遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2015-3093 公告中提及的弱點影響。

    [2.6.39-400.264.5]
    - virtio-net放置 NETIF_F_FRAGLIST (Jason Wang) [Orabug22145599] {CVE-2015-5156}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3092 公告中提及的一個弱點影響。

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2015-1982 公告中提及的多個弱點影響的套件。

    [38.4.0-1.0.1.el5_11]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 檔案

    [38.4.0-1]
    - 38.4.0 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1981：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss、 nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1980：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-1979 公告中提及的弱點影響。

    - 解決：rhbz#1259208 CVE-2015-3240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1978 公告中提及的多個弱點影響。

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1943：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

發現 QEMU 的 websocket 框架解碼器會在用於處理標頭和承載的資源尚未設定限制的情況下，即開始處理傳入的框架。若攻擊者可存取來賓的 VNC 主控台，就可利用此瑕疵，耗盡所有可用的記憶體和 CPU，從而觸發主機拒絕服務。(CVE-2015-1779)

此問題是由 Red Hat 的 Daniel P. Berrange 所發現。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2015:1930：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。若攔截式攻擊者可攔截連線用戶端和 NTP 伺服器之間的 NTP 流量，就可利用此瑕疵，強制該用戶端執行大於不穩定閾值的多種步驟，進而實際將時間變更為任意值。
(CVE-2015-5300)

Red Hat 要感謝波士頓大學的 Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 報告這些問題。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2015:1925：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1924 公告中提及的弱點影響。

    [0.12.1.2-2.479.el6_7.2]
    - kvm-net-add-checks-to-validate-ring-buffer-pointers-CVE-.patch [bz#1263274]
    - 解決 bz#1263274 (CVE-2015-5279 qemu-kvmqemu ne2000_receive() 函式中的堆積溢位弱點 [rhel-6.7.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1921：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1920 公告中提及的多個弱點影響。

    [1:1.7.0.91-2.6.2.2.0.1]
    - 更新規格檔中的 DISTRO_NAME

    [1:1.7.0.91-2.6.2.2]
    - 新增並套用 patch500 8072932or8074489.patch 以修正 tck 失敗
    - 解決：rhbz#1271919

    [1:1.7.0.91-2.6.2.1]
    - 升級至 2.6.2 和 u91b00。
    - 解決：rhbz#1271919

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1919 公告中提及的多個弱點影響。

    [1:1.8.0.65-0.b17]
    - u65b17 的 2015 年 10 月安全性更新。
    - 新增用於從本機 Mercurial 樹狀結構產生 OpenJDK tarball 的指令碼。
    - 更新 RH1191652 修補程式，以針對目前的 AArch64 樹狀結構進行構建。
    - 使用適當的來源 ID 以避免解壓縮 AArch64 上的兩個 tarball。
    - 修正程式庫移除指令碼，以便移除 jpeg、giflib 和 png 來源。
    - 將 system-lcms.patch 更新為重新產生的上游 (8042159) 版本。
    - 中斷來自 rhel6-built.patch 的 LCMS 更新
    - 解決：rhbz#1257654

    [1:1.8.0.51-4.b16]
    - 已升級版本以執行構建，請測試是否已確實修正 1251560
    - 解決：rhbz#1254197

    [1:1.8.0.60-4.b27]
    - 已更新至 u60 (1255352)
    - 解決：rhbz#1257654

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1917 公告中提及的多個弱點影響。

    - 解決 rhbz#1227428 - CVE-2015-0848 CVE-2015-4588 CVE-2015-4695 CVE-2015-4696

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[1.0.7-2.0.12]
- [Orabug 22011867] ol6 ct 關機指令碼將 /dev/pts/* 裝置視為 ro 而重新掛載至主機系統。

[1.0.7-2.0.11]
- [Orabug 21842483] 無法建立目錄「/RUN/LXC/LOCK//CONTAINER/OL7.1/SNAPS」
- CVE-2015-1335：針對容器掛載防範符號連結。
- 修正 OL6 上的版本失敗。

遠端 Oracle Linux 6/7 主機上有一個套件受到 ELSA-2015-3085 公告中提及的多個弱點影響。

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 不使用全域唯一的識別碼來儲存影像層，這會讓攻擊者更容易透過 pull 或 push 命令中的特製影像毒害影像快取。(CVE-2014-8178)

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 在提取期間未正確驗證並從其 JSON 表示法擷取資訊清單物件，進而允許攻擊者在 JSON 物件中注入新屬性並繞過 pull-by-digest 驗證。(CVE-2014-8179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1890：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1889 公告中提及的多個弱點影響。

    - CVE-2015-5260 CVE-2015-5261 修正數個安全性瑕疵解決 rhbz#1262769

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1852：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可能造成 Thunderbird 洩漏敏感資訊，或是在某些情況下當機。(CVE-2015-4519、CVE-2015-4520)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

