遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1504 公告中所提及。

    根據 Red Hat OpenStack Platform，Red Hat OpenStack Platform director 提供的設施可用於部署和監控私有或公有基礎架構即服務 (IaaS) 雲端。

    安全性修正:

    * 在 Red Hat OpenStack Platform director 使用 TripleO 啟用 libvirtd 型 live-migration 時，發現一個設計缺陷問題。依預設 (透過 director) 部署 Libvirtd，接聽 0.0.0.0 (所有介面)，無需驗證或加密。能夠與任何計算主機 IP 位址 (包括 127.0.0.1、其他回送介面位址，或在某些情況下可能會在管理介面之外洩漏的位址) 建立 TCP 連線的任何人，可利用此弱點開啟 libvirtd 執行個體的 virsh 工作階段，並取得虛擬機器執行個體的控制權，或可能接管主機。
    (CVE-2017-2637)

    如需有關此缺陷更多資訊的 KCS 文章，請參閱:
    https://access.redhat.com/solutions/3022771

    此問題是由 David Gurtner (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2932 公告中提及的弱點影響。

    為 setuptools (easy_install) / pip 封裝的 jquery-ui javascript 程式庫。

    下列套件已升級至更新的上游版本：python-XStatic-jquery-ui (1.12.0.1)。 (BZ#1371011)

    安全性修正：

    * 據發現，jQuery UI 對話方塊功能的參數容易受到跨網站指令碼攻擊。攻擊者可利用此缺陷，在向使用者顯示對話方塊時，透過該對話方塊執行惡意指令碼。(CVE-2016-7103)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1269 公告中所提及。

    OpenStack Dashboard (Horizon) 為系統管理員和使用者提供圖形化介面，可用來存取、佈建雲端資源並自動化執行。

    安全性修正：

    * 在 OpenStack 儀表板中發現一個 DOM 型跨網站指令碼弱點，其中未正確篩選使用者輸入。經驗證的儀表板使用者可惡意利用此瑕疵，透過將 角JS 範本插入儀表板表單 (例如，使用影像的描述) 的方式，在其他使用者瀏覽受影響頁面時觸發該弱點。因此，此瑕疵可導致使用者帳戶遭到入侵 (例如，使用者存取認證遭竊)。 (CVE-2016-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Beth Lancaster (維吉尼亞理工大學) 和 Brandon Sawyers (維吉尼亞理工大學) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:1929 公告中所提及。

    Ironic 為 OpenStack 節點提供 bare metal 佈建。

    據發現，在 openstack-ironic-discoverd 中啟用除錯模式時，也會在基礎 Flask 架構中啟用除錯模式。如果在 Flask 處於偵錯模式時遇到錯誤，遇到錯誤的使用者可能會存取偵錯主控台 (實際上是命令殼層)。
    (CVE-2015-5306)

    建議所有 openstack-ironic-discoverd 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1052 公告中提及的多個弱點影響。

    Thermostat 是一種適用於 OpenJDK HotSpot Java 虛擬機器 (JVM) 的監控和檢測工具，支援監控多個 JVM 執行個體。溫控器支援從在相同機器上、遠端機器上或跨網路執行的 JVM 監控和收集效能資料。該工具包含三個元件：收集資料的代理程式、允許使用者視覺化收集資料的用戶端，以及代理程式和用戶端通訊所用的儲存層。插入式代理程式和 GUI 架構允許使用者收集和視覺化超出隨附範圍的效能資料。

    thermostat1 套件已升級至上游版本 1.2.0，相較於先前的版本，此版本提供數個錯誤修正與增強功能。其中包括：

    * 已新增檢測分析工具外掛程式。

    * 已簡化使用網路儲存區的安全溫控器設定；
    預設設定已變更為使用 HTTP 型儲存裝置。

    * 已引入多種改善功能，例如在 Swing 用戶端 GUI 和一些圖表中。

    (BZ#1166688)

    下列安全性問題已在 thermostat1-thermostat 元件中修正：

    據發現，Thermostat Web 應用程式將資料庫驗證認證儲存在任何人皆可讀取的設定檔中。在執行Thermostat Web 應用程式的系統上，本機使用者可利用此缺陷存取和修改受監控的 JVM 資料，或在已連線的 JVM 上執行動作。 (CVE-2015-3201)

    此問題是由 Red Hat 溫控器團隊所發現。

    建議 thermostat1 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:2523 公告中提及的多個弱點影響。

    Apache Commons Collections 程式庫提供新的介面、實作與公用程式來擴充Java 集合架構的功能。

    據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可能利用此缺陷任意程式碼，該程式碼將以使用 commons- collections 程式庫之應用程式的權限執行。(CVE-2015-7501)

