現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) Red Hat 感謝 Phil Oester 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Extended Update Support 及 Red Hat Enterprise Linux 6.7 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) * 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。(CVE-2016-2848) Red Hat 感謝 ISC 報告 CVE-2016-2776。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) Red Hat 感謝 Phil Oester 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 bind97 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。(CVE-2016-2848)

現已提供適用於 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。(CVE-2016-2848)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 131。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 121。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 111。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 據發現，在某些情況下，OpenJDK 的 Hotspot 命令並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) * 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) * 據發現，OpenJDK 的 Libraries 命令並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。* 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) * 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTP 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 keyring 處理程式碼中發現一個缺陷，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要) 此問題是由 David Howells (Red Hat Inc.) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 keyring 處理程式碼中發現一個缺陷，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要) 此問題是由 David Howells (Red Hat Inc.) 所發現。錯誤修正：* 以前，BUG_ON() 訊號出現在 fs_clear_inode() 函式中，其中的 nfs_have_writebacks() 函式針對 nfs_inode->npages 報告正值。因此發生了核心錯誤。此更新透過將 inode i_lock 保留在 PagePrivate 的檢查上並鎖定要求來執行序列化，而修正此錯誤。(BZ#1365161)

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。安全性修正：* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個缺陷。攻擊者可利用此缺陷建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108) * 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位缺陷，其可導致緩衝區溢位。遠端攻擊者可利用這些缺陷，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106) * 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此缺陷，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107) * 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個缺陷。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842) * OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務缺陷。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 及 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的 jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一款供 Java EE 應用程式使用的平台。其以 JBoss Application Server 7 為基礎，並納入多個開放原始碼專案，可提供完整的 Java EE 平台解決方案。安全性修正：* 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) 增強功能：* jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。執行此更新版套件後，可確保與 Red Hat JBoss Enterprise Application Platform 6.4.11 相容。建議 EAP 6.4.10 jboss-ec2-eap 使用者升級至這些更新版套件，這些套件新增了此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.59 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5194、CVE-2016-5186、CVE-2016-5188、CVE-2016-5189、CVE-2016-5190、CVE-2016-5191、CVE-2016-5192、CVE-2016-5193)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.10 原生檔，修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本包括錯誤修正和增強功能，以及新的 OpenSSL 版本。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* 在 httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個缺陷。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183) * 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) Red Hat 感謝 Michal Karm Babacek 報告 CVE-2016-3110。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 Flash 外掛程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 11.2.202.637 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。(CVE-2016-4273、CVE-2016-4286、CVE-2016-6981、CVE-2016-6982、CVE-2016-6983、CVE-2016-6984、CVE-2016-6985、CVE-2016-6986、CVE-2016-6987、CVE-2016-6989、CVE-2016-6990、CVE-2016-6992)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要)

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將組態檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些組態檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) Red Hat 感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 及感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些組態檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。錯誤修正：* 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 53.0.2785.143 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5177、CVE-2016-5178)

