現已提供 Red Hat Enterprise Virtualization Manager 3.5.0 版。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種視覺化工具，可用於集中管理執行 Red Hat Enterprise Linux 和 Microsoft Windows 的虛擬伺服器集合。此套件還提供 Red Hat Enterprise Virtualization Manager API，其為一組可編寫指令碼命令，讓系統管理員能在 Red Hat Enterprise Virtualization Manager 上執行查詢和其他作業。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153、CVE-2014-3577)

在 oVirt REST API 中發現一個跨網站要求偽造 (CSRF) 瑕疵。遠端攻擊者可提供特製的網頁，該網頁由具有有效 REST API 工作階段的使用者造訪時，可允許攻擊者觸發對 oVirt REST API 的呼叫。
(CVE-2014-0151)

據發現，oVirt Web 管理介面在以 Set-Cookie 標頭設定工作階段 ID 時並未包含 HttpOnly 旗標。
此瑕疵讓遠端攻擊者更容易利用跨網站指令碼 (XSS) 弱點劫持 oVirt Web 管理工作階段。(CVE-2014-0154)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

這些更新版 Red Hat Enterprise Virtualization Manager 套件也內含數個錯誤修正和多種增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至＜參照＞一節中的 Red Hat Enterprise Virtualization Manager 3.5「版本資訊」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1565 公告中提及的多個弱點影響。

  - kernel：netfilter 連線追踪延伸拒絕服務 (CVE-2014-9715)

  - kernel：在早期微碼載入程式中執行 (CVE-2015-2666)

  - kernel：因路由器廣告處理不當而可能對 IPv6 網路堆疊發動拒絕服務 (DoS) 攻擊。(CVE-2015-2922)

  - kernel：ping 通訊端：釋放後使用導致本機權限提升 (CVE-2015-3636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Enterprise MRG Messaging 2.5 的更新版 qpid-cpp 套件，可修正多個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

Qpid 套件提供的訊息代理人程序可使用開放 AMQP 訊息通訊協定，配合透過 Qpid C++ 開發的 AMQP 用戶端應用程式執行時間程式庫，來接收、儲存並路由傳送訊息。用戶端會透過使用 AMQP 通訊協定的 AMQP 訊息代理人交換訊息。

據發現，Qpid 程序 (qpidd) 在 ANONYMOUS 機制不允許時，未限制存取匿名使用者。
(CVE-2015-0223)

在 Qpid 程序 (qpidd) 處理特定通訊協定序列的方式中發現多個瑕疵。未經驗證的攻擊者若能傳送特製的通訊協定序列集，便可利用這些瑕疵來使 qpidd 損毀。(CVE-2015-0203、CVE-2015-0224)

Red Hat 要感謝 Apache Software Foundation 報告 CVE-2015-0203 問題。上游確認 MWR Labs 的 G. Geshev 為原始報告者。

此更新也可修正下列錯誤：

* 在此更新之前，由於訊息清除是在計時器執行緒上執行，所以大型清理事件可能導致其他所有的計時器任務延遲。由於活動訊號也是在此執行緒上由計時器驅動，這可能導致用戶端因未收到活動訊號而逾時。該修正會把過期的訊息清理從計時器執行緒移到背景工作執行緒，進而避免長時間執行的過期訊息清理會影響如活動訊號計時器的計時器任務。(BZ#1142833)

建議 Red Hat Enterprise Linux 7 之 Red Hat Enterprise MRG 2.5 的所有使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。然而，這些問題可能在 Thunderbird 中透過其他方式遭到利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco 和 Ronald Crane 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.2 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.2 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 Red Hat JBoss Enterprise Application Platform 6.4.3 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將作為 Red Hat JBoss Enterprise Application Platform 6.4.2 的取代套件，其中包含錯誤修正和增強功能。
這些變更的相關文件，將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.3 版本資訊連結中取得。

此版本也已修正以下安全性問題：

據發現，在特定情形下 PicketLink IDP 會忽略角色型授權。這可能會導致經驗證的使用者可存取指定角色不具有權限的應用程式資源。(CVE-2015-3158)

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件，藉此修正這些錯誤並新增這些增強功能。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Red Hat JBoss Enterprise Application Platform 6.4.3 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將作為 Red Hat JBoss Enterprise Application Platform 6.4.2 的取代套件，其中包含錯誤修正和增強功能。
這些變更的相關文件，將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.3 版本資訊連結中取得。

