現已提供適用於 Satellite 6.1.7 的更新版 Satellite 6.1 套件，其可修正一個安全性問題、新增一個增強功能，並修正數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

在智慧類別參數/變數欄位中發現一個儲存跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。(CVE-2015-7518)

此更新也可修正下列錯誤：

* 適用開發人員訂閱的新訂閱規則造成將資訊清單匯入 Satellite 的作業失敗。訂閱引擎已更新，現可正確處理這些新訂閱規則。(BZ#1301812)

* 內容同步作業的負載過重，造成工作顯示為尚未停止。內容引擎已更新，現可處理這些含有不同負載量的訊息。(BZ#1300811)

* /var/lib/pulp/ 目錄中已刪除的目錄造成內容同步期間發生與「遺失符號連結」相關的錯誤。程式碼已更新，現可辨識已刪除的目錄並視需要重新建立。(BZ#1288855、BZ#1276911)

* 網路 API 傳回不包含介面識別碼的 JSON 輸出。此資料對指令碼來說很重要，且已新增至 API 回應。(BZ#1282539)

* 針對 Red Hat Enterprise Virtualization (RHEV) 進行佈建時，未傳送作業系統資訊，造成佈建失敗。RHEV 的介面已更新，解決了此錯誤。
(BZ#1279631)

* 從命令列起始的累加更新因發生「找不到 ID」錯誤而失敗。命令列介面已修補，提供了正確的 ID，因而修正了此錯誤。(BZ#1259057)

* 發佈內容時 Satellite 使用了大量 inode。
內部檔案處理功能已改善，降低了必要的符號連結和 inode 數量。(BZ#1244130)

* 用多個 NIC 在 VMware 上佈建時未正確處理標籤。VMware 的介面已改善，現可正確處理此情形。(BZ#1197156)

* 之前系統未正確報告 Capsule 上失敗的同步工作，且在 Web UI 中顯示為成功。錯誤處理邏輯已改善，現可顯示正確的工作狀態。(BZ#1215838)

* Satellite 同步了擁有相同 epoch、名稱、版本、版次和架構 (ENVRA)，但由不同總和檢查碼簽署的重複套件。這造成用戶端嘗試從存放庫安裝的問題。程式碼已更新，現可接受主要詮釋資料且只下載一個套件。(BZ#1132659)

建議 Red Hat Satellite 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這個增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄 APSB16-04 中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2016-0964、CVE-2016-0965、CVE-2016-0966、CVE-2016-0967、CVE-2016-0968、CVE-2016-0969、CVE-2016-0970、CVE-2016-0971、CVE-2016-0972、CVE-2016-0973、CVE-2016-0974、CVE-2016-0975、CVE-2016-0976、CVE-2016-0977、CVE-2016-0978、CVE-2016-0979、CVE-2016-0980、CVE-2016-0981、CVE-2016-0982、CVE-2016-0983、CVE-2016-0984、CVE-2016-0985)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 11.2.202.569 版本。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行「hpasmcli」命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。
(BZ#1291828)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1700 公告中提及的多個弱點影響。

  - pcs：使用 pcs Web UI 時的授權不正確 (CVE-2015-5189)

  - pcs：以 root 權限插入命令。(CVE-2015-5190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.6，可修正數個錯誤、新增多種增強功能，並解決一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本也已解決以下安全性問題：

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：Tag Library 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：https://access.redhat.com/solutions/1584363

Red Hat 要感謝 IIX 的 David Jorm 和 Apache Software Foundation 報告 CVE-2015-0254 瑕疵。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.5 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.6 版本資訊連結中取得。

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.6，可修正數個錯誤、新增多種增強功能，並解決一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本也已解決以下安全性問題：

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：Tag Library 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：https://access.redhat.com/solutions/1584363

Red Hat 要感謝 IIX 的 David Jorm 和 Apache Software Foundation 報告 CVE-2015-0254 瑕疵。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.5 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.6 版本資訊連結中取得。