如需有關這些瑕疵的技術詳情，請參閱適用 Thunderbird 38.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1840：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

在 OpenLDAP 伺服器程序 (slapd) 剖析特定基本編碼規則 (BER) 資料的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的封包造成 slapd 損毀。
(CVE-2015-6908)

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2015-1834 公告中提及的多個弱點影響的套件。

    [38.3.0-2.0.1.el6_7]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 項目
    - 強制要求較新的 gdk-pixbuf2，以確保正確更新 (Todd Vierling) [orabug 19847484]

    [38.3.0-2]
    - 38.3.0 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1833 公告中提及的弱點影響。

    - kvm-rtl8139-check-IP-Header-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-IP-Total-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-TCP-Data-Offset-field-CVE-2015-5165.patch [bz#1248761]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3078 公告中提及的多個弱點影響。

    - sctp修正 ASCONF 清單處理 (Marcelo Ricardo Leitner) [Orabug: 21842668] {CVE-2015-3212}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1793：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏瑕疵。無權限的來賓使用者可利用此瑕疵，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

Red Hat 要感謝 Xen 專案報告此問題。
上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1778 公告中提及的多個弱點影響。

    - [security] keys如果編輯有效則確保釋放 assoc 陣列編輯 (David Howells) [1246039 1244171] {CVE-2015-1333}
    - [net] udp修正錯誤總和檢查碼的行為 (Denys Vlasenko) [1240760 1240761] {CVE-2015-5364 CVE-2015-5366}
    - [x86] bpf_jit修正大型 bpf 程式的編譯 (Denys Vlasenko) [1236938 1236939] {CVE-2015-4700}
    - [net] sctp修正 ASCONF 清單處理 (Marcelo Leitner) [1227960 1206474] {CVE-2015-3212}
    - [fs] ext4在零範圍內配置整個範圍 (Lukas Czerner) [1193909 1187071] {CVE-2015-0275}
    - [x86] vdso 程式庫可能使用 ASLR 暴力密碼破解 (Jacob Tanenbaum) [1184898 1184899] {CVE-2014-9585}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1742：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3184 和 CVE-2015-3187 瑕疵的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

變更描述：

[1.5.4-4.1]
- 修正 buffer_slow_realign() 函式以遵循輸出資料 (CVE-2015-3281、#1241537)

來自 Red Hat 安全性公告 2015:1715：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1714：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1708：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 運行時間程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

建議所有 libXfont 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1707：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

Red Hat 要感謝 ISC 報告此問題。上游確認 Hanno Böck 為原始報告者。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2015-1706 公告中提及的一個弱點影響。

    - 修正 CVE-2015-5722
    - 修正 CVE-2015-5477

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1705：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

Red Hat 要感謝 ISC 報告此問題。上游確認 Hanno Böck 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2015:1699：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss-softokn 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Watson Ladd 為此問題的原始報告者。

建議所有 nss-softokn 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1695：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 jakarta-taglibs-standard 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta-taglibs-standard 為 Java Standard Tag Library (JSTL)。此程式庫需搭配 Tomcat 和 Java Server Pages (JSP) 使用。

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：jakarta-taglibs-standard 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：

https://access.redhat.com/solutions/1584363

建議所有 jakarta-taglibs-standard 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1694：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gdk-pixbuf2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gdk-pixbuf 是一種影像載入程式庫，可以利用可載入的模組加以延伸，藉此支援新的影像格式。可供 GTK+ 或 clutter 等工具組使用。

GNOME 的影像載入程式庫 gdk-pixbuf 在縮放特定點陣圖格式影像時，出現了引發堆積型緩衝區溢位的整數溢位。攻擊者可利用特製的 BMP 影像檔案，當以 gdk-pixbuf 程式庫編譯的應用程式處理此檔案時，會造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2015-4491)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Gustavo Grieco 為原始報告者。

建議所有 gdk-pixbuf2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1693：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1682：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco 和 Ronald Crane 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.2 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.2 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1668：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

來自 Red Hat 安全性公告 2015:1667：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

來自 Red Hat 安全性公告 2015:1665：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2015:1664：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，在涉及 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 的交握期間，NSS 允許略過 ServerKeyExchange 封包。遠端攻擊者可利用此瑕疵繞過 TLS/SSL 連線的轉送密碼。(CVE-2015-2721)

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Karthikeyan Bhargavan 為 CVE-2015-2721 的原始報告者，而 Watson Ladd 為 CVE-2015-2730 的原始報告者。

nss 套件已升級至 3.19.1 上游版本，此版本針對先前的版本提供數個錯誤修正與增強功能。

建議所有 nss 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2015:1640：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pam 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

Red Hat 要感謝 Trustwave SpiderLabs 的 Sebastien Macke 報告此問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1636：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

