thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.5.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2017-7826、CVE-2017-7828、CVE-2017-7830）Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 与具有多引导功能支持的计算机系统仿真器一起编译的快速仿真器 (QEMU)，易发生 OOB r/w 内存访问问题。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167) * 支持 Cirrus CLGD 54xx VGA 仿真器的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务。(CVE-2017-15289) Red Hat 在此感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，并感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/ articles/3253081 安全修复：* 已发现 Linux 内核 ALSA 子系统中的计时器功能容易在 read 和 ioctl 系统调用 handler 之间发生争用，导致未初始化的内存泄露给用户空间。本地用户可利用此缺陷来读取属于其他用户的信息。（CVE-2017-1000380，中等）Red Hat 在此感谢 Alexander Potapenko (Google) 报告此问题。

apr 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。安全修复：* 在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。(CVE-2017-12613)

procmail 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Procmail 程序包中包含一个邮件处理工具，可用于创建邮件服务器、邮件列表、将收到的邮件分类到单独的文件夹或文件中、预处理邮件、在邮件到达时启动任何程序，或自动转发选定的邮件。安全修复：* 在 procmail 的 formail 实用工具中发现基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

curl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) Red Hat 在此感谢 Curl 项目报告此问题。上游感谢原始报告者 Brian Carpenter 和 OSS-Fuzz 项目。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba 服务器处理某些 SMB1 请求的方法中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) * 在 samba 中发现内存泄露缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275) Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2017-14746 的原始报告者 Yihan Lian 和 Zhibin Hu（奇虎 360 GearTeam）和 CVE-2017-15275 的原始报告者 Volker Lendecke（SerNet 和 Samba 团队）。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.5.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-7826、CVE-2017-7828、CVE-2017-7830）Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu。

php 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。安全修复：* 在 libgd 中发现空指针取消引用缺陷。攻击者可利用特制的 gd2 文件，导致与 libgd 链接的应用程序崩溃，造成拒绝服务。(CVE-2016-10167) * 在 libgd 读取某些特制 gd2 文件的方式中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，导致使用 libgd 编译的应用程序崩溃，在某些情况下，还可能以运行该应用程序的用户特权执行任意代码。(CVE-2016-10168)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：原始数据包套接字实现于 Linux 内核网络子系统处理同步的方式中，发现可导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2017-1000111，重要）* 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。（CVE-2017-1000112，重要）* 在 Linux 内核的函数 the __tcp_select_window 中出现除零出错漏洞。可导致内核恐慌，造成本地拒绝服务。（CVE-2017-14106，中等）Red Hat 在此感谢 Willem de Bruijn 报告 CVE-2017-1000111，感谢 Andrey Konovalov 报告 CVE-2017-1000112。缺陷补丁：* 当操作系统使用 Red Hat Enterprise Virtualization 启动时，eh_deadline sysfs 参数设置为 10s，存储区域网络 (SAN) 问题导致 eh_deadline 在没有 handler 的情况下触发。因此，出现内核恐慌。此更新修复了 lpfc 驱动器，在所述情况下不会再出现内核恐慌。(BZ #1487220) * 当 NFS 服务器对 OPEN 请求返回 NFS4ERR_BAD_SEQID 错误时，open-owner 从 state_owners rbtree 中移除。因此，出现了需要重启才能恢复的 NFS4 客户端无限循环。此更新通过更新 create_time 参数，更改了 NFS4ERR_BAD_SEQID 处理，将 open-owner 保留在 state_owners rbtree 中，使其看起来像新的 open-owner。因此，NFS4 客户端现在能于收到 NFS4ERR_BAD_SEQID 后恢复，不会进入无限循环。(BZ#1491123) * 如果 NFS 客户端试图直接从导出至该客户端 IP 地址的 NFS 服务器挂载 NFSv3 共享，而该 NFS 客户端已经挂载了来自同一服务器但导出至该客户端所属子网络的共享，则 auth.unix.ip 缓存过期未正确处理。因此，客户端在试图挂载共享时，收到“过时文件处理”错误。此更新修复了缓存过期的处理，NFSv3 共享可正常挂载，不会出现“过时文件处理”错误。(BZ #1497976) * 在运行能将 tx ring 计数提高到 Solarflare 网络接口控制器 (NIC) 驱动器支持的最大值的脚本时，EF10 系列 NIC 允许设置超过硬件能力。因此，Solarflare 硬件无法与 Red Hat Entepripse Linux 6 共同使用。此更新修复了 sfc 驱动器，使 tx ring 对于所有 EF10 NIC 最多可有 2048 个条目。因此，Solarflare 不再因为此漏洞而无法与 Red Hat Entepripse Linux 6 共同使用。(BZ#1498019)

