現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩露。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序環境下導致當機，或執行任意程式。(CVE-2016-8602)

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩露。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，因參照計數不正確，ghostscript 函式 .setdevice 易有 use-after-free 弱點。一種特製的 postscript 文件會在 gs 處理程序內容中觸發程式碼執行。(CVE-2016-7978) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序環境下導致當機，或執行任意程式。(CVE-2016-8602)

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心網路子系統處理已卸載封包的方式中，發現一個缺陷；該封包的 GRO (Generic Receive Offload) 程式碼路徑中有多層封裝。遠端攻擊者可利用此缺陷，在核心中觸發可造成堆疊損毀的無限制遞迴，進而導致系統當機。(CVE-2016-8666，重要) 錯誤修正：* 重新建立具有 PCI-Passthrough 介面的虛擬機器 (VM) 時，作業系統會重新啟動。此更新修正了 eventfd 程序及 virqfd 程序之間的爭用情形。因此，在上述狀況中，作業系統不會再重新啟動。(BZ#1391609)

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7796)

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。經過驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575) CVE-2016-7030 問題是由 Petr Spacek (Red Hat) 所發現，而 CVE-2016-9575 問題是由 Liam Campbell (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-good 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。安全性修正：* 在 Gstreamer 的 FLC/FLI/FLX 媒體檔案格式解碼外掛程式中，發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808) * 在 Gstreamer 的 FLC/FLI/FLX 媒體檔案格式解碼外掛程式中，發現一個無效記憶體讀取存取缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9807) 注意：此更新移除了有弱點的 FLC/FLI/FLX 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 6 的 gstreamer-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 Nintendo NSF 音樂檔案格式解碼外掛程式中，發現一個記憶體損毀缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9447) 注意：此更新移除了有弱點的 Nintendo NSF 外掛程式。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.6.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* 在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(CVE-2016-1248)

現已提供適用於 Red Hat Enterprise Linux 5 的 xen 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Xen 是一種虛擬機器監控器 安全性修正：* 在 Xen 虛擬機器監控器 (建置有 QEMU ioport 支援) 中，發現一個超出邊界陣列存取問題。執行 ioport 讀取/寫入作業時，若來賓要提供 32bit 位址參數，就會發生這個問題。有權限的來賓使用者/處理程序可利用此缺陷提升其在主機上的權限。(CVE-2016-9637) Red Hat 感謝 Xen 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) 錯誤修正：* 以前，在某些情況下，Hyper-V 伺服器叢集上的來賓虛擬機器 (VM) 會在順暢的節點容錯移轉測試過程中重新開機，因為主機會不斷單獨地傳送來賓 (有所回應者) 的活動訊息封包。此更新藉由正確回應佇列中所有活動訊息封包的方式 (即使處於擱置狀態亦然) 來解決此錯誤。因此，在上述狀況中，來賓 VM 不會再重新開機。(BZ#1391167)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新會將 Flash Player 升級至 24.0.0.186 版。

安全性修正：

* 此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870、CVE-2016-7871、CVE-2016-7872、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7890、CVE-2016-7892)

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.6.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 55.0.2883.75 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5203、CVE-2016-5204、CVE-2016-5205、CVE-2016-5206、CVE-2016-5207、CVE-2016-5208、CVE-2016-5209、CVE-2016-5210、CVE-2016-5211、CVE-2016-5212、CVE-2016-5213、CVE-2016-9651、CVE-2016-9652、CVE-2016-5214、CVE-2016-5215、CVE-2016-5216、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5220、CVE-2016-5221、CVE-2016-5222、CVE-2016-5223、CVE-2016-5224、CVE-2016-5225、CVE-2016-5226、CVE-2016-9650)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 及 Red Hat Enterprise Linux 6.7 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-8864) Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 及 Marco Davids (SIDN Labs) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.5.1 版。安全性修正：* 處理格式有誤的 Web 內容時發現缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-9079) Red Hat 感謝 Mozilla 專案報告此問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.5.1 ESR 版。安全性修正：* 處理格式有誤的 Web 內容時發現缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9079) Red Hat 感謝 Mozilla 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.5.0 版安全性修正：* 在處理格式錯誤的 web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-5290) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 及 Randell Jesup 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 expat 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Expat 是用於剖析 XML 文件的一種 C 程式庫。安全性修正：* 在 Expat 處理特定輸入的方式中，發現一個超出邊界讀取缺陷。遠端攻擊者可傳送特製的 XML 文件，在應用程式使用 Expat 程式庫剖析這個文件時，會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-0718) Red Hat 感謝 Gustavo Grieco 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 memcached 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。memcached 是一種高效能的分散式記憶體物件快取系統，雖具有泛型特質，但其設計目的在於透過減輕資料庫工作負載來加快動態網路應用程式的速度。安全性修正：* 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705)

