現已提供適用於 Red Hat Enterprise Linux 7 的更新版 unbound 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

在 unbound 中發現一個拒絕服務瑕疵，這會讓攻擊者得以誘騙 unbound 解析器依循無限迴圈的委派，進而消耗過量的資源。
(CVE-2014-8602)

此更新也可修正下列錯誤：

* 在此更新之前，cron 作業的時間組態在叫用 unbound-anchor 更新 root 區域金鑰時出現一個錯誤。
因此，unbound-anchor 會是一個月叫用一次，而不是每日一次，從而不符合 RFC 5011。cron 作業已由每日叫用的 systemd 計時器單元代替。現在，root 區域金鑰驗證每天會在 24 小時的期間內隨機檢查，確保符合 RFC 5011。(BZ#1180267)

* 之前，unbound 套件會將 systemd-tmpfiles 公用程式的組態檔安裝至 /etc/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中進行的 unbound 變更在套件重新安裝或更新時會被覆寫。為修正此錯誤，unbound 已經修改，現會將組態檔安裝至 /usr/lib/tmpfiles.d/ 目錄。因此，系統管理員在 /etc/tmpfiles.d/ 中的組態可在套件重新安裝或更新時保留，包括任何變更。(BZ#1180995)

* unbound 伺服器預設組態包含使用 DNSSEC 後備驗證 (DLV) 登錄檔的 DNS 記錄驗證。Internet Systems Consortium (ISC) 計畫取代不再需要的 DLV 登錄檔服務，且 unbound 可能執行不必要的步驟。因此，已經從 unbound 伺服器預設組態移除 DLV 登錄檔的使用。unbound 現在不會嘗試使用 DLV 登錄檔執行 DNS 記錄驗證。(BZ#1223339)

建議所有 unbound 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用已解譯語言 (例如 Python) 的程式型自動掛載器對應，會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

值得注意的是，此更新修正下列錯誤：

* 當‘ls *’命令在間接掛載的 root 中執行時，autofs 會嘗試實際掛載萬用字元 (*)，進而使其加入負面快取。如果在有效掛載前完成，autofs 會在掛載點內部的後續嘗試時失敗，無論有效與否。此問題已經修正，萬用字元對應項目現可在上述情況下正常運作。(BZ#1166457)

* 當 autofs 遇到多對應項目中有重複項目的語法錯誤時，系統會報告錯誤而不會掛載該對應項目。透過此更新，autofs 已經修改，現會報告記錄中的問題來警告系統管理員，並使用最近看到的重複項目執行個體，不會再失敗。(BZ#1205600)

* 在 ldap 和 sss 查閱模組中，對應讀取函式並未區分「找不到項目」和「服務不可用」錯誤。因此，當「服務不可用」回應從主機對應讀取傳回時，autofs 並未更新掛載。「找不到項目」傳回並未阻止對應更新，因此 ldap 和 sss 查閱模組已經更新，可區分這兩個傳回且現能如預期運作。(BZ#1233065)

此外，此更新還新增了下列增強功能：

* autofs.conf(5) 手冊頁中遺漏組態參數 map_hash_table_size 的描述，且其在組態檔註解中的描述不足。參數描述現已加入 autofs.conf(5)，且組態檔註解已經更新。(BZ#1238573)

建議所有 autofs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grub2 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grub2 套件提供 2 版 Grand Unified Bootloader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

據發現，EFI 系統的 grub2 版本包含數個不適合在安全開機環境中載入的模組。攻擊者可利用此瑕疵，規避安全開機機制並載入未驗證的程式碼。如果沒有設定密碼，攻擊者便可利用開機功能表；或者如果攻擊者在系統上具有 root 權限，則可利用 grub2 組態檔。(CVE-2015-5281)

此更新也可修正下列錯誤：

* 在其中一個較舊版的更新中，GRUB2 修正後會使數個不同位置的正斜線 (/) 字元逸出。在這些位置之中，有個位置的逸出並不必要，會讓特定類型的核心命令行引數無法正確傳送至核心。透過此更新，GRUB2 不會再使上述位置的正斜線字元逸出，核心命令行引數可如預期運作。(BZ#1125404)

* 之前，GRUB2 會依賴舊版硬體提供的定時機制，而不是利用 Hyper-V Gen2 Hypervisor 校正計時器迴圈。這會讓 GRUB2 無法在 Hyper-V Gen2 上正常運作。此更新修正了 GRUB2，其現會在 Hyper-V Gen2 上使用不同的機制校正定時。因此，Hyper-V Gen2 Hypervisor 現可如預期運作。(BZ#1150698)

* 在此更新之前，將 GRUB2 手動設為使用內建 GNU Privacy Guard (GPG) 驗證的使用者會在開機時觀察到以下錯誤：

[addr] 的 alloc magic 損毀：[value] 已中止。

因此，開機失敗。GRUB2 內建 GPG 驗證已經修正，不會再釋放相同記憶體兩次。因此，不會再發生上述錯誤。(BZ#1167977)

* 之前，系統在意外中止且無法重新開機後，有時並未復原。為修正此問題，GRUB2 套件現會在建立 GRUB2 組態檔時強制執行檔案同步，確保必要的組態檔寫入磁碟。因此，系統現可在當機後成功重新開機。(BZ#1212114)

* 之前，如果未設定的網路驅動程式執行個體在 GRUB2 開機載入器於不同執行個體上載入時被選取及設定，GRUB2 不會收到位址解析通訊協定 (ARP) 回覆的通知。因此，GRUB2 會失敗並出現以下錯誤訊息：

錯誤：逾時：無法解析硬體位址。

透過此更新，GRUB2 會從網路驅動程式執行個體載入的位置加以選取。因此，ARP 封包現可正確處理。
(BZ#1257475)

此外，此更新還新增了下列增強功能：

* GRUB2 開機功能表的排序已經改善。GRUB2 現會使用 rpmdevtools 套件分類可用核心，且組態檔現可利用最上方所列的最新核心版本正確產生。(BZ#1124074)

建議所有 grub2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pacemaker 套件，可修正一個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

在 Pacemaker (叢集資源管理員) 於某些情況下評估新增之節點的方式中發現瑕疵。擁有唯讀存取權的使用者可能將其他任何現有的角色指派給自己，然後將權限新增給其他使用者。(CVE-2015-1867)

pacemaker 套件已升級至上游版本 1.1.13，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1234680)

此更新也可修正下列錯誤：

* 當 Pacemaker 叢集包括 Apache 資源，且 Apache 的 mod_systemd 模組啟用時，systemd 會拒絕 Apache 傳送的通知。因此，系統記錄會出現以下格式的大量錯誤：

收到來自 PID XXXX 的通知訊息，但只允許接收 PID YYYY 格式

透過此更新，現在 lrmd 程序在上述情況中會取消設定「NOTIFY_SOCKET」變數，而不會再記錄這些錯誤訊息。(BZ#1150184)

* 之前在將遠端來賓節點指定為 Pacemaker 叢集中的群組資源一部分時，會造成該節點停止運作。此更新可支援 Pacemaker 群組資源中的遠端來賓，因此上述問題不會再發生。(BZ#1168637)

* 當 Pacemaker 叢集中的資源無法開始時，Pacemaker 會更新資源的最後失敗時間並累積失敗計數，無論系統是否使用 'on-fail=ignore' 選項。這在某些情況下，如果發生資源開始失敗，會導致非預期的資源移轉。現在當使用‘on-fail=ignore’時，Pacemaker 不會再更新失敗計數。因此，叢集狀態輸出中會顯示失敗但會適時忽略，因而不會造成資源移轉。(BZ#1200849)