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 keyring 處理程式碼中發現一個缺陷，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要) * 在 Linux 核心的 hid 裝置驅動程式中發現一個堆積型緩衝區溢位弱點。本機攻擊者可利用此缺陷來損毀核心記憶體，因此可能提升權限，或造成系統當機。(CVE-2016-5829，中等) CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。錯誤修正：* 以前，裝載安全性設定不同的兩個 NFS 共用時，獲 kerberos 驗證的 I/O 作業裝載會導致系統設定 RPC_CRED_KEY_EXPIRE_SOON 參數，但在 sec=sys 裝載上執行 I/O 作業時，系統並不會取消設定該參數。因此，不論這兩個 NFS 共用的安全性設定是什麼，其寫入項都具有相同參數。此更新藉由將 NO_CRKEY_TIMEOUT 參數移動至 auth->au_flags 欄位來修正此問題。因此，系統現在會以預期方式處理安全性設定不同的 NFS 共用。(BZ#1366962) * 在某些情況下，透過乙太網路 (FCoE) 介面重新設定光纖通道可能會導致核心錯誤，這是因為從 FCoE 標頭擷取的資訊無效。此更新新增了針對由 FCoE 標頭擷取而來的 cpu 編號所進行的例行性檢查措施；如此可確保後續作業所針對的是有效的 cpu，避免核心錯誤。(BZ#1359036) * 進行此項更新之前，GSF2 轉換檔案的方式，及目錄從「未連結」狀態變成「空閒」狀態的方式發生下列問題：在某些情況下，針對 df 和 du 命令所報告的數字變成非同步狀態，導致檔案系統中的區塊呈遺失狀態。區塊並非真的遺失，只是處於「未連結」狀態。在某些情況下，GFS2 會參照已刪除的叢集鎖定，進而造成核心錯誤。若某物件已遭刪除，並已經將其空間作為不同物件重新使用，則 GFS2 有時會刪除現有物件，導致檔案系統損毀。此更新已修正從「未連結」變成「空閒」狀態的轉換。因此，以上三個問題均不會再次發生。(BZ#1359037) * 以前，GFS2 檔案系統在某些情況下會因為 inode 和叢集鎖定之間的鎖定相依性問題而變得沒有回應。檔案和目錄遭到刪除後，在相同的區塊位置同時重新建立檔案和目錄的空間近滿檔案系統上，最常發生這個問題。我們在此更新中套用了一組修補程式，以解決這些鎖定相依性問題。因此，在上述狀況中，GFS2 不會再懸置了。(BZ#1359038) * 若搭配使用不支援 DCMD- MR_DCMD_PD_LIST_QUERY 的控制器，megaraid_sas 驅動器會發生錯誤報告訊息的無限錯誤報告迴圈；這可能會造成使用者難以發現其他重要的記錄訊息，甚至導致磁碟溢位。我們已藉由略過不支援控制器的 DCMD MR_DCMD_PD_LIST_QUERY 查詢，並將 DCMD SUCCESS 狀態傳送至 AEN 函式的方式來修正此錯誤。因此，當其中一個陣列的狀態有所改變時，將不會再出現此錯誤訊息。(BZ#1359039)

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.4.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-5257) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp 和 Carsten Book 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python-twisted-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) 注意：在此更新後，python-twisted-web 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

適用於 RHEV Engine 4.0 版的 org.ovirt.engine-root 更新現已發佈。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

這個 Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

安全性修正：

* 據發現，ovirt-engine-provisiondb 公用程式無法在將用於「--provision*db」選項的驗證詳細資料儲存到記錄檔前正確清理這些資料。這會讓具有讀取權限的攻擊者得以存取這些記錄檔，取得像是密碼之類的敏感資訊。
(CVE-2016-5432)

此問題是由 Yedidyah Bar David (Red Hat) 所發現的。

錯誤修正：

* 之前在檢查 CPU 設定檔的權限時，不會考慮到群組權限。屬於群組成員的使用者無法指定 CPU 設定檔，因此也無法啟動虛擬機器。
這個問題已透過檢查權限時使用 PermissionDao 和正確的 SQL 功能解決，因此現在會將群組權限考慮在內。
(BZ#1371888)

* 設定節能/平均分散式記憶體型平衡 (高或低) 的其中一個臨界值時，會導致非預期結果。例如在節能負載平衡中，有針對超額使用記憶體的主機設定一個臨界值，對於記憶體使用率低的主機則沒有定義臨界值，因此預設值為 0。所有主機皆被視為記憶體使用率低的主機並選為移轉來源，但卻沒有主機被選為移轉目的地。

這個問題現已修正，所以即使記憶體低使用率的主機沒有定義臨界值，預設值會設為 Long.MAX。現在當超額使用記憶體的主機有設定臨界值，而記憶體使用率低的主機未定義臨界值時，只會選定超額使用記憶體的主機作為移轉來源，並以記憶體使用率低的主機作為目的地主機。
(BZ#1354281)

* 此更新確保 VDSM 和 Memory Overcommit Manager (MoM) 一定會使用傳送給 VDSM 服務的服務品質 (QoS) 儲存值。如此一來，QoS 可即時套用在虛擬機器上，所有 MoM 相關的虛擬機器變更唯有在記憶體佔用裝置在虛擬機器上啟用時才會套用。(BZ#1328731)