現已提供適用於 Red Hat Enterprise Linux 7 的 memcached 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。memcached 是一種高效能的分散式記憶體物件快取系統，雖具有泛型特質，但其設計目的在於透過減輕資料庫工作負載來加快動態網路應用程式的速度。安全性修正：* 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) * 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2809 公告中提及的弱點影響。

  - ipsilon：透過登出所有開啟的 SAML2 工作階段造成 DoS (CVE-2016-8638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Web Server 2 和 RHEL 7 之 Red Hat JBoss Enterprise Web Server 2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。此 Red Hat JBoss Web Server 2.1.2 版本是 Red Hat JBoss Web Server 2.1.1 的替代版本。其中包含 Tomcat 7 元件的安全性修正。只有 JBoss Web Server 中的 Tomcat 7 元件使用者需套用本版本提供的修正。安全性修正：* 在 Manager 和 Host Manager 應用程式的 Tomcat 索引頁面中發現一個 CSRF 缺陷。收到未經驗證的 Web 應用程式 root 要求而發出重新導向時，這些應用程式包含一個有效的 CSRF token。然後攻擊者可利用此 token 發動 CSRF 攻擊。(CVE-2015-5351) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 在 Tomcat 中發現一個安全管理員繞過缺陷，其可允許經驗證的遠端使用者存取任意應用程式資料，進而可能導致拒絕服務。(CVE-2016-0763) * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩露工作階段 ID 等敏感資訊。(CVE-2016-0706)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:2802 公告中提及的弱點影響。

  - openssl：OCSP 狀態要求延伸模組發生無限制記憶體增長 (CVE-2016-6304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.5.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290) * 在 Firefox 處理附加元件更新處理程序的方式中，發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 及 Randell Jesup 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 nss 和 nss-util 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。下列套件已升級至更新的上游版本：nss (3.12.3)、nss-util (3.12.3)。安全性修正：* 在 NSS 處理來自網路的密碼編譯資料的方式中，發現多個緩衝區處理缺陷。遠端攻擊者可利用這些缺陷，造成使用 NSS 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2834) * 在 NSS 處理無效 Diffie-Hellman 金鑰的方式中，發現一個 NULL 指標解除參照缺陷。遠端用戶端可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2016-5285) * 據發現，NSS 中的 Diffie Hellman 用戶端金鑰交換處理方式易於遭受小型子群組限制攻擊。攻擊者可利用此缺陷，透過將用戶端 DH 金鑰限定到所需群組的小型子群組中，重新取回私密金鑰。(CVE-2016-8635) Red Hat 感謝 Mozilla 專案報告 CVE-2016-2834。CVE-2016-8635 問題是由 Hubert Kario (Red Hat) 所發現。上游確認 Tyson Smith 與 Jed Davis 為 CVE-2016-2834 原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，若將檔案系統堆疊在 Linux 核心的 procfs 上，會因深層巢狀結構導致核心堆疊溢位，如同將 ecryptfs 裝載在 procfs 上，會因對應 /proc/environ 而產生遞迴。無權限的本機使用者可能利用此缺陷提升自己的系統權限。(CVE-2016-1583，重要) * 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。(CVE-2016-2143，中等) 錯誤修正：* 使用具有高度記憶體對應的多執行緒工作負載時，有時會因內容切換及 pagetable 升級之間有爭用情形而導致核心錯誤。此更新採用了完整的 asce 參數而不使用 asce_bits 參數，藉以修正 switch_mm()。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1377472) * iptables 建立傳輸控制通訊協定 (TCP) 重設封包時，會因為通訊端緩衝區 (SKB) 內指向 TCP 標頭的未初始化指標而發生核心錯誤。此更新針對 IPv4 和 IPv6 修正了 TCP 重設中的傳輸標頭指標，核心在所述狀況下不再發生錯誤。(BZ#1372266) * 以前，若 Enhanced Error Handling (EEH) 機制未封鎖 PCI 組態空間存取權限並偵測到錯誤時，會發生核心錯誤。此更新修正了 EEH，以解決此問題。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1379596) * 當 lockd 服務無法完全啟動時，在某些情況下，通知程式區塊會多次在通知鏈上登錄，因而導致通知鏈產生循環清單；進而發生軟鎖定或核心錯誤。在此更新中，若 lockd 無法完全啟動，通知程式區塊就會遭到取消登錄，在所述狀況下，軟鎖定或核心錯誤不再發生。(BZ#1375637) * 設定乙太網路光纖通道 (FCoE)時，FCoE MaxFrameSize 參數錯誤地設限為 1452。此更新不再略過 NETIF_F_ALL_FCOE 符號，因此修正了此錯誤。MaxFrameSize 現已設限為正確值 2112。(BZ#1381592) * 在 Cisco UCS 刀鋒伺服器上安裝 fnic 驅動程式時，在某些情況下，磁碟會被設成離線狀態，並顯示下列錯誤訊息：「媒體存取逾時失敗。磁碟離線！」此更新修正了 fnic，以將小型電腦系統介面 (SCSI) 狀態設定為 DID_ABORT (順利完成中止作業後)。因此，在所述狀況下，磁碟不再被設成離線狀態。(BZ#1382620)