此版本也已修正以下安全性問題：

據發現，在特定情形下 PicketLink IDP 會忽略角色型授權。這可能會導致經驗證的使用者可存取指定角色不具有權限的應用程式資源。(CVE-2015-3158)

建議所有在 Red Hat Enterprise Linux 5 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件，藉此修正這些錯誤並新增這些增強功能。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.4.3 版的更新版 jboss-ec2-eap 套件，可修正一個安全性問題、修正數個錯誤，並新增多種增強功能。

Red Hat JBoss Enterprise Application Platform 6 是一款供 Java EE 應用程式使用的平台。其以 JBoss Application Server 7 為基礎，並納入多個開放原始碼專案，可提供完整的 Java EE 平台解決方案。

* jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。透過此更新，該套件已獲得更新，可確保與 Red Hat JBoss Enterprise Application Platform 6.4.3 的相容性。(BZ#1228766)

此版本也已修正以下安全性問題：

據發現，在特定情形下 PicketLink IDP 會忽略角色型授權。這可能會導致經驗證的使用者可存取指定角色不具有權限的應用程式資源。(CVE-2015-3158)

建議 Red Hat JBoss Enterprise Application Platform 6.4.2 jboss-ec2-eap 使用者皆升級至這個更新版套件，其可修正這些錯誤並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，在涉及 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 的交握期間，NSS 允許略過 ServerKeyExchange 封包。遠端攻擊者可利用此瑕疵繞過 TLS/SSL 連線的轉送密碼。(CVE-2015-2721)

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。
(CVE-2015-2730)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Karthikeyan Bhargavan 為 CVE-2015-2721 的原始報告者，而 Watson Ladd 為 CVE-2015-2730 的原始報告者。

nss 套件已升級至 3.19.1 上游版本，此版本針對先前的版本提供數個錯誤修正與增強功能。

建議所有 nss 使用者皆升級至這些更新版套件，其可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 Red Hat JBoss Web Server 2.1.0，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

在 mod_cluster 管理員處理某些 MCMP 訊息的方式中發現一個瑕疵。若攻擊者可存取允許傳送 MCMP 訊息的網路，則可利用此瑕疵，在 mod_cluster 管理員 Web 介面中執行任意 JavaScript 程式碼。
(CVE-2015-0298)

據發現，舊版 JkMount 規則的樹狀子目錄 JkUnmount 規則可能遭到忽略。這可能讓遠端攻擊者從樹狀結構存取他們本來無法存取的私密成品。(CVE-2014-8111)

建議所有 Red Hat JBoss Web Server 2.1.0 使用者皆套用此更新。必須先重新啟動 Red Hat JBoss Web Server 處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的更新版核心套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

此更新也可修正下列錯誤：

* 由於記憶體錯誤或記憶體損毀，有時會報告隔離的 BUG_ON(mm->nr_ptes)，這表示當 exit_mmap() 函式清除使用者位址空間時，並非能夠發現及釋放所有配置的頁面表格。因此發生了核心錯誤。為了修正此錯誤，BUG_ON() 函式已由 WARN_ON() 取代，可防止核心在上述情況下發生錯誤。(BZ#1235929)

* 之前 ext4 驅動程式可以讀取詮釋資料區塊，並在沒有驗證的情況下使用。如果詮釋資料區塊損毀，可能發生核心錯誤。透過此更新，在每個緩衝區使用前，會強制進行驗證，以發現可能的損毀，並防止更進一步使用損毀的詮釋資料緩衝區。(BZ#1242930)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pam 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

Red Hat 要感謝 Trustwave SpiderLabs 的 Sebastien Macke 報告此問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

發現 snmp_pdu_parse() 函式可能在變數清單中留下未完全解析的 varBind 變數。未經驗證的遠端攻擊者可利用此瑕疵造成 snmpdor 損毀，或是可能以執行 snmpd 的使用者權限，在系統上執行任意程式碼。(CVE-2015-5621)

Red Hat 要感謝中國 QIHU 360 公司的 Qinghao Tang 報告此問題。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sqlite 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

SQLite 處理定序序列名稱取消引用的方式中發現一個瑕疵。本機攻擊者可提交特製的 COLLATE 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3414)