* 之前，Pacemaker 在剖析 pcmk_host_map 字串時，支援分號字元 (‘;’) 作為分隔符號，但在剖析 pcmk_host_list 字串時並不支援。為確保一致的使用者體驗，現在剖析 pcmk_host_list 時也會支援分號做為分隔符號。(BZ#1206232)

此外，此更新還新增了下列增強功能：

* 如果 Pacemaker 位置限制具有‘resource-discovery=never’選項，Pacemaker 現在不會嘗試判定指定服務是否在指定的節點上執行。此外，如果有多個特定資源的位置限制指定‘resource-discovery=exclusive’，Pacemaker 則只會在這些限制的指定節點上嘗試資源搜索。這會讓 Pacemaker 略過作業嘗試可能導致錯誤或其他非預期行為的節點資源搜索。(BZ#1108853)

* 備援電源供應系統的隔離配置程序已經簡化，避免多個節點同時存取叢集資源，進而造成資料損毀。
如需進一步資訊，請參閱《高可用性附加元件參考手冊》中的「隔離：設定 STONITH」一章。(BZ#1206647)

* ‘crm_mon’ 和 ‘pcs_status’ 命令的輸出已經變得更加清楚且精簡，因此在報告具有大量遠端節點和複製資源的 Pacemaker 叢集狀態時更容易讀取。(BZ#1115840)

建議所有 pacemaker 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 squid 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

據發現，以用戶端優先 SSL-Bump 設定的 Squid 並未正確驗證 X.509 伺服器憑證主機名稱欄位。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 Squid 伺服器。(CVE-2015-3455)

此項更新可修正下列錯誤：

* 之前的 squid 處理程序在接收簡易網路管理通訊協定 (SNMP) 要求時，並未正確處理檔案描述符號。因此，處理程序會漸漸累積開啟的檔案描述符號。此錯誤已經修正，squid 現可正確處理 SNMP 要求，適時關閉檔案描述符號。
(BZ#1198778)

* 在高系統負載之下，squid 處理程序在重新開機的期間，有時會因為分割錯誤而無預警終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#1225640)

建議 squid 使用者升級至這些更新版套件，其可修正這些錯誤。安裝此更新之後，squid 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openhpi 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenHPI 是個開放來源專案，建立目的在於提供 SA Forum 的硬體平台介面 (HPI) 實作。
HPI 提供可用來管理電腦硬體的摘要式介面，通常是針對底座式和機架式伺服器進行管理。HPI 包括資源建模、感應器存取和控制、控制、看門狗，以及與資源、摘要式系統事件記錄介面、硬體事件和警示相關的詳細目錄資料，另外還有受管理的熱插拔介面。

據發現，OpenHPI 提供的‘/var/lib/openhpi’目錄會使用任何人皆可寫入和讀取的權限。本機使用者可利用此瑕疵，檢視、修改及刪除 OpenHPI 的相關資料，或甚至佔滿主控 /var/lib 目錄的儲存裝置。
(CVE-2015-3248)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

openhpi 套件已升級至上游版本 3.4.0，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1127908)

此更新也可修正下列錯誤：

* 網路逾時在 openhpid 程序中並未正確處理。因此，若有使用外部外掛程式，網路連線會失敗。透過此更新，網路通訊端逾時在 openhpid 中的處理已經改善，上述問題不會再發生。
(BZ#1208127)

建議所有 openhpi 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

cups-filters 的 Texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。攻擊者若能提交列印作業，便能利用這些瑕疵使 texttopdf 損毀，或可能以「lp」使用者的權限執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

CVE-2015-3258 問題是由 Red Hat 的 Petr Sklenar 所發現。

值得注意的是，此更新也修正了下列錯誤：

* 之前當從 CUPS 伺服器輪詢 CUPS 印表機，且印表機名稱包含底線 (_) 時，用戶端反而會顯示包含連字號 (-) 的名稱。這會讓列印佇列變得無法使用。透過此更新，CUPS 允許印表機名稱中出現底線字元，且顯示的印表機會與 CUPS 上的相同。(BZ#1167408)

此外，此更新還新增了下列增強功能：

* 來自本機和遠端 CUPS 伺服器的資訊，目前會在每次輪詢的時候快取，因而降低 CUPS 伺服器的負載。(BZ#1191691)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sssd 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

sssd 套件已升級至上游版本 1.13.0，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1205554)

〈參照〉一節中的 Red Hat Enterprise Linux 7.2 版本資訊連結，內含數個增強功能的資訊：

* SSSD 智慧卡支援 (BZ#854396) * SSSD 中的快取驗證 (BZ#910187) * SSSD 支援自動覆寫所發現的 AD 網站 (BZ#1163806) * SSSD 現可拒絕鎖定帳戶的 SSH 存取 (BZ#1175760) * SSSD 允許個別用戶端上的 UID 和 GID 對應 (BZ#1183747) * 快取項目的背景重新整理 (BZ#1199533) * 一次性和長期密碼的多步驟提示 (BZ#1200873)
* initgroups 作業的快取 (BZ#1206575)

修正的錯誤：

* 當 IdM 伺服器上的 SELinux 使用者內容設為空白字串，SSSD SELinux 評估公用程式會傳回錯誤。
(BZ#1192314)

* 如果 LDAP 子處理程序無法初始化認證，且因錯誤而結束多次，建立檔案的作業在某些情況下便會因為 i 節點數量不足開始失敗。
(BZ#1198477)

* SRV 查詢使用硬式編碼的 TTL 逾時，所以要求 SRV 查詢只在特定時間有效的環境會被封鎖。SSSD 現會剖析 DNS 封包之外的 TTL 值。
(BZ#1199541)

* 之前，initgroups 作業會耗費大量的時間。
利用 AD 後端並停用 ID 對應後，用於設定的登入和 ID 處理現在已經更快。(BZ#1201840)

* 當裝有 Red Hat Enterprise Linux 7.1 或更新版本的 IdM 用戶端連線至裝有 Red Hat Enterprise Linux 7.0 或更早版本的伺服器時，透過 AD 受信任網域的驗證會造成 sssd_be 處理程序在無預警的情況下終止。(BZ#1202170)

* HBAC 處理期間若出現複寫衝突項目，系統會拒絕使用者存取。系統現會略過複寫衝突項目，允許向使用者授予存取權。(BZ#1202245)

* SID 陣列不再含有未初始化的值，因此 SSSD 不會再當機。(BZ#1204203)

* SSSD 支援來自不同網域控制器的 GPO，所以在處理來自不同網域控制器的 GPO 時不會再當機。
(BZ#1205852)

* 若 sudo 規則中的群組名稱包含特殊字元 (如括號)，SSSD 便無法加以重新整理。(BZ#1208507)

* 若伺服器已向 IPA 名稱授與資格，其便無法在用戶端中取得資格，因此即使伺服器端上使用 default_domain_suffix，IdM 群組成員也會解散。(BZ#1211830)

* 內部快取清理作業已預設停用，藉此改善 sssd_be 處理程序的效能。(BZ#1212489)

* autofs 對應目前已不會再考慮 default_domain_suffix。(BZ#1216285)

* 使用者可將 subdomain_inherit=ignore_group-members 設為停用受信任網域的擷取群組成員。(BZ#1217350)

* 群組解析失敗，並出現錯誤訊息：「錯誤：14 (錯誤位址)」。二進位 GUID 處理已經修正。(BZ#1226119)

新增的增強功能：

* 手冊頁中的 default_domain_suffix 描述已經改善。(BZ#1185536)

* 在新增 ‘%0’ 範本選項後，SSSD IdM 用戶端上的使用者現可使用 AD 上設定的主目錄。(BZ#1187103)

建議所有 sssd 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 net-snmp 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