建議所有在 Red Hat Enterprise Linux 5 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.6 之更新版 jboss-ec2-eap 套件，其新增了一個增強功能且可解決一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一款供 Java EE 應用程式使用的平台。其以 JBoss Application Server 7 為基礎，並納入多個開放原始碼專案，可提供完整的 Java EE 平台解決方案。

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254)

注意：Tag Library 使用者套用此更新後可能需要採取其他步驟。其他步驟的詳細指示可至以下網址取得：https://access.redhat.com/solutions/1584363

Red Hat 要感謝 IIX 的 David Jorm 和 Apache Software Foundation 報告 CVE-2015-0254 瑕疵。

* jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。執行此更新版套件後，可確保與 Red Hat JBoss Enterprise Application Platform 6.4.6 相容。

所有 EAP 6.4.5 jboss-ec2-eap 使用者皆應升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，在 glibc 中，Name Service Switch 的 nss_files 後端會將不正確的資料傳回至應用程式或損毀堆積 (視相鄰堆積內容而定)。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。
(CVE-2015-5277)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

在 glibc 的 swscanf() 函式中發現一個堆積型緩衝區溢位瑕疵，以及一個堆疊溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。(CVE-2015-1472、CVE-2015-1473)

CVE-2015-5277 問題的發現者為 Red Hat 的 Sumit Bose 和 Lukas Slebodnik，而 CVE-2015-1781 問題則是由 Red Hat 的 Arjun Shankar 發現。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈形式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況)。來賓內有權限的使用者可利用此瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

這個更新還可修正下列錯誤，並增加一個增強功能：

* 在設定 ESP IPsec 連線時，aes_ctr 演算法未針對 Power 由小到大的 VM 主機上的 ESP 運作。因此，先前會傳回核心錯誤，且無法建立連線。現已提供一組修補程式，可修正此錯誤，而且 aes_ctr 在前述情況中會如預期地針對 ESP 運作。
(BZ#1247127)

* redistribute3() 函式將項目分布在 3 個節點上。
不過，有些項目遭到不正確方式移除，進而中斷了順序。因此，當有項目從 btree 移除時，會發生 dm-btree-remove.c:shift() 函式中的 BUG()。現已提供可修正此錯誤的修補程式，而且 redistribute3() 可如預期運作。
(BZ#1263945)

* 當 Power 上已啟用 DDW 的大型插槽中的 mpt2sas 介面卡開機時，先前核心會產生警告，後面跟著呼叫追蹤。
所提供的修補程式組加強了 Power 核心，使其能夠支援 IOMMU 做為裝置的連貫遮罩不適用於直接 DMA 時的遞補。因此，在此狀況中，既不會發生警告，也不會發生呼叫追蹤。(BZ#1267133)

* 先前，如果用戶端掛載 /exports 並嘗試在整個掛載點執行「chown -R」命令，系統會傳回有關循環目錄結構的警告，這是因為掛載點全都有相同的 inode 編號所導致。現已提供一組修補程式，可修正此錯誤，而且現在已如預期地為掛載點指派唯一的 inode 編號。(BZ#1273239)

* 由於核心內 MMIO 追蹤的驗證錯誤，當連線至 Red Hat Enterprise Virtualization Hypervisor 時，VM 之前會變得沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。(BZ#1275149)

* 如果使用 O_WRONLY 開啟檔案且伺服器在 OPEN 之後重新啟動，NFS 用戶端先前可能無法傳送 CLOSE 作業。因此，伺服器會出現可能阻止其他 NFS 作業完成的狀態。用戶端的狀態旗標已經過修改以捕捉此情形並正確地關閉檔案。
(BZ#1275298)

* 當介面不是處於混雜模式時，此更新會設定多點傳送封包的多點傳送篩選器。此變更會對 RAR 使用有影響，因此 SR-IOV 也會對其自己的使用保留部分 RAR。(BZ#1265091)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可能會利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過在 tty 關機期間保留 ldisc 鎖定的參照，在系統上造成拒絕服務，進而造成鎖死。
(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

Red Hat 要感謝 HP 的 Linn Crosetto 報告 CVE-2015-7837 問題。CVE-2015-5283 問題是由 Red Hat engineering 的 Ji Jianwen 所發現。

kernel-rt 套件已升級至版本 3.10.0-326.rt56.204，此版本提供數個錯誤修正和增強功能。(BZ#1201915、BZ#1211724)