據發現，SQLite 的 sqlite3VdbeExec() 函式並未正確實作比較運算子。本機攻擊者可提交特製的 CHECK 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3415)

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2015:1628 公告中提及的多個弱點影響。

  - mysql：與 Server:InnoDB:DML 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2014-6568)

  - mysql：與 Server:Security:Privileges:Foreign 金鑰相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0374)

  - mysql：與 Server:Replication 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0381、CVE-2015-0382)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0391)

  - mysql：與 Server:Security:Encryption 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0411)

  - mysql：與 Server:InnoDB:DDL:Foreign 金鑰相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0432)

  - mysql：與 Server:InnoDB:DML 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0433)

  - mysql：與 Server:Security:Encryption 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0441)

  - mysql：與 Server:Federated 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0499)

  - mysql：與 Server:Compiling 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0501)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0505，CVE-2015-2573)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-2568)

  - mysql：與 Server:Optimizer 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-2571)

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (2015 年 7 月 CPU) (CVE-2015-2620)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 7 月 CPU) (CVE-2015-2648)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4816)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。(CVE-2013-7424)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 之 Red Hat JBoss Web Server 2.1.0 的更新版 tomcat6 與 tomcat7 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

據發現，運算式語言解析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此瑕疵繞過安全性管理員保護。(CVE-2014-7810)

據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

建議從 Red Hat 客戶入口網站提供的 Red Hat JBoss Web Server 2.1.0 的所有使用者皆套用此更新。必須先重新啟動 Red Hat JBoss Web Server 處理程序，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1623 公告中提及的多個弱點影響。

  - kernel：net：對 UDP 實作中的總和檢查碼處理不正確 (CVE-2015-5364、CVE-2015-5366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Satellite 5.6 和 5.7 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注意：此更新會強制 IBM JDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，以解決 CVE-2015-4000 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

建議 Red Hat Satellite 5.6 和 5.7 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP7 版本。
Red Hat Satellite (’/usr/sbin/rhn-satellite restart’) 以及所有執行中的 IBM Java 執行個體皆須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄 APSB15-19 會詳細說明這些弱點，如〈參照〉一節中所列。

在 Flash 外掛程式顯示特定 SWF 內容的方式中發現多個瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有惡意 SWF 內容的頁面時，執行任意程式碼。(CVE-2015-5127、CVE-2015-5128、CVE-2015-5129、CVE-2015-5130、CVE-2015-5131、CVE-2015-5132、CVE-2015-5133、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5541、CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5550、CVE-2015-5551、CVE-2015-5552、CVE-2015-5553、CVE-2015-5554、CVE-2015-5555、CVE-2015-5556、CVE-2015-5557、CVE-2015-5558、CVE-2015-5559、CVE-2015-5560、CVE-2015-5561、CVE-2015-5562、CVE-2015-5563、CVE-2015-5564)

所有 Adobe Flash Player 使用者皆應安裝此更新版套件，將 Flash Player 升級至 11.2.202.508 版。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane 和 Looben Yang 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.2 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.5 Extended Update Support 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

此更新也可修正下列錯誤：

* 橋接器裝置之前並未將 VLAN 資訊傳播至其連接埠，也未將通用接收卸載 (GRO) 資訊傳播至上層裝置。這導致橋接器裝置上的 VLAN 接收效能降低，因為沒有啟用 GRO。對於 BZ#858198，已嘗試引入修補程式來解決此問題，允許 VLAN 使用參與的橋接器連接埠登錄，並將 GRO 新增至橋接器裝置功能集。然而，該嘗試因引入多個迴歸而破壞了涉及橋接器裝置和 VLAN 的絕大部分堆疊設定。此更新可還原 BZ#858198 提供的修補程式並移除該功能的支援。(BZ#1131697)

* 之前在 audit_log_start() function 執行時無法消耗積存資料，即使 audit_log_start() 呼叫 wait_for_auditd() 函式加以消耗也如此。由於只有 auditd 可以消耗積存資料，因此 audit_log_start() 意外終止。因此，系統在積存逾時再次到期之前都會變得沒有回應。透過此更新，audit_log_start() 不會再終止，系統會適當且及時地重新開機。(BZ#1140490)

* 此更新引入一組具有新 VLAN 模型的修補程式，以便符合上游標準。此外，此組修補程式亦可修正其他問題，如網際網路控制訊息通訊協定 (ICMP) 片段的傳輸。(BZ#1173560)