liblouis 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Liblouis 是一个开源的盲文翻译器和反向翻译器，名字源于 Louis Braille，以示纪念。它支持计算机盲文和文学盲文，支持多种语言的缩紧和无缩紧翻译，也支持连字符。可以通过支持基于规则或字典方法的表轻松添加新语言。Liblouis 也支持数学盲文（Nemeth 和 Marburg）。安全修复：* 在处理 liblouis 的转换表时发现多个缺陷。攻击者可利用恶意转换表造成崩溃或执行任意代码。(CVE-2014-8184, CVE-2017-13738, CVE-2017-13740, CVE-2017-13741, CVE-2017-13742, CVE-2017-13743, CVE-2017-13744) CVE-2014-8184 问题由 Raphael Sanchez Prudencio (Red Hat) 发现。

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

tomcat6 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617)

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090) Red Hat 在此感谢 GNU Wget 项目报告这些问题。

ntp 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。安全修复：* 在 NTP 服务器的配置指令解析中发现两个漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463, CVE-2017-6464) * 从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462) Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。（CVE-2017-7184，重要）* 原始数据包套接字实现于 Linux 内核网络子系统处理同步的方式中，发现可导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2017-1000111，重要）* 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。（CVE-2017-1000112，重要）* 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。（CVE-2016-8399，中等）* 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。（CVE-2017-7541，中等）* 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。（CVE-2017-7542，中等）* 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。（CVE-2017-7558，中等）* 4.11.9 及之前版本的 Linux 内核中，mq_notify 函数在进入重试逻辑时没有将 sock 指针设置为空。在用户空间关闭 Netlink 套接字期间，可让攻击者造成值在释放后使用 (use-after-free)，导致内存损坏或者其他未明影响。（CVE-2017-11176，中等）* 在 Linux 内核的函数 the __tcp_select_window 中出现除零出错漏洞。可导致内核恐慌，造成本地拒绝服务。（CVE-2017-14106，中等）Red Hat 在此感谢 Chaitin Security Research Lab 报告 CVE-2017-7184，感谢 Willem de Bruijn 报告 CVE-2017-1000111，感谢 Andrey Konovalov 报告 CVE-2017-1000112。CVE-2017-7558 问题由 Stefano Brivio (Red Hat ) 发现。因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/node/3212921。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* 在 OpenJDK 的组件 RMI 和 Hotspot 中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-10285, CVE-2017-10346) * 已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388) * 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) * 在 OpenJDK 的组件 Smart Card IO 中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2017-10274) * 已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) * 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) * 已发现 OpenJDK 的组件 JAXP、Serialization、Libraries 和 JAX-WS 中的多个类，在从序列化表单中创建对象实例时未限制分配的内存数量。特制的输入可造成 Java 应用程序在反序列化时使用过量内存。(CVE-2017-10349, CVE-2017-10357, CVE-2017-10347, CVE-2017-10281, CVE-2017-10345, CVE-2017-10348, CVE-2017-10350) 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

httpd 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) * 在 Red Hat Enterprise Linux 6.9 版本的 httpd 中发现回归，会导致“允许”和“拒绝”配置行的注释解析错误。Web 管理员可无意中允许任何客户端访问受限的 HTTP 资源。(CVE-2017-12171) Red Hat 在此感谢 Hanno Bock 报告 CVE-2017-9798，并感谢 KAWAHARA Masashi 报告 CVE-2017-12171。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* 已发现一种可影响 WPA2 的新开发技术，其名为关键重新安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用这些攻击解密 Wi-Fi 流量，或者通过操纵 WPA2 协议使用的加密握手来注入伪造的 Wi-Fi 数据包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13087) Red Hat 在此感谢 CERT 报告这些问题。上游感谢这些问题的原始报告者 Mathy Vanhoef（鲁汶大学）。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* 已发现一种可影响 WPA2 的新开发技术，其名为关键重新安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用这些攻击解密 Wi-Fi 流量，或者通过操纵 WPA2 协议使用的加密握手来注入伪造的 Wi-Fi 数据包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088) Red Hat 在此感谢 CERT 报告这些问题。上游感谢这些问题的原始报告者 Mathy Vanhoef（鲁汶大学）。