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷；這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。錯誤修正：* 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置；導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。(BZ#1354331) * 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。(BZ#1379599) 增強功能：* 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。(BZ#1358390)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.100 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5199、CVE-2016-5200、CVE-2016-5202、CVE-2016-5201)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 policycoreutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。policycoreutils 套件含有管理 SELinux 環境所需的核心政策公用程式。安全性修正：* 據發現，policycoreutils 中所提供的 sandbox 工具易於遭受 TIOCSTI ioctl 攻擊。透過 sandbox 命令執行的一種特製程序可利用此缺陷在父殼層內容中執行任意命令，避開 sandbox。(CVE-2016-7545)

現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) 其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/articles/2754251

現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：* 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1375603)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 Flash 外掛程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 11.2.202.644 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。(CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7860、CVE-2016-7861、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864、CVE-2016-7865)

現已提供適用於 Red Hat Enterprise Linux 6 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。安全性修正：* 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 libgcrypt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。安全性修正：* 在 libgcrypt PRNG (虛擬亂數產生器) 中發現一個設計缺陷。能夠取得 PRNG 輸出前 580 個位元組的攻擊者可預測接下來的 20 個位元組。(CVE-2016-6313) Red Hat 感謝 Felix Dorre 和 Vladimir Klebanov 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.90 版。安全性修正：* 處理格式有誤的 Web 內容時發現缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5198)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 6 升級至 6 SR16-FP35 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 據發現，在某些情況下，OpenJDK 的 Hotspot 命令並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) * 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) * 據發現，OpenJDK 的 Libraries 命令並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。* 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) * 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTP 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* 據發現，Docker 可在指定的 UID 而非使用者名稱之下啟動容器。能啟動容器的攻擊者便可利用此缺陷，在已啟動的容器中將自己的權限提升至 root。(CVE-2016-3697) 此問題是由 Mrunal Patel (Red Hat) 所發現。錯誤修正：* 此更新亦提供多種錯誤修正與增強功能。建議使用者升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-8864) Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 及 Marco Davids (SIDN Labs) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。安全性修正：* 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。錯誤修正：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了遠端節點通訊協定的版本編號。因此，除非採取特殊的預防措施，否則執行 Pacemaker in Red Hat Enterprise Linux 7.3 的叢集節點及執行舊版 Red Hat Enterprise Linux 的遠端節點無法彼此通訊。此更新保留了漸進式升級功能。(BZ#1389023)

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：* 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1381123)

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.18)。安全性修正：在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中，發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423) * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Heikki Linnakangas 為 CVE-2016-5423 的原始報告者；及確認 Nathan Bossart 為 CVE-2016-5424 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

安全性修正：

* 據發現，讀取 MS-DOS 分割區表格時，util-linux 的 libblkid 程式庫未正確處理 Extended Boot Record (EBR) 分割區。對受保護機器具有實體 USB 存取權限的攻擊者可將像是可在 systemd-udevd 中觸發無限迴圈的特製分割區表格插入儲存裝置，進而導致該機器拒絕服務。
(CVE-2016-5011)