此更新亦可修正數個錯誤，並新增多個增強功能。
請參閱下列 Red Hat 知識庫文章，瞭解這些變更中最重要的相關資訊：

https://access.redhat.com/articles/2055783

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版核心套件，可修正三個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #DB (除錯例外狀況)。來賓內有權限的使用者可利用此瑕疵在主機核心上造成拒絕服務的情況。
(CVE-2015-8104，重要)

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

Red Hat 要感謝 Perception Point 研究團隊報告 CVE-2016-0728 問題。CVE-2016-0774 問題的安全性影響是由 Red Hat 所發現。

錯誤修正：

* 來賓的 NMI 看門狗使用無法搭配 APICv 運作的舊版 LVT0 型 NMI 遞送。現在無論是否使用 APICv，NMI 都可搭配 LVT0 運作。
(BZ#1244726)

* 之前，將直接 I/O 寫入平行延伸至檔案可能會爭用，以更新檔案的大小。如果以不正確的順序執行，檔案大小可向後移動，並將先前完成的寫入推送到 EOF 之外，進而造成該寫入遺失。(BZ#1258942)

* GHES NMI 處置程式有一個微調鎖定，其大幅增加了每次 perf 範例收集的延遲。此更新可簡化處置程式內的鎖定作業。(BZ#1280200)

* iptables 規則有時會跟 ip 規則一起更新，且會重新載入路由。之前系統將 skb->sk 錯誤附加至某些 IPv6 轉送流量封包，這可造成核心錯誤。
現在，這些系統會檢查這些封包且不會加以處理。(BZ#1281700)

* 未針對 PCI 介面卡報告 NUMA 節點，這影響了所有以 Red Hat Enterprise Linux 7 部署的 POWER 系統，並造成系統效能大幅降低。(BZ#1283525)

* 處理包含大量不同 IPv6 來源位址的封包時，會造成核心傳回和軟鎖定有關的警告，這是因為高鎖定爭用和延遲增加所導致。(BZ#1285369)

* 同時重新設定 Intel I/O 時 IOAPIC 未正確運作，執行中的邊緣透過 ack 通知程式觸發了中斷，所以如果 APICv 已啟用，處於中斷的 EOI 就不會造成虛擬機器結束。因此虛擬機器有時會變得沒有回應。
(BZ#1287001)

* 區塊裝置 readahead 受到人為限制，所以讀取效能不佳，尤其是在 RAID 裝置上。現在可對每台裝置採用按裝置 readahead 限制，改善了讀取效能。(BZ#1287548)

* 即使預期位於不同的連線追蹤區域中，仍無法同時追蹤相同的預期。現在只會拒絕所屬區域也相同的預期插入嘗試。(BZ#1290093)

* Microsoft Hyper-V 儲存裝置的 storvsc 核心驅動程式設定了錯誤的 SRB 旗標，而在 Microsoft Hyper-V 上執行的 Red Hat Enterprise Linux 7 來賓連線至虛擬 SAN 時，發生了 I/O 緩慢及 I/O 失敗情形。現在已正確設定 SRB 旗標。(BZ#1290095)

* 使用節點 0 中無任何記憶體的 NUMA 系統時，開機期間或使用 OpenVSwitch 時，系統會意外終止。節點 0 不存在時，現在核心會嘗試從其他節點配置記憶體。(BZ#1300950)

增強功能：

* IPsec 已更新，現提供多個修正和一些增強功能。
其中特別值得注意的是在連出介面上符合的功能。
(BZ#1287407)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP20 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR9-FP30 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 Supplementary 的更新版 java-1.7.1-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR3-FP30 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2016:0098 公告中所提及。

  - IBM JDK：J9 JVM 允許程式碼啟用非公開介面方法 (CVE-2015-5041)

  - TLS 1.2 防止在金鑰交換通訊協定中對 MD5 的轉譯衝突攻擊 (SLOTH) (CVE-2015-7575)