當以 -OQ 選項啟動時，在 snmptrapd 處理特定 SNMP 設陷的方式中發現拒絕服務瑕疵。如果攻擊者傳送含有 NULL 類型變數的 SNMP 設陷 (期望為整數變數類型)，可能會造成 snmptrapd 損毀。
(CVE-2014-3565)

此更新也可修正下列錯誤：

* snmp.conf 檔案中的 clientaddr 選項之前會影響只在 IPv4 上傳送的外寄郵件。透過此更新，外寄 IPv6 郵件現可透過 clientaddr，從指定的介面正確傳送。(BZ#1190679)

* Net-SNMP 程序 snmpd 在重新載入內含多個「exec」項目的組態檔時，並未正確清理記憶體。
因此，該程序會無預警終止。記憶體現可正確清理，snmpd 不會再於重新載入時當機。(BZ#1228893)

* 在此更新前，snmpd 並未正確剖析完整的 IPv4 流量統計資料，只針對 IPv6 封包報告 IP-MIB::ipSystemStatsTable 接收或傳送的位元組數量，而未針對 IPv4 報告。
這會影響物件 ipSystemStatsInOctets、ipSystemStatsOutOctets、ipSystemStatsInMcastOctets 和 ipSystemStatsOutMcastOctets。現在，snmpd 報告的統計資料也會針對 IPv4 收集。
(BZ#1235697)

* Net-SNMP 程序 snmpd 並未正確偵測檔案系統從唯讀到讀寫的變更。因此，在將檔案系統重新掛載為讀寫模式後，程序會報告其仍處於唯讀模式。目前已套用修補程式，snmpd 現可正常偵測模式變更。(BZ#1241897)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 NetworkManager 套件，可修正兩個安全性問題、數個錯誤，並新增數個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是種管理網路裝置和連線的系統網路服務。

據發現，NetworkManager 會根據 IPv6 RA (路由器廣告) 中接收的 MTU 值來設定裝置 MTU，而未先對 MTU 執行功能健全檢查。遠端攻擊者可惡意利用此瑕疵，傳送特製的 IPv6 RA 封包干擾 IPv6 通訊，進而發動拒絕服務攻擊。(CVE-2015-0272)

在 NetworkManager 處理路由器廣告的方式中發現一個瑕疵。無權限的區域網路使用者可利用 IPv6 近鄰搜索 ICMP，以低躍點限制廣播非路由，造成機器降低現有 IPv6 盧由上的躍點限制。如果此限制夠小，IPv6 封包在到達最終目的地之前，即可能遭到中斷。(CVE-2015-2924)

network-manager-applet 和 NetworkManager-libreswan 套件已升級至上游版本 1.0.6，相較於先前的版本，提供數個錯誤修正和增強功能。(BZ#1177582、BZ#1243057)

錯誤：

* 之前無法為了鎖定至特定的頻寬，而將 Wi-Fi 頻寬設為‘a’或‘bg’值。NetworkManager 已經更新，現可正確設定 wpa_supplicant 的‘freq_list’選項，允許鎖定適當的 Wi-Fi 頻寬。(BZ#1254461)

* 若裝置在開機處理程序的早期階段中沒有載波，則 NetworkManager 對其啟用會立即失敗。舊版 network.service 會接著報告啟用失敗。NetworkManager 現在設有寬限期，在此期間會等待載波出現。在系統啟動期間，短時間內沒有載波的裝置不會再使舊版 network.service 失敗。(BZ#1079353)

* 如果管理小組裝置的 teamd 服務無預警結束，NetworkManager 會將該裝置關閉，使該裝置停用。
NetworkManager 現會再生消失的 teamd 執行個體，並能從 teamd 失敗中進行還原，避免小組裝置作業中斷。(BZ#1145988)

* NetworkManager 並未傳送 FQDN DHCP 選項，即便主機名稱已設為 FQDN 亦如此。因此，動態 DNS (DDNS) 設定無法更新 NetworkManager 執行用戶端的 DNS 記錄。現在，NetworkManager 可傳送具有 DHCP 要求的 FQDN 選項，且 DHCP 四扶起可建立此類用戶端的 DNS 記錄。(BZ#1212597)

* 命令行用戶端並未正確驗證 vlan.flags 內容，當 nmcli 工具與 VLAN 連線配合使用時，會顯示假性的警告訊息。驗證常式已經修正，警告訊息不會再出現。(BZ#1244048)

* NetworkManager 並未將媒體存取控制 (MAC) 位址變更，從連結介面傳播至位於其上的 VLAN 介面。因此，連結上方的 VLAN 介面使用的 MAC 位址有誤。NetworkManager 現可正確同步位址。
(BZ#1264322)

增強功能：

* IPv6 隱私權延伸模組現為預設啟用。NetworkManager 檢查 per-network 組態檔 NetworkManager.conf，然後回復為‘/proc/sys/net/ipv6/conf/default/use_tempaddr’，藉此在裝置啟用時判定並設定 IPv6 隱私權設定。
(BZ#1187525)

* NetworkManager 命令行工具 nmcli 現可允許將網路喚醒內容設為 0 ([無]、[停用]、[已停用])。
(BZ#1260584)

* NetworkManager 現提供計量付費連線的相關資訊。
(BZ#1200452)

* NetworkManager 程序和連線編輯器現支援設定連結的最大傳輸單位 (MTU)。現在可以在 GUI 中變更連結介面的 MTU。(BZ#1177582、BZ#1177860)

* NetworkManager 程序和連線編輯器現支援設定團隊的 MTU，允許變更團隊介面的 MTU。
(BZ#1255927)

建議所有 NetworkManager 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcs 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件提供適用於 Corosync 和 Pacemaker 的組態設定工具。可讓使用者輕鬆檢視、修改並建立以 Pacemaker 為基礎的叢集。pcs 套件包含 Rack，可針對支援 Ruby 和 Ruby 架構的 Web 伺服器提供適用的最精簡介面。

在 Rack 用於處理內送要求參數的方法中，發現一個瑕疵。攻擊者可利用此瑕疵傳送特製的要求，其會造成使用 Rack 的應用程式損毀。(CVE-2015-3225)

Red Hat 要感謝 Ruby 上游開發人員報告此瑕疵。上游確認 NCC Group 的 Tomek Rabczak 為原始報告者。

pcs 套件已升級至 0.9.143 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1198265)

有關下列增強功能的詳細資料，請參閱 <參照> 一節中連結的 Red Hat Enterprise Linux 7.2 版本資訊：

* pcs 資源移動和 pcs 資源禁止命令現會顯示警告訊息，闡明命令行為 (BZ#1201452)

* 用於將 Pacemaker 資源移動至其偏好節點的新命令 (BZ#1122818)

此更新也可修正下列錯誤：

* 在此更新之前有一個錯誤，若要移除資源群組中的資源，就會造成與該群組相關的位置、順序和組合限制。此錯誤現已修正，上述限制會保留到該群組沒有剩餘的資源，因此可解決此問題。(BZ#1158537)

* 之前，使用者在停用資源複製或多重狀態資源後，又再啟用其中的原始資源時，複製或多重狀態資源仍會保持停用狀態。透過此更新，在已停用的複製或多重狀態資源中，再次啟用資源時，已可確實啟用。(BZ#1218979)

* Web UI 顯示資源屬性清單時，有一個錯誤會造成清單在第一個「=」字元遭到截斷。此更新已修正該錯誤，現在 Web UI 可正確顯示資源屬性清單。(BZ#1243579)

* 'pcs stonith confirm' 命令的文件不清楚。這會導致不正確使用該命令，進而造成資料損毀。透過此更新，文件記錄已得到得到改善，且‘pcs stonith confirm’命令也已說明得更為詳細。(BZ#1245264)

