nettle 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。安全修复：* nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

NetworkManager 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。下列程序包已升级到更新的上游版本：NetworkManager (1.4.0)、NetworkManager-libreswan (1.2.4)、network-manager-applet (1.4.0)、libnl3 (3.2.28)。(BZ#1264552, BZ#1296058, BZ# 1032717, BZ#1271581) 安全修复：* NetworkManager 中发现争用条件漏洞。当保存或更新连接设置时，以不安全的方式创建临时文件，允许本地用户阅读诸如 VPN 密码或 WiFi 密钥等连接密码。(CVE-2016-0764) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

poppler 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全修复：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

Pacemaker 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。下列程序包已升级到更新的上游版本：pacemaker (1.1.15)。(BZ#1304771) 安全修复：* 已发现可利用未经身份验证的新连接，关闭 pacemaker 群集和 pacemaker_remote 节点间的连接。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-7797) Red Hat 在此感谢 Alain Moulle (ATOS/BULL) 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更新的上游版本：libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全修复：* 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

libguestfs 和 virt-p2v 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libguestfs 程序包中包含库，用作访问并修改虚拟机 (VM) 磁盘映象。Virt-p2v 是一款用于将物理服务器转换成虚拟来宾的工具。下列程序包已升级至更新的上游版本：libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全修复：* 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。(CVE-2015-8869) 注意：在此公告中的 libguestfs 程序包使用 OCaml 的修复版本重建，以解决此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

curl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端认证。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端认证复用于后续 TLS 连接。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-7141) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* _nss_dns_getnetbyname_r 中发现堆栈溢出漏洞。在 nsswitch 配置为包含 ‘networks: dns’（具备有特权或面向网络的服务，会尝试解决用户提供的网络名称）的系统上，攻击者可提供一个超长网络名称，从而导致堆栈损坏和代码执行。(CVE-2016-3075) 此问题由 Florian Weimer (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

firefox 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到 45.5.0 ESR 版。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5296, CVE-2016-5297, CVE-2016-9066, CVE-2016-5291, CVE-2016-5290) * Firefox 处理加载项更新进程的方式中发现缺陷。中间人攻击者可利用此缺陷安装恶意的签名加载项更新。(CVE-2016-9064) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp、Randell Jesup。

nss 和 nss-util 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。下列程序包已升级至更新的上游版本：nss (3.21.3)、nss-util (3.21.3)。安全修复：* 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) * 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) * 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635) Red Hat 在此感谢 Mozilla 项目报告 CVE-2016-2834。CVE-2016-8635 问题由 Hubert Kario (Red Hat ) 发现。上游感谢 CVE-2016-2834 的原始报告者 Tyson Smith 和 Jed Davis。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆叠溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/ environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。（CVE-2016-1583，重要）* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中等）缺陷补丁：* 由于环境切换和页表升级间的争用条件，使用具有高内存映射的多线程工作负荷，有时会造成内核恐慌。此更新通过使用完整的 asce 参数，而非 asce_bits 参数，来修复 switch_mm()。因此，在所述情况下，内核不会再发生恐慌。(BZ#1377472) * 当 iptables 创建传输控制协议 (TCP) 重置数据包时，由于套接字缓存 (SKB) TCP 标头的未初始化指针，会发生内核崩溃。此更新修复了 IPv4 和 IPv6 TCP 重置中的传输标头指针，且在所述情况下，内核不再崩溃。(BZ#1372266) * 此前，当增强错误处理 (EEH) 机制未阻碍 PCI 配置空间访问，且检测到错误时，发生内核恐慌。此更新修复 EEH，以解决此问题。因此，在所述情况下，内核不会再发生恐慌。(BZ#1379596) * 当 lockd 服务未能完全开启时，在某些情况下，会在通知链上多次注册通知块，从而导致通知链上产生循环列表。因此，发生软死锁或内核错误。通过此更新，如果 lockd 未能完全开启，则不会注册通知块，并且在所述情况下，软死锁或内核错误不会再发生。(BZ#1375637) *当设置以太网光纤通道 (FCoE) 时，FCoE MaxFrameSize 参数错误地设限为 1452。通过此更新，不会再忽略 NETIF_F_ALL_FCOE 符号，从而修复此缺陷。MaxFrameSize 如今设限为正确值 2112。(BZ#1381592) * 在 Cisco UCS 刀片服务器上安装 fnic 驱动时，在某些情况下，光盘呈脱机状态，并伴随下列错误消息：“介质访问超时故障。磁盘脱机！”。此更新修复 fnic，以在成功中止操作后，将小型计算机系统接口 (SCSI) 状态设置为 DID_ABORT。因此，在所述情况下，光盘不再呈现脱机状态。(BZ#1382620)