  - libpng：png_get_PLTE/png_set_PLTE 函式中的緩衝區溢位弱點 (CVE-2015-8126、CVE-2015-8472)

  - OpenJDK：URL 還原序列化不一致 (網路，8059054) (CVE-2016-0402)

  - OpenJDK：記錄 RMI 連線密碼 (JMX，8130710) (CVE-2016-0448)

  - OpenJDK：totalEntitySizeLimit 的執行不充分 (JAXP，8133962) (CVE-2016-0466)

  - OpenJDK：PBE 的金鑰長度不正確 (程式庫，8138589) (CVE-2016-0475)

  - OpenJDK：JPEG 解碼器中的邊界檢查不正確 (AWT，8139017) (CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中的整數正負號問題 (OpenJDK 2D，8140543) (CVE-2016-0494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

此更新也可修正下列錯誤：

* 不正確處理影像檔案的最後一個磁區可能觸發 qemu-img 宣告失敗。此更新變更了最後一個磁區的處理程序，不會再發生宣告失敗。(BZ#1298828)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的韌體組態裝置模擬處理特定韌體組態的方式中，發現一個超出邊界讀取/寫入瑕疵。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此瑕疵使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。
(CVE-2016-1714)

Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.6 Extended Update Support 的更新版 bind 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告 CVE-2015-5477、CVE-2015-5722 和 CVE-2015-8000 問題。上游確認 Jonathan Foote 為 CVE-2015-5477 的原始報告者，Hanno Bock 為 CVE-2015-5722 的原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6.4 和 6.5 Advanced Update Support 的更新版 bind 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

在 BIND 剖析特定格式錯誤之 DNSSEC 金鑰的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的 DNS 查詢 (例如查詢要求來自含有格式刻意錯誤的金鑰之區域回應)，造成作為驗證解析器使用的 named 損毀。(CVE-2015-5722)

在 BIND 處理某些記錄 (具有格式錯誤的類別屬性) 的方式中發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵傳送查詢以索取具有格式錯誤類別屬性的快取記錄，其可能導致作為授權或遞迴伺服器使用的指定功能當機。(CVE-2015-8000)

注意：此問題會對授權伺服器以及遞迴伺服器產生影響，但是如果授權伺服器在進行遞迴查詢時執行驗證來解析 NS RRSET 中列出的伺服器位址，則其所面臨的風險有限。

Red Hat 要感謝 ISC 報告 CVE-2015-5477、CVE-2015-5722 和 CVE-2015-8000 問題。上游確認 Jonathan Foote 為 CVE-2015-5477 的原始報告者，Hanno Bock 為 CVE-2015-5722 的原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2016:0074 公告中提及的弱點影響。

  - bind：特定 APL 資料可能會觸發 apl_42.c 中的 INSIST (CVE-2015-8704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 / 7 主機上安裝的套件受到 RHSA-2016:0073 公告中提及的弱點影響。

  - bind：特定 APL 資料可能會觸發 apl_42.c 中的 INSIST (CVE-2015-8704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.82 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1930、CVE-2016-1935)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise MRG 2 的更新版 kernel-rt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 之 Red Hat JBoss Web Server 2.1.0 的更新版 httpd 與 httpd22 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

建議 httpd 或 httpd22 的使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。
安裝更新版套件後，必須先手動重新啟動 httpd 或 httpd22 服務，此更新才會生效。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0057 公告中提及的多個弱點影響。

  - libpng：png_get_PLTE/png_set_PLTE 函式中的緩衝區溢位弱點 (CVE-2015-8126、CVE-2015-8472)

  - OpenJDK：URL 還原序列化不一致 (網路，8059054) (CVE-2016-0402)

  - OpenJDK：記錄 RMI 連線密碼 (JMX，8130710) (CVE-2016-0448)

  - OpenJDK：totalEntitySizeLimit 的執行不充分 (JAXP，8133962) (CVE-2016-0466)