* 之前，在存有未經驗證節點的情況下，建立新叢集、新增節點至現有叢集，或是新增叢集至 Web UI 都會失敗，並且出現「節點未經驗證」的訊息。透過此更新，Web UI 偵測到和驗證有關的問題時，就會視需要顯示對話方塊，以進行節點驗證。
(BZ#1158569)

* Web UI 先前只會顯示原始資源。因而沒有途徑可以為父項資源和子項資源，個別設定屬性、限制及其他內容。此問題現已修正，資源將以樹狀結構顯示，這表示使用者可以檢視所有資源元素，並對其進行個別編輯。
(BZ#1189857)

此外，此更新還新增了下列增強功能：

* 已新增儀表板，可在 Web UI 中顯示叢集狀態。先前無法在同一個位置檢視所有重要的叢集資訊。現在已在 Web UI 主頁面新增可顯示叢集狀態的儀表板。
(BZ#1158566)

* 透過此更新，pcsd 程序會自動同步叢集中的 pcsd 組態。如此即可從任何節點執行 Web UI，即使某個節點故障，仍可繼續進行管理。
(BZ#1158577)

* Web UI 現已可用於設定使用者和群組在叢集上的權限。這可限制使用者和群組在特定叢集上執行特定作業的存取權。(BZ#1158571)

建議所有 pcs 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 netcf 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

netcf 套件內含一個可修正系統網路組態的程式庫。網路組態會以平台相依的 XML 格式表示，netcf 會將其轉譯為系統‘native’網路組態檔的變更。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

此問題是由 Red Hat 的 Hao Liu 所發現。

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1206680)

建議 netcf 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 chrony 套件，可修正三個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

chrony 套件 (chronyd 和 chronyc) 是一種網路時間通訊協定 (NTP) 實作，特別設計用於支援具有間歇性連線功能的系統。可將系統時鐘與 NTP 伺服器、硬體參照時鐘和手動輸入值同步。
也可作為 NTPv4 (RFC 5905) 伺服器或對等節點，向網路中的其他電腦提供時間服務。

設定 NTP 或 cmdmon 存取時，chrony 用於儲存特定位址的方法有一個超出邊界寫入瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。
(CVE-2015-1821)

為儲存經過驗證之命令要求中尚未認可的回應，配置記憶體時，發現一個未初始化的指標使用瑕疵。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可利用此瑕疵造成 chronyd 損毀，甚至可能以 chronyd 處理程序的權限，執行任意程式碼。(CVE-2015-1822)

在更新內部狀態變數之前，與彼此對等的 chrony 主機用於自行為驗證的方法有一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1853)

這些問題是由 Red Hat 的 Miroslav Lichvár 發現。

chrony 套件已升級至 2.1.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。值得注意的增強功能包括：

* 已更新至 NTP 版本 4 (RFC 5905)

* 已新增集區指示詞，可指定 NTP 伺服器集區

* 已新增 leapsecmode 指示詞，可選取如何更正閏秒時鐘

* 已新增 smoothtime 指示詞，可順暢消除提供的時間，並啟用閏秒彌補

* 已新增具有 POSIX 執行緒的非同步名稱解析

* 可供 2036 年份使用 (下一個 NTP 紀元)

* 已改善時鐘控制

* 已重新執行網路程式碼，為每個 NTP 伺服器開放獨立的用戶端通訊端

(BZ#1117882)

此更新也可修正下列錯誤：

* chronyd 服務先前會假設在服務啟動時，以‘bindaddress’指示詞指定的網路介面已準備就緒。這可能導致在介面尚未準備就緒的情況下，chronyd 無法將 NTP 伺服器通訊端繫結至介面。透過此更新，chronyd 會使用 IP_FREEBIND 通訊端選項，並支援可在稍後再將其繫結至介面，而不只是在服務啟動時繫結。
(BZ#1169353)

此外，此更新還新增了下列增強功能：

* chronyd 服務現已支援四種處理閏秒的模式，並設定為使用‘leapsecmode’選項。時鐘可設為讓核心跨過 (此為預設的‘system’模式)；讓 chronyd 跨過 (’step’模式)；藉由輪轉緩慢調整 (’slew’模式)；或是將閏秒忽略，稍後再於正常作業中予以更正 (’ignore’模式)。如果您選取輪轉，校正將一律從 00:00:00 UTC 開始，且將以‘maxslewrate’選項中指定的速率進行套用。(BZ#1206504)

建議所有 chrony 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rest 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rest 程式庫旨在讓使用者更容易存取宣告為 RESTful 的 Web 服務。RESTful 服務應具有可表示遠端物件的 URL，且稍後應可對該物件執行方法呼叫。

據發現，librest (適用於 RESTful 服務的一種 helper 程式庫) 中的 OAuth 實作會不正確截斷 rest_proxy_call_get_url 呼叫傳回的指標。攻擊者可利用此瑕疵，損毀使用 librest 程式庫的應用程式。
(CVE-2015-2675)

建議所有 rest 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須將使用 librest 的應用程式重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tigervnc 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。tigervnc 套件中的用戶端會允許使用者連線至其他執行 VNC 伺服器的桌面。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1199453)

此更新也可修正下列錯誤：

* VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。(BZ#1100661)

建議所有 tigervnc 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，在 glibc 中，Name Service Switch 的 nss_files 後端會將不正確的資料傳回至應用程式，或在某些情況下損毀堆積 (視相鄰堆積內容而定)。本機攻擊者可能會利用此瑕疵提升其權限。(CVE-2015-5277)

此問題是由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 發現。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 file 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用其中任何一個瑕疵，透過特製的 CDF 檔案造成 file 或使用 file 的應用程式損毀。(CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587)

在檔案處理某些 Pascal 字串的方式中發現兩個瑕疵。
如果 file 被用來識別攻擊者提供的檔案類型，遠端攻擊者便可造成 file 損毀。(CVE-2014-3478、CVE-2014-9652)

在用來偵測各種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

在檔案剖析可執行且可連結格式 (ELF) 的檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653)

Red Hat 要感謝 Intra2net AG 的 Thomas Jarosch 報告 CVE-2014-8116 和 CVE-2014-8117 問題。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現；CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kaluža 所發現

file 套件已經更新，確保能在 Power little endian 和 ARM 64 位元硬體架構上正確作業。
(BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688)。

建議所有 file 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 xfsprogs 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xfsprogs 套件包含一組使用 XFS 檔案系統的命令，包括用來建構 XFS 系統的 mkfs.xfs 命令。

據發現，xfsprogs 套件的 xfs_metadump 工具並未完全遵照手冊頁所述的混淆標準。若具有必要權限的使用者使用 xfs_metadump，並依賴已公告的混淆，則產生的資料可能包含非預期的敏感資訊線索。
(CVE-2012-2150)

xfsprogs 套件已升級至上游版本 3.2.2，此版本針對先前的版本提供數個錯誤修正與增強功能。此版本亦包括上游版本 3.2.3 中的更新項目，但省略目前為上游的 mkfs.xfs 預設磁碟格式變更 (針對詮釋資料總和檢查碼)。
(BZ#1223991)

建議 xfsprogs 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openldap 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件包含 OpenLDAP 的組態檔、程式庫和文件。

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個瑕疵。因此，OpenLDAP 可能使用原本不應啟用的密碼。(CVE-2015-3276)

此問題是由 Red Hat 軟體維護支援工程團隊的 Martin Poole 所發現。

openldap 套件已升級至上游版本 2.4.40，其中針對舊版提供數個錯誤修正和一個增強功能：

* ORDERING 比對規則已經加入原則屬性類型描述。* 伺服器在處理 SRV 記錄時不會再意外終止。* 遺漏的 objectClass 資訊已經新增，讓使用者得以透過標準的方法修改前端組態。

(BZ#1147982)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。(BZ#1125152)