* 由於稽核程式碼中的錯誤，如果 SELinux 處於寬鬆或強制模式，tasklist_lock 變數中會發生核心錯誤。
目前已套用修補程式來修正此錯誤，作業系統現可正常運作。(BZ#1236103)

* 如果伺服器傳回空白或格式錯誤的 READDIR 回應，NFS 用戶端之前在嘗試解碼該回應時可能意外終止。此更新利用回應大小來判斷現有的資料頁面是否可以解碼，且用戶端只會解碼存在的回應。因此，NFS 用戶端不會再嘗試解碼可能不存在的資料頁面，所以能夠避免上述損毀情形。(BZ#1232133)

* 之前，如果從屬裝置已登錄接收處置程式，則連結裝置從屬功能的錯誤回溯會故障而導致核心 oops。此更新卸離回溯路徑中的從屬，因此上述的 oops 不會再發生。
(BZ#1222482)

* 由於記憶體錯誤或記憶體損毀，有時會報告隔離的 BUG_ON(mm->nr_ptes)，這表示當 exit_mmap() 函式清除使用者位址空間時，並非能夠發現及釋放所有配置的頁面表格。因此發生了核心錯誤。為了修正此錯誤，BUG_ON() 函式已由 WARN_ON() 取代，可防止核心在上述情況下發生錯誤。(BZ#1235930)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Mozilla Firefox 中發現一個瑕疵，可能遭到利用而違反同源原則，以及將 Web 指令碼插入內建 PDF 檔案檢視器 (PDF.js) 中不具權限的部分。攻擊者可建立惡意的網頁，受害者檢視該網頁時，可能可從執行 Firefox 的系統上竊取任意檔案 (包括私密 SSH 金鑰、/etc/passwd 檔案和其他可能的敏感檔案)。
(CVE-2015-4495)

Red Hat 要感謝 Mozilla 專案報告此問題。上游確認 Cody Crews 為原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正此問題的 Firefox 38.1.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 netfilter 連線追蹤實作載入延伸模組的方式中發現一個整數溢位瑕疵。區域網路上的攻擊者可能傳送將起始大量延伸模組載入的特製封包序列，從而造成該網路中的目標系統當機。(CVE-2014-9715，中等)

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

* 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。(CVE-2015-2922，低)

Red Hat 要感謝 Nathan Hoad 報告 CVE-2014-9715 問題。

此更新提供適用於在 Red Hat Enterprise Linux 6 層次上的 Red Hat Enterprise MRG 2.5 的 kernel-rt 套件版本，可修正下列問題：

* drbg：新增 stdrng 別名並提高優先順序 * seqiv / eseqiv / chainiv：將 IV 植入移至 init 函式中 * ipv4：0bbf87d 反向移植的 kABI 修正 * ipv4：將 ipv4.ip_local_port_range 轉換為每個 netns * libceph：tcp_nodelay 支援 * ipr：增加預設介面卡 init 階段變更逾時 * 修正 usb_hcd_unlink_urb() 中的釋放後使用錯誤 * libceph：修正重複的 __remove_osd() 問題 * ext4：修正未寫入範圍及延遲範圍所造成的資料損毀 * sunrpc：新增遺漏的 RPC_CLNT_CREATE_NO_RETRANS_TIMEOUT 支援 * nfs：修正租用續約 (Benjamin Coddington) * 控制硬鎖死偵測預設值 * 修正啟用時一次性列印 * watchdog：正確更新 watchdog_thresh 並以不可分割方式更新看門狗屬性 * module：
在 complete_formation() 後，於失敗時呼叫模組通知程式

(BZ#1230403)

此更新也可修正下列錯誤：

* 在 NFSv4 中使用 write_seqcount_{begin,end}() 函式的非標準用法，進而造成即時程式碼在保持鎖定並產生「不可部分完成時排程」訊息時，嘗試進入睡眠狀態。此程式碼已修改為使用不保持任何鎖定的
__write_seqcount_{begin,end}() 函式，因此會移除訊息並允許正確執行。(BZ#1225642)