    透過此更新，不再允許還原序列化 commons-collections 程式庫中的某些類別。需要將這些類別還原序列化的應用程式可以使用系統屬性 org.apache.commons.collections.enableUnsafeSerialization 來重新啟用其還原序列化。

    有關此安全性缺陷的詳細資訊，可在以下位置找到:
    https://access.redhat.com/solutions/2045023

    建議所有 rh-java-common-apache-commons-collections 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 commons-collections 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:2068 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    此版本是 Red Hat JBoss Enterprise Application Platform 6.4.10的替代版本。其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.11 版本資訊連結中取得。

    建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

    安全性修正：

    * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0368 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。
    可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:0209 公告中所提及。

    這些套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    據發現，當 OpenStack Glance 前端與 OpenStack Swift 端點通訊時，若在新影像建立期間發生某些錯誤，操作員認證可能會以純文字記錄。經驗證的使用者可利用此瑕疵取得 OpenStack Swift 端點的管理存取權。 (CVE-2013-0212)

    此問題是由 Red Hat 的 Dan Prince 所發現。

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，Glance 服務 (openstack-glance-api 和 openstack-glance-registry) 將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0364 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    在 OpenStack Compute (nova) 調整大小和移轉功能中發現一個資訊洩漏瑕疵。經驗證的使用者可將惡意 qcow 標頭寫入暫時或 root 磁碟，進而將區塊裝置參照為備份檔案。後續調整大小或移轉時，指定裝置上的檔案系統內容會洩漏給使用者。只有使用 libvirt 且具有原始儲存空間且 use_cow_images = False 的設定會受到影響。 (CVE-2016-2140)

    此問題是由 Red Hat 的 Matthew Booth 所發現。

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0331 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Cirrus CLGD 54xx VGA 模擬器支援構建的快速模擬器 (QEMU) 容易受到越界存取問題的攻擊。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。來賓中有權限的使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致 DoS 或可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2615)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援構建的快速模擬器 (QEMU) 容易受到越界存取問題的攻擊。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-2620)

    Red Hat 在此感謝 Wjjzhang (Tencent.com Inc.) 和 Li Qiang (360.cn Inc.) 報告 CVE-2017-2615。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0899 公告中提及的多個弱點影響。

    openstack-neutron 套件提供虛擬網路服務 Openstack Networking (neutron)。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    據發現，經驗證的使用者可新增具有無效 CIDR 的安全性群組規則，進而造成 openvswitch-agent 處理程序失敗，並阻止進一步套用規則。 (CVE-2014-0187)

    據發現，經驗證的使用者可將 IPv6 私人子網路新增至 L3 路由器，造成 L3 代理程式中斷，進而防止附加 IPv4 位址。只能在資料庫層級直接移除錯誤網路。只有使用 IPv6 和 L3 代理程式的 Neutron 設定會受到此問題影響。 (CVE-2014-4167)

    此更新也可修正數個錯誤並新增增強功能：

    * 之前，執行「cloud-init」會導致每個執行個體將要求傳送至詮釋資料代理程式，進而查詢 Networking 伺服器。
    因此，啟動多個並行執行個體會導致詮釋資料代理程式查詢造成「neutron-server」負載過重。
    此更新透過為詮釋資料代理程式實作短存留期快取來解決此問題。詮釋資料代理程式現在只會在資料不存在於其快取中時查詢 Networking，其結果是在執行個體中的「cloud-init」期間，Networking 伺服器上的負載降低。 (BZ#1101494)。

    * 透過此更新，Networking (neutron) 套件現在會更新「/etc/sudoers.d/neutron」檔案。
    因此，所有本機變更都已重新定位至 '/etc/sudoers.d/neutron.rpmsave' 檔案，且需要手動合併回來。
    為避免日後需要手動更新，請套用獨立「sudoers.d」檔案中的本機變更。
    (BZ#1115406)

    * 之前，Networking 無法與 Qpid 可靠地通訊。此行為是因為 Networking 使用的 Qpid 層中設定了不正確的訊息主旨。
    此更新透過在傳送 Qpid 訊息時設定正確的主旨來解決此問題。因此，Networking 現可搭配新的 Qpid 伺服器可靠運作。 (BZ#1108549)

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1666 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

    據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

    注意：此更新引入了新的 API 函式 ap_some_authn_required()，其可正確指示要求是否經過驗證。使用舊版 API 函式的外部 httpd 模組應修改為使用新版，才能完全解決此問題。