* httpd 服務在 libldap 程式庫卸載時，有時會因為分割錯誤而意外終止。基礎原始程式碼已經修正，避免不當的記憶體存取錯誤而導致該錯誤發生。因此，httpd 不會再於此情況中損毀。(BZ#1158005)

* 系統從 Red Hat Enterprise Linux 6 升級到 Red Hat Enterprise Linux 7 後，特定程式庫的符號連結會非預期地指向屬於 openldap-devel 套件的位置。若使用者取消安裝 openldap-devel，符號連結會因此損毀，‘rpm -V openldap’命令有時則會產生錯誤。透過此更新，符號連結在上述情形下不會再損毀。如果使用者將 openldap 降級為 2.4.39-6 或更早版本，符號連結可能損毀。在進行此類降級後，建議使用者驗證符號連結是否因此損毀。若要執行此動作，請確定 yum-plugin-verify 套件已經安裝，並已執行‘rpm -V openldap’或‘yum verify openldap’命令來取得目標程式庫。(BZ#1230263)

此外，此更新還新增了下列增強功能：

* OpenLDAP 用戶端現會針對與伺服器的通訊，自動選擇網路安全性服務 (NSS) 預設加密套件。無需在 OpenLDAP 原始程式碼中手動維護預設加密套件。(BZ#1245279)

建議所有 openldap 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cpio 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Cpio 套件提供 GNU cpio 公用程式，可以建立及擷取封存，或在位置之間複製檔案。

cpio 的 list_file() 函式中存有一個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的封存，其在經過 cpio 處理時會使 cpio 當機，或可能造成任意程式碼執行。(CVE-2014-9112)

此項更新可修正下列錯誤：

* 之前在封存建立的期間，cpio 內部並未偵測 read() 系統呼叫失敗。cpio 根基的部署呼叫若成功，便會因分割錯誤而無預警終止，不會再處理任何檔案。基礎原始程式碼已經修補，現在可以順利建立封存。(BZ#1138148)

* 之前，若在 Red Hat Enterprise Linux 7 上執行沒有參數的 cpio 命令，且將俄文設為預設語言，會出現因拼字錯誤而導致俄文不精確的一個錯誤訊息。此問題已經改正，俄文錯誤訊息現已正確拼寫。(BZ#1075513)

建議所有 cpio 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:2101 公告中提及的多個弱點影響。

  - python：python stdlib 中多個未繫結的 readline() DoS 瑕疵 (CVE-2013-1752)

  - python：使用 gzip 編碼的 XMLRPC 程式庫可不受限制地對 HTTP 回應解壓縮 (CVE-2013-1753)

  - python：JSON 模組中遺漏邊界檢查 (CVE-2014-4616)

  - python：CGIHTTPServer 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號 (CVE-2014-4650)

  - python：buffer() 整數溢位導致超出邊界讀取弱點 (CVE-2014-7185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在使用權限分隔的情況下，OpenSSH 在處理 PAM 驗證時出現一個瑕疵。攻擊者若在系統上具有有效認證，並能利用其他瑕疵完全破壞無權限的預驗證處理程序，便能利用此瑕疵來以其他使用者的身分進行驗證。(CVE-2015-6563)

在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序，便可能使 sshd 損毀或以 root 權限執行任意程式碼。(CVE-2015-6564)

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600)

據發現，保留用於公開金鑰驗證的私密金鑰之程式 OpenSSH ssh-agent，容易受到密碼猜測攻擊的影響。攻擊者若能連接至代理程式，便能利用此瑕疵，發動暴力密碼破解攻擊，進而解鎖 ssh-agent 中的金鑰。(BZ#1238238)

此項更新可修正下列錯誤：

* 之前的 sshd_config(5) 手冊頁含有誤導資訊，可能會讓使用者混淆。此更新改善手冊頁文字，清楚說明 AllowGroups 功能。(BZ#1150007)

* 之前，將用於限制以萬用字元 (*) 列舉之檔案數量 (防止伺服器和用戶端發生拒絕服務 (DoS)) 的函式限制設定得過低。
因此，達到限制的使用者會遭到限制，而無法在安全檔案傳輸通訊協定 (SFTP) 上列舉具有大量檔案的目錄。此更新已增加上述限制，藉此修正此錯誤。(BZ#1160377)

* 透過使用帶假終端機的 ForceCommand 選項，且將 MaxSession 選項設為「2」時，多工 SSH 連線並未如預期運作。在使用者嘗試開啟第二個多工連線時，如果第一個連線仍然開啟，則該嘗試便會失敗。此更新已修正 OpenSSH，現在每個工作階段只能核發一則稽核訊息，因此使用者在此情況下便能開啟兩個多工連線。(BZ#1199112)

* 如果遠端伺服器上的帳戶未使用類似 sh 的 shell，ssh-copy-id 公用程式便會失敗。遠端命令目前已經修正，現可在類似 sh 的 shell 中執行，ssh-copy-id 也能與非 sh 的 shell 中配合使用。(BZ#1201758)

* 由於使用 ControlMaster 多工時，稽核訊息和答案之間出現爭用情形，共用連線中的一個工作階段會隨機且意外地結束連線。此更新可修正稽核程式碼中的爭用情形，即使一次見利多個工作階段，多工連線現仍可正常運作。
(BZ#1240613)

此外，此更新還新增了下列增強功能：

* 由於並非所有輕量型目錄存取通訊協定 (LDAP) 伺服器都會如 ssh-ldap-helper 程式的預期處理預設配置，所以此更新讓使用者能夠將 LDAP 查詢調整為從不同配置取得公開金鑰，但是預設功能並未因此改變。(BZ#1201753)

* 透過此增強更新，系統管理員現可針對透過安全檔案傳輸通訊協定 (SFTP) 上傳的檔案設定權限。(BZ#1197989)

* 此更新提供 LDAP 資料交換格式 (LDIF) 格式的 LDAP 配置，藉此補充之前為 OpenLDAP 接受的舊配置。(BZ#1184938)

* 透過此更新，使用者可以選擇性地停用作為任何一般金鑰交換的泛型安全性服務 API (GSSAPI) 金鑰交換演算法。(BZ#1253062)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

在 PostgreSQL 核心伺服器處理特定 JSON 或 JSONB 輸入的方式中，發現一個堆疊溢位瑕疵。經驗證的攻擊者可利用此瑕疵，傳送特製的 JSON 或 JSONB 輸入，造成伺服器後端損毀。(CVE-2015-5289)

請注意，SSL 重新交涉現已預設為停用。如需更多資訊，請參閱〈參照〉一節中的 PostgreSQL 2015-10-08 安全性更新版本資訊。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:2199 公告中提及的多個弱點影響。

  - glibc：getaddrinfo() 會在高負載的情況下，將 DNS 查詢寫入隨機檔案描述符號 (CVE-2013-7423)

  - glibc：glibc swscanf 中存在堆積緩衝區溢位弱點 (CVE-2015-1472)

  - glibc：glibc swscanf 中存在堆疊溢位弱點 (CVE-2015-1473)

  - glibc：gethostbyname_r 及相關函式中存在因不當緩衝區造成的緩衝區溢位 (CVE-2015-1781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 realmd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

realmd DBus 系統可管理領域和網域 (例如：Active Directory 或身分管理 (IdM)) 中的探索和註冊。realmd 服務會偵測可用的網域、自動設定系統，並且將其視為一個帳戶加入網域。

將組態寫入 sssd.conf 或 smb.conf 檔案時，realmd 用於剖析特定輸入的方法有一個瑕疵。遠端攻擊者可利用此瑕疵，透過 LDAP 回應的新行字元，在這些檔案中插入任意組態。(CVE-2015-2704)