  - OpenJDK：JPEG 解碼器中的邊界檢查不正確 (AWT，8139017) (CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中的整數正負號問題 (OpenJDK 2D，8140543) (CVE-2016-0494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2015-7575、CVE-2015-8126、CVE-2015-8472、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 95 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 7 的更新版 java-1.8.0-oracle 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2015-7575、CVE-2015-8126、CVE-2015-8472、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0475、CVE-2016-0483、CVE-2016-0494)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 8 Update 71 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的更新版核心套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6.6 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 在 macvtap 裝置中存在 VLAN 標頭的情況下執行 TSO/GSO 時，錯誤計算標頭位移。因此，當相同主機上的 2 位來賓透過來賓設定的 VLAN 通訊時，效能會降低至約 1 Mbps。現已提供一組修補程式，可修正此錯誤，而且具有 VLAN 標籤的網路效能現在會以最佳效能運作。(BZ#1215914)

* 在此更新之前，TSO 加速功能已從 VLAN 裝置中移除，這會造成 virtio 裝置上層的 VLAN 效能遠遠低於 virtio 裝置本身的效能。此更新可重新啟用 TSO 加速功能，因此，已還原 virtio 裝置上層 VLAN 裝置的效能。(BZ#1240988)

* Unsolicited Neighbor Advertisement (UNA) 目前使用繫結與從屬容錯移轉的 IPv6 位址，先前使用連結全域 IPv6 位址作為來源位址進行傳送。基礎原始程式碼已經過修補，在連結中容錯移轉之後，會使用 bond0 與 bond0 vlan 的對應連結 IPv6 位址與全域 IPv6 位址傳送 UNA。(BZ#1258480)

* 之前，人性化介面裝置 (HID) 針對未對齊的緩衝區執行報告，這可在讀取報告結尾時造成分頁錯誤中斷及 oops。此更新透過為報告的結尾填補額外位元組來修正此錯誤，以使讀取報告時不跨越頁面邊界。因此，不會再發生分頁錯誤與後續 oops。(BZ#1268202)

* 在 hugetlb 之內，區域資料結構受到記憶體對應旗號與單一 hugetlb 執行個體 mutex 的共同保護。但是，在之前幾個版本中對核心反向移植的分頁錯誤延展性改善移除了單一 hugetlb 執行個體 mutex 並引入了新的 mutex 表，這會使得鎖定組合不充分，導致產生可能的爭用視窗，進而出現損毀與未定義的行為。例如，在軟體透過並行執行緒讀取/寫入的方式將 hugetlb 區域對應或重新對應至造成頁面錯誤的相同區域時，會看到此問題。
此更新現在透過將所需的執行緒同步鎖定引入區域追蹤函式來修正問題，以期達成正確的序列化。此問題只對透過 hugetlb 介面使用大型頁面的軟體產生影響。
(BZ#1274597)

* 之前，macvlan 或 macvtap 裝置中堆疊的 VLAN 無法在實作及使用 VLAN 篩選器的裝置中使用。因此，macvtap 傳遞模式無法透過 be2net 驅動程式傳輸 VLAN 封包。此更新可對 macvlan 驅動程式實作 VLAN ndo 呼叫，來將適當的 VLAN 標籤 ID 傳送至低層裝置。因此，macvtap 可透過 be2net 成功傳輸 VLAN 封包。
(BZ#1280205)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.1 之更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Gluster Storage 3.1 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.7，可修正兩個安全性問題、數個錯誤，並新增數項增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。(CVE-2015-7501)

如需 commons-collections 瑕疵的詳細資訊，請造訪：https://access.redhat.com/solutions/2045023

據發現，JBoss EAP 並未正確授權使用者執行關機。具有監視者、部署者或稽核者角色的遠端使用者可能利用此瑕疵關閉 EAP 伺服器，這是應僅限於管理員使用者的動作。(CVE-2015-5304)

CVE-2015-5304 問題是由 Red Hat Middleware Quality Engineering 的 Ladislav Thon 所發現。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.4 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件可從〈參照〉一節中的連結取得。

建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 gnutls 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

建議所有 nss 使用者皆升級至這些更新版套件，其包含可修正此問題的反向移植修補程式。若要使更新生效，連結到 NSS 程式庫的所有服務都必須重新啟動或系統重新開機。