    在 mod_lua httpd 模組處理某些 WebSocket Ping 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 WebSocket Ping 封包，造成 httpd 子處理程序損毀。(CVE-2015-0228)

    在 httpd 產生特定錯誤回應的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵，透過會觸發特定 HTTP 錯誤的要求，造成 httpd 子處理程序損毀。 (CVE-2015-0253)

    建議所有 httpd24-httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd24-httpd 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0112 公告中提及的多個弱點影響。

    openstack-nova 套件提供 OpenStack Compute (nova)，可提供佈建、管理和使用虛擬機器執行個體的服務。

    據發現，在 nova.conf 檔案中啟用 qpid_protocol = ssl 並不會導致 nova 使用 SSL 來與 Qpid 通訊。如果未將 Qpid 設定為強制執行 SSL，這可導致透過通訊通道在未加密的情況下傳送敏感資訊。 (CVE-2013-6491)

    在 OpenStack Compute 控制磁碟映像大小的方式中發現一個瑕疵。經驗證的遠端使用者可利用惡意壓縮的 qcow2 磁碟映像來消耗大量磁碟空間，進而可能在 OpenStack Compute 節點上造成拒絕服務。 (CVE-2013-4463)

    Red Hat 要感謝 OpenStack 專案報告 CVE-2013-4463。上游確認 SuSE 的 Bernhard M. Wiedemann 是此問題的原始報告者。

    此更新也可修正下列錯誤：

    * 使用 GroupAntiAffinityFilter 時，排程器未篩選群組中的執行個體，如果在開機時指定群組，這可造成執行個體完全無法排程。透過此修正，系統會將群組納入考量，並如預期排程執行個體。 (BZ#1014948)

    * 如果使用者之前未建立交換，發布者將會因找不到指定的交換而當機。
    這是因為 Qpid 的直接發布者使用了錯誤的交換類型「Direct」所導致。透過此修正，發布者中的交換類型已變更為「直接」。 (BZ#1042055)

    * Qpid 消耗執行緒中的未處理錯誤可在無訊息的情況下終止，並將元件與系統的其餘部分隔離。為修正此問題，已透過確保消耗執行緒不會因為未處理的錯誤而停止回應，藉此增強其對錯誤的應變能力。Compute 現會記錄錯誤，並重試消耗執行緒。 (BZ#1050213)

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:0117 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的＜參照＞一節內容。 (CVE-2015-0381、 CVE-2015-0382、 CVE-2015-0391、 CVE-2015-0411、 CVE-2015-0432、 CVE-2014-6568、 CVE-2015-0374)

    這些更新版套件會將 MariaDB 升級至 5.5.41 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:1718 公告中所提及。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏缺陷。非特權來賓使用者可利用此缺陷，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

    Red Hat 感謝 Xen 專案報告此問題。
    上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1596 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 中發現一個跨網站指令碼 (XSS) 瑕疵。攻擊者可惡意利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理員的新增/變更相關快顯中偽造內容。
    Element.textContent 現已用於防止 XSS 資料執行。 (CVE-2016-6186)

    Red Hat 感謝上游 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1083 公告中所提及。

    openstack-keystone 套件會提供 Keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    在 Keystone 處理 LDAP (輕量型目錄存取通訊協定) 型驗證的方式中發現一個瑕疵。如果 Keystone 設定為使用 LDAP 驗證，且 LDAP 伺服器設定為允許匿名系結 (匿名系結是常見的預設值)，則能夠使用 Keystone 連線至指定服務的任何使用者 (包括 admin) 都可以任何使用者身分連線，而無需提供密碼。 (CVE-2013-2157)

    Red Hat 要感謝 OpenStack 上游的 Thierry Carrez 報告此問題。上游確認 CERN 的 Jose Castro Leon 為原始報告者。

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，將會自動重新啟動 Keystone 服務 (openstack-keystone)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:0944 公告中所提及。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack 身分 API 互動。

    Keystone 中的一個瑕疵允許具有 Web 和網路介面存取權的攻擊者利用 python-keystoneclient (例如 Nova、Cinder、Swift、Glance 等等) 繼續使用已過期的 PKI token。這將允許攻擊者在 PKI token 已過期的情況下仍繼續使用 PKI token，進而讓他們繼續存取 OpenStack 服務。 (CVE-2013-2104)

    此問題是由 Red Hat 的 Eoghan Glynn 所發現。

    此更新也可修正 python-keystoneclient 中的數個錯誤。

    建議 Red Hat OpenStack 3.0 (Grizzly) Preview 的所有使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0645 公告中提及的弱點影響。