據發現，領域用戶端會嘗試自動加入 Active Directory 網域，而不進行驗證，這可能導致在指定網域上的權限提升。
(BZ#1205751)

realmd 套件已升級至 0.16.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1174911)

此更新也可修正下列錯誤：

* 將 Red Hat Enterprise Linux 機器加入使用領域公用程式的網域時，會為網域使用者建立 /home/domainname/[使用者名稱]/ 目錄。之前，SELinux 會不正確標記網域使用者的目錄。因而使得網域使用者有時會遇到 SELinux 原則問題。此更新已修改 realmd 服務的預設行為，網域使用者的目錄現已符合標準 SELinux 原則。(BZ#1241832)

* 之前，領域公用程式無法加入或探索網域名稱中含有底線 (_) 的網域。realmd 服務已修改，現可正確處理網域名稱中的底線，進而解決上述錯誤。(BZ#1243771)

此外，此更新還新增了下列增強功能：

* realmd 公用程式現可讓使用者停用從命令行自動對應 ID 的功能。若要停用對應，請傳送‘--automatic-id-mapping=no’選項給 realmd 公用程式。(BZ#1230941)

建議所有 realmd 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rubygem-bundler 和 rubygem-thor 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bundler 會在整個生命週期，管理跨多種機器的應用程式相依性，並且採系統化重複執行。Thor 是一種工具組，可用於建置功能強大的命令行介面。

Bundler 對於可從多個來源取得的 gem，所用的處理方法有一個瑕疵。具有任一來源存取權的攻擊者可建立同名的惡意 gem，並將其用來誘騙使用者安裝，進而可能導致從攻擊者提供的惡意 gem 執行程式碼。(CVE-2013-0334)

Bundler 已升級至上游版本 1.7.8，Thor 已升級至上游版本 1.19.1；相較於先前版本，這兩個套件都提供數個錯誤修正和增強功能。(BZ#1194243、BZ#1209921)

建議所有 rubygem-bundler 和 rubygem-thor 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 curl 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，libcurl 程式庫在剖析已收到的 HTTP Cookie 時，無法正確處理部分常值 IP 位址。能夠誘騙使用者連線至惡意伺服器的攻擊者可利用此瑕疵，將使用者的 Cookie 設為特製的網域，使其他與 Cookie 相關的問題更容易遭到惡意利用。(CVE-2014-3613)

在 libcurl 程式庫複製連線控制代碼的方式中發現一個瑕疵。如果應用程式為控制代碼設定 CURLOPT_COPYPOSTFIELDS 選項，使用控制代碼的複製功能可能使應用程式損毀，或洩漏其部分記憶體。(CVE-2014-3707)

據發現，libcurl 程式庫未能正確處理包含內嵌行結尾字元的 URL。有能力利用 libcurl 透過 HTTP proxy 存取特製 URL，並製作應用程式的攻擊者，即可利用此瑕疵插入其他標頭到要求中，或建構其他要求。(CVE-2014-8150)

據發現，libcurl 以不正確的方式實作 NTLM 和交涉驗證的層面。如果應用程式以特定的方式使用 libcurl 和受影響的機制，對於先前經 NTLM 驗證之伺服器的某些要求可能會顯示為由經驗證的錯誤使用者傳送。此外，可能會在後續的要求中重複使用最初一組適用於 HTTP 交涉驗證要求的認證，但指定另一組不同的認證。(CVE-2015-3143、CVE-2015-3148)

Red Hat 要感謝 cURL 專案報告這些問題。

錯誤修正：

* libcurl 可使用通訊協定範圍外 (out-of-protocol) 遞補至 SSL 3.0。
攻擊者可濫用遞補，強制降級 SSL 版本。已從 libcurl 移除遞補。若使用者需要此功能，可透過 libcurl API 明確啟用 SSL 3.0。(BZ#1154060)

* libcurl 不會再預設為停用 TLS 1.1 和 TLS 1.2。
您可以透過 libcurl API 明確停用這些設定。(BZ#1170339)

* FTP 作業 (如：下載檔案) 原本需要相當長的時間才能完成。現在，libcurl 中的 FTP 實作可正確設定連線的封鎖方向，以及預估的逾時值，進而加快 FTP 傳輸速度。(BZ#1218272)

增強功能：

* 執行更新版套件後，即可明確啟用或停用要用於 TLS 通訊協定的全新進階加密標準 (AES) 加密套件。(BZ#1066065)

* libcurl 程式庫未實作非封鎖 SSL 交握，這會對以 libcurl 多重 API 為基礎的應用程式，產生負面的效能影響。已在 libcurl 中實作非封鎖 SSL 交握，現在無論 libcurl 多重 API 是否可以從基礎網路通訊端往來讀取或寫入資料，都可立即將控制項傳回應用程式。(BZ#1091429)

* libcurl 程式庫對不具有效檔案描述符號的動作 (即使只是短時作業)，使用了不必要的長時封鎖延遲。
有些動作 (例如：剖析使用 /etc/hosts 的主機名稱) 需要很長的時間才能完成。已修改 libcurl 中的封鎖程式碼，現在初始延遲時間很短，並且會逐漸增加直到事件發生。(BZ#1130239)

建議所有 curl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1203889)

值得注意的是，此更新修正下列錯誤：

* 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證，以進行 Transmission Control Protocol (TCP) 傳輸，並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑，例如：使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式，該程式將停用手動重試可靠的傳輸作業 (例如：TCP)，因此現在若遇到上述情況，已可使用正確的程式碼路徑。(BZ#1251586)

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息：

未提供任何認證，或者，認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取，因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。(BZ#1252454)

建議所有 krb5 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libssh2 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSH2 通訊協定。

libssh2 的 kex_agree_methods() 函式在交涉新的 SSH 工作階段時，用於執行金鑰交換的方法有一個瑕疵。攔截式攻擊者可利用特製的 SSH_MSG_KEXINIT 封包，損毀連線的 libssh2 用戶端。(CVE-2015-1782)

此更新也可修正下列錯誤：

* libssh2 之前從 SSH 通道讀取時，並未正確調整接收視窗大小。這會導致透過 secure copy (SCP) 通訊協定進行下載，進而消耗過量的記憶體。現已針對 libssh2 原始程式碼套用一系列上游修補程式，可改善接收視窗大小的處理方式。SCP 下載現已可如預期運作。(BZ#1080459)

* 在此更新之前，libssh2 不會正確初始化保有 SSH 代理程式檔案描述符號的內部變數，這會造成代理程式解構函式錯誤關閉標準輸入檔案描述符號。現已針對 libssh2 原始程式碼套用上游修補程式，可正確初始化內部變數。現在 libssh2 會只關閉其擁有的檔案描述符號。(BZ#1147717)

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝這些更新之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 grep 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grep 公用程式會搜尋文字輸入中符合指定模式的行，然後列印相符的行。GNU grep 公用程式包含 grep、egrep 和 fgrep。

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

此更新也可修正下列錯誤：

* 在此更新之前，\w 和 \W 符號無法與 [:alnum:] 字元類別相符。因此，若使用含有‘\w’和‘\W’的規則運算式，就可能產生不正確的結果。透過此更新，‘\w’已可與 [_[:alnum:]] 字元一致相符；而‘\W’則可與 [^_[:alnum:]] 字元一致相符。(BZ#1159012)

* 之前，Perl 相容規則運算式 (PCRE) 比對器 (由「-P」參數在 grep 中選取)，在 UTF-8 地區設定比對非 UTF-8 文字時，並未正確運作。因此，會傳回有關無效 UTF-8 位元組序列字元的錯誤訊息。為修正此錯誤，現已將上游修補程式套用至 grep 公用程式。因此，現在 PCRE 會將非 UTF-8 字元視為不相符的文字而略過，不會再傳回任何錯誤訊息。(BZ#1217080)

