來自 Red Hat 安全性公告 2014:0247：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此瑕疵建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效。(CVE-2014-0092)

在 GnuTLS 處理版本 1 X.509 憑證的方式中發現一個瑕疵。攻擊者若能從受信任的憑證授權單位取得版本 1 憑證，就可利用此瑕疵發出其他網站的憑證，而 GnuTLS 會將此類憑證視為有效並接受。(CVE-2009-5138)

CVE-2014-0092 問題的發現者為 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos。

建議 GnuTLS 使用者升級至這些更新版套件，以更正這些問題。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2014-0246 公告中提及的弱點影響。

    - 修正 CVE-2014-0092 (#1069890)
    - 修正 CVE-2013-2116 - 修正 CVE-2013-1619 上游修補程式中的 DoS 回歸 (#966754)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0223 公告中提及的多個弱點影響。

    [3.8.2-19]
    - 解決 #1063460 CVE-2013-1960 CVE-2013-1961 CVE-2013-4231 CVE-2013-4232 CVE-2013-4243 CVE-2013-4244 libtiff 多種瑕疵

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0222：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtiff 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 tiff2pdf 工具中發現堆積型緩衝區溢位和釋放後使用瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。(CVE-2013-1960、CVE-2013-4232)

在 gif2tiff 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 GIF 檔案，而該檔案可導致 gif2tiff 當機，或可能執行任意程式碼。(CVE-2013-4231、CVE-2013-4243、CVE-2013-4244)

在 libtiff 處理以 OJPEG 編碼之 TIFF 影像的方式中發現一個瑕疵。
攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案會造成使用 libtiff 的應用程式損毀。
(CVE-2010-2596)

在 tiff2pdf 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，而該檔案會造成 tiff2pdf 當機。(CVE-2013-1961)

Red Hat 要感謝 NCI Agency 的 Emmanuel Bouillon 報告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現的，而 CVE-2013-4244 問題則是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現的。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

來自 Red Hat 安全性公告 2014:0211：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此瑕疵，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此瑕疵，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Noah Misch 是 CVE-2014-0060 和 CVE-2014-0063 的原始報告者；Heikki Linnakangas 和 Noah Misch 是 CVE-2014-0064 的原始報告者；Peter Eisentraut 和 Jozef Mlich 是 CVE-2014-0065 的原始報告者；Andres Freund 是 CVE-2014-0061 的原始報告者；Robert Haas 和 Andres Freund 是 CVE-2014-0062 的原始報告者；以及 Honza Horak 和 Bruce Momjian 是 CVE-2014-0066 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.20 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2014:0206：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

使用 rwm (重寫/重新對應) 重疊時，在 OpenLDAP 伺服器程序 (slapd) 執行參照計數的方式中發現拒絕服務瑕疵。遠端攻擊者若能查詢 OpenLDAP 伺服器，就可利用此瑕疵，在傳送搜尋要求後立即與伺服器解除繫結，進而造成伺服器當機。
(CVE-2013-4449)

Red Hat 要感謝 Seven Principles AG 的 Michael Vishchers 報告此問題。

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0186 公告中提及的多個弱點影響。

    - 修正 CVE-2014-0001 相關 #1055875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-0185 公告中提及的弱點影響。

    - 解決 rhbz#1050337 (CVE-2013-6466 重新修正刪除/通知程式碼)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3011 公告中提及的多個弱點影響。

    - inet修正 recv_error 和 rxpmtu 函式中的 addr_len/msg->msg_namelen 指派 (Hannes Frederic Sowa) [18247287] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (Hannes Frederic Sowa) [18238377] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3010 公告中提及的多個弱點影響。

  - 3.12.2 版之前的 Linux 核心不會正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊；這其實與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有關。(CVE-2013-2929)

  - 3.12.4 版之前的 Linux 核心會在確認相關資料結構完成初始化前，即更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 有關。(CVE-2013-7263)

  - 在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構完成初始化前，即更新特定長度值，這會允許本機使用者透過 (1) recvfrom、 (2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3009 公告中提及的多個弱點影響。

    - inet修正 recv_error 和 rxpmtu 函式中的 addr_len/msg->msg_namelen 指派 (Hannes Frederic Sowa) [18247289] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (Hannes Frederic Sowa) [18238382] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0174：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 piranha 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3002 公告中提及的多個弱點影響。