389-ds-base 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。(CVE-2016-5416) * 在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。(CVE-2016-4992) * 已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。(CVE-2016-5405) CVE-2016-5416 问题由 Viktor Ashirov (Red Hat) 发现；CVE-2016-4992 问题由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 发现；CVE-2016-5405 问题由 William Brown (Red Hat) 发现。缺陷补丁：* 此前，在重新加载缓冲区时，更改日志迭代器缓冲区中的缺陷造成其指向错误位置。这导致复制动作可跳过更改日志的某些部分，最终一些更改未能复制。此缺陷已修复，因重新加载更改日志缓冲区错误，而造成复制数据丢失的状况不会再发生。(BZ#1354331) * 此前，如果对使用者生成内部修改（例如通过用户账户策略插件），并因复制作业收到对相同属性的其他更改，则某个缺陷会导致目录服务器积存使用者状态信息。通过确保仅在替换操作比现有属性删除更改次序号 (CSN) 新的情况下，方应用该替换操作，来修复此缺陷，并且这种情况下，状态信息不再积存。(BZ#1379599) 增强功能：* 在多个母版同时接受更新的多主复制环境中，之前由于诸如网络连接缓慢等问题，单页母版可能会获得对某副本的独占访问权，并长时间占有。在此期间，其他母版遭到阻止，无法访问同一副本，因而大大延迟复制进程。此更新添加一项新的配置属性 ‘nsds5ReplicaReleaseTimeout’，可用于指定以秒为单位的超时。超过指定超时期限后，母版释放副本，允许其他母版访问并发送其更新。(BZ#1358390)

policycoreutils 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。安全修复：* 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

Pacemaker 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

libgcrypt 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libgcrypt 库提供各种加密算法的通用实现。安全修复：* 在 libgcrypt PRNG（虚拟随机数发生器）中发现设计缺陷。能够取得 PRNG 输出前 580 个字节的攻击者可预测接下来的 20 个字节。(CVE-2016-6313) Red Hat 在此感谢 Felix Dorre 和 Vladimir Klebanov 报告此问题。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* 已发现 OpenJDK 的 Hotspot 组件在某些情况下，未正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) * 已发现 OpenJDK 的 Hotspot 组件未正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) * 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。* OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) * OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。

bind97 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-8864) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Tony Finch（剑桥大学）和 Marco Davids (SIDN Labs)。

bind 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-8864) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Tony Finch（剑桥大学）和 Marco Davids (SIDN Labs)。

内核更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）* 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆叠溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。（CVE-2016-1583，重要）Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。缺陷补丁：* 在某些情况下，当运行日志模式“已预定”时，会发生内核崩溃或文件系统损坏。由于两个日志函数间的争用条件，空指针取消引用会造成内核崩溃。由于 the do_get_write_access() 函数和缓冲区写出间的争用条件，发生文件系统损坏。此更新修复这两个争用条件。因此，如今既不会发生内核崩溃，也不会发生文件系统损坏。(BZ#1067708) * 在此更新之前，由于处理此类文件时间戳出现的两个问题，一些 Global File System 2 (GFS2) 文件的时间戳值错误。第一个问题是关于 atime 时间戳，最终导致当访问 GFS2 文件时，实际值之前出现一个任意值。第二个问题与 mtime 和 ctime 时间戳更新相关，当 GFS2 文件从一个节点写入，并从另一节点读取或写入时，时间戳更新会发生缺失。此更新已采用一组修补程序修复这些问题。因此，GFS2 文件的时间戳现已得到妥善处理。(BZ#1374861)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告此问题。