* Red Hat Enterprise Linux 6 中的 Dracut 與稱為 scsi_wait_scan 的模組相依，此模組不再存在於 3.x 核心。這會使系統在找不到遭淘汰的 scsi_wait_scan 模組時，於啟動時顯示誤導的訊息。為了解決這個問題，MRG Realtime 提供了一個虛擬的 scsi_wait_scan 模組，以符合 dracut 所建立之 initramfs 的需求，因此不再顯示開機訊息。(BZ#1230403)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 netfilter 連線追蹤實作載入延伸模組的方式中發現一個整數溢位瑕疵。區域網路上的攻擊者可能傳送將起始大量延伸模組載入的特製封包序列，從而造成該網路中的目標系統當機。(CVE-2014-9715，中等)

* 在 Linux 核心的早期載入 microcode 功能中發現堆疊型緩衝區溢位瑕疵。在已啟用 UEFI 安全開機的系統上，有權限的本機使用者可利用此瑕疵，將其權限提升至核心 (ring0) 層級，以繞過現有的預定限制。(CVE-2015-2666，中等)

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

* 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。(CVE-2015-2922，低)

Red Hat 要感謝 Nathan Hoad 報告 CVE-2014-9715 問題。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1474193

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.5.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 版本 5.0 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注意：此更新會強制 IBM JDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，以解決 CVE-2015-4000 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

IBM Java SDK 和 JRE 5.0 在 2015 年 9 月之後將不會收到軟體更新。此日期被稱為「終止服務」(EOS) 日期。建議客戶在此時移轉至目前版本的 IBM Java。IBM Java SDK 與 JRE 6 和 7 版現可透過 Red Hat Enterprise Linux 5 和 6 Supplementary 內容設定提供，而且依據＜參照＞一節連結之 IBM 的生命週期原則，將會繼續接收更新。

客戶也可以考慮 OpenJDK，這是 Java SE 規格的開放原始碼實作。在受支援的硬體架構上，預設有提供 OpenJDK。

建議所有 java-1.5.0-ibm 使用者皆升級至這些更新版套件，其中含有 IBM J2SE 5.0 SR16-FP13 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 TKEY DNS 資源記錄之要求的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 DNS 要求封包，因宣告失敗而進行非預期地具名 (其作用如同授權 DNS 伺服器或 DNS 解析器) 結束。(CVE-2015-5477)

Red Hat 要感謝 ISC 報告此問題。上游確認 Jonathan Foote 為原始報告者。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 clutter 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Clutter 是用於建立快速且視覺效果豐富的圖形使用者介面的程式庫。Clutter 用於呈現 GNOME 桌面環境。

在 clutter 處理某些滑鼠和觸碰手勢的方式中發現瑕疵。攻擊者可利用此瑕疵繞過畫面鎖定。
(CVE-2015-3213)

建議所有 clutter 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 clutter 的所有應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

當處理某些 ATAPI 命令時，在 QEMU 的 IDE 子系統處理 I/O 緩衝區存取的方式中發現堆積緩衝區溢位瑕疵。在已啟用 CDROM 磁碟機的來賓系統中，有權限的來賓使用者可能利用此瑕疵，以主機 QEMU 處理程序對應於來賓的權限，在主機上執行任意程式碼。
(CVE-2015-5154)

在 QEMU 的 pit_ioport_read() 函式中發現超出邊界記憶體存取瑕疵，可導致記憶體損毀或可能洩漏資訊。在已啟用 QEMU PIT 模擬的 QEMU 來賓系統中，有權限的來賓使用者偶爾可能利用此瑕疵，以主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3214)

Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告 CVE-2015-3214 問題。CVE-2015-5154 問題是由 Red Hat 的 Kevin Wolf 所發現。

此更新也可修正下列錯誤：

* 由於不正確地實作可攜式記憶體障礙的緣故，若虛擬磁碟的 I/O 負載繁重，QEMU 模擬器在某些情況下會非預期地終止。此更新可修正實作，以便在 QEMU 的執行緒之間正確地同步。因此，不會再發生上述當機行為。(BZ#1233643)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 44.0.2403.89 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注意：此更新會強制 IBM JDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，以解決 CVE-2015-4000 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR9-FP10 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注意：此更新會強制 IBM JDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，以解決 CVE-2015-4000 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP7 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 Supplementary 的更新版 java-1.7.1-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java 軟體開發套件。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注意：此更新會強制 IBM JDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，以解決 CVE-2015-4000 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR3-FP10 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 執行 DNSSEC 驗證的方式中發現瑕疵。攻擊者若能使 BIND (功能如同啟用了 DNSSEC 驗證的 DNS 解析器) 解析攻擊者所控制網域中的名稱，就可以導致 named 因宣告失敗而非預期地結束。
(CVE-2015-4620)