增強功能：

我們之前有可能會安裝到錯誤的 virtio 驅動程式版本，特別是執行較舊的 Windows 作業系統時更容易發生這個問題。
這時如果特定驅動程式版本與 Windows 版本不相容，有時會造成客體意外終止並出現停止錯誤，也就是出現所謂的「藍白當機畫面」。此更新在驅動程式檔案中加入目標 OS 的版本資訊，讓 Windows 在指向 virtio-win CD 影像的根目錄時，可自動選擇最佳驅動程式。現在已不可能再發生手動安裝不相容驅動程式版本的情況，因為如果嘗試安裝錯誤版本，Windows 會顯示錯誤訊息提醒使用者。(BZ#1328181)

* 發行此版本後，Red Hat Virtualization 現可支援使用 CephFS 作為 POSIX 儲存網域。(BZ#1095615)

適用於 Red Hat Enterprise Linux 5 的 bind97 更新現已發佈。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (已命名)；解析程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

*在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製 DNS 要求封包造成非預期具名結束 以及宣告失敗。(CVE-2016-2776)

Red Hat 感謝 ISC 報告此問題。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 bind 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (已命名)；解析程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

*在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製 DNS 要求封包造成非預期具名結束 以及宣告失敗。(CVE-2016-2776)

Red Hat 感謝 ISC 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的 kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 x86 硬體上 Linux 的完全虛擬化解決方案。使用者可藉由使用 KVM 執行多個虛擬機器，這些機器執行未經修改的 Linux 或 Windows 影像。每一台虛擬機器都有私密的虛擬化硬體：網路卡、磁碟、圖形卡等等。

安全性修正：

* 在 QEMU 的 VGA 模擬 (支援 VESA BIOS Extensions (VBE)) 使用 I/O 連接埠方法執行讀取/寫入作業的方式中，發現一個超出邊界讀取/寫入存取瑕疵。有權限的來賓使用者可利用此缺陷，以主機 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2016-3710)

* 以 virtio 架構建置的 Quick Emulator(QEMU) 容易受到無限制記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多要求。
處理要求會配置 VirtQueueElement，進而在由來賓控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403)

Red Hat 感謝 Wei Xiao (360 Marvel 團隊) 和 Qinghao Tang (360 Marvel 團隊) 報告 CVE-2016-3710，並感謝 hongzhenhao (Marvel 團隊) 報告 CVE-2016-5403。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

*當 OpenSSL 在工作階段重新交涉期間處理 TLS 狀態要求延伸資料時，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304)

* 據發現，OpenSSL 在運算數位簽名演算法 (DSA) 簽名時，未一律使用常數時間作業。本機攻擊者可透過利用此缺陷，取得在相同系統上執行之另一使用者或服務所屬的私密 DSA 金鑰。(CVE-2016-2178)

* 據發現，資料包 TLS (DTLS) 實作在某些情況下可能無法釋放記憶體。惡意 DTLS 用戶端可造成使用 OpenSSL 的 DTLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束。(CVE-2016-2179)

* 在 OpenSSL 的資料包 TLS (DTLS) 重播保護實作中發現一個缺陷。遠端攻擊者可能會利用此缺陷，讓使用 OpenSSL 的 DTLS 伺服器透過已建立的 DTLS 連線，拒絕來自 DTLS 用戶端的其他封包。
(CVE-2016-2181)

* 在 OpenSSL BN_bn2dec() 函式中發現一個超出邊界寫入缺陷。如果遭遇可讓使用 OpenSSL 的應用程式處理大型 BIGNUM 的攻擊者，可能會引發應用程式損毀或執行任意程式碼。(CVE-2016-2182)

* 在 TLS /SSL 通訊協定使用的 DES/3DES 加密中發現一個缺陷。攔截式攻擊者可利用此缺陷，透過擷取 TLS/SSL 伺服器與用戶端間的大量加密流量 (若使用基於 DES/3DES 的加密套件建立通訊) ，復原一些純文字資料。(CVE-2016-2183)

此更新會降低 DES 加密套件的優先等級，使它們不會比使用 AES 的加密套件優先，藉此減輕 CVE-2016-2183 問題。基於相容性的緣故，DES 加密套件預設仍處於啟用狀態，而且包含在 HIGH 加密字串所識別的一組加密套件中。之後的更新可能會將其移轉至 MEDIUM，或預設處於不啟用狀態。