bind97 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

bind 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* 已发现 OpenJDK 的 Hotspot 组件在某些情况下，未正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) * 已发现 OpenJDK 的 Hotspot 组件未正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) * 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。* OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) * OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 已发现 Tomcat 程序包安装的配置文件 /usr/lib/tmpfiles.d/tomcat.conf，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-5425) * 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) * 已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810) * 已发现 tomcat 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 字段的方式中发现会话固定缺陷。如果至少有一个 Web 应用程序配置为使用 SSL 会话 ID 作为 HTTP 会话 ID，则攻击者可重复使用之前用过的会话 ID 来提出进一步请求。(CVE-2015-5346) Red Hat 在此感谢 Dawid Golunski (http://legalhackers.com) 报告 CVE-2016-5425 以及 Scott Geary (VendHQ) 报告 CVE-2016-5388。CVE-2016-6325 问题由 Red Hat 产品安全团队发现。

Tomcat6 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) * 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) * 已发现 tomcat 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录，$CATALINA_BASE/webapps 目录即为一例。(CVE-2015-5174) * 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-5388。CVE-2016-6325 问题由 Red Hat 产品安全团队发现。缺陷补丁：* 由于 tomcat6 规范文件中的缺陷，所以在安装时会将 catalina.out 文件的 md5sum、大小、mtime 属性与该文件属性进行比较。由于这些属性在服务开始后发生更改，所以之前的“rpm -V”命令失败。通过此更新，在 RPM 验证中会忽略上述属性，且 catalina.out 文件现已通过验证检查。(BZ#1357123)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核 keyring 处理代码中发现缺陷，其中，key_reject_and_link() 中一个未初始化变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）* Linux 内核 hiddev 驱动中发现基于堆的缓冲区溢出漏洞。此缺陷允许本地攻击者损坏内核内存、可能的权限提升或造成系统崩溃。（CVE-2016-5829，中等）CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。缺陷补丁：* 此前装载安全设置不同的两个 NFS 共享时，经 kerberos 认证的装载 I/O 操作使 RPC_CRED_KEY_EXPIRE_SOON 参数得以设置，但在 sec=sys 装载上执行 I/O 操作时，该参数并非取消设置。因此，无论两个 NFS 共享的安全设置如何，其写入均具有相同参数。此更新通过将 NO_CRKEY_TIMEOUT 参数移动至 auth->au_flags 字段，修复此问题。因此，现在按预期处理安全设置不同的 NFS 共享。(BZ# 1366962) * 某些情况下，通过以太网 (FCoE) 接口重置光纤通道，会由于从 FCoE 标头提取的信息无效，导致发生内核恐慌。此更新针对从 FCoE 标头提取的 cpu 编号增加完整性检查。如此可确保后续操作处理有效 cpu，并消除内核恐慌。(BZ# 1359036) * 此更新之前，GSF2 将文件和目录从“未链接”状态转为“释放”状态的方式发生下列问题：在某些情况下，针对 df 和 du 命令所报告的数字不同步，导致文件系统中的程序块看似缺失。程序块并非真正缺失，只是处于“未链接”状态。在某些情况下，GFS2 引用已经删除的群集锁定，从而造成内核恐慌。如果一个对象遭到删除，并且其空间作为其他对象而复用，则有时 GFS2 会删除现有对象，导致文件系统损坏。此更新已修复从“未链接”到“释放”状态的转换。因此，上述三个问题便不会再次发生。(BZ#1359037) * 之前，GFS2 文件系统在某些情况下，由于 inode 和群集锁定间的锁定依赖问题，而没有响应。在文件几乎存满的系统上，文件和目录均遭删除，又于同一程序块位置同时重新创建的情况下，最常发生这种问题。此更新采用一组修补程序修复这些锁定依赖项。因此，在所述情况下，GFS2 不再挂起。(BZ#1359038) * 若搭配使用不支持 DCMD- MR_DCMD_PD_LIST_QUERY 的控制器，megaraid_sas 驱动会发生错误报告消息的无限错误报告循环。这会给寻找其他重要日志消息造成困难，甚至造成磁盘溢出。通过忽略不支持控制器的 DCMD MR_DCMD_PD_LIST_QUERY 查询，并将 DCMD SUCCESS 状态发送至 AEN 函数的方式，修复此缺陷。因此，当其中一个数组的状态发生变化时，便不再出现错误消息。(BZ#1359039)