  - 在 3.9.4 版及更早版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
    (CVE-2013-2147)

  - 在 3.9.4 版及更早版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

  - 在 3.9.4 版及更早版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。CVE-2013-2850

  - 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(CVE-2013-2893)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-logitech-dj.c 會在 CONFIG_HID_LOGITECH_DJ 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)，或是從核心記憶體取得敏感資訊。(CVE-2013-2895)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-ntrig.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2896)

  - 在 3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(CVE-2013-2897)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-sensor-hub.c 會在 CONFIG_HID_SENSOR_HUB 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置從核心記憶體取得敏感資訊。(CVE-2013-2898)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2899)

  - 在 3.11.1 版之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350)

  - 在 3.10.6 之前的Linux核心中，kernel / user_namespace.c的unshare_userns函式中的記憶體洩漏允許本機使用者透過無效的CLONE_NEWUSER取消共用呼叫，引致拒絕服務 (記憶體消耗)。(CVE-2013-4205)

  - 在 3.9.6 版之前的Linux核心中，fs / cifs / connect.c的build_unc_path_to_root函式有差一錯誤，允許遠端攻擊者透過會觸發的DFS共用掛載作業，引致拒絕服務 (記憶體損毀和系統當機)使用非預期的DFS轉介名稱長度。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 核心中，net/sysctl_net.c 的 net_ctl_permissions 函式不會正確判斷 uid 和 gid 值，進而允許本機使用者透過特製的應用程式繞過預定的 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 核心中，net/core/scm.c 的 scm_check_creds 函式會在不正確的命名空間中執行功能檢查，進而允許本機使用者透過 PID 偽造取得權限。(CVE-2013-4300)

  - 在 3.11.5 版之前的 Linux 核心中，net/ipv6/ip6_fib.c 的 fib6_add 函式不會正確實作錯誤碼編碼，進而允許本機使用者利用 IPv6 SIOCADDRT ioctl 呼叫的 CAP_NET_ADMIN 功能引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0164 公告中提及的多個弱點影響。

    - CVE-2014-0001 的修正解決 #1055880

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0163：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367)

在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368)

Red Hat 要感謝 Google 的 Andrew Honig 報告這些問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0159 公告中提及的多個弱點影響。

    - [exec] ptrace修正 get_dumpable() 不正確的測試 (Petr Oros) [1039486 1039487] {CVE-2013-2929}
    - [net] ipv6修正洩漏者 sockaddr 的未初始化連接埠號碼 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet修正 recv_error 函式中的 addr_len/msg->msg_namelen 指派 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] ipvs新增 ioctl 引數上的邊界檢查 (Denys Vlasenko) [1030817 1030818] {CVE-2013-4588}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0151：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wget 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。Wget 提供多個實用功能，例如可在使用者登出的狀態下執行背景工作、遞迴擷取目錄、檔案名稱萬用字元比對，或是在比較檔案時間戳記時更新具相依性的檔案。

據發現，wget 使用伺服器在儲存下載檔案時所提供的檔案名稱。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2010-2252)

注意：透過此更新，wget 會一律使用原始 URL 的最後一個元件，作為已下載檔案的名稱。先前的行為是，建立檔案時會使用伺服器提供的名稱或重新導向 URL 的最後一個元件，若要重新啟用此行為，可以使用‘--trust-server-names’命令行選項，或是在 wget 啟動檔案中設定‘trust_server_names=on’。

此更新也可修正下列錯誤：

* 此更新以前的版本中，wget 套件未將憑證中指定的主體別名 (subjectAltName) 識別為有效的 HTTPS SSL 憑證。因此 wget 命令執行失敗且出現憑證錯誤。此更新修正了 wget，可將這類憑證識別為有效。(BZ#1060113)

建議所有 wget 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0139 公告中提及的多個弱點影響。

    - 修正 CVE-2013-6483 中的回歸問題。
    - 修正 CVE-2012-6152 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2014-0020 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6490 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6489 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6487 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6477 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6485 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6484 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6483 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6482 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6481 的修補程式 (RH 錯誤 #1058242)。
    - 新增 CVE-2013-6479 的修補程式 (RH 錯誤 #1058242)。
    - 之前的修補程式實際上適用於 CVE-2013-6478。
    - 新增 CVE-2013-6477 的修補程式 (RH 錯誤 #1058242)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-0133 公告中提及的多個弱點影響。