*在 OpenSSL 剖析 TLS 工作階段票證的方式中，發現一個導致緩衝區過度讀取的整數反向溢位缺陷。如果使用 OpenSSL 的 TLS 伺服器使用 SHA-512 做為用於工作階段票證的 HMAC，遠端攻擊者可利用此缺陷導致該伺服器當機。(CVE-2016-6302)

* 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177)

* 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 資料以供列印之用的方式中發現一個超出邊界讀取缺陷。如果使用 OpenSSL 的應用程式列印來自攻擊者的時間戳記資料，攻擊者可能導致該應用程式損毀。(CVE-2016-2180)

* 在 OpenSSL 處理特定 TLS/SSL 通訊協定交握訊息的方式中發現多個超出邊界讀取缺陷。遠端攻擊者可能會利用這些缺陷，導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-6306)

Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 和 CVE-2016-6306，並感謝 OpenVPN 報告 CVE-2016-2183。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 和 CVE-2016-6306 的原始報告者；Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為 CVE-2016-2183 的原始報告者。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1939 公告中提及的弱點影響。

  - kernel：測驗 ACK 計數器資訊洩漏。(CVE-2016-5696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 RHEV Manager 3.6 版的 org.ovirt.engine-root 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

這個 Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

安全性修正：

* 在 RHEV Manager 中發現一個會將敏感資料寫入引擎設定檔的缺陷。本機攻擊者可惡意利用此缺陷，來檢視加密金鑰和憑證等敏感資訊 (之後可能會被用來竊取密碼等其他敏感資訊)。(CVE-2016-4443)

此問題是由 Simone Tiraboschi (Red Hat) 所發現的。

錯誤修正：

* 套用此更新後，系統會警告使用者在執行引擎設定命令前，先將系統設定為全域維護模式。這是因為如果沒有先設定系統進入全域維護模式就執行引擎設定命令，可能會發生資料損毀。此更新會警告使用者，且如果系統未設為全域維護模式即在託管引擎組態中執行引擎，更新會中止設定作業。(BZ#1359844)

* 之前，透過客體代理程式安裝包含多部執行虛擬機器的叢集相容性更新版本時會造成鎖死，進而導致更新失敗。在某些情況下，這些叢集無法升級至較新的相容性版本。現在已可避免資料庫中的鎖死情況，因此在使用客體代理程式安裝包含多部虛擬機器的叢集時，可成功升級至較新的相容性版本。
(BZ#1369415)

* 之前，若儲存在資料庫中的虛擬機器具有 null CPU 設定檔 id，則編輯該虛擬機器時會造成 NPE。現在可正確處理儲存在資料庫中具有 null CPU 設定檔 id 的虛擬機器，並可順利編輯虛擬機器。(BZ#1373090)

* 設定節能/平均分散式記憶體型平衡 (高或低) 的其中一個臨界值時，會導致非預期結果。例如在節能負載平衡中，有針對超額使用記憶體的主機設定一個臨界值，對於記憶體使用率低的主機則沒有定義臨界值，因此預設值為 0。所有主機皆被視為記憶體使用率低的主機並選為移轉來源，但卻沒有主機被選為移轉目的地。

這個問題現已修正，所以即使記憶體低使用率的主機沒有定義臨界值，預設值會設為 Long.MAX。現在當超額使用記憶體的主機有設定臨界值，而記憶體使用率低的主機未定義臨界值時，只會選定超額使用記憶體的主機作為移轉來源，並以記憶體使用率低的主機作為目的地主機。
(BZ#1359767)

* 之前，最近新增的列印主機上執行虛擬機器數量的記錄，其寫入記錄檔的次數過於頻繁。
現在已減少這些記錄的寫入頻率，只有當主機上執行的虛擬機器數量發生變化時才會列印。(BZ#1367519)

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.4.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 53.0.2785.113 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

kernel-rt 套件已升級至 kernel-3.10.0-327.36.1 來源樹狀結構，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1366538)

安全性修正：

* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性瑕疵。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要)

* 在 64 位元系統上針對 32 位元處理程序處理的 setsockopt 中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要)

* 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998，中等)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性瑕疵。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要)

* 在 64 位元系統上針對 32 位元處理程序處理的 setsockopt 中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要)

* 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998，中等)

錯誤修正：

* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1353947)

