遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2016:0716 公告中所提及。

  - IBM JDK：IBM JVM 中的緩衝區溢位弱點 (CVE-2016-0264)

  - IBM JDK：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (CVE-2016-0376)

  - OpenJDK：ObjectInputStream 中的執行緒一致性檢查不足 (序列化，8129952) (CVE-2016-0686)

  - OpenJDK：不充分的位元組類型檢查 (Hotspot，8132051) (CVE-2016-0687)

  - Oracle JDK：已修正 6u115、7u101 和 8u91 中的不明弱點 (2D) (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK：非常數時間 GCM 驗證標籤比較 (JCE，8143945) (CVE-2016-3426)

  - OpenJDK：驗證認證未受限制的還原序列化 (JMX，8144430) (CVE-2016-3427)

  - Oracle JDK：已解決 6u115、7u101 和 8u91 中的不明弱點 (部署)(CVE-2016-3449)：

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

錯誤修正：

* 若 nvme 驅動程式保持佇列鎖定的時間過長 (例如 DMA 對應期間)，則發生的鎖定會導致 nvme 硬鎖定錯誤。此更新會修正基礎原始程式碼，現在，nvme 可如預期般運作。(BZ#1314209)

* 由於迴歸的原因，Unix 網域資料包通訊端可在將資料包傳送至本身時鎖死。提供的修補程式會將其他「sk」檢查新增至 unix_dgram_sendmsg() 函式，前述的鎖死情況不會再發生。(BZ#1315696)

* 之前，使用 16MB 區塊的直接 I/O 寫入大型檔案有時會造成路徑邏輯配置模式，其中 16 MB 區塊的大型釋放範圍會以反向順序配置到檔案中。提供的修補程式可避免反向配置，且現在可使用前述直接 I/O 成功寫入大型檔案。(BZ#1320031)

* 重複熱移除及重新新增的 MD RAID1 裝置會因爭用情形變得不相符。這會造成其傳回過時資料，進而導致資料損毀。提供的一組修補程式可修正此錯誤，且現在 md 裝置的熱移除與重新新增可如預期運作。(BZ#1320863)

* 之前的一些修正會造成「rq」鎖定鎖死，進而導致 CPU 0 發生核心錯誤。提供的一組修補程式可還原相關提交內容，因此防止發生錯誤。(BZ#1326043)

增強功能：

* VLAN 支援已更新，可整合一些最新的上游功能。此更新也可確保在連結模式中不再發生與 VLAN 支援相關的 NULL 指標損毀，且標籤去除與插入如預期運作。(BZ#1315706)

* 此更新可將 Broadwell 的其他型號新增至 perf。
(BZ#1320035)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 6 升級至 6 SR16-FP25 版。

安全性修正：

* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.94 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1660、CVE-2016-1661、CVE-2016-1662、CVE-2016-1663、CVE-2016-1666、CVE-2016-1664、CVE-2016-1665)

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。

安全性修正：

* 據發現，Mercurial 無法正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

* 據發現，Mercurial 轉換延伸無法清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

Red Hat 要感謝 Blake Burkhart 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的 java-1.7.0-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 版。

安全性修正：

* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7R1 SR3-FP40 版。

安全性修正：

* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.1.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Phil Ringalda、CESG (GCHQ 的 Information Security Arm)、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup 是原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss、nspr、nss-softokn 和 nss-util 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss (3.21.0)、nss-util (3.21.0)、nspr (4.11.0)。(BZ#1310581、BZ#1303021、BZ# 1299872)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

錯誤修正：

* nss-softokn 套件已更新為與 NSS 3.21 相容。(BZ#1326221)

現已提供適用於 Red Hat Enterprise Linux 5 的 nss 和 nspr 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss 3.21.0、nspr 4.11.0。(BZ#1297944、BZ#1297943)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新會將 Oracle Java SE 6 升級至版本 6 Update 115。

安全性修正：

* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。
如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-0686、CVE-2016-0687、CVE-2016-0695、CVE-2016-3422、CVE-2016-3425、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新會將 Oracle Java SE 7 升級至版本 7 Update 101。

安全性修正：

* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。
如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-0686、CVE-2016-0687、CVE-2016-0695、CVE-2016-3422、CVE-2016-3425、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新會將 Oracle Java SE 8 升級至版本 8 Update 91。

安全性修正：

* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。
如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-0686、CVE-2016-0687、CVE-2016-0695、CVE-2016-3422、CVE-2016-3425、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中 JCE 元件的 GCM (Galois/計數器模式) 實作在比較 GCM 驗證標籤時使用非常數時間比較。遠端攻擊者可能利用此瑕疵確定驗證標籤的值。(CVE-2016-3426)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