    [24.3.0-2.0.1.el6_5]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 確保使用 nspr-devel >= 4.10.0 構建

    [24.3.0-2]
    - 更新至 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新至 24.3.0

    [24.2.0-2]
    - 修正要求的 nspr/nss 版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-0132 公告中提及的多個弱點影響。

    [24.3.0-2.0.1.el6_5]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案
    - 使用 nspr-devel >= 4.10.0 構建以修正構建失敗

    [24.3.0-2]
    - 更新至 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新至 24.3.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2014-0127 公告中提及的弱點影響。

    - io實作嚴格的網路原則 (CVE-2013-1881) 解決 #1049155

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0126：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

使用 rwm (重寫/重新對應) 重疊時，在 OpenLDAP 伺服器程序 (slapd) 執行參照計數的方式中發現拒絕服務瑕疵。遠端攻擊者若能查詢 OpenLDAP 伺服器，就可利用此瑕疵，在傳送搜尋要求後立即與伺服器解除繫結，進而造成伺服器當機。
(CVE-2013-4449)

Red Hat 要感謝 Seven Principles AG 的 Michael Vishchers 報告此問題。

此更新也可修正下列錯誤：

* 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。(BZ#1056124)

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:0108：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Xen Hypervisor 並未一律以相同順序鎖定‘page_alloc_lock’和‘grant_table.lock’。這可導致鎖死。惡意的來賓系統管理員可利用此瑕疵，在主機上造成拒絕服務。
(CVE-2013-4494，中等)

Red Hat 要感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 最新的 CIFS 程式碼修補程式引入了 NTLMSSP (NT LAN 管理員安全性支援供應商) 驗證機制，造成 CIFS 行為中出現迴歸。該迴歸導致 SMB 交涉通訊協定回應期間傳回的加密金鑰，只用於 SMB 用戶端上建立的第一個工作階段。之後同一個伺服器的任何掛載項目，都沒有使用與伺服器的初始交涉所傳回的加密金鑰。因此，無法使用不同認證將多個 SMB 共用項目掛載至同一個伺服器。此問題已藉由套用修補程式來更正，所以現在可為 SMB 交涉通訊協定回應期間的每個 SMB 工作階段提供加密金鑰或伺服器測驗。(BZ#1029865)

* 之前，將流量控制上限標準標記值寫入網路裝置上的硬體暫存器時，igb 驅動程式是使用 16 位元遮罩。因此，某些網路裝置上的值遭截斷，中斷了流量控制。igb 驅動程式已套用修補程式，因此現在可如預期使用 32 位元遮罩。(BZ#1041694)

* IPMI 驅動程式未正確處理核心錯誤訊息。
因此，當利用沒有設定 Kdump 之 IPMI 的系統上發生核心錯誤時，可觸發第二個核心錯誤。IPMI 驅動程式已套用修補程式而修正了這個問題，且訊息處置程式現在可正確等待錯誤事件訊息的回應。(BZ#1049731)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:0108：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Xen Hypervisor 並未一律以相同順序鎖定‘page_alloc_lock’和‘grant_table.lock’。這可導致鎖死。惡意的來賓系統管理員可利用此瑕疵，在主機上造成拒絕服務。
(CVE-2013-4494，中等)

Red Hat 感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 最新的 CIFS 程式碼修補程式引入了 NTLMSSP (NT LAN 管理員安全性支援供應商) 驗證機制，造成 CIFS 行為中出現迴歸。該迴歸導致 SMB 交涉通訊協定回應期間傳回的加密金鑰，只用於 SMB 用戶端上建立的第一個工作階段。之後同一個伺服器的任何掛載項目，都沒有使用與伺服器的初始交涉所傳回的加密金鑰。因此，無法使用不同認證將多個 SMB 共用項目掛載至同一個伺服器。此問題已藉由套用修補程式來更正，所以現在可為 SMB 交涉通訊協定回應期間的每個 SMB 工作階段提供加密金鑰或伺服器測驗。(BZ#1029865)