Red Hat 要感謝 ISC 報告此問題。

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

在 jQuery 中發現兩個跨網站指令碼 (XSS) 瑕疵，這會影響 Identity Management Web 系統管理員介面，並可能會允許經過驗證的使用者在介面中插入任意 HTML 或 Web 指令碼。(CVE-2010-5312、CVE-2012-6662)

注意：此更新提供的 IdM 版本不再使用 jQuery。

錯誤修正：

* 在 FIPS-140 模式下的機器不支援 ipa-server-install、 ipa-replica-install 和 ipa-client-install 公用程式。
先前 IdM 不會向使用者警告這個問題。現在，IdM 不允許在 FIPS-140 模式下執行這些公用程式，而且會顯示一條說明訊息。(BZ#1131571)

* 如果在執行 ipa-client-install 公用程式時自動指定或發現 Active Directory (AD) 伺服器，此公用程式會產生一個反向追蹤，而不會通知使用者在這種情況下需要 IdM 伺服器。現在，ipa-client-install 會偵測 AD 伺服器，並在失敗時顯示說明訊息。(BZ#1132261)

* 之前，當 IdM 伺服器設為在 httpd 伺服器中需要 TLS 通訊協定 1.1 版 (TLSv1.1) 或更新版本時，ipa 公用程式會失敗。
使用此更新後，ipa 的執行會如預期般搭配 TLSv1.1 或更新版本運作。
(BZ#1154687)

* 在某些高負載環境下，IdM 用戶端安裝程式的 Kerberos 驗證步驟可能會失敗。之前，完整用戶端安裝會失敗。此更新會將 ipa-client-install 修改為優先使用 TCP 通訊協定而非 UDP 通訊協定，並在失敗時重試驗證。
(BZ#1161722)

* 如果 ipa-client-install 更新或建立 /etc/nsswitch.conf 檔案，sudo 公用程式可能會因為分割錯誤而意外終止。現在，如果 ipa-client-install 修改檔案的最後一行，則會將一個新行字元放在 nsswitch.conf 的結尾，從而修正此錯誤。(BZ#1185207)

* 當 nsslapd-minssf Red Hat Directory Server 組態參數設為「1」時，ipa-client-automount 公用程式會因為 'UNWILLING_TO_PERFORM' LDAP 錯誤而失敗。此更新會修改 ipa-client-automount，預設為 LDAP 搜尋使用加密連線，因此即使已指定 nsslapd-minssf，該公用程式現在還是會成功完成。(BZ#1191040)

* 如果在憑證授權單位 (CA) 安裝之後安裝 IdM 伺服器失敗，'ipa-server-install --uninstall' 命令不會執行適當清除。在使用者發出「ipa-server-install --uninstall」，然後嘗試再次安裝伺服器之後，安裝將會失敗。現在，「ipa-server-install --uninstall」會在
所述情況下移除與 CA 相關的檔案，因此 ipa-server-install 不會再出現所提及的錯誤訊息並失敗。(BZ#1198160)

* 執行 ipa-client-install 時，即使已經設定「sss」，而且檔案中存在「sss」項目，還是會將該項目加入至 nsswitch.conf 中的 sudoers 行。接著，重複的「sss」會使 sudo 變成沒有回應。現在，如果 nsswitch.conf 中已存在「sss」，ipa-client-install 就不會再加入「sss」。(BZ#1198339)

* 執行 ipa-client-install 之後，在某些情況下無法使用 SSH 登入。現在，ipa-client-install 不再會損毀 sshd_config 檔案，因此 sshd 服務可以如預期般啟動，並可在所述情況下使用 SSH 登入。(BZ#1201454)

* /usr/share/ipa/05rfc2247.ldif 檔案中的 dc 屬性定義錯誤會造成在移轉期間傳回假的錯誤訊息。此屬性已經修正，但是如果在 Red Hat Enterprise Linux 6.7 上執行 copy-schema-to-ca.py 指令碼之前先在 Red Hat Enterprise Linux 6.6 上執行該指令碼，則此錯誤仍然存在。若要解決這個問題，請將 /usr/share/ipa/schema/05rfc2247.ldif 手動複製到 /etc/dirsrv/slapd-PKI-IPA/schema/，然後重新啟動 IdM。(BZ#1220788)