* 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

* 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

* 據發現，OpenJDK 中 JCE 元件的 GCM (Galois/計數器模式) 實作在比較 GCM 驗證標籤時使用非常數時間比較。遠端攻擊者可能利用此瑕疵確定驗證標籤的值。(CVE-2016-3426)

* 據發現，OpenJDK 中的安全性元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.75 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1652、CVE-2016-1653、CVE-2016-1651、CVE-2016-1654、CVE-2016-1655、CVE-2016-1656、CVE-2016-1657、CVE-2016-1658、CVE-2016-1659)

現已提供適用於 RHEL 6 適用之 Red Hat Gluster Storage 3.1 與 RHEL 7 適用之 Red Hat Gluster Storage 3.1 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Gluster Storage 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5.6 Long Life 和 Red Hat Enterprise Linux 5.9 Long Life 的 samba3x 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5.6 Long Life 和 Red Hat Enterprise Linux 5.9 Long Life 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 13 日] 此公告之前未正確列出 CVE-2015-5370 問題 (這些問題已由此更新解決)。不過，此問題不會影響 Red Hat Enterprise Linux 5.6 和 5.9 Long Life 中的 samba 套件。尚未對套件進行任何變更。

[更新於 2016 年 4 月 14 日] 此公告之前未正確列出 CVE-2016-2112 問題 (這些問題已由此更新解決)。不過，此問題不會影響 Red Hat Enterprise Linux 5.6 和 5.9 Long Life 中的 samba 套件。CVE-2016-2115 也未正確列出 (這個問題已由此更新解決)。此問題不會影響 Red Hat Enterprise Linux 5.6 和 5.9 Long Life 中的 samba 套件。建議客戶使用 smb.conf 檔案中的「client signing = required」組態選項來減輕 CVE-2016-2115 的影響。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2016-2118 和 CVE-2016-2110 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 14 日] 此公告之前未正確列出 CVE-2016-2112 問題 (這些問題已由此更新解決)。不過，此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。
CVE-2016-2115 也未正確列出 (這個問題已由此更新解決)。此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。建議客戶使用 smb.conf 檔案中的「client signing = required」組態選項來減輕 CVE-2016-2115 的影響。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2016-2118 和 CVE-2016-2110 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Extended Update Support 的 samba4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Extended Update Support 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.6 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

此問題的安全性影響是由 Red Hat 所發現。

錯誤修正：

* 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。(BZ#1308968)

* 先前，在已啟用「部分容錯移轉」的情況下，資料流控制傳輸通訊協定 (SCTP) 重新傳輸路徑選取無法與 RFC 完全相容。提供的修補程式會提供 SCTP 路徑選取更新，因此可修正此錯誤。(BZ#1306565)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2016:0613 公告中提及的多個弱點影響。

  - samba：由於缺少錯誤檢查，導致 dcesrv_auth_bind_ack 損毀 (CVE-2015-5370)

  - samba：使用 NTLMSSP 驗證時可能發生攔截式攻擊 (CVE-2016-2110)

  - samba：設定網域控制器時發生偽造弱點 (CVE-2016-2111)

  - samba：缺少降級偵測 (CVE-2016-2112)

  - samba：smb 用戶端連線用於 ipc 使用量時，依預設不需 smb 簽署 (CVE-2016-2115)

  - samba：SAMR 和 LSA 攔截式攻擊 (CVE-2016-2118)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供個別適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 samba4 和 samba 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 13 日] 此公告之前未列出 CVE-2016-2110 問題 (這些問題已由此更新解決)。但是，此問題確實影響 Red Hat Enterprise Linux 6 中的 samba，並且已由此更新解決。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 Flash 外掛程式更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新會將 Flash Player 升級至 11.2.202.616 版。

安全性修正：

* 此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033)

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的 bind 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

* 在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

* 在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.7 之 jboss-ec2-eap 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。執行此更新版套件後，可確保與 Red Hat JBoss Enterprise Application Platform 6.4.7 相容。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.6 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本資訊連結中取得。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.6 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本資訊連結中取得。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 graphite2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Graphite2 是 SIL 的「非羅馬字母指令碼計劃」與「語言軟體開發」小組內的專案，可為複雜的非羅馬字母書寫系統提供轉譯功能。Graphite 可用來建立「智慧字型」，其可以顯示具有各種複雜行為的書寫系統。就文字編碼模型而言，Graphite 可處理書寫系統實作的「轉譯」方面。