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 45.4.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-5257) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp 和 Carsten Book。

python-twisted-web 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Twisted 是 Internet 应用程序适用的事件型框架。Twisted Web 是完整的 Web 服务器，旨在利用 Twisted 和 Python 来托管 Web 应用程序，但也完全能为静态页面服务。安全修复：* 已发现 python-twisted-web 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-1000111) 注意：在此更新后，python-twisted-web 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

bind97 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776) Red Hat 在此感谢 ISC 报告此问题。

bind 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776) Red Hat 在此感谢 ISC 报告此问题。

kvm 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对 x86 硬件上 Linux 的完全虚拟化解决方案。使用 KVM，可运行多个在运行未修改 Linux 或 Windows 图像的虚拟机。每个虚拟机均拥有专用虚拟化硬件：网卡、磁盘、图形适配器等。安全修复：* 在 QEMU 的 VGA 仿真（支持 VESA BIOS Extensions (VBE)）通过 I/O 端口方法执行读取/写入操作的方式中，发现一个越界读取/写入访问缺陷。特权客户机用户可利用此缺陷以主机的 QEMU 进程的权限在主机上执行任意代码。(CVE-2016-3710) * 使用 virtio 框架构建的快速模拟器 (QEMU) 容易受到不受限制的内存分配问题的攻击。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。处理请求会分配 VirtQueueElement，并因而在由客户机控制的主机上造成不受限制的内存分配问题。(CVE-2016-5403) Red Hat 在此感谢 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 报告 CVE-2016-3710，以及 hongzhenhao (Marvel Team) 报告 CVE-2016-5403。

openssl 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* 在会话重新协商期间，OpenSSL 处理 TLS 状态请求扩展数据的方式中发现内存泄露缺陷。远程攻击者可能会导致使用 OpenSSL 的 TLS 服务器消耗过量的内存，并且如果启用 OCSP 装订支持，则可能在耗尽全部可用内存后意外退出。(CVE-2016-6304) * 据发现，OpenSSL 在计算数字签名算法 (DSA) 签名时，未一律使用常数时间操作。本地攻击者可利用此缺陷取得属于相同系统上运行之另一用户或服务的私人 DSA 密钥。(CVE-2016-2178) * 据发现，Datagram TLS (DTLS) 实施在某些情况下可能无法释放内存。恶意 DTLS 客户端可能会导致使用 OpenSSL 的 DTLS 服务器消耗过量的内存，则可能在耗尽全部可用内存后意外退出。(CVE-2016-2179) * 在 OpenSSL 的 Datagram TLS (DTLS) 重放保护实施中发现一个缺陷。远程攻击者可能会利用此缺陷，让使用 OpenSSL 的 DTLS 服务器通过已建立的 DTLS 连接，拒绝来自 DTLS 客户端的其他数据包。(CVE-2016-2181) * 在 OpenSSL Bn_bn2dec() 函数中发现一个越界写入缺陷。能够让使用 OpenSSL 的应用程序处理大型 BIGNUM 的攻击者可造成应用程序崩溃，或可能执行任意代码。(CVE-2016-2182) * 在用于 TLS/SSL 协议一部分的 DES/3DES 密码中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 此更新会降低 DES 密码套件的优先级，使它们不会比使用 AES 的密码套件优先，借此减轻 CVE-2016-2183 问题。基于兼容性的缘故，DES 密码套件默认仍处于启用状态，而且包含在 HIGH 密码字符串所识别的一组密码套件中。之后的更新可能会将其移至 MEDIUM，或默认处于不启用状态。* 在 OpenSSL 解析 TLS 会话票据的方式中发现可导致缓冲区过度读取的整数下溢缺陷。如果使用 OpenSSL 的 TLS 服务器使用 SHA-512 作为用于会话票据的 HMAC，远程攻击者可利用此缺陷，造成该服务器崩溃。(CVE-2016-6302) * 在 OpenSSL 执行指针算法的方式中，发现多个整数溢出缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-2177) * 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 数据以供打印的方式中发现一个越界读取缺陷。如果使用 OpenSSL 的应用程序打印来自攻击者的时间戳数据，攻击者可能会造成该应用程序崩溃。(CVE-2016-2180) * 在 OpenSSL 处理特定 TLS/SSL 协议握手消息的方式中发现多个越界读取缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-6306) Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-6304 和 CVE-2016-6306，以及 OpenVPN 报告 CVE-2016-2183。上游感谢 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 作为 CVE-2016-6304 和 CVE-2016-6306 的原始报告者；并感谢 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 作为 CVE-2016-2183 的原始报告者。