建議所有 ipa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

此更新也可修正下列錯誤：

* 先前 Wireshark 工具不支援進階加密標準 Galois/計數器模式 (AES-GCM) 密碼解譯演算法。因此，不會解密 AES-GCM。AES-GCM 的支援已新增至 Wireshark，因此現在可正確解密 AES-GCM。
(BZ#1095065)

* 之前，在使用 kickstart 方法安裝系統時，wireshark 套件缺少與 shadow-utils 套件的相依性，這可造成安裝失敗，並出現「程式碼片段錯誤」的錯誤訊息。使用此更新時，shadow-utils 在 wireshark 套件規格檔案中會列為必要項目，因此 kickstart 安裝不再會失敗。(BZ#1121275)

* 在此更新之前，Wireshark 工具無法為資料包傳輸層安全性 (DTLS) 用戶端 Hello 中的橢圓曲線類型解碼。因此，Wireshark 會將橢圓曲線類型不正確地顯示為資料。已套用修補程式來解決這個錯誤，因此 Wireshark 現在可為橢圓曲線類型正確地解碼。(BZ#1131203)

* 之前，wireshark 套件中缺少與 gtk2 套件的相依性。因此，Wireshark 工具在某些情況下會因為無法解析的符號「gtk_combo_box_text_new_with_entry」而無法啟動，這個符號是在 gtk 2.24 版中引入的。此更新已新增與 gtk2 的相依性，因此 Wireshark 現在一律會如預期般啟動。(BZ#1160388)

此外，此更新還新增了下列增強功能：

* 使用此更新後，Wireshark 工具支援處理程序替換，這樣即可使用「<(command_list)」語法，將一個或多個處理程序的輸出提供給另一個處理程序作為標準輸入。使用處理程序替換時，如搭配大檔案作為輸入，Wireshark 便無法為這種輸入解碼。(BZ#1104210)

* Wireshark 已經增強，允許擷取具有 nanosecond 時間戳記精確度的封包，這樣可以更妥善地分析記錄的網路流量。(BZ#1146578)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1458 公告中提及的弱點影響。

  - libreoffice：HWP 檔案篩選弱點 (CVE-2015-1774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 grep 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

grep 公用程式會搜尋文字輸入中符合指定模式的行，然後列印相符的行。GNU grep 公用程式包含 grep、egrep 和 fgrep。

在 grep 剖析大行資料的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。能夠誘騙使用者針對特製的資料檔案執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能以 grep 使用者的權限執行任意程式碼。(CVE-2012-5667)

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

grep 套件已升級至上游版本 2.20，相較於先前的版本，此版本提供數個錯誤修正與增強功能。值得注意的是，多個作業的速度已經顯著提升。現在，遞迴 grep 公用程式使用 gnulib 程式庫的 fts 函式進行目錄遊走，讓它可以處理更大的目錄，而不會回報「檔案名稱太長」錯誤訊息，因此在處理大型目錄階層時，其運作速度更快。(BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806)

此更新也可修正下列錯誤：

* 在此更新之前，\w 和 \W 符號無法與 [:alnum:] 字元類別相符。因此，在某些情況下，使用 \w 和 \W 的規則運算式結果不正確。
已套用修正相符問題的上游修補程式，因此，\w 現在與 [_[:alnum:]] 字元相符，而 \W 與 [^_[:alnum:]] 字元相符。(BZ#799863)

* 之前，「--fixed-regexp」命令行選項不包含在 grep(1) 手冊頁面中。因此，手冊頁面與內建的 grep 公用程式說明不一致。為修正此錯誤，grep(1) 已經更新，其中包含通知使用者「--fixed-regexp」為淘汰選項的備註。現在，內建的說明與手冊頁面對於「--fixed-regexp」選項是一致的。
(BZ#1103270)

* 之前，Perl 相容規則運算式 (PCRE) 程式庫在 UTF-8 模式下比對非 UTF-8 文字時，無法正確運作。
因此，會傳回有關無效 UTF-8 位元組序列字元的錯誤訊息。為修正此錯誤，現已將上游修補程式套用至 PCRE 程式庫與 grep 公用程式。因此，現在 PCRE 會將非 UTF-8 字元視為不相符的文字而略過，不會再傳回任何錯誤訊息。(BZ#1193030)