下列套件已升級至更新的上游版本：
graphite2 (1.3.6)。

安全性修正：

* 在 Graphite2 中發現多個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些瑕疵來造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、CVE-2016-1526)

現已提供適用於 Red Hat Enterprise Linux 6 的 nss、nss-util 和 nspr 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

下列套件已升級至更新的上游版本：
nss 3.21.0、nss-util 3.21.0、nspr 4.11.0。(BZ#1300629、BZ#1299874、BZ#1299861)

安全性修正：

* 在 NSS 處理 DHE (Diffie-Hellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

* 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Eric Rescorla 為 CVE-2016-1978 的原始報告者；Tim Taubert 為 CVE-2016-1979 的原始報告者。

現已提供適用於 Red Hat Satellite 5.7 的 spacewalk-java 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。

安全性修正：

* 在 Red Hat Satellite 處理 XML 資料的方式中發現一個跨網站指令碼 (XSS) 瑕疵。使用者若能使用 XMLRPC API，便可惡意利用此瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2015-0284)

* 在 Red Hat Satellite 處理特定表單資料的方式中發現多個跨網站指令碼 (XSS) 瑕疵。使用者若能輸入表單資料，便可惡意利用這些瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2016-2103、CVE-2016-3079)

* 在 Red Hat Satellite 處理 HTTP GET 參數資料的方式中發現多個跨網站指令碼 (XSS) 瑕疵。使用者若能提供惡意連結給 Satellite 使用者，便可惡意利用這些瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2016-2104)

Red Hat 要感謝 Adam Willard (Raytheon Foreground Security) 報告 CVE-2016-2104。CVE-2015-0284 和 CVE-2016-3079 問題由 Jan Hutar (Red Hat) 發現。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 libssh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

安全性修正：

* 在 libssh 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0739)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Extended Update Support 的 bind 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

* 在 BIND 剖析 DNAME 記錄之簽章記錄的方式中發現一個拒絕服務瑕疵。透過傳送特製的查詢，遠端攻擊者可利用此瑕疵造成 named 損毀。
(CVE-2016-1286)

* 在 BIND 處理特定控制通道輸入的方式中發現一個拒絕服務瑕疵。可將格式錯誤的封包傳送給控制通道的遠端攻擊者，可利用此瑕疵造成 named 損毀。(CVE-2016-1285)

Red Hat 要感謝 ISC 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

安全性修正：

* 在 MIT Kerberos kadmind 服務的 krb5_unparse_name() 函式中，發現一個記憶體洩漏瑕疵。經驗證的攻擊者可重複傳送特製要求給伺服器，進而可造成伺服器消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服務中發現一個超出邊界讀取瑕疵。經驗證的攻擊者可傳送特製訊息以強制 kadmind 在超出所配置記憶體的結尾處讀取，並在攻擊者具有寫入權限的情況下將記憶體內容寫入 KDC 資料庫，進而導致資訊洩漏。(CVE-2015-8629)

* MIT Kerberos kadmind 服務用來儲存原則的程序中，發現一個 NULL 指標解除參照瑕疵：kadm5_create_principal_3() 和 kadm5_modify_principal() 函式未確保設定 KADM5_POLICY 時已提供原則。具有修改資料庫權限的經驗證攻擊者可利用此瑕疵，新增或修改原則設定為 NULL 的主體，進而造成 kadmind 服務損毀。(CVE-2015-8630)

CVE-2015-8631 問題是由 Red Hat 的 Simo Sorce 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 49.0.2623.108 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650)

RedHat Enterprise Linux 6 / 7 受隨附 ISC DHCP 伺服器中的拒絕服務弱點影響，這是因為無法將並行 TCP 工作階段數正確限制為伺服器針對處理程序間通訊與控制使用的連接埠。未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟大量的 TCP 工作階段，造成伺服器無法處理要求或意外結束，或造成耗盡系統通訊端。

請注意，當 DHCP 伺服器將 OMAPI 用於遠端管理時，此弱點更容易遭到惡意利用。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java Runtime Environment (JRE) 包含使用者執行以 Java 程式設計語言編寫之 applet 和應用程式所需的軟體與工具。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新提供 Oracle Java 8 Update 77。

安全性修正：

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的一個弱點。有關此瑕疵的詳細資訊，請參閱〈參照〉一節所列的「Oracle 安全性警示」頁面。(CVE-2016-0636)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新提供 Oracle Java 7 Update 99。

安全性修正：

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的一個弱點。有關此瑕疵的詳細資訊，請參閱〈參照〉一節所列的「Oracle 安全性警示」頁面。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

java-1.8.0-openjdk 套件中包含最新版本的 Open Java Development Kit (OpenJDK)，即 OpenJDK 8。這些套件可提供 Java SE 8 的完全相容實作。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit，用於編譯及執行 Java 程式。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit，用於編譯及執行 Java 程式。