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.4.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2017-7810, CVE-2017-7793, CVE-2017-7818, CVE-2017-7819, CVE-2017-7824, CVE-2017-7814, CVE-2017-7823) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu。

httpd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) Red Hat 在此感谢 Hanno Bock 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。（CVE-2017-7541，中等）缺陷补丁：* 此前，ISCSI target 扫描过程中移除 rport 会导致内核恐慌。这是由于向 rport 状态添加 STARGET_REMOVE 会导致 SCSI 代码出现争用条件。此更新将 STARGET_CREATED_REMOVE 状态添加为 rport 的可能状态并正确处理该状态，从而修复该漏洞。因此，在所述情况下，不会再出现内核恐慌。(BZ# 1472127) * 此前，GFS2 含多个漏洞，错误的 inode 被分配至 GFS2 集群锁 (glocks)，或者已分配的 inode 被错误清除。因此，使用 GFS2 时会出现内核恐慌。此更新修复了 GFS2，内核不会因为此漏洞出现恐慌。(BZ#1479397) * 此前，在 Windows Server 主机的 Hyper-V 上运行内存超过 64 GB 的 VM 时，会报告可用内存为 4TB 或更多，但是实际可使用内存不超过 64GB。这是因为用于超过 64 GB 内存的存储区域类型寄存器 (MTRR) 被省略。此更新修复了 /proc/mtrr 文件，可显示超过 44 位宽的正确基地址/大小。因此，在所述情况下，内存全部大小可正常使用。(BZ#1482855)

postgresql 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546) Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Ben de Graaff、Jelte Fennema、Jeroen van der Ham。

dnsmasq 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana（Google 安全团队）、Kevin Hamacher（Google 安全团队）、Ron Bowes（Google 安全团队）报告这些问题。

dnsmasq 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana（Google 安全团队）、Kevin Hamacher（Google 安全团队）、Ron Bowes（Google 安全团队）报告这些问题。

nss 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* 使用客户端身份验证时，在 NSS 库的 TLS 1.2 实现中发现释放后使用缺陷。恶意客户端可利用此缺陷，导致针对 NSS 编译的应用程序崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2017-7805) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Martin Thomson。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.4.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-7810, CVE-2017-7793, CVE-2017-7818, CVE-2017-7819, CVE-2017-7824, CVE-2017-7814, CVE-2017-7823) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

samba4 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

samba 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619 和 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google) 和 CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

augeas 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Augeas 为配置编辑工具。它可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。安全修复：* 在 augeas 中发现可影响转移字符串处理的漏洞。攻击者可发送特制的字符串，导致使用 augeas 的应用程序绕过缓冲区末端复制，进而造成崩溃或代码执行。(CVE-2017-7555) 此问题由 Han Han (Red Hat) 发现。

emacs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更高的上游版本：postgresql (9.2.23)。(BZ#1484639, BZ#1484647) 安全修复：* 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546) * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema、Jeroen van der Ham 和 CVE-2017-7547 的原始报告者 Jeff Janes。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现基于堆栈的缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。（CVE-2017-1000251，重要）Red Hat 在此感谢 Armis Labs 报告此问题。

bluez 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。bluez 程序包中包含以下可用于 Bluetooth 应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。安全修复：* 在服务发现协议 (SDP) 的蓝牙实现中发现信息泄露缺陷。特制的蓝牙设备可在未经提前解析或用户交互的情况下，检索部分蓝牙处理内存，包括蓝牙加密密钥等潜在敏感信息。(CVE-2017-1000250) Red Hat 在此感谢 Armis Labs 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现基于堆栈的缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。（CVE-2017-1000251，重要）Red Hat 在此感谢 Armis Labs 报告此问题。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551) 缺陷补丁：* 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，使副本正常运作。(BZ# 1476161) * 由于默认条目高速缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，可导致“数据库恐慌”错误，且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，上述情景中的死锁情况或“数据库恐慌”错误不再发生。(BZ#1476162) * 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。现在可在上述情景中正确创建备份。(BZ#1479755) * 在某些情况下，若服务器先前突然关闭，/etc/dirsrv//dse.ldif 配置文件会损坏。这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论服务器以何种方式停止，配置均不会遭到破坏。(BZ# 1479757)

openssh 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

poppler 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) * 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

poppler 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.3.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2017-7779, CVE-2017-7800, CVE-2017-7801, CVE-2017-7753, CVE-2017-7784, CVE-2017-7785, CVE-2017-7786, CVE-2017-7787, CVE-2017-7792, CVE-2017-7802, CVE-2017-7807, CVE-2017-7809, CVE-2017-7791, CVE-2017-7803) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Mozilla 开发者和社区、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks。

xmlsec1 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。XML Security Library 是基于 LibXML2 和 OpenSSL 的 C 库。该库创建的目的是支持主要 XML 安全标准 ‘XML Digital Signature’ 和 ‘XML Encryption’。安全修复：* 已发现 xmlsec1 使用 libxml2 时会无意中同时启用验证和外部实体注入 (XXE)。攻击者可构建 XML 文件，使 xmlsec1 尝试寻找并读取本地文件或者 HTTP/FTP URL，造成信息泄露或拒绝服务。(CVE-2017-1000061)

mercurial 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。安全修复：* 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115) * Mercurial 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) Red Hat 在此感谢 Mercurial 安全团队报告 CVE-2017-1000115，感谢 Subversion 团队报告 CVE-2017-1000116。

groovy 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。安全修复：* 在 Apache groovy 类库中发现缺陷，程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。(CVE-2016-6814)

log4j 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Log4j 是帮助程序员将日志语句输出至各种输出目标的工具。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645)

git 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* Git 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Git 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“克隆”操作。(CVE-2017-1000117)

subversion 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

httpd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788) * 已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) *在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169) * 在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) * 在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679)