firefox 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 45.4.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5257, CVE-2016-5278, CVE-2016-5270, CVE-2016-5272, CVE-2016-5274, CVE-2016-5276, CVE-2016-5277, CVE-2016-5280, CVE-2016-5281, CVE-2016-5284, CVE-2016-5250, CVE-2016-5261) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 开发人员、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在“net/ipv4/netfilter/ip_tables.c”的 mark_source_chains() 函数的 Linux 内核中发现一个安全缺陷。用户提供的“ipt_entry”结构可具有一个大的“next_offset”字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。（CVE-2016-3134，重要） * 在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译且用户获得提升的权限，其也可能遭到利用。（CVE-2016-4997，重要）* 在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。（CVE-2016-4998，中等）缺陷补丁：* 在某些情况下，运行 ipmitool 命令会导致内核错误，这是因为 ipmi 消息处理程序中的争用条件所导致。此更新修复了争用条件，在上述情况下不再发生内核错误。(BZ#1353947) * 之前，在某些情况下运行 I/O 密集型操作造成系统在内核中发生空指针取消引用后意外终止。通过此更新，已将一系列修补程序应用至 3w-9xxx 与 3w-sas 驱动程序来修复此缺陷。因此，在所述情况下，系统不会再崩溃。(BZ#1362040) * 之前，流控制传输协议 (SCTP) 套接字并未正确继承 SELinux 标签。因此，套接字标记了 unlabeled_t SELinux 类型，其造成 SCTP 连接失败。已修改底层源代码，并且 SCTP 连接现在可如期运作。(BZ#1354302) * 之前，bnx2x 驱动程序在从奇偶校验事件恢复时会等待传输完成，其大幅地增加了恢复时间。通过此更新，bnx2x 不会在所述情况下等待传输完成。因此，bnx2x 在同等事件之后的恢复现在花费较少时间。(BZ#1351972) 增强功能：* 通过此更新，除了按 PID 筛选外，审核子系统还可启用按名称筛选进程。用户现在可以按可执行文件名称审核（使用“-F exe=”选项），其可允许表示许多新审核规则。此功能可用来在某个特定应用程序执行 syscall 时创建事件。(BZ#1345774) * 通过此更新，Nonvolatile Memory Express (NVMe) 与多队列区块层 (blk_mq) 已升级到 Linux 4.5 上游版本。之前，会发生超时与释放 blk_mq 中的请求之间的争用条件，其可影响 blk_mq_tag_to_rq() 函数并因而发生内核 oops。提供的修补程序可通过以活动请求更新标签来修复此争用条件。修补程序简化了 blk_mq_tag_to_rq() 并确保两个请求不会同时启用。(BZ#1350352) * Hyper-V 存储驱动程序 (storvsc) 已从上游升级。此更新提供对于某些工作负载使用 storvscr 时对于 I/O 操作的中等性能改进。(BZ#1360161) 其他更改：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章： https://access.redhat.com/articles/2592321

libarchive 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多个越界读取缺陷。特制的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄漏少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920、CVE-2015-8921) * 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特制的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932、CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

libarchive 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) * 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) * 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 45.3.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-2836) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda 和 Philipp。

ipa 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。安全修复：* 在 IPA 服务器处理证书吊销请求的方式中发现一个权限检查不充分的问题。在已启用“检索证书”权限的情况下登录的攻击者可使用此缺陷吊销证书，进而可能触发拒绝服务攻击。(CVE-2016-5404) 此问题由 Fraser Tweedale (Red Hat) 发现。

java-1.6.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Hotspot 组件中发现一个字节码验证不充分缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷完全绕过 Java 沙盒限制。
(CVE-2016-3606)

* 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

* 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄漏某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）