* 之前，在某些情況下執行 I/O 密集型作業造成系統在核心中發生 NULL 指標解除參照後意外終止。透過此更新，已將一組修補程式套用至 3w-9xxx 與 3w-sas 驅動程式來修正此錯誤。因此，在上述狀況中，系統不會再損毀。(BZ#1362040)

* 之前，資料流控制傳輸通訊協定 (SCTP) 通訊端並未正確繼承 SELinux 標籤。因此，通訊端標示了 unlabeled_t SELinux 類型，其造成 SCTP 連線失敗。已修改基礎原始程式碼，而且 SCTP 連線現在可如預期運作。(BZ#1354302)

* 之前，bnx2x 驅動程式會在從同位事件復原時等候傳輸完成，其明顯增加復原時間。透過此更新，bnx2x 不會在上述情況中等候傳輸完成。因此，bnx2x 在同位事件之後的復原現在花費較少時間。(BZ#1351972)

增強功能：

* 透過此更新，除了按 PID 篩選外，稽核子系統還可啟用按名稱篩選處理程序。使用者現在可以按可執行檔名稱稽核 (使用「-F exe=<path-to-executable>」選項)，其可允許表示許多新稽核規則。此功能可用來在特定應用程式執行系統呼叫時建立事件。
(BZ#1345774)

* 透過此更新，Nonvolatile Memory Express (NVMe) 與多重佇列區塊層 (blk_mq) 已升級至 Linux 4.5 上游版本。之前，會發生逾時與釋放 blk_mq 中的要求之間的爭用情形，其可影響 blk_mq_tag_to_rq() 函式並因此發生核心 oops。提供的修補程式可透過以使用中要求更新標籤來修正此爭用情形。修補程式簡化了 blk_mq_tag_to_rq() 並確保兩個要求不會在同一時間啟用。
(BZ#1350352)

* Hyper-V 儲存驅動程式 (storvsc) 已從上游升級。此更新提供針對特定工作負載使用 storvscr 時對於 I/O 作業的中等效能改進。(BZ#1360161)

其他變更：

因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：
https://access.redhat.com/articles/2592321

現已提供適用於 Red Hat Enterprise MRG 2.5 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

kernel-rt 套件已升級至版本 3.10.0-327.rt56.197，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1366059)

安全性修正：

* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性瑕疵。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要)

* 在 64 位元系統上針對 32 位元處理程序處理的 setsockopt 中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要)

* 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998，中等)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 Flash 外掛程式更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新會將 Flash Player 升級至 11.2.202.635 版。

安全性修正：

* 此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2016-4271、CVE-2016-4272、CVE-2016-4274、CVE-2016-4275、CVE-2016-4276、CVE-2016-4277、CVE-2016-4278、CVE-2016-4279、CVE-2016-4280、CVE-2016-4281、CVE-2016-4282、CVE-2016-4283、CVE-2016-4284、CVE-2016-4285、CVE-2016-4287、CVE-2016-6921、CVE-2016-6922、CVE-2016-6923、CVE-2016-6924、CVE-2016-6925、CVE-2016-6926、CVE-2016-6927、CVE-2016-6929、CVE-2016-6930、CVE-2016-6931、CVE-2016-6932)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版套件，其中提供 Red Hat JBoss Core Services Service Pack 1，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 Red Hat JBoss Core Services Service Pack 1 版本是 JBoss Core Services Apache HTTP Server 的替代套件。

安全性修正：

* 據發現，Apache HTTP Server 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5387)

注意：在此更新後，Apache HTTP Server 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 53.0.2785.89 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-5147、CVE-2016-5148、CVE-2016-5149、CVE-2016-5150、CVE-2016-5151、CVE-2016-5152、CVE-2016-5153、CVE-2016-5154、CVE-2016-5155、CVE-2016-5156、CVE-2016-5157、CVE-2016-5158、CVE-2016-5159、CVE-2016-5167、CVE-2016-5161、CVE-2016-5162、CVE-2016-5163、CVE-2016-5164、CVE-2016-5165、CVE-2016-5166、CVE-2016-5160)

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

安全性修正：

* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個瑕疵。與 libarchive 的檔案系統沙箱中的瑕疵結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418)

* 在 libarchive 中發現多個超出邊界讀取瑕疵。
特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921)

* 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。
(CVE-2016-7166)

* 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809)

* 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844)