安全性修正：

* 在 Hotspot 元件中發現一個不當的類型安全檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0636)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 git 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 Git 處理特定路徑資訊的方式中，發現整數截斷瑕疵和整數溢位瑕疵，兩者皆可能導致堆積型緩衝區溢位。遠端攻擊者可建立一個特製的 Git 存放庫，其可造成 Git 用戶端或伺服器當機，或可能執行任意程式碼。(CVE-2016-2315、CVE-2016-2324)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	嚴重性
90882	RHEL 7：java-1.8.0-ibm (RHSA-2016:0716)	critical
90881	RHEL 6：核心 (RHSA-2016:0715)	medium
90853	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0708)	critical
90852	RHEL 6：chromium-browser (RHSA-2016:0707)	critical
90851	RHEL 7：mercurial (RHSA-2016:0706)	high
90819	RHEL 5 : java-1.7.0-ibm (RHSA-2016:0702)	critical
90818	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2016:0701)	critical
90750	RHEL 5 / 6 / 7 : firefox (RHSA-2016:0695)	high
90749	RHEL 7：nss、nspr、nss-softokn 和 nss-util (RHSA-2016:0685)	high
90748	RHEL 5：nss 與 nspr (RHSA-2016:0684)	high
90672	RHEL 5 / 6 / 7：java-1.6.0-sun (RHSA-2016:0679)	critical
90671	RHEL 5 / 6 / 7 : java-1.7.0-oracle (RHSA-2016:0678)	critical
90670	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:0677)	critical
90669	RHEL 5 / 7：java-1.7.0-openjdk (RHSA-2016:0676)	critical
90668	RHEL 6：java-1.7.0-openjdk (RHSA-2016:0675)	critical
90616	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0651)	critical
90615	RHEL 7：java-1.8.0-openjdk (RHSA-2016:0650)	critical
90570	RHEL 6：chromium-browser (RHSA-2016:0638)	critical
90530	RHEL 6 / 7：Storage Server (RHSA-2016:0614) (Badlock)	high
90500	RHEL 5：samba3x (RHSA-2016:0624) (Badlock)	high
90499	RHEL 5：samba (RHSA-2016:0623) (Badlock)	high
90498	RHEL 5：samba (RHSA-2016:0621) (Badlock)	high
90497	RHEL 6：samba4 (RHSA-2016:0620) (Badlock)	high
90496	RHEL 6：samba (RHSA-2016:0619) (Badlock)	high
90495	RHEL 7：samba (RHSA-2016:0618) (Badlock)	high
90494	RHEL 6：核心 (RHSA-2016:0617)	medium
90493	RHEL 5：samba3x (RHSA-2016:0613)	high
90492	RHEL 6 / 7：samba 和 samba4 (RHSA-2016:0612) (Badlock)	high
90491	RHEL 6：samba (RHSA-2016:0611) (Badlock)	high
90490	RHEL 5 / 6：Flash 外掛程式 (RHSA-2016:0610)	critical
90391	RHEL 6：bind (RHSA-2016:0601)	high
90390	RHEL 6 : jboss-ec2-eap (RHSA-2016:0598)	high
90389	RHEL 6：JBoss EAP (RHSA-2016:0596)	high
90388	RHEL 5：JBoss EAP (RHSA-2016:0595)	high
90387	RHEL 7：graphite2 (RHSA-2016:0594)	high
90386	RHEL 6：nss、nss-util 與 nspr (RHSA-2016:0591)	high
90343	RHEL 6：spacewalk-java (RHSA-2016:0590)	medium
90302	RHEL 7：libssh (RHSA-2016:0566)	medium
90301	RHEL 6：bind (RHSA-2016:0562)	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	high
90299	RHEL 7：krb5 (RHSA-2016:0532)	high
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	high
90250	RHEL 6 / 7：ISC DHCP 並行 TCP 工作階段 DoS	high
90184	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:0516)	high
90183	RHEL 5 / 6 / 7 : java-1.7.0-oracle (RHSA-2016:0515)	high
90182	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0514)	high
90181	RHEL 7：java-1.8.0-openjdk (RHSA-2016:0513)	high
90180	RHEL 5 / 7：java-1.7.0-openjdk (RHSA-2016:0512)	high
90179	RHEL 6：java-1.7.0-openjdk (RHSA-2016:0511)	high
90141	RHEL 6 / 7：git (RHSA-2016:0496)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

critical

critical

high

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

critical