建議所有 grep 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 binutils 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

binutils 套件提供一組二進位公用程式。

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現多個緩衝區溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀，甚或可能讓攻擊者執行任意程式碼。(CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738)

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現一個整數溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀。(CVE-2014-8484)

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。(CVE-2014-8737)

此項更新可修正下列錯誤：

* 即使在建置應用程式時已明確要求應設有重新配置唯讀 (RELRO) 保護，但由系統載入器啟動的二進位檔案仍可能缺少該保護限制。已在多個架構中修正此錯誤。使用 alpha 或 beta 版 binutils 構建的應用程式，以及所有相依物件檔案、封存和程式庫都應重建，以修正此缺失。(BZ#1200138、BZ#1175624)

* 64 位元 PowerPC 的 ID 連結器收到要求產生與 PowerPC 格式不同的二進位時，現已可正確檢查輸出格式。
(BZ#1226864)

* 現已將一個重要變數設為永久項目，該變數保有要除錯之二進位的符號表格，且 64 位元 PowerPC 上的 objdump 公用程式現可直接存取所需的資訊，不用再讀取無效的記憶體區域。(BZ#1172766)

* RHBA-2015:0974 中所述不需要的運行時間重新配置。
(BZ#872148)

更新新增了以下增強功能：

* 組合器、反組譯工具和連結器，以及單一指示多重資料 (SIMD) 指示現已支援 IBM z Systems z13 的硬體指示。(BZ#1182153)

* 表單運算式：PowerPC 組合器現已支援 'FUNC@localentry' 參照 FUNC 函式 (若已定義) 的本機進入點。這些是 IBM Power 系統中，little-endian 變數上的 ELFv2 ABI 要求具備的。(BZ#1194164)

建議所有 binutils 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6.2 和 6.4 Advanced Update Support，以及 Red Hat Enterprise Linux 6.5 和 6.6 Extended Update Support 的更新版 nss、nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動所有執行中的完全虛擬化來賓系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全性布告欄 APSB15-25、APSB15-27 和 APSB15-28 中詳述的這些弱點 (如〈參照〉一節中所列)，可能允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。(CVE-2015-5569、CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7628、CVE-2015-7629、CVE-2015-7630、CVE-2015-7631、CVE-2015-7632、CVE-2015-7633、CVE-2015-7634、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、CVE-2015-7644、CVE-2015-7645、CVE-2015-7647、CVE-2015-7648、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046)

所有 Adobe Flash Player 使用者皆應安裝此更新版套件，將 Flash Player 升級至 11.2.202.548 版。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄 APSB15-28 中詳述的這些弱點 (如〈參照〉一節中所列)，可能允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046)

所有 Adobe Flash Player 使用者皆應安裝此更新版套件，將 Flash Player 升級至 11.2.202.548 版。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。(CVE-2015-5292)

此更新也可修正下列錯誤：

* 之前 SSSD 在套用 sudo 規則至名稱中含有特殊字元 (例如：「(」左括號) 的群組時，並未正確處理。因而使得 SSSD 略過這些 sudo 規則。
內部 sysdb 搜尋已修改，現在搜尋 sudo 規則套用的物件時會逸出特殊字元。因此，SSSD 已可按照預期地套用所描述的 sudo 規則。
(BZ#1258398)

* 在此更新之前，SSSD 不會正確處理含有輕量型目錄存取通訊協定 (LDAP) 特殊字元 (例如：「(」或「)」括號) 的群組名稱。群組名稱含有一個或多個上述字元時，內部快取清理作業就會出現 I/O 錯誤而失敗。透過此更新，快取項目中辨別名稱 (DN) 所含的 LDAP 特殊字元都會先逸出，再開始執行清理作業。如此一來，在上述情況下，清理作業即可順利完成。
(BZ#1264098)

* 執行 Kerberos 驗證的應用程式之前會讓用於剖析權限屬性憑證 (PAC) 資訊的 Kerberos 外掛程式提高記憶體使用量。外掛程式已更新為可釋出其配置的記憶體，因而已解決此錯誤。(BZ#1268783)

* 之前，在 Active Directory (AD) LDAP 伺服器中定義格式錯誤的 POSIX 屬性時，SSSD 會無預期地切換成離線模式。此更新會放鬆特定 AD POSIX 屬性的有效性檢查。因此，SSSD 現可如常運作，即使 AD 中有格式錯誤的 POSIX 屬性，也不會再如上述進入離線模式。(BZ#1268784)

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，sssd 服務隨即自動重新啟動。
此外，必須先將所有使用 PAC 回應外掛程式的執行中應用程式重新啟動，這些變更才會生效。

Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 中存在一個瑕疵，是因不當強制執行詮釋資料限制所導致。經驗證的遠端攻擊者可加以惡意利用，透過在多個獨立呼叫中新增詮釋資料，繞過 max_meta_count 限制並儲存超出組態允許量的詮釋資料，進而導致拒絕服務情形。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4513、CVE-2015-7189、CVE-2015-7194、CVE-2015-7196、CVE-2015-7198、CVE-2015-7197)

在 Firefox 處理特定跨來源資源共用 (CORS) 要求的方式中，發現一個同源原則繞過瑕疵。含有惡意內容的網頁可能會導致 Firefox 洩漏敏感資訊。(CVE-2015-7193)

在 Firefox 處理 IP 位址使用空格字元的 URL 的方式中發現一個同源原則繞過瑕疵。這可能會導致跨網站指令碼攻擊。(CVE-2015-7188)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、David Major、Jesse Ruderman、 Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、 Jeff Walden、Gary Kwong、Michał Bentkowski、Looben Yang、 Shinto K Anto、Gustavo Grieco、Vytautas Staraitis、Ronald Crane 和 Ehsan Akhgari 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.4.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 nss、 nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreswan 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

在 Libreswan 的 IKE 程序用於處理 IKE KE 承載的方法中發現一個瑕疵。遠端攻擊者可傳送特製的 IKE 承載，其中包含 g^x=0 的 KE 承載，一旦執行處理時，就可能會導致拒絕服務 (程序損毀)。(CVE-2015-3240)

此問題是由 Red Hat 的 Paul Wouters 所發現。

注意：從舊版 Libreswan 升級時，系統會將 /etc/ipsec.d/cacerts/ 目錄中的現有 CA 憑證，以及 /etc/ipsec.d/crls/ 目錄中的現有憑證撤銷清單 (CRL) 檔案自動匯入 NSS 資料庫。完成後，Libreswan 就不會再使用這些目錄。若要安裝新的 CA 憑證或新 CRLS，必須使用 certutil 和 crlutil 命令將這些項目直接匯入 Network Security Services (NSS) 資料庫。

此更新也新增了下列增強功能：

* 此更新新增對 RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null 和 ID Null、INVALID_KE 重新交涉的支援、透過 NSS 的 CRL 和 OCSP 支援、適用於 IKEv2 的 AES_CTR 和 AES_GCM 支援，以及 FIPS 合規性的 CAVS 測試。

此外，此更新會強制在 FIPS 模式中執行 FIPS 演算法限制，並且在套件構建過程中，根據 FIPS 合規性執行 Composite Application Validation System (CAVS) 測試。全新密碼編譯演算法驗證程式 (CAVP) 二進位可供隨時用於重新執行 CAVS 測試。無論是否處於 FIPS 模式，pluto 程序都會針對不同演算法執行 RFC 測試向量。

此外，現於所有架構上編譯時，將啟用‘-Werror’ GCC 選項，其會將所有警告轉為錯誤，進而提升安全性防護。(BZ#1263346)

* 此更新還修正了數個記憶體洩漏，並且引入次秒封包重新傳送選項。(BZ#1268773)