Red Hat 要感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 7 的 libarchive 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

安全性修正：

* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個瑕疵。與 libarchive 的檔案系統沙箱中的瑕疵結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418)

* 在 libarchive 中發現多個超出邊界寫入瑕疵。
特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302)

* 在 libarchive 中發現多個超出邊界讀取瑕疵。
特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934)

* 在 libarchive 中發現多個 NULL 指標解除參照瑕疵。
特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922)

* 在 libarchive 中發現多個無限迴圈 / 資源耗盡瑕疵。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930)

* 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809)

* 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位瑕疵，其可導致一個緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250)

* 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

Red Hat 要感謝 Insomnia Security 報告 CVE-2016-5418。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 據發現，限制為在 Linux 核心的網路子系統中實作的 RFC 5961 測驗 ACK 率，透過在全域測驗 ACK 率限制計數器上建立壅塞情形，然後透過探查封包測量變更，來允許路徑外攻擊者洩漏有關指定連線的特定資訊。路徑外攻擊者可利用此瑕疵來終止 TCP 連線與/或將承載插入網路上兩個端點之間的不安全 TCP 連線。(CVE-2016-5696，重要)

Red Hat 要感謝 Yue Cao (University of California Riverside 分校電腦科學系的網路安全小組) 報告此問題。

錯誤修正：

* 發生中斷要求且已在不同 CPU 上排程新 API 時，enic 驅動程式之前會產生警告訊息。此行為是 vnic_intr_unmask() 函式和 enic_poll_unlock_napi() 函式之間的爭用情形所造成。
此更新可將 napi_poll() 函式修正為在取消遮罩中斷前先解鎖。因此，在上述狀況中，不會再出現警告訊息。(BZ#1351192)

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

* 據發現，限制為在 Linux 核心的網路子系統中實作的 RFC 5961 測驗 ACK 率，透過在全域測驗 ACK 率限制計數器上建立壅塞情形，然後透過探查封包測量變更，來允許路徑外攻擊者洩漏有關指定連線的特定資訊。路徑外攻擊者可利用此瑕疵來終止 TCP 連線與/或將承載插入網路上兩個端點之間的不安全 TCP 連線。(CVE-2016-5696，重要)

Red Hat 要感謝 Jann Horn 報告 CVE-2016-4565，以及感謝 Yue Cao (University of California Riverside 分校電腦科學系的網路安全小組) 報告 CVE-2016-5696。

錯誤修正：

* 升級核心之後，CPU 平均負載高於之前的核心版本，這是因為修改了排程器所導致。所提供的修補程式集可將此負載平均計算演算法回復為之前系統版本的狀態，藉此在相同系統負載下產生相對低的值。(BZ#1343010)

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 45.3.0 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-2836)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda 和 Philipp 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ipa 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

安全性修正：

* 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此瑕疵撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404)

此問題是由 Fraser Tweedale (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.6.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Hotspot 元件中發現一個位元組程式碼驗證不充分瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-3606)

* 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

* 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Web Server 2.1 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

此版本將做為 Red Hat JBoss Web Server 2.1.0 的取代套件，其中含有數個錯誤修正。請參閱＜參照＞一節中的 Red Hat JBoss Web Server 2.1.1「版本資訊」文件連結，以便瞭解這些變更中最重要項目的資訊。

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Web Server 2.1.0 的使用者皆升級至 Red Hat JBoss Web Server 2.1.1。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

安全性修正：

* 據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5387)

* 在 OpenSSL 的 EVP_EncodeUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105)

* 在 OpenSSL 的 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2106)

* 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-5387；感謝 OpenSSL 專案報告 CVE-2016-2105 和 CVE-2016-2106；感謝 Michal Karm Babacek 報告 CVE-2016-3110。
上游確認 Guido Vranken 是 CVE-2016-2105 和 CVE-2016-2106 的原始報告者。

現已提供適用於 RHEL 7 之 Red Hat JBoss Enterprise Web Server 2.1 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

此版本將做為 Red Hat JBoss Web Server 2.1.0 的取代套件，其中含有數個錯誤修正。請參閱 Red Hat JBoss Web Server 2.1.1 版本資訊，瞭解最重要的變更資訊，相關資訊將於近期發佈至 https://access.redhat.com/site/documentation/