    適用於 Red Hat OpenStack 的 Red Hat Support 外掛程式是一項技術預覽功能，提供從 Red Hat OpenStack 系統管理入口網站對 Red Hat 訂閱服務的無縫整合存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

    據發現，OpenStack Dashboard (horizon) 的 redhat-access-plugin 之本機記錄檢視函式未清理使用者輸入。經驗證的使用者可利用此瑕疵，以 Web 伺服器的權限讀取任意檔案。 (CVE-2015-0271)

    Red Hat 要感謝 SensePost 的 Sara Perez Merino 報告此問題。

    建議所有 redhat-access-plugin-openstack 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0233 公告中所提及。

    PackStack 是使用 Puppet 模組的命令行公用程式，可支援透過 SSH 連線，在現有伺服器上快速部署 OpenStack。
    PackStack 適合部署單一節點概念證明安裝和更複雜的多節點安裝。

    據發現，在 OpenStack Networking (neutron) 上部署時，PackStack 未正確安裝預設安全性群組中定義的規則，進而允許將網路連線至不應存取的系統。 (CVE-2014-0071)

    此更新也可修正下列錯誤：

    * 之前，預設停用 swift 的物件版本管理。透過此更新，現已在預設設定檔中啟用此功能 (/etc/swift/container-server.conf 中的「allow_versions true」)。 (BZ#967308)

    * 之前，無法透過 Open vSwitch (使用虛擬可延伸 LAN (VXLAN)) 執行 neutron。此更新在 neutron 中新增了對 VXLAN 的支援。 (BZ#1021778)

    * PackStack 無法完成 OpenStack 的部署，因為 MongoDB 服務 (mongod) 已遭 systemd 終止。這是因為 mongod 在第一次啟動時超過了 systemd 設定的逾時值。
    透過此更新，mongod 會在初次啟動時使用小檔案，且不會再超過 systemd 的逾時值。 (BZ#1036207)

    * 之前，OpenStack Compute 和其他 OpenStack 元件的服務預設為在除錯模式下執行。透過此更新，已新增 CONFIG_DEBUG_MODE 組態參數。當此參數設定為 'y' 時，所有 OpenStack 服務都會在除錯模式下執行。依預設，除錯模式為停用狀態。 (BZ#1048041)

    注意：PackStack 目前不支援部署 ML2 Neutron 外掛程式。ML2 外掛程式可用於手動組態，或透過 Open vSwitch 外掛程式 (使用 PackStack) 進行初始部署，並將安裝轉換為使用 ML2。此方法描述於 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin。如需修正此錯誤的進度，請前往 Red Hat Bugzilla 錯誤 1017144。

    建議所有 openstack-packstack 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1053 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。php55 套件提供最新穩定版本的 PHP，內含 PEAR 1.9.4、memcache 3.0.8和 mongo 1.4.5 PECL 延伸模組，以及若干公用程式。

    php55 套件已升級至上游版本 5.5.21，針對 Red Hat Software Collections 1 中隨附的版本修復了多個錯誤。(BZ#1057089)

    下列安全性問題已在 php55-php 元件中修復:

    在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用缺陷。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
    (CVE-2015-0232)

    在 PHP 執行物件未序列化的方式中發現多個缺陷。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148)

    在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位缺陷。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。
    (CVE-2014-9705)

    在 PHP 的規則運算式延伸中發現堆積型緩衝區溢位缺陷。攻擊者若能讓 PHP 處理特製的規則運算式模式，則可能導致系統當機，甚至執行任意程式碼。(CVE-2015-2305) 

    在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取缺陷。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

    在 PHP 的 OPcache 延伸模組中發現一個釋放後使用缺陷。此缺陷可能會導致洩漏部分伺服器記憶體。
    (CVE-2015-1351)

    在 PHP 的 phar (PHP 封存) 延伸中發現一個釋放後使用缺陷。
    攻擊者若能在處理 phar 封存時觸發特定錯誤情形，則可能利用此缺陷洩漏伺服器記憶體中的部分內容。(CVE-2015-2301)

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現超出邊界讀取缺陷。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。(CVE-2014-9652)

    據發現，PHP move_uploaded_file() 並未正確處理內含 NULL 字元的檔案名稱。遠端攻擊者可能利用此缺陷，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348)

    在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照缺陷。將特製的表格名稱傳送給 pg_insert() 或 pg_select() 等函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

    據發現，PHP 在 CGI 模式下處理格式錯誤的原始檔時存在缺陷。攻擊者可利用特製的 PHP 檔案造成 PHP CGI 損毀。
    (CVE-2014-9427)

