork 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動所有執行中的 krfb 伺服器執行個體，此更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-1826 公告中提及的多個弱點影響。

    - 修正 CVE-2014-6051 (畫面大小處理中的整數溢位) (錯誤 #1157668)
    - 修正 CVE-2014-6052 (framebuffer 設定中的 NULL 指標解除參照) (錯誤 #1157668)
    - 修正 CVE-2014-6053 (ClientCutText 訊息處理中的 NULL 指標解除參照) (錯誤 #1157668)
    - 修正 CVE-2014-6054 (處理縮放係數時的伺服器除以零問題) (錯誤 #1157668)
    - 修正 CVE-2014-6055 (檔案傳輸處理中的伺服器堆疊型緩衝區溢位) (錯誤 #1157668)
    - 還原 CVE-2011-0904 和 CVE-2011-0905 修補程式因為 libvncserver 沒有弱點 (錯誤 #696767)
    - 以更一般的方式修正 CVE-2011-0904 和 CVE-2011-0905 (錯誤 #696767)
    - 修正 CVE-2011-0904 (錯誤 #696767)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1824：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。(CVE-2014-8626)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1803：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_auth_mellon 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mod_auth_mellon 提供適用於 Apache HTTP Server 的 SAML 2.0 驗證模組。

在 mod_auth_mellon 的工作階段處理中發現一個資訊洩漏瑕疵，可能會導致記憶體中的工作階段重疊。遠端攻擊者可能會利用此瑕疵取得其他使用者的工作階段資料。(CVE-2014-8566)

據發現，在處理使用者的登出要求時，未初始化的資料可遭到讀取。藉由嘗試登出，使用者可能會造成 Apache HTTP Server 損毀。(CVE-2014-8567)

Red Hat 要感謝 mod_auth_mellon 團隊報告這些問題。上游確認 Matthew Slowe 為 CVE-2014-8566 的原始報告者。

建議所有 mod_auth_mellon 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。

ID	名稱	嚴重性
80158	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3108)	high
80157	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3107)	high
80156	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3106)	high
80155	Oracle Linux 5 : ntp (ELSA-2014-2025)	medium
80154	Oracle Linux 6 / 7 : ntp (ELSA-2014-2024)	medium
80114	Oracle Linux 7 : glibc (ELSA-2014-2023)	critical
80113	Oracle Linux 6 / 7 : jasper (ELSA-2014-2021)	high
80112	Oracle Linux 7：核心 (ELSA-2014-2010)	high
80111	Oracle Linux 5：kernel (ELSA-2014-2008)	high
80110	Oracle Linux 5：kernel (ELSA-2014-2008-1)	high
80071	Oracle Linux 6 / 7：mailx (ELSA-2014-1999)	high
80070	Oracle Linux 6：核心 (ELSA-2014-1997)	high
80006	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3105)	high
80005	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3104)	medium
80004	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3103)	medium
80003	Oracle Linux 5：bind97 (ELSA-2014-1985)	high
80002	Oracle Linux 5 / 6 / 7 : bind (ELSA-2014-1984)	high
80001	Oracle Linux 6 / 7 : xorg-x11-server (ELSA-2014-1983)	critical
80000	Oracle Linux 5 : xorg-x11-server (ELSA-2014-1982)	critical
79847	Oracle Linux 7 : rpm (ELSA-2014-1976)	critical
79846	Oracle Linux 5 / 6 : rpm (ELSA-2014-1974)	critical
79845	Oracle Linux 7：核心 (ELSA-2014-1971)	high
79758	Oracle Linux 6 / 7 : docker (ELSA-2014-3095)	high
79757	Oracle Linux 5：kernel (ELSA-2014-1959)	high
79756	Oracle Linux 5：核心 (ELSA-2014-1959-1)	low
79735	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3096)	medium
79709	Oracle Linux 7 : wpa_supplicant (ELSA-2014-1956)	critical
79708	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1919)	medium
79681	Oracle Linux 5 / 6 / 7：nss / nss-softokn / nss-util (ELSA-2014-1948) (POODLE)	low
79680	Oracle Linux 6：thunderbird (ELSA-2014-1924)	critical
79594	Oracle Linux 7 : ruby (ELSA-2014-1912)	high
79593	Oracle Linux 6 : ruby (ELSA-2014-1911)	high
79424	Oracle Linux 5 : libXfont (ELSA-2014-1893)	critical
79376	Oracle Linux 5 : bash (ELSA-2014-3094) (Shellshock)	high
79375	Oracle Linux 6：bash (ELSA-2014-3093)	high
79374	Oracle Linux 7 : bash (ELSA-2014-3092) (Shellshock)	high
79373	Oracle Linux 5：libxml2 (ELSA-2014-1885)	critical
79372	Oracle Linux 6：libvirt (ELSA-2014-1873)	critical
79371	Oracle Linux 6 / 7libXfont (ELSA-2014-1870)	critical
79370	Oracle Linux 7：mariadb (ELSA-2014-1861)	high
79369	Oracle Linux 5 : mysql55-mysql (ELSA-2014-1859)	low
79325	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3089)	high
79243	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3088)	high
79242	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3087)	high
79227	Oracle Linux 7 : gnutls (ELSA-2014-1846)	high
79201	Oracle Linux 6：核心 (ELSA-2014-1843)	medium
79200	Oracle Linux 7 : kdenetwork (ELSA-2014-1827)	high
79199	Oracle Linux 6 / 7：libvncserver (ELSA-2014-1826)	high
78908	Oracle Linux 5：php (ELSA-2014-1824)	critical
78883	Oracle Linux 6 : mod_auth_mellon (ELSA-2014-1803)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

critical

high

high

high

high

high

high

high

medium

medium

high

high

critical

critical

critical

critical

high

high

high

low

medium

critical

medium

low

critical

high

high

critical

high

high

high

critical

critical

critical

high

low

high

high

high

high

medium

high

high

critical

high