* 之前，將流量控制上限標準標記值寫入網路裝置上的硬體暫存器時，igb 驅動程式是使用 16 位元遮罩。因此，某些網路裝置上的值遭截斷，中斷了流量控制。igb 驅動程式已套用修補程式，因此現在可如預期使用 32 位元遮罩。(BZ#1041694)

* IPMI 驅動程式未正確處理核心錯誤訊息。
因此，當利用沒有設定 Kdump 之 IPMI 的系統上發生核心錯誤時，可觸發第二個核心錯誤。IPMI 驅動程式已套用修補程式而修正了這個問題，且訊息處置程式現在可正確等待錯誤事件訊息的回應。(BZ#1049731)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:0103：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在多個 libvirt 區塊 API 處理網域工作的方式中發現釋放後使用瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能以 libvirtd 處理程序的權限 (通常是 root) 執行任意程式碼。(CVE-2013-6458)

連線在建立連線認證之前關閉時，在 libvirtd 處理 keepalive 初始化要求的方式中發現爭用情形。攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，進而導致拒絕服務。(CVE-2014-1447)

此更新也可修正下列錯誤：

* 啟動設有來賓代理程式的虛擬機器之執行緒 (一般啟動或移轉時)，以及刪除虛擬機器處理程序 (或處理程序損毀) 的執行緒之間，可能發生爭用情形。爭用可造成刪除虛擬機器處理程序的執行緒釋放監控物件，而隨後嘗試啟動虛擬機器的執行緒存取該監控物件時，會進而導致當機。
透過嘗試連線至來賓代理程式後檢查虛擬機器的狀態，此問題已修正；如果虛擬機器同時結束，則不會嘗試其他作業。(BZ#1055578)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

來自 Red Hat 安全性公告 2014:0097：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Java Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0428、CVE-2014-0422)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2014-0044 公告中提及的弱點影響。

    [1.0.0-5.1]
    - 修正 CVE-2013-6412strict umask 下的不正確權限 (RHBZ#1036079)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0043：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0027 公告中提及的多個弱點影響。

    [1.7.0.51-2.4.4.1.0.1.el5_10]
    - 新增 oracle-enterprise.patch
    - 將 DISTRO_NAME 修正為「Enterprise Linux」

    [1.7.0.51-2.4.4.1.el5]
    - 已更新至安全性 icedtea 2.4.4
     - 將 icedtea_version 設為 2.4.4
     - 已將 updatever 升級至 51
     - 將版本重設為 1
    - 建構依存關係：java-devel >= 1:1.6.0 變更為 java7-devel
    - 解決：rhbz#1050192

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:0026：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

注意：透過 RHBA-2013:1611 在 Red Hat Enterprise Linux 6.5 中提供的 java-1.7.0-openjdk 套件，已在提供項目清單中將「java7」取代為「java」。此更新將‘java7’重新加入提供項目清單中，以便維持 Red Hat Enterprise Linux 6.5 以前版本的回溯相容性。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2014:0018：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2014:0016：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

據發現，GnuPG 容易受到透過聲音密碼編譯的跨頻道攻擊影響。攻擊者若位於正在解密密文的目標系統鄰近範圍內，可利用此瑕疵從該系統復原 RSA 秘密金鑰。(CVE-2013-4576)

Red Hat 要感謝 GnuPG 上游的 Werner Koch 報告此問題。上游確認 Genkin、Shamir 和 Tromer 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:0015：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 判斷 TLS 通訊協定 1.2 版已啟用之狀態下要使用哪個雜湊演算法的方式中發現一個瑕疵。這可能造成 OpenSSL 使用錯誤的雜湊演算法，進而導致使用該程式庫的應用程式損毀。(CVE-2013-6449)

據發現，OpenSSL 的資料包傳輸層安全性 (DTLS) 通訊協定實作在重新交涉期間未正確維護加密和摘要內容。遺失或捨棄的重新交涉交握封包可造成使用 OpenSSL 的 DTLS 用戶端或伺服器當機。(CVE-2013-6450)

在 OpenSSL 處理 TLS/SSL 通訊協定交握封包的方式中發現一個 NULL 指標解除參照瑕疵。特製的交握封包可造成使用 OpenSSL 的 TLS/SSL 用戶端當機。
(CVE-2013-4353)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-1869 公告中提及的弱點影響。