    建議所有 php55 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件後，必須先重新啟動 httpd24-httpd 伺服器，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0840 公告中提及的弱點影響。

    適用於 Red Hat OpenStack 的 Red Hat Support 外掛程式是一項技術預覽功能，提供從 Red Hat OpenStack 系統管理入口網站對 Red Hat 訂閱服務的無縫整合存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

    據發現，OpenStack Dashboard (horizon) 的 redhat-access-plugin 之本機記錄檢視函式未清理使用者輸入。經驗證的使用者可利用此瑕疵，以 Web 伺服器的權限讀取任意檔案。 (CVE-2015-0271)

    Red Hat 要感謝 SensePost 的 Sara Perez Merino 報告此問題。

    建議所有 redhat-access-plugin-openstack 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1612 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * 據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能會利用此缺陷，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的 Proxy。(CVE-2016-5385)

    Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0710 公告中提及的多個弱點影響。

    Puppet 可讓用戶端的佈建、修補和組態受到管理並自動化。

    在 Puppet 處理特定 HTTP PUT 要求的方式中發現一個瑕疵。具備有效驗證認證且已獲授權在經驗證的用戶端自己的報告中儲存報告的攻擊者可建構可能造成 Puppet 主機執行任意程式碼的惡意要求。
    (CVE-2013-2274)

    在 Puppet 在目錄編譯期間處理範本和 inline_template 函式的方式中發現一個瑕疵。如果經驗證的攻擊者向 Puppet 主機要求其目錄，則可能在編譯目錄時導致任意程式碼執行。 (CVE-2013-1640)

    在 Puppet 處理特定 HTTP GET 要求的方式中發現一個瑕疵。具有有效驗證認證的攻擊者可建構要求，以從其未獲存取授權的 Puppet 主機擷取目錄。 (CVE-2013-1652)

    據發現，預設的 /etc/puppet/auth.conf 設定檔允許經驗證的節點提交任何其他節點的報告，其可違反合規性要求。 (CVE-2013-2275)

    據發現，已建立任何人皆可讀取的 /var/log/puppet 目錄。
    這可允許本機使用者從 Puppet 記錄檔取得敏感資訊。 (CVE-2012-6120)

    據發現，Puppet 允許使用 SSLv2 通訊協定。Puppet 代理程式可利用此弱點，針對其 Puppet 主機連線，交涉弱式 SSLv2 通訊協定的使用。 (CVE-2013-1654)

    Red Hat 要感謝 Puppet Labs 報告 CVE-2013-1640、 CVE-2013-1652、 CVE-2013-1654、 CVE-2013-2274和 CVE-2013-2275。

    注意：在大多數預設組態中，除非攻擊者可存取基礎 OpenStack 基礎結構 (例如，殼層存取 Nova 計算節點)，否則這些問題不會直接遭到惡意利用。

    建議 Red Hat OpenStack Folsom 使用者升級至這些更新版套件，其可將 Puppet 升級至 2.6.18 版並更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1685 公告中提及的多個弱點影響。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack Identity API 互動。

    據發現，python-keystoneclient 所使用的 S3Token 組態中的某些項目被錯誤地評估為字串，這是一個類似 CVE-2014-7144的問題。如果將不安全的選項設定為 false，該選項會評估為 true，進而導致 TLS 連線容易遭受攔截式攻擊。注意：不安全選項預設為 false，因此未特別定義 insecure=false 的設定不受影響。 (CVE-2015-1852)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 IBM 的 Brant Knudson 為原始報告者。

    建議所有 python-keystoneclient 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1078 公告中所提及。

    OpenStack Networking (Neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    在 Neutron 處理允許的位址配對時發現一個拒絕服務瑕疵。對於允許的位址配對數量沒有強制執行配額，可能允許經過充分授權的使用者建立大量防火牆規則，進而影響效能，或可能使計算節點無法使用。 (CVE-2014-3555)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 Cisco 的 Liping Mao 為原始報告者。

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0180 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 在用來修正「dirtycow」弱點的修補程式中發現一個瑕疵 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

    Red Hat 要感謝 Eylon Ben Yaakov 和 Daniel Shapiro 報告此問題。

    錯誤修正：

    * 之前，採用 kernel-alt 套件提供的核心版本的 Red Hat Enterprise Linux 7.4 之前，不支援在 POWER9 系統上關閉交易記憶體 (TM)。透過此更新，現在可以關閉 POWER9 系統上的 TM。 (BZ#1509974)