發現 snmp_pdu_parse() 函式可能在變數清單中留下未完全解析的 varBind 變數。未經驗證的遠端攻擊者可利用此瑕疵造成 snmpdor 損毀，或是可能以執行 snmpd 的使用者權限，在系統上執行任意程式碼。(CVE-2015-5621)

Red Hat 要感謝中國 QIHU 360 公司的 Qinghao Tang 報告此問題。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1635：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sqlite 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

SQLite 處理定序序列名稱取消引用的方式中發現一個瑕疵。本機攻擊者可提交特製的 COLLATE 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3414)

據發現，SQLite 的 sqlite3VdbeExec() 函式並未正確實作比較運算子。本機攻擊者可提交特製的 CHECK 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3415)

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1634：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1633：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

來自 Red Hat 安全性公告 2015:1628：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、 CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、 CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、 CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、 CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MySQL 升級至 5.5.45 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2015:1627：

現已提供適用於 Red Hat Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。(CVE-2013-7424)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

ID	名稱	嚴重性
86779	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3093)	high
86778	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3092)	high
86743	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1982)	high
86742	Oracle Linux 6 / 7 : nspr / nss / nss-util (ELSA-2015-1981)	critical
86741	Oracle Linux 5 : nspr / nss (ELSA-2015-1980)	critical
86715	Oracle Linux 7：libreswan (ELSA-2015-1979)	high
86714	Oracle Linux 7：核心 (ELSA-2015-1978)	medium
86624	Oracle Linux 7：qemu-kvm (ELSA-2015-1943)	high
86612	Oracle Linux 6 / 7 : ntp (ELSA-2015-1930)	high
86557	Oracle Linux 5 : kvm (ELSA-2015-1925)	critical
86556	Oracle Linux 6：qemu-kvm (ELSA-2015-1924)	critical
86522	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2015-1921)	critical
86521	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2015-1920)	critical
86520	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1919)	critical
86487	Oracle Linux 6 / 7libwmf (ELSA-2015-1917)	high
86438	Oracle Linux 6 / 7 : lxc (ELSA-2015-3087)	high
86395	Oracle Linux 6 / 7：docker-engine (ELSA-2015-3085)	high
86360	Oracle Linux 7 : spice (ELSA-2015-1890)	high
86359	Oracle Linux 6：spice-server (ELSA-2015-1889)	high
86240	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1852)	high
86199	Oracle Linux 5 / 6 / 7：openldap (ELSA-2015-1840)	medium
86096	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1834)	critical
86095	Oracle Linux 6：qemu-kvm (ELSA-2015-1833)	high
85967	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3078)	medium
85959	Oracle Linux 7：qemu-kvm (ELSA-2015-1793)	high
85958	Oracle Linux 7：核心 (ELSA-2015-1778)	critical
85865	Oracle Linux 7 : subversion (ELSA-2015-1742)	high
85864	Oracle Linux 7 : haproxy (ELSA-2015-1741)	high
85782	Oracle Linux 6 : spice-server (ELSA-2015-1715)	critical
85781	Oracle Linux 7 : spice (ELSA-2015-1714)	critical
85780	Oracle Linux 6 / 7 : libXfont (ELSA-2015-1708)	critical
85779	Oracle Linux 5：bind97 (ELSA-2015-1707)	high
85778	Oracle Linux 5 : bind (ELSA-2015-1706)	high
85777	Oracle Linux 6 / 7：bind (ELSA-2015-1705)	high
85732	Oracle Linux 6 / 7：nss-softokn (ELSA-2015-1699)	high
85711	Oracle Linux 6 / 7：jakarta-taglibs-standard (ELSA-2015-1695)	high
85710	Oracle Linux 6 / 7：gdk-pixbuf2 (ELSA-2015-1694)	high
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	high
85642	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1682)	critical
85614	Oracle Linux 6：httpd (ELSA-2015-1668)	high
85613	Oracle Linux 7：httpd (ELSA-2015-1667)	high
85612	Oracle Linux 7：mariadb (ELSA-2015-1665) (BACKRONYM)	medium
85611	Oracle Linux 5 : nss (ELSA-2015-1664)	high
85526	Oracle Linux 6 / 7：pam (ELSA-2015-1640)	medium
85492	Oracle Linux 6 / 7 : net-snmp (ELSA-2015-1636)	medium
85491	Oracle Linux 7 : sqlite (ELSA-2015-1635)	high
85490	Oracle Linux 6 : sqlite (ELSA-2015-1634)	high
85489	Oracle Linux 6 : subversion (ELSA-2015-1633)	high
85488	Oracle Linux 5 : mysql55-mysql (ELSA-2015-1628)	medium
85487	Oracle Linux 5 : glibc (ELSA-2015-1627)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

critical

high

medium

high

high

critical

critical

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

medium

high

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

medium

high

medium

medium

high

high

high

medium

critical