建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Web Server 2.1.0 的使用者皆升級至 Red Hat JBoss Web Server 2.1.1。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

安全性修正：

* 據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5387)

* 在 OpenSSL 的 EVP_EncodeUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105)

* 在 OpenSSL 的 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2106)

* 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-5387；感謝 OpenSSL 專案報告 CVE-2016-2105 和 CVE-2016-2106；感謝 Michal Karm Babacek 報告 CVE-2016-3110。
上游確認 Guido Vranken 是 CVE-2016-2105 和 CVE-2016-2106 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

據發現，限制為在 Linux 核心的網路子系統中實作的 RFC 5961 測驗 ACK 率，透過在全域測驗 ACK 率限制計數器上建立壅塞情形，然後透過探查封包測量變更，來允許路徑外攻擊者洩漏有關指定連線的特定資訊。路徑外攻擊者可利用此瑕疵來終止 TCP 連線與/或將承載插入網路上兩個端點之間的不安全 TCP 連線。(CVE-2016-5696，重要)

Red Hat 要感謝 Yue Cao (University of California Riverside 分校電腦科學系的網路安全小組) 報告此問題。

錯誤修正：

* 當載入 Direct Rendering Manager (DRM) 核心模組時，如果之前已卸載 DRM，則會發生核心錯誤。核心錯誤由 ID 解析器 (IDR2) 的一個記憶體洩漏問題所造成。透過此更新，IDR2 會在核心開機期間載入，而在上述狀況下，不會再發生核心錯誤。(BZ#1353827)

* 當有多個處理程序嘗試同時使用「configfs」目錄項目時，在某些情況下會發生核心錯誤。透過此更新，已修正目錄項目與查閱作業之間的一個爭用情形。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1353828)

* 當執行 halt -p 命令來將系統關機時，發生核心錯誤，這是因為核心離線 CPU 與 sched 命令之間的衝突所導致，其會使用 sched 群組與 sched 網域資料而不事先檢查資料。基礎原始程式碼已透過新增檢查避免衝突來修正。因此，上述狀況不會再導致核心錯誤。
(BZ#1343894)

* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1355980)

* 之前，在具有大量檔案的目錄中，多個極安全 FTP 程序 (vsftpd) 處理程序導致在每個 inode 的執行緒同步鎖定上產生高爭用率，進而造成過度 CPU 使用率。透過此更新，已從 ext4_getattr() 函式中移除保護單一記憶體對記憶體複製的執行緒同步鎖定。因此，系統 CPU 使用率已降低，且上述情況中不再過度。(BZ#1355981)

* 當使用 gfs2_grow 公用程式來擴充 Global File System 2 (GFS2)，下一個區塊配置造成 GFS2 核心模組重新讀取其資源群組索引。如果 GFS2 模組中的多個處理程序爭著做同一件事，一個處理程序有時會以無效指標覆寫有效的物件指標，造成核心錯誤或檔案系統損毀。此更新可確保不再覆寫資源群組物件指標。因此，無論是核心錯誤還是檔案系統損毀都不會在上述情況中發生。(BZ#1347539)

* 之前，InfiniBand 的 SCSI 遠端通訊協定 (IB-SRP) 已遭停用，這是因為 srp_queue() 函式中的一個錯誤所導致。因此，開機時嘗試啟用遠端直接記憶體存取 (RDMA) 會造成核心損毀。透過此更新已修正 srp_queue()，現在當啟用 RDMA 時，系統會依預期開機。
(BZ#1348062)

增強功能：

* 當對等端使用大小小於 537 位元組的視窗時，此更新可最佳化傳輸控制通訊協定 (TCP) 的效率。因此，使用最大區段大小 (MSS) 536 位元組或以下的裝置將會體驗到改善的網路效能。
(BZ#1354446)

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要)

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

* 在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696，重要)

Red Hat 要感謝 Jann Horn 報告 CVE-2016-4565，以及感謝 Yue Cao (University of California Riverside 分校電腦科學系的網路安全小組) 報告 CVE-2016-5696。CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6.6 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

Red Hat 要感謝 Jann Horn 報告此問題。

錯誤修正：

* 升級核心之後，CPU 平均負載高於之前的核心版本，這是因為修改了排程器所導致。
所提供的修補程式集可將負載平均的計算演算法回復為之前系統版本的狀態，藉此在相同系統負載下產生較低的值。(BZ#1343013)