    [0.26.2-5.1]
    - 修復 CVE 2013-6425

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-1868 公告中提及的弱點影響。

    [1.13.0-23.1]
    - 修正 Xinerama 啟用時的 root 視窗損壞報告 (#919165)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1866：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ca-certificates 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

此套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎結構 (PKI) 一同使用的一組 CA 憑證。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

所有使用者皆應升級至此更新版套件。安裝更新之後，必須重新啟動使用 ca-certificates 套件的所有應用程式，變更才會生效。

來自 Red Hat 安全性公告 2013:1861：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2589 公告中提及的多個弱點影響。

  - 在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式不會初始化特定資料結構，進而允許本機使用者透過特製應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-2141)

  - 當 UDP Fragmentation Offload (UFO) 啟用時，3.12 版之前的 Linux 核心不會正確初始化某些資料結構，這會允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項並傳送短和長封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能取得特權；而這其實與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。(CVE-2013-4470)

  - 在 3.12.5 版及更早版本的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式允許來賓 OS 使用者透過特別修改的 TMICT 值，引致拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-2587 公告中提及的多個弱點影響。

    - ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951078] {CVE-2013-4470}
    - ip6_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951080] {CVE-2013-4470}
    - KVMx86使用 x2apic修正來賓起始的當機 (CVE-2013-6376) (Gleb Natapov) [Orabug17951067] {CVE-2013-6376}
    - KVMx86將 vapic 同步轉換為 _cached 函式 (CVE-2013-6368) (Andy Honig) [Orabug:
    17951071] {CVE-2013-6368}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1850 公告中提及的多個弱點影響。

    [1.3-10]
    - 套用 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052 的修補程式解決 #1038985 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2588 公告中提及的多個弱點影響。

    - ip6_output也針對 peeked 的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951806] {CVE-2013-4470}
    - ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951818] {CVE-2013-4470}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1829：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、nspr 和 nss-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，透過 RHSA-2013:1135 發佈的 CVE-2013-1620 修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現整數溢位瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 NSS 或 NSPR 的應用程式損毀。(CVE-2013-1741、CVE-2013-5607)

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游確認 Tavis Ormandy 是 CVE-2013-1741 的原始報告者；Camilo Viecco 是 CVE-2013-5606 的原始報告者；以及 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang 是 CVE-2013-5607 的原始報告者。

建議所有 NSS、NSPR 和 nss-util 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1801 公告中提及的多個弱點影響。

    - [x86] kvm修正跨頁面 vapic_addr 存取 (Paolo Bonzini) [1032214 1032215] {CVE-2013-6368}
    - [x86] kvm修正 apic_get_tmcct 中的除以零問題 (Paolo Bonzini) [1032212 1032213] {CVE-2013-6367}
    - [net] ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [net] ip6_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [kernel] signal停止透過 tkill 和 tgkill 系統呼叫的資訊洩漏 (Petr Holasek) [970876 970878] {CVE-2013-2141}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1823：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Thunderbird 轉譯遺漏字元編碼資訊之 web 內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5614)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.2.0 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.2.0 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1814：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

Red Hat 要感謝 PHP 專案報告 CVE-2013-6420。上游確認 Stefan Esser 為原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-1812 公告中提及的多個弱點影響。

    [24.2.0-1.0.1.el6_4]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案
    - 使用 nspr-devel >= 4.10.0 構建以修正構建失敗

    [24.2.0-1]
    - 更新至 24.2.0 ESR

    [24.1.0-4]
    - 修正 mozbz#938730 - 避免在使用系統 sqlite 時混合記憶體配置器 (當機)

    [24.1.0-3]
    - 修正地區設定提取 (rhbz#1034541)

    [24.1.0-2]
    - 修正套件重新安裝問題

    [24.1.0-1]
    - 更新至 24.1.0 ESR

    [24.0-0.1]
    - 更新至 24.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1813：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

Red Hat 要感謝 PHP 專案報告此問題。
上游確認 Stefan Esser 是此問題的原始報告者。

建議所有 php53 和 php 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2013:1804：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libjpeg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libjpeg 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。

