内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[2019 年 1 月 23 日更新] 已更新文本，纠正 CVE-2017-5753 缓解方法已解决的架构列表。未对程序包进行更改。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新中提供 x86 (CVE-2017-5753) 和 x86-64 (CVE-2017-5753、CVE-2017-5715 和 CVE-2017-5754) 架构的缓解方法。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5753，重要）变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要）变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要）注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。Red Hat 在此感谢 Google Project Zero 报告这些问题。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供 x86-64 架构的缓解措施。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5753，重要）变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要）变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要）注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。Red Hat 在此感谢 Google Project Zero 报告这些问题。

microcode_ctl 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

安全补丁：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 内核缓解措施的微代码副本。

Red Hat 在此感谢 Google Project Zero 报告此问题。

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* 在 OpenJDK 的组件 RMI 和 Hotspot 中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-10285, CVE-2017-10346) * 已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388) * 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) * 在 OpenJDK 的 Smart Card IO 组件和安全组件内发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2017-10274, CVE-2017-10193) *已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) * 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) * 已发现 OpenJDK 的安全组件可能无法正确执行为处理 X.509 证书链而定义的限制。远程攻击者可利用此缺陷，通过禁用的算法之一使 Java 接受证书。(CVE-2017-10198) * 已发现 OpenJDK 的组件 JAXP、Serialization、Libraries 和 JAX-WS 中的多个类，在从序列化表单中创建对象实例时未限制分配的内存数量。特制的输入可造成 Java 应用程序在反序列化时使用过量内存。(CVE-2017-10349, CVE-2017-10357, CVE-2017-10347, CVE-2017-10281, CVE-2017-10345, CVE-2017-10348, CVE-2017-10350) 漏洞修复：* 此前，OpenJDK 无法处理内核在读取时被阻止的情况，即使轮询套接字表示可以读取。因此，OpenJDK 可能会无限期地挂起。此更新使 OpenJDK 会在有超时的条件下进行轮询，并在成功时执行非阻塞读取，在所述情况下不再挂起。(BZ#1508357)

liblouis 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Liblouis 是一个开源的盲文翻译器和反向翻译器，名字源于 Louis Braille，以示纪念。它支持计算机盲文和文学盲文，支持多种语言的缩紧和无缩紧翻译，也支持连字符。可以通过支持基于规则或字典方法的表轻松添加新语言。Liblouis 也支持数学盲文（Nemeth 和 Marburg）。安全修复：*已发现 CVE-2014-8184 缺失 findTable() 中一个基于堆的缓冲区溢出修复程序。攻击者可造成拒绝服务，或可能允许任意代码执行。(CVE-2017-15101) Red Hat 在此感谢 Samuel Thibault 报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.5.1 ESR。安全修复：* 在 Firefox. 中发现隐私缺陷。在私人浏览模式下，工作线程可将持久性数据写入 IndexedDB，该数据在退出时不会被清除，并且会在多个会话间持久保存。恶意网站可利用此缺陷绕过私人浏览保护和唯一指纹访客。(CVE-2017-7843) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Konark。

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。安全修复：* 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 此问题由 Sumit Bose (Red Hat) 发现。缺陷补丁：* 此前，SSSD 的 krb5 提供程序不考虑 ID 视图中的已更改 UID 覆盖默认视图。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。(BZ#1508972) * 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。因此，SSSD 在此情况下不再崩溃。(BZ#1509177) * 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。(BZ#1506682)

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.5.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2017-7826、CVE-2017-7828、CVE-2017-7830）Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 与具有多引导功能支持的计算机系统仿真器一起编译的快速仿真器 (QEMU)，易发生 OOB r/w 内存访问问题。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167) * 支持 Cirrus CLGD 54xx VGA 仿真器的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务。(CVE-2017-15289) Red Hat 在此感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，并感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/ articles/3253081 安全修复：* 已发现 Linux 内核 ALSA 子系统中的计时器功能容易在 read 和 ioctl 系统调用 handler 之间发生争用，导致未初始化的内存泄露给用户空间。本地用户可利用此缺陷来读取属于其他用户的信息。（CVE-2017-1000380，中等）Red Hat 在此感谢 Alexander Potapenko (Google) 报告此问题。