Red Hat 在此感谢 Yue Cao（加州大学河滨分校计算机科学系的网络安全小组）报告此问题。

缺陷补丁：

* 当加载 Direct Rendering Manager (DRM) 内核模块时，如果之前已卸载 DRM，则会发生内核错误情况。内核错误由 ID 解析器 (IDR2) 的一个内存泄漏问题所造成。通过此更新，IDR2 会在内核启动期间加载，并且不会在所述的情况中再发生内核错误(BZ#1353827)

* 当有多个进程尝试同时使用“configfs”目录条目时，在某些情况下会发生内核错误。通过此更新，修复了目录条目与查找操作之间的一个争用条件。因此，在所述情况下，内核不会再发生错误。(BZ#1353828)

* 当通过运行 halt -p 命令关闭系统时，发生内核错误，这是因为内核脱机 CPU 与 sched 命令之间的冲突所导致，其会使用 sched 群组与 sched 域数据而不事先检查数据。已通过添加检查修复了底层源代码，以避免冲突情况。因此，所述情况不会再导致内核错误。
(BZ#1343894)

* 在某些情况下，运行 ipmitool 命令会导致内核错误，这是因为 ipmi 消息处理程序中的争用条件所导致。此更新修复了争用条件，在上述情况下不再发生内核错误。(BZ#1355980)

* 之前，在具有大量文件的目录中，多个 Very Secure FTP 后台程序 (vsftpd) 进程导致在每个 inode 的旋转锁上产生高争用率，进而造成 CPU 使用率过高。通过此更新，已从 ext4_getattr() 函数中删除保护单一内存到内存复制的旋转锁。因此，系统 CPU 使用率得到降低，且在所述情况中不再过高。(BZ#1355981)

* 当使用 gfs2_grow 实用工具来扩展 Global File System 2 (GFS2) 时，下一个块分配会造成 GFS2 内核模块重新读取其资源群组索引。如果 GFS2 模块中的多个进程存在争用条件，一个进程有时会以无效指针覆盖有效的对象指针，造成内核错误或文件系统损坏。此更新可确保不会再覆盖资源群组对象指针。因此，无论是内核错误还是文件系统损坏都不会在所述情况中发生。(BZ#1347539)

* 之前，InfiniBand 的 SCSI 远程协议 (IB-SRP) 已被禁用，这是因为 srp_queue() 函数中的一个缺陷所导致。因此，启动时尝试启用远程直接内存访问 (RDMA) 会造成内核崩溃。通过此更新修复了 srp_queue()，现在当启用 RDMA 时，系统正常启动。
(BZ#1348062)

增强：

* 当对等机使用大小小于 537 字节的窗口时，此更新可优化传输控制协议 (TCP) 的效率。因此，使用最大段大小 (MSS) 536 字节或以下的设备将会获得到更优的网络性能。
(BZ#1354446)

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄漏某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）

Red Hat 在此感谢 Yue Cao（来自加州大学河滨分校计算机科学系的网络安全小组）报告此问题。

现已提供适用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及多种 Window 系统的接口。

安全补丁：

* 发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。(CVE-2016-1000110)

* 发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而组织 TLS 层建立。(CVE-2016-0772)

* 发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-1000110。

php 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

安全补丁：

* 已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

缺陷补丁：

* 之前，SAPI 标头回调例程中的不正确逻辑造成未递增回调计数器。因此，当脚本中包含标头回调时，其会非预期终止，并发生分段错误。通过此更新，可正确管理回调计数器，具有标头回调实现的脚本可依预期运作。(BZ#1346758)

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

安全补丁：

* 使用 iSCSI 图像支持的区块驱动程序 (virtio-blk) 构建的快速仿真器 (Qemu) 容易受到堆缓冲区溢出问题影响。此问题可能会在处理 iSCSI 异步 I/O ioctl(2) 调用时发生。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。(CVE-2016-5126)

* 使用 virtio 框架构建的快速仿真器 (Qemu) 容易受到不受限制的内存分配问题的影响。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。
处理请求会分配 VirtQueueElement，并因而在由客户机控制的主机上造成不受限制的内存分配问题。
(CVE-2016-5403)

Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告 CVE-2016-5403。

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

下列程序包已升级到更新的上游版本：
mariadb (5.5.50)。

安全补丁：

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

php 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

安全补丁：

* 已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

ID	名称	严重性
95329	CentOS 7 : nettle (CESA-2016:2582)	critical
95328	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2016:2581)	medium
95327	CentOS 7 : poppler (CESA-2016:2580)	high
95326	CentOS 7 : libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	high
95325	CentOS 7 : pacemaker (CESA-2016:2578)	high
95324	CentOS 7 : libvirt (CESA-2016:2577)	critical
95323	CentOS 7 : libguestfs (CESA-2016:2576)	critical
95322	CentOS 7 : curl (CESA-2016:2575)	high
95321	CentOS 7：内核 (CESA-2016:2574)	critical
95320	CentOS 7 : glibc (CESA-2016:2573)	high
94982	CentOS 5 / 6 : firefox (CESA-2016:2780)	critical
94981	CentOS 5 / 6 / 7 : nss / nss-util (CESA-2016:2779)	high
94980	CentOS 6 : 内核 (CESA-2016:2766)	high
94979	CentOS 6：389-ds-base (CESA-2016:2765)	critical
94978	CentOS 6 / 7 : policycoreutils (CESA-2016:2702)	high
94742	CentOS 6 : pacemaker (CESA-2016:2675)	high
94741	CentOS 6 / 7 : libgcrypt (CESA-2016:2674)	medium
94740	CentOS 5 / 6 / 7 : java-1.7.0-openjdk (CESA-2016:2658)	critical
94472	CentOS 5：bind97 (CESA-2016:2142)	high
94471	CentOS 5 / 6 : bind (CESA-2016:2141)	high
94409	CentOS 5 : kernel (CESA-2016:2124) (Dirty COW)	high
94292	CentOS 6 : kernel (CESA-2016:2105) (Dirty COW)	high
94254	CentOS 7 : kernel (CESA-2016:2098) (Dirty COW)	high
94203	CentOS 5：bind97 (CESA-2016:2094)	high
94202	CentOS 5 / 6 : bind (CESA-2016:2093)	high
94140	CentOS 6 / 7 : java-1.8.0-openjdk (CESA-2016:2079)	critical
93967	CentOS 7：内核 (CESA-2016:2047)	high
93966	CentOS 7 : tomcat (CESA-2016:2046) (httpoxy)	high
93965	CentOS 6 : tomcat6 (CESA-2016:2045) (httpoxy)	high
93867	CentOS 6 : 内核 (CESA-2016:2006)	high
93830	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1985)	critical
93803	CentOS 6 / 7 : python-twisted-web (CESA-2016:1978)	medium
93780	CentOS 5：bind97 (CESA-2016:1945)	high
93779	CentOS 5 / 6 / 7：bind (CESA-2016:1944)	high
93778	CentOS 5：kvm (CESA-2016:1943)	high
93777	CentOS 6 / 7 : openssl (CESA-2016:1940)	critical
93666	CentOS 5 / 6 / 7 : firefox (CESA-2016:1912)	critical
93594	CentOS 7：内核 (CESA-2016:1847)	high
93542	CentOS 6：libarchive (CESA-2016:1850)	high
93541	CentOS 7：libarchive (CESA-2016:1844)	high
93319	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1809)	high
93318	CentOS 6 / 7：ipa (CESA-2016:1797)	medium
93129	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2016:1776)	critical
93099	CentOS 6：kernel (CESA-2016:1664)	medium
93052	CentOS 7：kernel (CESA-2016:1633)	medium
93029	CentOS 6 / 7：python (CESA-2016:1626)	high
92952	CentOS 7：php (CESA-2016:1613)	high
92951	CentOS 7：qemu-kvm (CESA-2016:1606)	high
92950	CentOS 7：mariadb (CESA-2016:1602)	high
92872	CentOS 6：php (CESA-2016:1609)	high

检测

Nessus 的 CentOS Local Security Checks 系列

critical

medium

high

high

high

critical

critical

high

critical

high

critical

high

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

critical

high

high

high

high

critical

medium

high

high

high

critical

critical

high

high

high

high

medium

critical

medium

medium

high

high

high

high

high