Red Hat 在此感謝 Michael Gruhn 報告此問題。
上游確認 Christian Moch 為原始報告者。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 resteasy-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) Red Hat 感謝 Mikhail Egorov (Odin) 專案報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreswan 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。安全性修正：* 在網際網路金鑰交換版本 1 (IKEv1) 通訊協定中，發現一個流量放大缺陷。遠端攻擊者可在網路流量放大拒絕服務攻擊中，利用已啟用 IKEv1 的 libreswan 伺服器 (將具有偽造來源位置的 UDP 封包傳送至該伺服器)，對網路上的其他主機發動攻擊。(CVE-2016-5361) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 mod_nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mod_nss 模組可透過安全通訊端層 (SSL) 和傳輸層安全性 (TLS) 通訊協定，使用 Network Security Services (NSS) 安全性程式庫，為 Apache HTTP Server 提供高強度的密碼編譯。下列套件已升級至更新的上游版本：mod_nss (1.0.14)。(BZ#1299063) 安全性修正：* 在 mod_nss 剖析特定 OpenSSL 式加密字串的方式中，發現一個缺陷。因此，mod_nss 可能會使用原本不應啟用的密碼。(CVE-2016-3099) 此問題是由 Rob Crittenden (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 fontconfig 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Fontconfig 的設計目的在於找到系統內的字型，並依據應用程式指定的需求來選取字型。安全性修正：* 據發現，fontconfig 中的快取檔案未獲得充份的驗證。本機攻擊者可建立特製的快取檔案來觸發任意 free() 呼叫，進而導致任意程式碼執行。(CVE-2016-5384) Red Hat 感謝 Tobias Stoeckmann 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。下列套件已升級至更新的上游版本：squid (3.5.20)。(BZ#1273942、BZ#1349775) 安全性修正：* 在 squid 處理 HTTP 回應中標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569、CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571、CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	嚴重性
96309	RHEL 6：ghostscript (RHSA-2017:0014)	critical
96308	RHEL 7：ghostscript (RHSA-2017:0013)	critical
96307	RHEL 7：核心 (RHSA-2017:0004)	high
96306	RHEL 7：systemd (RHSA-2017:0003)	medium
96267	RHEL 7：ipa (RHSA-2017:0001)	high
96040	RHEL 6：gstreamer-plugins-good (RHSA-2016:2975)	critical
96039	RHEL 6：gstreamer-plugins-bad-free (RHSA-2016:2974)	high
96038	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:2973)	critical
95983	RHEL 6 / 7：vim (RHSA-2016:2972)	high
95982	RHEL 5：xen (RHSA-2016:2963)	high
95981	RHEL 5：核心 (RHSA-2016:2962)	critical
95820	RHEL 6：flash-plugin (RHSA-2016: 2947)	high
95819	RHEL 5 / 6 / 7：firefox (RHSA-2016:2946)	critical
95622	RHEL 6：chromium-browser (RHSA-2016:2919)	critical
95600	RHEL 6 / 7：sudo (RHSA-2016:2872)	high
95563	RHEL 6：bind (RHSA-2016:2871)	high
95562	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:2850)	high
95465	RHEL 5 / 6 / 7：firefox (RHSA-2016:2843)	high
95382	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:2825)	critical
95381	RHEL 6 / 7：expat (RHSA-2016:2824)	critical
95292	RHEL 6：memcached (RHSA-2016:2820)	critical
95291	RHEL 7：memcached (RHSA-2016:2819)	critical
95047	RHEL 7：ipsilon (RHSA-2016:2809)	critical
95024	RHEL 6 / 7：JBoss Web Server (RHSA-2016:2807)	high
94937	RHEL 6：openssl (RHSA-2016:2802)	high
94920	RHEL 5 / 6 / 7：firefox (RHSA-2016:2780)	critical
94912	RHEL 5 / 6 / 7：nss 與 nss-util (RHSA-2016:2779)	high
94911	RHEL 6：核心 (RHSA-2016:2766)	high
94910	RHEL 6：389-ds-base (RHSA-2016:2765)	critical
94897	RHEL 6：chromium-browser (RHSA-2016:2718)	critical
94896	RHEL 6 / 7：policycoreutils (RHSA-2016:2702)	high
94667	RHEL 7：核心 (RHSA-2016:2695)	high
94666	RHEL 7：systemd (RHSA-2016:2694)	medium
94665	RHEL 5 / 6：Flash 外掛程式 (RHSA-2016:2676)	high
94651	RHEL 6：pacemaker (RHSA-2016:2675)	high
94626	RHEL 6 / 7：libgcrypt (RHSA-2016:2674)	medium
94625	RHEL 6：chromium-browser (RHSA-2016:2672)	high
94624	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:2659)	critical
94623	RHEL 5 / 6 / 7：java-1.7.0-openjdk (RHSA-2016:2658)	critical
94606	RHEL 7：docker (RHSA-2016:2634)	high
94605	RHEL 7：bind (RHSA-2016:2615)	high
94604	RHEL 7：pacemaker (RHSA-2016:2614)	high
94603	RHEL 7：systemd (RHSA-2016:2610)	medium
94569	RHEL 7：postgresql (RHSA-2016:2606)	high
94568	RHEL 7：util-linux (RHSA-2016: 2605)	medium
94567	RHEL 7：resteasy-base (RHSA-2016:2604)	critical
94566	RHEL 7：libreswan (RHSA-2016:2603)	high
94565	RHEL 7：mod_nss (RHSA-2016:2602)	high
94564	RHEL 7：fontconfig (RHSA-2016:2601)	high
94563	RHEL 7：squid (RHSA-2016:2600)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

high

medium

high

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

critical

critical

critical

high

high

critical

high

high

critical

critical

high

high

medium

high

high

medium

high

critical

critical

high

high

high

medium

high

medium

critical

high

high

high

high