apr 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。安全修复：* 在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。(CVE-2017-12613)

procmail 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Procmail 程序包中包含一个邮件处理工具，可用于创建邮件服务器、邮件列表、将收到的邮件分类到单独的文件夹或文件中、预处理邮件、在邮件到达时启动任何程序，或自动转发选定的邮件。安全修复：* 在 procmail 的 formail 实用工具中发现基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

curl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) Red Hat 在此感谢 Curl 项目报告此问题。上游感谢原始报告者 Brian Carpenter 和 OSS-Fuzz 项目。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba 服务器处理某些 SMB1 请求的方法中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) * 在 samba 中发现内存泄露缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275) Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2017-14746 的原始报告者 Yihan Lian 和 Zhibin Hu（奇虎 360 GearTeam）和 CVE-2017-15275 的原始报告者 Volker Lendecke（SerNet 和 Samba 团队）。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.5.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-7826、CVE-2017-7828、CVE-2017-7830）Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu。

php 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。安全修复：* 在 libgd 中发现空指针取消引用缺陷。攻击者可利用特制的 gd2 文件，导致与 libgd 链接的应用程序崩溃，造成拒绝服务。(CVE-2016-10167) * 在 libgd 读取某些特制 gd2 文件的方式中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，导致使用 libgd 编译的应用程序崩溃，在某些情况下，还可能以运行该应用程序的用户特权执行任意代码。(CVE-2016-10168)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：原始数据包套接字实现于 Linux 内核网络子系统处理同步的方式中，发现可导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2017-1000111，重要）* 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。（CVE-2017-1000112，重要）* 在 Linux 内核的函数 the __tcp_select_window 中出现除零出错漏洞。可导致内核恐慌，造成本地拒绝服务。（CVE-2017-14106，中等）Red Hat 在此感谢 Willem de Bruijn 报告 CVE-2017-1000111，感谢 Andrey Konovalov 报告 CVE-2017-1000112。缺陷补丁：* 当操作系统使用 Red Hat Enterprise Virtualization 启动时，eh_deadline sysfs 参数设置为 10s，存储区域网络 (SAN) 问题导致 eh_deadline 在没有 handler 的情况下触发。因此，出现内核恐慌。此更新修复了 lpfc 驱动器，在所述情况下不会再出现内核恐慌。(BZ #1487220) * 当 NFS 服务器对 OPEN 请求返回 NFS4ERR_BAD_SEQID 错误时，open-owner 从 state_owners rbtree 中移除。因此，出现了需要重启才能恢复的 NFS4 客户端无限循环。此更新通过更新 create_time 参数，更改了 NFS4ERR_BAD_SEQID 处理，将 open-owner 保留在 state_owners rbtree 中，使其看起来像新的 open-owner。因此，NFS4 客户端现在能于收到 NFS4ERR_BAD_SEQID 后恢复，不会进入无限循环。(BZ#1491123) * 如果 NFS 客户端试图直接从导出至该客户端 IP 地址的 NFS 服务器挂载 NFSv3 共享，而该 NFS 客户端已经挂载了来自同一服务器但导出至该客户端所属子网络的共享，则 auth.unix.ip 缓存过期未正确处理。因此，客户端在试图挂载共享时，收到“过时文件处理”错误。此更新修复了缓存过期的处理，NFSv3 共享可正常挂载，不会出现“过时文件处理”错误。(BZ #1497976) * 在运行能将 tx ring 计数提高到 Solarflare 网络接口控制器 (NIC) 驱动器支持的最大值的脚本时，EF10 系列 NIC 允许设置超过硬件能力。因此，Solarflare 硬件无法与 Red Hat Entepripse Linux 6 共同使用。此更新修复了 sfc 驱动器，使 tx ring 对于所有 EF10 NIC 最多可有 2048 个条目。因此，Solarflare 不再因为此漏洞而无法与 Red Hat Entepripse Linux 6 共同使用。(BZ#1498019)

