此更新可修正 CVEs CVE-2014-3675、CVE-2014-3676 和 CVE-2014-3677，並且移轉至已新增 Aarch64 支援和修正數個錯誤的 0.8 版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

shim 已更新，修正了三個安全性問題：

- 剖析 DHCPv6 封包時的 OOB 讀取存取問題 (遠端 DoS)。(CVE-2014-3675)

- 剖析 tftp:// DHCPv6 開機選項 (RCE) 提供的 IPv6 位址時發生堆積溢位。(CVE-2014-3676)

- 處理使用者提供的 MOK 清單時發生記憶體損毀。(CVE-2014-3677)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 shim 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Shim 是初始 UEFI 開機載入器，可在安全的開機環境下，處理受信任的完整開機載入器鏈結。

在 shim 剖析特定 IPv6 位址的方式中，發現一個堆積型緩衝區溢位瑕疵。在 IPv6 網路開機功能已啟用的情況下，惡意伺服器可以提供特製的 IPv6 位址，從而導致 shim 損毀，或可能執行任意程式碼。(CVE-2014-3676)

在 shim 處理特定 Machine Owner Key (MOK) 的方式中，發現一個超出邊界記憶體寫入瑕疵。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。(CVE-2014-3677)

在 shim 剖析特定 IPv6 封包的方式中，發現一個超出邊界記憶體讀取瑕疵。在 IPv6 開機功能已啟用的情況下，特製的 DHCPv6 封包可能會造成 shim 損毀，從而使系統無法開機。(CVE-2014-3675)

Red Hat 要感謝 SUSE 安全性團隊報告這些問題。

建議所有 shim 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:1801：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 shim 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Shim 是初始 UEFI 開機載入器，可在安全的開機環境下，處理受信任的完整開機載入器鏈結。

在 shim 剖析特定 IPv6 位址的方式中，發現一個堆積型緩衝區溢位瑕疵。在 IPv6 網路開機功能已啟用的情況下，惡意伺服器可以提供特製的 IPv6 位址，從而導致 shim 損毀，或可能執行任意程式碼。(CVE-2014-3676)

在 shim 處理特定 Machine Owner Key (MOK) 的方式中，發現一個超出邊界記憶體寫入瑕疵。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。(CVE-2014-3677)

在 shim 剖析特定 IPv6 封包的方式中，發現一個超出邊界記憶體讀取瑕疵。在 IPv6 開機功能已啟用的情況下，特製的 DHCPv6 封包可能會造成 shim 損毀，從而使系統無法開機。(CVE-2014-3675)

Red Hat 要感謝 SUSE 安全性團隊報告這些問題。

建議所有 shim 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 shim 剖析特定 IPv6 位址的方式中，發現一個堆積型緩衝區溢位瑕疵。在 IPv6 網路開機功能已啟用的情況下，惡意伺服器可以提供特製的 IPv6 位址，從而導致 shim 損毀，或可能執行任意程式碼。(CVE-2014-3676)

在 shim 處理特定 Machine Owner Key (MOK) 的方式中，發現一個超出邊界記憶體寫入瑕疵。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。(CVE-2014-3677)

在 shim 剖析特定 IPv6 封包的方式中，發現一個超出邊界記憶體讀取瑕疵。在 IPv6 開機功能已啟用的情況下，特製的 DHCPv6 封包可能會造成 shim 損毀，從而使系統無法開機。(CVE-2014-3675)

必須重新啟動系統，此更新才會生效。

shim 已更新，修正了數個安全性問題。

- 剖析 DHCPv6 封包時的 OOB 讀取存取問題 (遠端 DoS) (CVE-2014-3675)。

- 剖析 tftp:// DHCPv6 開機選項 (RCE) 提供的 IPv6 位址時發生堆積溢位 (CVE-2014-3676)。

- 處理使用者提供的 MOK 清單時發生記憶體損毀 (CVE-2014-3677)。

如需詳細資訊，請參閱：https://bugzilla.novell.com/show_bug.cgi?id=889332

若要啟用此更新，請將 gnu-efi 更新至 3.0u 版，將 pesign 更新至 0.109 版

ID	名稱	產品	系列	已發布	已更新	嚴重性
79195	Fedora 19 : mokutil-0.2.0-1.fc19 / shim-signed-0.8-2 (2014-14059)	Nessus	Fedora Local Security Checks	2014/11/12	2021/1/11	high
79194	Fedora 20 : mokutil-0.2.0-1.fc20 / shim-signed-0.8-3 (2014-14058)	Nessus	Fedora Local Security Checks	2014/11/12	2021/1/11	high
80024	SuSE 11.3 安全性更新：shim (SAT 修補程式編號 9997)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
78867	RHEL 7：shim (RHSA-2014:1801)	Nessus	Red Hat Local Security Checks	2014/11/5	2021/1/14	high
78882	Oracle Linux 7：shim (ELSA-2014-1801)	Nessus	Oracle Linux Local Security Checks	2014/11/6	2021/1/14	high
81294	Scientific Linux 安全性更新：SL7.x x86_64 上的 shim	Nessus	Scientific Linux Local Security Checks	2015/2/11	2021/1/14	high
80926	openSUSE 安全性更新：gnu-efi / pesign / shim (openSUSE-2015-48)	Nessus	SuSE Local Security Checks	2015/1/23	2021/1/19	high
78809	Fedora 21：mokutil-0.2.0-1.fc21 / shim-0.8-1.fc22 / shim-signed-0.8-1.fc22 (2014-13581)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high