ID	名稱	嚴重性
94313	RHEL 6：核心 (RHSA-2016:2105) (Dirty COW)	high
94265	RHEL 6：bind (RHSA-2016:2099)	high
94230	RHEL 7：核心 (RHSA-2016:2098) (Dirty COW)	high
94192	RHEL 5：bind97 (RHSA-2016:2094)	high
94191	RHEL 5 / 6：bind (RHSA-2016:2093)	high
94190	RHEL 5 / 6 / 7：java-1.6.0-sun (RHSA-2016:2090)	critical
94189	RHEL 5 / 6 / 7：java-1.7.0-oracle (RHSA-2016:2089)	critical
94188	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:2088)	critical
94150	RHEL 6 / 7：java-1.8.0-openjdk (RHSA-2016:2079)	critical
94131	RHEL 6：核心 (RHSA-2016:2076)	medium
94130	RHEL 6：核心 (RHSA-2016:2074)	medium
94105	RHEL 6：openssl (RHSA-2016:2073)	critical
94104	RHEL 6：jboss-ec2-eap (RHSA-2016:2072)	high
94103	RHEL 6：chromium-browser (RHSA-2016:2067)	critical
94066	RHEL 6：JBoss EAP (RHSA-2016:2055)	high
94035	RHEL 5 / 6：Flash 外掛程式 (RHSA-2016:2057)	critical
93952	RHEL 7：核心 (RHSA-2016:2047)	high
93951	RHEL 7：tomcat (RHSA-2016:2046) (httpoxy)	high
93950	RHEL 6：tomcat6 (RHSA-2016:2045) (httpoxy)	high
93891	RHEL 6：chromium-browser (RHSA-2016:2007)	critical
93858	RHEL 6：核心 (RHSA-2016:2006)	high
93843	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:1985)	critical
93826	RHEL 6 / 7：python-twisted-web (RHSA-2016:1978)	medium
93805	RHEL 7：org.ovirt.engine-root (RHSA-2016: 1967)	low
93785	RHEL 5：bind97 (RHSA-2016: 1945)	high
93784	RHEL 5 / 6 / 7：bind (RHSA-2016: 1944)	high
93764	RHEL 5：kvm (RHSA-2016: 1943)	high
93763	RHEL 6/7：openssl (RHSA-2016: 1940)	critical
93762	RHEL 6：核心 (RHSA-2016:1939)	medium
93681	RHEL 6：Virtualization Manager (RHSA-2016: 1929)	medium
93642	RHEL 5 / 6 / 7 : firefox (RHSA-2016:1912)	critical
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	high
93556	RHEL 7：kernel-rt (RHSA-2016:1875)	high
93555	RHEL 7：核心 (RHSA-2016:1847)	high
93504	RHEL 6：kernel-rt (RHSA-2016:1883)	high
93503	RHEL 5 / 6：Flash 外掛程式 (RHSA-2016:1865)	critical
93502	RHEL 6 / 7︰JBoss Core Services (RHSA-2016:1851)	high
93452	RHEL 6：chromium-browser (RHSA-2016:1854)	high
93451	RHEL 6：libarchive (RHSA-2016:1850)	high
93450	RHEL 7：libarchive (RHSA-2016:1844)	high
93365	RHEL 6：核心 (RHSA-2016:1815)	medium
93364	RHEL 6：核心 (RHSA-2016:1814)	high
93339	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:1809)	high
93269	RHEL 6 / 7：ipa (RHSA-2016:1797)	medium
93149	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2016:1776)	critical
93119	RHEL 6：JBoss Web Server (RHSA-2016:1649)	high
93118	RHEL 7：JBoss Web Server (RHSA-2016:1648)	high
93095	RHEL 6：核心 (RHSA-2016:1664)	medium
93094	RHEL 7：核心 (RHSA-2016:1657)	high
93070	RHEL 6：核心 (RHSA-2016:1640)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

critical

critical

critical

critical

medium

medium

critical

high

critical

high

critical

high

high

high

critical

high

critical

medium

low

high

high

high

critical

medium

medium

critical

high

high

high

high

critical

high

high

high

high

medium

high

high

medium

critical

high

high

medium

high

high