liblouis 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Liblouis 是一个开源的盲文翻译器和反向翻译器，名字源于 Louis Braille，以示纪念。它支持计算机盲文和文学盲文，支持多种语言的缩紧和无缩紧翻译，也支持连字符。可以通过支持基于规则或字典方法的表轻松添加新语言。Liblouis 也支持数学盲文（Nemeth 和 Marburg）。安全修复：* 在处理 liblouis 的转换表时发现多个缺陷。攻击者可利用恶意转换表造成崩溃或执行任意代码。(CVE-2014-8184, CVE-2017-13738, CVE-2017-13740, CVE-2017-13741, CVE-2017-13742, CVE-2017-13743, CVE-2017-13744) CVE-2014-8184 问题由 Raphael Sanchez Prudencio (Red Hat) 发现。

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

tomcat6 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617)

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090) Red Hat 在此感谢 GNU Wget 项目报告这些问题。

ntp 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。安全修复：* 在 NTP 服务器的配置指令解析中发现两个漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463, CVE-2017-6464) * 从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462) Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。（CVE-2017-7184，重要）* 原始数据包套接字实现于 Linux 内核网络子系统处理同步的方式中，发现可导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2017-1000111，重要）* 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。（CVE-2017-1000112，重要）* 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。（CVE-2016-8399，中等）* 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。（CVE-2017-7541，中等）* 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。（CVE-2017-7542，中等）* 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。（CVE-2017-7558，中等）* 4.11.9 及之前版本的 Linux 内核中，mq_notify 函数在进入重试逻辑时没有将 sock 指针设置为空。在用户空间关闭 Netlink 套接字期间，可让攻击者造成值在释放后使用 (use-after-free)，导致内存损坏或者其他未明影响。（CVE-2017-11176，中等）* 在 Linux 内核的函数 the __tcp_select_window 中出现除零出错漏洞。可导致内核恐慌，造成本地拒绝服务。（CVE-2017-14106，中等）Red Hat 在此感谢 Chaitin Security Research Lab 报告 CVE-2017-7184，感谢 Willem de Bruijn 报告 CVE-2017-1000111，感谢 Andrey Konovalov 报告 CVE-2017-1000112。CVE-2017-7558 问题由 Stefano Brivio (Red Hat ) 发现。因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/node/3212921。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* 在 OpenJDK 的组件 RMI 和 Hotspot 中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-10285, CVE-2017-10346) * 已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388) * 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) * 在 OpenJDK 的组件 Smart Card IO 中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2017-10274) * 已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) * 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) * 已发现 OpenJDK 的组件 JAXP、Serialization、Libraries 和 JAX-WS 中的多个类，在从序列化表单中创建对象实例时未限制分配的内存数量。特制的输入可造成 Java 应用程序在反序列化时使用过量内存。(CVE-2017-10349, CVE-2017-10357, CVE-2017-10347, CVE-2017-10281, CVE-2017-10345, CVE-2017-10348, CVE-2017-10350) 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

httpd 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) * 在 Red Hat Enterprise Linux 6.9 版本的 httpd 中发现回归，会导致“允许”和“拒绝”配置行的注释解析错误。Web 管理员可无意中允许任何客户端访问受限的 HTTP 资源。(CVE-2017-12171) Red Hat 在此感谢 Hanno Bock 报告 CVE-2017-9798，并感谢 KAWAHARA Masashi 报告 CVE-2017-12171。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* 已发现一种可影响 WPA2 的新开发技术，其名为关键重新安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用这些攻击解密 Wi-Fi 流量，或者通过操纵 WPA2 协议使用的加密握手来注入伪造的 Wi-Fi 数据包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13087) Red Hat 在此感谢 CERT 报告这些问题。上游感谢这些问题的原始报告者 Mathy Vanhoef（鲁汶大学）。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* 已发现一种可影响 WPA2 的新开发技术，其名为关键重新安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用这些攻击解密 Wi-Fi 流量，或者通过操纵 WPA2 协议使用的加密握手来注入伪造的 Wi-Fi 数据包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088) Red Hat 在此感谢 CERT 报告这些问题。上游感谢这些问题的原始报告者 Mathy Vanhoef（鲁汶大学）。