在 libjpeg 解碼遺漏了 Start Of Scan (SOS) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629)

建議所有 libjpeg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1806：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 samba3x 和 samba 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

在 Samba 對替代檔案和目錄資料流執行 ACL 檢查的方式中發現一個瑕疵。攻擊者若能存取啟用了替代資料流支援的 CIFS 共用，則無論基礎檔案或目錄 ACL 權限為何，都可存取替代資料流。(CVE-2013-4475)

Red Hat 要感謝 Samba 專案報告 CVE-2013-4408。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2013:1805：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

ID	名稱	嚴重性
72792	Oracle Linux 5 : gnutls (ELSA-2014-0247)	high
72791	Oracle Linux 6：gnutls (ELSA-2014-0246)	medium
72735	Oracle Linux 5libtiff (ELSA-2014-0223)	critical
72734	Oracle Linux 6 : libtiff (ELSA-2014-0222)	critical
72697	Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2014-0211)	critical
72677	Oracle Linux 5 : openldap (ELSA-2014-0206)	critical
72566	Oracle Linux 5 : mysql55-mysql (ELSA-2014-0186)	critical
72565	Oracle Linux 5 / 6 : openswan (ELSA-2014-0185)	high
72535	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2014-3011)	medium
72534	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3010)	medium
72533	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2014-3009)	medium
72496	Oracle Linux 5：piranha (ELSA-2014-0174)	critical
72472	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2014-3002)	medium
72471	Oracle Linux 6：mysql (ELSA-2014-0164)	critical
72470	Oracle Linux 5 : kvm (ELSA-2014-0163)	high
72469	Oracle Linux 6：核心 (ELSA-2014-0159)	medium
72419	Oracle Linux 6 : wget (ELSA-2014-0151)	high
72362	Oracle Linux 6：pidgin (ELSA-2014-0139)	critical
72316	Oracle Linux 5/6：thunderbird (ELSA-2014-0133)	critical
72315	Oracle Linux 5 / 6：firefox (ELSA-2014-0132)	critical
72272	Oracle Linux 6librsvg2 (ELSA-2014-0127)	high
72271	Oracle Linux 6 : openldap (ELSA-2014-0126)	critical
72228	Oracle Linux 5：kernel (ELSA-2014-0108)	high
72227	Oracle Linux 5：核心 (ELSA-2014-0108-1)	medium
72195	Oracle Linux 6：libvirt (ELSA-2014-0103)	critical
72160	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0097)	critical
72058	Oracle Linux 6 : augeas (ELSA-2014-0044)	medium
72057	Oracle Linux 6 : bind (ELSA-2014-0043)	high
71985	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2014-0027)	high
71984	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2014-0026)	critical
71908	Oracle Linux 5 / 6：libxfont (ELSA-2014-0018)	critical
71876	Oracle Linux 5 : gnupg (ELSA-2014-0016)	medium
71875	Oracle Linux 6：openssl (ELSA-2014-0015)	high
71611	Oracle Linux 5 / 6pixman (ELSA-2013-1869)	high
71610	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2013-1868)	high
71556	Oracle Linux 6 : ca-certificates (ELSA-2013-1866)	high
71555	Oracle Linux 5 / 6 : nss (ELSA-2013-1861)	high
71515	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2589)	high
71514	Oracle Linux 6 : 牢不可破的企業核心 (ELSA-2013-2587)	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	high
71489	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2013-2588)	high
71388	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2013-1829)	critical
71387	Oracle Linux 6：核心 (ELSA-2013-1801)	high
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	critical
71367	Oracle Linux 5：php (ELSA-2013-1814)	high
71366	Oracle Linux 5 / 6：firefox (ELSA-2013-1812)	critical
71334	Oracle Linux 5 / 6 : php / php53 (ELSA-2013-1813)	high
71333	Oracle Linux 5 : libjpeg (ELSA-2013-1804)	critical
71289	Oracle Linux 5 / 6 : samba / samba3x (ELSA-2013-1806)	critical
71288	Oracle Linux 6：samba4 (ELSA-2013-1805)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

critical

critical

critical

critical

critical

high

medium

medium

medium

critical

medium

critical

high

medium

high

critical

critical

critical

high

critical

high

medium

critical

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

critical