    * 由於 ixgbe 和 i40e 驅動程式中的錯誤，當在 POWER9 系統上以 kernel-alt 套件提供的核心版本執行 Red Hat Enterprise Linux 7.4 時，通訊端緩衝區清單 (skb 清單) 在某些情況下會損毀。因此發生了核心錯誤。此更新可修正 ixgbe 和 i40e，核心不會再因此行為而發生錯誤。 (BZ#1518412)

    * 使用者可降低 sysfs 檔案系統中的 max_sectors_kb 設定，以適應特定工作負載。
    之前，使用者必須將 I/O 大小上限設為區塊層預設值，或是裝置報告的選用偏好 I/O 大小。此更新修正了 scsi 驅動程式，以針對 max_sectors_kb 的初始設定保留目前的啟發式函式。因此，針對後續的叫用，驅動程式現在只會在超出硬體功能時更新目前的佇列限制。 (BZ#1518432)

    * 在執行 Red Hat Enterprise Linux 7.4 且其核心版本如 kernel-alt 套件中所提供之核心版本的 Boston ESS 系統上執行 full-bootme 測試時，會發生核心錯誤，且作業系統會中斷至 XMON 軟體。此更新修正了多重佇列區塊 IO 佇列機制 (blk-mq)，在這些情況下，核心不再發生錯誤。 (BZ#1518433)

    * 當使用 gssstress 命令在檔案系統上執行壓力測試，並從一個複原群組提取一個磁碟時，系統報告了核心 I/O 錯誤，且 gssstress 變得沒有回應。Gssstress 現在可在上述狀況下如預期運作。 (BZ#1522645)

    * 當使用 fwupdate_xl710 公用程式在執行 Red Hat Enterprise Linux 7.4 且核心版本在 kernel-alt 套件中提供的機器上套用 NVM Intel Ethernet Converged Network Adapter XL710 的更新時，i40e 驅動程式取得存取權時有時會發生鎖死複製到裝置的非易失性記憶體 (NVM)。因此，發生 NVM 取得逾時，韌體更新失敗，並出現下列錯誤訊息：無法讀取 err=-53 status=0xa 的 NVM 資源，並使裝置的記憶體處於損毀狀態。此更新可修正 i40e 驅動程式，韌體更新不會再因此行為而失敗。 (BZ#1522843)

    * 先前，在具有超過 100 個 Pstate 的 POWER9 系統上，cpufreq 驅動程式並未正確處理 NxN 矩陣計價轉換錶 (trans_table) 溢位超出 PAGE_SIZE 邊界時的情況。因此，讀取任何 CPU 的 trans_table 都會失敗，並出現下列錯誤：

    fill_read_buffer：show+0x0/0xa0 傳回錯誤計數

    透過此更新，任何 CPU 的 trans_table 讀取現在都可在上述狀況下如預期進行。 (BZ#1522844)

    * 之前，/sys/firmware/opal/exports 目錄不包含匯出節點。因此，在 Open Power Abstraction Layer (OPAL) 中，作業系統嘗試匯出至使用者空間以進行除錯作業的記憶體範圍無法使用。透過此更新，/sys/firmware/opal/exports 底下的 sysfs 檔案現在可用於其中的每個內容，而且此檔案可用於除錯用途。 (BZ#1522845)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1525 公告中所提及。

    openstack-glance 套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    在快取系統影像的 Glance download_image 原則強制執行中發現一個瑕疵。先前以授權下載方式快取影像時，任何能夠透過 UUID 判斷影像的經驗證使用者皆可繞過 download_image 原則，下載該影像。只有使用 download_image 原則的設定會受到影響。 (CVE-2013-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。OpenStack Project 確認 HP 的 Stuart McLaren 為原始報告者。

    這些更新版 openstack-glance 套件已升級至上游版本 2013.1.4，相較於先前的版本，此版本提供數個錯誤修正。 (BZ#1021640)

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正這些問題。安裝更新版套件之後，必須手動重新啟動執行中的 Glance 服務 (使用服務 [服務名稱] 重新啟動)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1895 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。由於 Object Storage 支援非同步最終一致性複寫，因此非常適合部署於多個資料中心。

    在 OpenStack Object 儲存服務 (swift) tempurl 中發現一個瑕疵。擁有 tempurl 金鑰和 PUT 權限的攻擊者可能能夠取得相同專案中其他物件的讀取存取權。
    (CVE-2015-5223)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Rackspace 的 Richard Hawkins 和 OpenStack Swift 核心檢閱者為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:0705 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.30)。

    安全性修正:

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4870、CVE-2015-4890、CVE-2015-4910、CVE-2015-4913、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0639、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0655、CVE-2016-0661、CVE-2016-0665、CVE-2016-0666、CVE-2016-0668、CVE-2016-2047)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0214 公告中提及的多個弱點影響。

    Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。Nagios 是以 C 撰寫，設計用於在 Linux (和其他一些 *NIX 變體) 下做為背景處理程序執行，對您指定的多種服務間歇性執行檢查。實際的服務檢查是由獨立的外掛程式程式執行，這些外掛程式程式會將檢查狀態傳回 Nagios。Nagios 外掛程式可至 http://sourceforge.net/projects/nagiosplug取得。此套件提供適用於 Nagios 的核心程式、Web 介面和文件檔案。開發檔案會構建為獨立的套件。

    安全性修正：

    * 在 Nagios 隨附的 Snoopy 程式庫中發現多種命令執行瑕疵。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。
    (CVE-2008-7313、CVE-2014-5008、CVE-2014-5009)

    * 據發現，可控制 RSS 摘要內容的攻擊者可使用 Nagios Web 介面從遠端執行程式碼。此瑕疵可用來取得遠端系統的存取權，並在某些狀況下控制系統。 (CVE-2016-9565)

    * 在 Nagios 中發現一個以不安全方式處理記錄檔的權限缺陷。可控制 Nagios 記錄組態的攻擊者 ('nagios' 使用者/群組) 可惡意利用此瑕疵，將其存取權限提升為有權限的使用者。 (CVE-2016-9566)

    Red Hat 要感謝 Dawid Golunski 報告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1595 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 中發現一個跨網站指令碼 (XSS) 瑕疵。攻擊者可惡意利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理員的新增/變更相關快顯中偽造內容。
    Element.textContent 現已用於防止 XSS 資料執行。 (CVE-2016-6186)

    Red Hat 感謝上游 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0532 公告中提及的弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。
    RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    安全性修正：

    * 在 RabbitMQ Server 中發現一個資源消耗缺陷，其中 lengths_age 或 lengths_incr 參數在管理外掛程式中未經過驗證。具有特定權限的經驗證遠端使用者可惡意利用此缺陷，透過傳遞過大的值造成拒絕服務。
    (CVE-2015-8786)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1655 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 使用 iSCSI 影像支援的區塊驅動程式 (virtio-blk) 構建的快速模擬器 (Qemu) 容易受到一個堆積緩衝區溢位問題的影響。此問題會在處理 iSCSI 非同步 I/O ioctl(2) 呼叫時發生。來賓中的使用者可利用此缺陷，損毀 Qemu 處理程序，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2016-5126)

    * 以 virtio 架構建置的 Quick emulator(Qemu) 容易受到無限制的記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403)

    Red Hat 要感謝 hongzhenhao (Marvel 小組) 報告 CVE-2016-5403。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1684 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage 中發現一個瑕疵，可允許經驗證的使用者刪除已建立版本的物件，無論擁有權為何。若要惡意利用此瑕疵，攻擊者必須知道物件的名稱，並具有 x-versions-location 容器的清單存取權。 (CVE-2015-1856)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Clay Gerrard 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0369 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。
    可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    此更新也修正了下列錯誤：

    * 之前，如果 rabbit_mirror_queue_master 在使用 HA 和 'auto_delete' 佇列時未傳回，RabbitMQ 伺服器會在終止期間封鎖通道。然後，這些通道將沒有相關聯的連線，並顯示為「未知」。此問題已獲得解決。(BZ#1303748)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