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.4.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2017-7810, CVE-2017-7793, CVE-2017-7818, CVE-2017-7819, CVE-2017-7824, CVE-2017-7814, CVE-2017-7823) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu。

httpd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) Red Hat 在此感谢 Hanno Bock 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。（CVE-2017-7541，中等）缺陷补丁：* 此前，ISCSI target 扫描过程中移除 rport 会导致内核恐慌。这是由于向 rport 状态添加 STARGET_REMOVE 会导致 SCSI 代码出现争用条件。此更新将 STARGET_CREATED_REMOVE 状态添加为 rport 的可能状态并正确处理该状态，从而修复该漏洞。因此，在所述情况下，不会再出现内核恐慌。(BZ# 1472127) * 此前，GFS2 含多个漏洞，错误的 inode 被分配至 GFS2 集群锁 (glocks)，或者已分配的 inode 被错误清除。因此，使用 GFS2 时会出现内核恐慌。此更新修复了 GFS2，内核不会因为此漏洞出现恐慌。(BZ#1479397) * 此前，在 Windows Server 主机的 Hyper-V 上运行内存超过 64 GB 的 VM 时，会报告可用内存为 4TB 或更多，但是实际可使用内存不超过 64GB。这是因为用于超过 64 GB 内存的存储区域类型寄存器 (MTRR) 被省略。此更新修复了 /proc/mtrr 文件，可显示超过 44 位宽的正确基地址/大小。因此，在所述情况下，内存全部大小可正常使用。(BZ#1482855)

postgresql 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546) Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Ben de Graaff、Jelte Fennema、Jeroen van der Ham。

dnsmasq 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana（Google 安全团队）、Kevin Hamacher（Google 安全团队）、Ron Bowes（Google 安全团队）报告这些问题。

dnsmasq 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana（Google 安全团队）、Kevin Hamacher（Google 安全团队）、Ron Bowes（Google 安全团队）报告这些问题。

nss 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* 使用客户端身份验证时，在 NSS 库的 TLS 1.2 实现中发现释放后使用缺陷。恶意客户端可利用此缺陷，导致针对 NSS 编译的应用程序崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2017-7805) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Martin Thomson。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.4.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-7810, CVE-2017-7793, CVE-2017-7818, CVE-2017-7819, CVE-2017-7824, CVE-2017-7814, CVE-2017-7823) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

samba4 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

samba 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619 和 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google) 和 CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

augeas 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Augeas 为配置编辑工具。它可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。安全修复：* 在 augeas 中发现可影响转移字符串处理的漏洞。攻击者可发送特制的字符串，导致使用 augeas 的应用程序绕过缓冲区末端复制，进而造成崩溃或代码执行。(CVE-2017-7555) 此问题由 Han Han (Red Hat) 发现。

emacs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。安全修复：* Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更高的上游版本：postgresql (9.2.23)。(BZ#1484639, BZ#1484647) 安全修复：* 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546) * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema、Jeroen van der Ham 和 CVE-2017-7547 的原始报告者 Jeff Janes。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现基于堆栈的缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。（CVE-2017-1000251，重要）Red Hat 在此感谢 Armis Labs 报告此问题。

bluez 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。bluez 程序包中包含以下可用于 Bluetooth 应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。安全修复：* 在服务发现协议 (SDP) 的蓝牙实现中发现信息泄露缺陷。特制的蓝牙设备可在未经提前解析或用户交互的情况下，检索部分蓝牙处理内存，包括蓝牙加密密钥等潜在敏感信息。(CVE-2017-1000250) Red Hat 在此感谢 Armis Labs 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现基于堆栈的缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。（CVE-2017-1000251，重要）Red Hat 在此感谢 Armis Labs 报告此问题。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551) 缺陷补丁：* 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，使副本正常运作。(BZ# 1476161) * 由于默认条目高速缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，可导致“数据库恐慌”错误，且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，上述情景中的死锁情况或“数据库恐慌”错误不再发生。(BZ#1476162) * 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。现在可在上述情景中正确创建备份。(BZ#1479755) * 在某些情况下，若服务器先前突然关闭，/etc/dirsrv//dse.ldif 配置文件会损坏。这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论服务器以何种方式停止，配置均不会遭到破坏。(BZ# 1479757)