ID	名称	严重性
105058	CentOS 6 / 7 : thunderbird (CESA-2017:3372)	critical
105057	CentOS 7：qemu-kvm (CESA-2017:3368)	high
105056	CentOS 7：内核 (CESA-2017:3315)	medium
104818	CentOS 6 / 7 : apr (CESA-2017:3270)	high
104817	CentOS 7 : procmail (CESA-2017:3269)	critical
104790	CentOS 7 : curl (CESA-2017:3263)	critical
104789	CentOS 7 : samba (CESA-2017:3260)	critical
104675	CentOS 6 / 7 : firefox (CESA-2017:3247)	critical
104584	CentOS 7 : php (CESA-2017:3221)	high
104583	CentOS 6 : 内核 (CESA-2017:3200)	high
104396	CentOS 7 : liblouis (CESA-2017:3111)	high
104257	CentOS 7 : tomcat (CESA-2017:3081)	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	high
104218	CentOS 7 : wget (CESA-2017:3075)	high
104217	CentOS 6 : ntp (CESA-2017:3071)	high
104106	CentOS 7：内核 (CESA-2017:2930)	high
104054	CentOS 6 / 7 : java-1.8.0-openjdk (CESA-2017:2998)	critical
104053	CentOS 6 : httpd (CESA-2017:2972) (Optionsbleed)	high
103946	CentOS 6 : wpa_supplicant (CESA-2017:2911) (KRACK)	high
103881	CentOS 7 : wpa_supplicant (CESA-2017:2907) (KRACK)	high
103826	CentOS 6 / 7 : thunderbird (CESA-2017:2885)	critical
103790	CentOS 7 : httpd (CESA-2017:2882) (Optionsbleed)	high
103707	CentOS 6 : 内核 (CESA-2017:2863)	high
103706	CentOS 6 : postgresql (CESA-2017:2860)	critical
103606	CentOS 6 : dnsmasq (CESA-2017:2838)	critical
103605	CentOS 7 : dnsmasq (CESA-2017:2836)	critical
103574	CentOS 6 / 7 : nss (CESA-2017:2832)	high
103573	CentOS 6 / 7 : firefox (CESA-2017:2831)	critical
103517	CentOS 6 : 内核 (CESA-2017:2795)	high
103387	CentOS 6：samba4 (CESA-2017:2791)	high
103386	CentOS 7 : samba (CESA-2017:2790)	high
103385	CentOS 6 : samba (CESA-2017:2789)	high
103384	CentOS 7 : augeas (CESA-2017:2788)	critical
103362	CentOS 7 : emacs (CESA-2017:2771)	high
103230	CentOS 7 : postgresql (CESA-2017:2728)	critical
103196	CentOS 7 : kernel (CESA-2017:2679) (BlueBorne)	high
103145	CentOS 6 / 7 : bluez (CESA-2017:2685) (BlueBorne)	medium
103144	CentOS 6 : kernel (CESA-2017:2681) (BlueBorne)	high
103035	CentOS 7：389-ds-base (CESA-2017:2569)	critical
102885	CentOS 6 : openssh (CESA-2017:2563)	high
102884	CentOS 7 : poppler (CESA-2017:2551)	high
102883	CentOS 6 : poppler (CESA-2017:2550)	high
102882	CentOS 6 / 7 : thunderbird (CESA-2017:2534)	critical
102881	CentOS 7：xmlsec1 (CESA-2017:2492)	high
102880	CentOS 7 : mercurial (CESA-2017:2489)	critical
102879	CentOS 7 : groovy (CESA-2017:2486)	critical
102878	CentOS 7：log4j (CESA-2017:2423)	critical
102769	CentOS 7 : git (CESA-2017:2484)	high
102768	CentOS 7 : subversion (CESA-2017:2480)	critical
102767	CentOS 7 : httpd (CESA-2017:2479)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

medium

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high

critical

critical

critical

high

critical

high

high

high

high

critical

high

critical

high

medium

high

critical

high

high

high

critical

high

critical

critical

critical

high

critical

critical