透過利用使用者產生的自訂存放庫對應檔案，該掃描已識別出一或多個用於存取官方 Red Hat 存放庫以安裝套件的自訂存放庫。這些存放庫將與 Red Hat OS 套件層級評估安全公告一併使用，以便在檢查套件版本的弱點範圍之前，判斷是否已安裝相關存放庫。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3683 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3663 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：null 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3646 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3634 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3623 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3666 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個受到 RHSA-2025:3622 公告中所提及的一個弱點影響的套件。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3755 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:3608 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.0 版本是 Red Hat JBoss Web Server 6.0.5 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * org.apache.tomcat/tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時的驗證繞過弱點 [jws-6] (CVE-2024-52316)
    * tomcat：部分 PUT 可能導致的 RCE 和/或資訊洩漏和/或資訊損毀問題 [jws-6] (CVE-2025-24813)
    * tomcat: Apache Tomcat: 存在透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架造成 DoS 的弱點 [jws-6] (CVE-2025-31650)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3618 公告中所提及。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝了一個受到 RHSA-2025:3698 公告中所提及的一個弱點影響的套件。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3631 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
234403	RHEL 7: Red Hat OpenStack Platform director (RHSA-2017:1504)	critical
234402	RHEL 7：python-XStatic-jquery-ui (RHSA-2016:2932)	medium
234401	RHEL 7：python-django-horizon (RHSA-2016:1269)	medium
234400	RHEL 7：openstack-ironic-discoverd (RHSA-2015:1929)	critical
234399	RHEL 6 / 7 : thermostat1 (RHSA-2015:1052)	medium
234398	RHEL 6 / 7: rh-java-common-apache-commons-collections (RHSA-2015:2523)	critical
234397	RHEL 6：RHEL 6 的 Red Hat JBoss Enterprise Application Platform 6.4.11 更新 (中等) (RHSA-2016:2068)	high
234396	RHEL 6：rabbitmq-server (RHSA-2016:0368)	medium
234395	RHEL 6：openstack-glance (RHSA-2013:0209)	medium
234394	RHEL 7：openstack-nova (RHSA-2016:0364)	medium
234393	RHEL 7：qemu-kvm-rhev (RHSA-2017:0331)	critical
234392	RHEL 6：openstack-neutron (RHSA-2014:0899)	high
234391	RHEL 6 / 7：httpd24-httpd (RHSA-2015:1666)	high
234390	RHEL 6：openstack-nova (RHSA-2014:0112)	high
234389	RHEL 6 / 7：mariadb55-mariadb (RHSA-2015:0117)	critical
234388	RHEL 7：qemu-kvm-rhev (RHSA-2015:1718)	high
234387	RHEL 7：python-django (RHSA-2016:1596)	medium
234386	RHEL 6：openstack-keystone (RHSA-2013:1083)	critical
234385	RHEL 6：python-keystoneclient (RHSA-2013:0944)	high
234384	RHEL 7：redhat-access-plugin-openstack (RHSA-2015:0645)	high
234383	RHEL 6：openstack-packstack (RHSA-2014:0233)	high
234382	RHEL 6 / 7: php55 (RHSA-2015:1053)	critical
234381	RHEL 7：redhat-access-plugin (RHSA-2015:0840)	high
234380	RHEL 6 / 7 : rh-php56-php (RHSA-2016:1612)	high
234379	RHEL 6：puppet (RHSA-2013:0710)	high
234378	RHEL 6 / 7：python-keystoneclient (RHSA-2015:1685)	high
234377	RHEL 6：openstack-neutron (RHSA-2014:1078)	medium
234376	RHEL 7：kernel-alt (RHSA-2018:0180)	high
234375	RHEL 6：openstack-glance (RHSA-2013:1525)	low
234374	RHEL 6 / 7：openstack-swift (RHSA-2015:1895)	high
234373	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:0705)	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	critical
234371	RHEL 7：python-django (RHSA-2016:1595)	medium
234370	RHEL 7：rabbitmq-server (RHSA-2017:0532)	medium
234369	RHEL 7：qemu-kvm-rhev (RHSA-2016:1655)	high
234368	RHEL 6 / 7：openstack-swift (RHSA-2015:1684)	medium
234367	RHEL 7：rabbitmq-server (RHSA-2016:0369)	medium
233963	Red Hat Enterprise Linux : 自訂存放庫對應	info
234293	RHEL 8：tomcat (RHSA-2025:3683)	critical
234292	RHEL 9 : 389-ds-base (RHSA-2025:3663)	medium
234291	RHEL 9：tomcat (RHSA-2025:3646)	critical
234290	RHEL 9：python3.11 (RHSA-2025:3634)	high
234289	RHEL 8：firefox (RHSA-2025:3623)	high
234288	RHEL 9：openssl (RHSA-2025:3666)	critical
234287	RHEL 8：python-jinja2 (RHSA-2025:3622)	medium
234286	RHEL 9：webkit2gtk3 (RHSA-2025:3755)	medium
234285	RHEL 8/9：Red Hat JBoss Web Server 6.1.0 (RHSA-2025:3608)	high
234284	RHEL 9：grafana (RHSA-2025:3618)	high
234283	RHEL 9：opentelemetry-collector (RHSA-2025:3698)	high
234282	RHEL 9：python3.12 (RHSA-2025:3631)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

medium

critical

medium

critical

high

medium

medium

medium

critical

high

high

high

critical

high

medium

critical

high

high

high

critical

high

high

high

high

medium

high

low

high

critical

critical

medium

medium

high

medium

medium

info

critical

medium

critical

high

high

critical

medium

medium

high

high

high

high