* 此更新改善了從 Openswan 移轉至 Libreswan 的支援功能。
具體而言，現已支援所有使用不含後置詞之時間值的 Openswan 選項，並且加入數個新的關鍵字，可供用於 /etc/ipsec.conf 檔案。請參閱相關手冊頁，進一步瞭解詳細資料。(BZ#1268775)

* 透過此更新，將可取代透過 'loopback=' 選項執行的回送支援。(BZ#1270673)

建議所有 Libreswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心 VFS 子系統用於處理檔案系統鎖定的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發核心鎖死，進而造成系統拒絕服務。 (CVE-2014-8559，中等)

* 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式有一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。 (CVE-2015-5156，中等)

CVE-2015-5156 問題是由 Red Hat 的 Jason Wang 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/2039563

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心 VFS 子系統用於處理檔案系統鎖定的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發核心鎖死，進而造成系統拒絕服務。 (CVE-2014-8559，中等)

* 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式有一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。 (CVE-2015-5156，中等)

CVE-2015-5156 問題是由 Red Hat 的 Jason Wang 所發現。

kernel-rt 套件已升級至 3.10.0-229.20.1 版，其中提供多項錯誤修正和前版增強，包括：

* 在 Intel Ethernet x540 上偵測到意外完成的情況

* intel_pstate_timer_func() 中有除以零錯誤 [內嵌 s64 div_s64_rem() ]

* NFS 在 SETATTR 上從 stateid-type 錯誤復原

* 由於 lseg refcount 洩漏，pNFS RHEL 7.1 Data Server 卸載後仍會保持連線

* 在 NFS v4.0 復原和標準 IO 過程中有爭用問題。

* 修正 ip6t_SYNPROXY 的命名空間和連線延遲

* synproxy 視窗大小和序號行為造成長時間的連線延遲

* 在磁碟壓力測試 (使用 ipr) 期間，kmem_cache_alloc() 中發生損毀

* xfs：同步/反向移植至上游 v4.1

* 當路徑的狀態變成使用中時，iscsi_session recovery_tmo 會還原至預設值

* 如果無法從 resync target 讀取，則從 MD raid1 讀取可能失敗

* 反向移植 scsi-mq

* 無法處理 0000000000237037 的核心分頁要求 [zswap]

(BZ#1266915)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1976 公告中提及的弱點影響。

  - 核心：fs：因錯誤使用 rename_lock 造成鎖死 (CVE-2014-8559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 核心的 Berkeley Packet Filter (BPF) 實作中發現一個瑕疵。本機攻擊者可特製 BPF 程式碼，造成 JIT 編譯器無法最佳化最後傳遞的 JIT 影像，進而導致系統當機。這可能導致 CPU 執行不屬於 JIT 程式碼的指令。(CVE-2015-4700，重要)

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

* 使用 fallocate 零範圍功能時，Linux 核心的 ext4 檔案系統處理「頁面大小 > 區塊大小」情形的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2015-0275，中等)

* 據發現，透過 add_key() 函式將金鑰新增至 keyring 時，Linux 核心的 keyring 實作會洩漏記憶體。
本機攻擊者可利用此瑕疵，消耗系統上所有可用的記憶體。(CVE-2015-1333，中等)

* 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，在通訊端上設定特定的 ASCONF 選項而觸發爭用情形，進而造成系統當機。(CVE-2015-3212，中等)

* 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。(CVE-2014-9585，低)

Red Hat 要感謝 Daniel Borkmann 報告 CVE-2015-4700，以及 Canonical 報告 CVE-2015-1333 問題。
CVE-2015-0275 問題的發現者為 Red Hat 的 Xiong Zhou，而 CVE-2015-3212 問題的發現者則是 Red Hat Engineering 的 Ji Jianwen。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1614563

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	嚴重性
86991	RHEL 7：unbound (RHSA-2015:2455)	medium
86990	RHEL 7：autofs (RHSA-2015:2417)	medium
86989	RHEL 7：grub2 (RHSA-2015:2401)	low
86988	RHEL 7 : wireshark (RHSA-2015:2393)	medium
86987	RHEL 7 : pacemaker (RHSA-2015:2383)	high
86986	RHEL 7：squid (RHSA-2015:2378)	low
86985	RHEL 7 : openhpi (RHSA-2015:2369)	medium
86984	RHEL 7 : cups-filters (RHSA-2015:2360)	high
86983	RHEL 7：sssd (RHSA-2015:2355)	medium
86982	RHEL 7：net-snmp (RHSA-2015:2345)	medium
86981	RHEL 7：NetworkManager (RHSA-2015:2315)	medium
86980	RHEL 7 : pcs (RHSA-2015:2290)	medium
86979	RHEL 7：netcf (RHSA-2015:2248)	high
86978	RHEL 7 : chrony (RHSA-2015:2241)	medium
86977	RHEL 7：rest (RHSA-2015:2237)	high
86976	RHEL 7 : tigervnc (RHSA-2015:2233)	critical
86975	RHEL 7 : ntp (RHSA-2015:2231)	high
86974	RHEL 7 : glibc (RHSA-2015:2172)	high
86973	RHEL 7 : file (RHSA-2015:2155)	high
86972	RHEL 7：核心 (RHSA-2015:2152)	high
86971	RHEL 7：xfsprogs (RHSA-2015:2151)	medium
86970	RHEL 7：openldap (RHSA-2015:2131)	high
86969	RHEL 7：cpio (RHSA-2015:2108)	medium
86968	RHEL 7：python (RHSA-2015:2101)	critical
86967	RHEL 7 : openssh (RHSA-2015:2088)	high
86966	RHEL 7 : postgresql (RHSA-2015:2078)	medium
86937	RHEL 7：glibc (RHSA-2015:2199)	high
86936	RHEL 7：realmd (RHSA-2015:2184)	medium
86935	RHEL 7：rubygem-bundler 及 rubygem-thor (RHSA-2015:2180)	medium
86934	RHEL 7：curl (RHSA-2015:2159)	medium
86933	RHEL 7：krb5 (RHSA-2015:2154)	high
86932	RHEL 7：libssh2 (RHSA-2015:2140)	medium
86931	RHEL 7 : grep (RHSA-2015:2111)	low
86930	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2015:2086)	critical
86929	RHEL 6 : postgresql (RHSA-2015:2081)	medium
86928	RHEL 7：binutils (RHSA-2015:2079)	high
86910	RHEL 6：nss、nss-util 與 nspr (RHSA-2015:2068)	critical
86893	RHEL 5：xen (RHSA-2015:2065)	high
86862	RHEL 5 : flash-plugin (RHSA-2015:2024)	critical
86861	RHEL 6 : flash-plugin (RHSA-2015:2023)	critical
86845	RHEL 6：sssd (RHSA-2015:2019)	medium
86844	RHEL 7 : swiftonfile (RHSA-2015:1846)	medium
86746	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1982)	high
86745	RHEL 6 / 7：nss、nss-util 與 nspr (RHSA-2015:1981)	critical
86744	RHEL 7：libreswan (RHSA-2015:1979)	medium
86719	RHEL 5：nss 與 nspr (RHSA-2015:1980)	critical
86718	RHEL 7：核心 (RHSA-2015: 1978)	medium
86717	RHEL 7：kernel-rt (RHSA-2015：1977)	medium
86716	RHEL 6：kernel-rt (RHSA-2015:1976)	medium
86702	RHEL 7：核心 (RHSA-2015:1778)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

low

medium

high

low

medium

high

medium

medium

medium

medium

high

medium

high

critical

high

high

high

high

medium

high

medium

critical

high

medium

high

medium

medium

medium

high

medium

low

critical

medium

high

critical

high

critical

critical

medium

medium

high

critical

medium

critical

medium

medium

medium

high