openssh 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

poppler 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) * 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

poppler 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

ID	名称	严重性
105589	CentOS 6 : kernel (CESA-2018:0008) (Meltdown) (Spectre)	medium
105588	CentOS 7 : kernel (CESA-2018:0007) (Meltdown) (Spectre)	medium
105556	CentOS 7：microcode_ctl (CESA-2018: 0012) (Spectre)	medium
105114	CentOS 7 : postgresql (CESA-2017:3402)	medium
105062	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2017:3392)	critical
105061	CentOS 7 : liblouis (CESA-2017:3384)	critical
105060	CentOS 6 / 7 : firefox (CESA-2017:3382)	high
105059	CentOS 7 : sssd (CESA-2017:3379)	high
105058	CentOS 6 / 7 : thunderbird (CESA-2017:3372)	critical
105057	CentOS 7：qemu-kvm (CESA-2017:3368)	high
105056	CentOS 7：内核 (CESA-2017:3315)	medium
104818	CentOS 6 / 7 : apr (CESA-2017:3270)	high
104817	CentOS 7 : procmail (CESA-2017:3269)	critical
104790	CentOS 7 : curl (CESA-2017:3263)	critical
104789	CentOS 7 : samba (CESA-2017:3260)	critical
104675	CentOS 6 / 7 : firefox (CESA-2017:3247)	critical
104584	CentOS 7 : php (CESA-2017:3221)	high
104583	CentOS 6 : 内核 (CESA-2017:3200)	high
104396	CentOS 7 : liblouis (CESA-2017:3111)	high
104257	CentOS 7 : tomcat (CESA-2017:3081)	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	high
104218	CentOS 7 : wget (CESA-2017:3075)	high
104217	CentOS 6 : ntp (CESA-2017:3071)	high
104106	CentOS 7：内核 (CESA-2017:2930)	high
104054	CentOS 6 / 7 : java-1.8.0-openjdk (CESA-2017:2998)	critical
104053	CentOS 6 : httpd (CESA-2017:2972) (Optionsbleed)	high
103946	CentOS 6 : wpa_supplicant (CESA-2017:2911) (KRACK)	high
103881	CentOS 7 : wpa_supplicant (CESA-2017:2907) (KRACK)	high
103826	CentOS 6 / 7 : thunderbird (CESA-2017:2885)	critical
103790	CentOS 7 : httpd (CESA-2017:2882) (Optionsbleed)	high
103707	CentOS 6 : 内核 (CESA-2017:2863)	high
103706	CentOS 6 : postgresql (CESA-2017:2860)	critical
103606	CentOS 6 : dnsmasq (CESA-2017:2838)	critical
103605	CentOS 7 : dnsmasq (CESA-2017:2836)	critical
103574	CentOS 6 / 7 : nss (CESA-2017:2832)	high
103573	CentOS 6 / 7 : firefox (CESA-2017:2831)	critical
103517	CentOS 6 : 内核 (CESA-2017:2795)	high
103387	CentOS 6：samba4 (CESA-2017:2791)	high
103386	CentOS 7 : samba (CESA-2017:2790)	high
103385	CentOS 6 : samba (CESA-2017:2789)	high
103384	CentOS 7 : augeas (CESA-2017:2788)	critical
103362	CentOS 7 : emacs (CESA-2017:2771)	high
103230	CentOS 7 : postgresql (CESA-2017:2728)	critical
103196	CentOS 7 : kernel (CESA-2017:2679) (BlueBorne)	high
103145	CentOS 6 / 7 : bluez (CESA-2017:2685) (BlueBorne)	medium
103144	CentOS 6 : kernel (CESA-2017:2681) (BlueBorne)	high
103035	CentOS 7：389-ds-base (CESA-2017:2569)	critical
102885	CentOS 6 : openssh (CESA-2017:2563)	high
102884	CentOS 7 : poppler (CESA-2017:2551)	high
102883	CentOS 6 : poppler (CESA-2017:2550)	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

medium

critical

critical

high

high

critical

high

medium

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high

critical

critical

critical

high

critical

high

high

high

high

critical

high

critical

high

medium

high

critical

high

high

high