ID	名稱	嚴重性
88746	RHEL 6 / 7：Satellite 6.1.7 (RHSA-2016:0174)	medium
88690	RHEL 5 / 6：flash-plugin (RHSA-2016: 0166)	high
88675	RHEL 6 : sos (RHSA-2016:0152)	high
88636	RHEL 6 / 7︰pcs (RHSA-2015:1700)	critical
88618	RHEL 6：JBoss EAP (RHSA-2016:0122)	high
88617	RHEL 5：JBoss EAP (RHSA-2016:0121)	high
88588	RHEL 6 : jboss-ec2-eap (RHSA-2016:0124)	high
88574	RHEL 7：kernel-rt (RHSA-2016:0065)	high
88573	RHEL 7 : glibc (RHSA-2015:2589)	high
88572	RHEL 7：核心 (RHSA-2015:2587)	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	medium
88558	RHEL 7：核心 (RHSA-2016:0103)	high
88557	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0101) (SLOTH)	critical
88556	RHEL 5：java-1.7.0-ibm (RHSA-2016:0100) (SLOTH)	critical
88555	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2016:0099) (SLOTH)	critical
88554	RHEL 7：java-1.8.0-ibm (RHSA-2016:0098)	critical
88506	RHEL 6：qemu-kvm-rhev (RHSA-2016:0081)	high
88482	RHEL 7：qemu-kvm (RHSA-2016:0083)	high
88481	RHEL 6：qemu-kvm (RHSA-2016:0082)	high
88480	RHEL 6：bind (RHSA-2016:0079)	high
88479	RHEL 6：bind (RHSA-2016:0078)	high
88449	RHEL 5：bind97 (RHSA-2016:0074)	medium
88448	RHEL 5 / 6 / 7：bind (RHSA-2016:0073)	medium
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	critical
88406	RHEL 5 / 6 / 7 : firefox (RHSA-2016:0071)	critical
88405	RHEL 6：kernel-rt (RHSA-2016:0068)	high
88404	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2016:0067)	critical
88173	RHEL 7：核心 (RHSA-2016:0064)	high
88172	RHEL 6 / 7 : ntp (RHSA-2016:0063)	medium
88077	RHEL 5 / 6：JBoss Web Server (RHSA-2016:0061)	medium
88076	RHEL 7：java-1.6.0-sun (RHSA-2016:0057)	high
88075	RHEL 5 / 6 / 7：java-1.7.0-oracle (RHSA-2016:0056) (SLOTH)	high
88074	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:0055) (SLOTH)	high
88073	RHEL 5 / 7：java-1.7.0-openjdk (RHSA-2016:0054) (SLOTH)	medium
88072	RHEL 6：java-1.7.0-openjdk (RHSA-2016:0053) (SLOTH)	medium
88036	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0050) (SLOTH)	medium
88035	RHEL 7：java-1.8.0-openjdk (RHSA-2016:0049) (SLOTH)	medium
87999	RHEL 6：核心 (RHSA-2016:0046)	medium
87998	RHEL 5：核心 (RHSA-2016:0045)	high
87937	RHEL 7 : openssh (RHSA-2016:0043)	high
87886	RHEL 6：核心 (RHSA-2016:0024)	medium
87856	RHEL 7：Storage Server (RHSA-2016:0016)	high
87855	RHEL 7：Storage Server (RHSA-2016:0014)	high
87837	RHEL 7：JBoss EAP (RHSA-2015:2540)	critical
87812	RHEL 6 / 7：gnutls (RHSA-2016:0012) (SLOTH)	medium
87811	RHEL 6 : samba (RHSA-2016:0011)	high
87810	RHEL 6：samba4 (RHSA-2016:0010)	high
87809	RHEL 6 / 7：libldb (RHSA-2016:0009)	high
87808	RHEL 6 / 7︰openssl (RHSA-2016:0008) (SLOTH)	medium
87807	RHEL 6 / 7：nss (RHSA-2016:0007) (SLOTH)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

critical

high

high

high

high

high

medium

medium

high

critical

critical

critical

critical

high

high

high

high

high

medium

medium

critical

critical

high

critical

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

high

medium

high

high

critical

medium

high

high

high

medium

medium