建議所有 grep 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

ID	名稱	嚴重性
85712	RHEL 6：Virtualization Manager (RHSA-2015:0158)	medium
85705	RHEL 7：kernel-rt (RHSA-2015:1565)	high
85704	RHEL 7：qpid-cpp (RHSA-2015:0660)	high
85680	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1693)	critical
85645	RHEL 5 / 6 / 7：thunderbird (RHSA-2015:1682)	critical
85644	RHEL 6：JBoss EAP (RHSA-2015:1670)	medium
85643	RHEL 5：JBoss EAP (RHSA-2015:1669)	medium
85619	RHEL 6：jboss-ec2-eap 錯誤修正 (RHSA-2015:1673)	medium
85618	RHEL 6：httpd (RHSA-2015:1668)	medium
85617	RHEL 7：httpd (RHSA-2015:1667)	medium
85616	RHEL 7：mariadb (RHSA-2015:1665) (BACKRONYM)	medium
85615	RHEL 5 : nss (RHSA-2015:1664)	medium
85563	RHEL 5 / 6：JBoss Web Server (RHSA-2015:1642)	medium
85531	RHEL 6：核心 (RHSA-2015:1643)	medium
85530	RHEL 6 / 7：pam (RHSA-2015:1640)	medium
85497	RHEL 6 / 7 : net-snmp (RHSA-2015:1636)	critical
85496	RHEL 7 : sqlite (RHSA-2015:1635)	high
85495	RHEL 6 : sqlite (RHSA-2015:1634)	high
85494	RHEL 6 : subversion (RHSA-2015:1633)	high
85443	RHEL 5：mysql55-mysql (RHSA-2015:1628)	medium
85442	RHEL 5 : glibc (RHSA-2015:1627)	medium
85441	RHEL 5 / 6：JBoss Web Server (RHSA-2015:1622)	high
85396	RHEL 6：核心 (RHSA-2015:1623)	critical
85373	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:1604) (Logjam)	medium
85372	RHEL 5 / 6 : flash-plugin (RHSA-2015:1603)	critical
85342	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1586)	critical
85341	RHEL 6：核心 (RHSA-2015:1583)	medium
85295	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1581)	medium
85249	RHEL 6：kernel-rt (RHSA-2015:1564)	medium
85248	RHEL 7：核心 (RHSA-2015:1534)	medium
85238	RHEL 5 / 6 : java-1.5.0-ibm (RHSA-2015:1544) (Logjam)	medium
85149	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2015:1526) (Bar Mitzvah) (Logjam)	low
85070	RHEL 5：bind97 (RHSA-2015:1515)	high
85069	RHEL 5：bind (RHSA-2015:1514)	high
85068	RHEL 6 / 7：bind (RHSA-2015:1513)	high
85041	RHEL 7 : clutter (RHSA-2015:1510)	high
85040	RHEL 7：qemu-kvm (RHSA-2015:1507)	high
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	critical
84978	RHEL 5：java-1.7.0-ibm (RHSA-2015:1488) (Logjam)	medium
84977	RHEL 7：libuser (RHSA-2015:1483)	high
84976	RHEL 6：libuser (RHSA-2015:1482)	high
84956	RHEL 5 / 6 : java-1.6.0-ibm (RHSA-2015:1486) (Logjam)	medium
84955	RHEL 6 / 7 : java-1.7.1-ibm (RHSA-2015:1485) (Logjam)	medium
84954	RHEL 6：bind (RHSA-2015:1471)	high
84953	RHEL 6 : ipa (RHSA-2015:1462)	medium
84952	RHEL 6 : wireshark (RHSA-2015:1460)	medium
84951	RHEL 6 : ntp (RHSA-2015:1459)	high
84950	RHEL 6：libreoffice (RHSA-2015:1458)	critical
84949	RHEL 6：gnutls (RHSA-2015:1457)	high
84948	RHEL 6 : grep (RHSA-2015:1447)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

high

high

medium

medium

high

critical

medium

critical

critical

medium

medium

medium

medium

medium

low

high

high

high

high

high

critical

medium

high

high

medium

medium

high

medium

medium

high

critical

high

medium