qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

安全补丁：

* 使用 virtio 框架构建的快速仿真器 (Qemu) 容易受到不受限制的内存分配问题的影响。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。
处理请求会分配 VirtQueueElement，并因而在由客户机控制的主机上造成不受限制的内存分配问题。
(CVE-2016-5403)

Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告此问题。

squid 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 发现通过 RHSA-2016:1138 发布的 CVE-2016-4051 的补丁未正确阻止 munge_other_line() 函数中的堆栈溢出。远程攻击者可向 Squid 代理发送特别构建的数据，利用 cachemgr CGI 实用工具，触发任意代码执行。
(CVE-2016-5408)

Red Hat 在此感谢 Amos Jeffries (Squid) 报告此问题。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.3.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2836、CVE-2016-5258、CVE-2016-5259、CVE-2016-5252、CVE-2016-5263、CVE-2016-2830、CVE-2016-2838、CVE-2016-5254、CVE-2016-5262、CVE-2016-5264、CVE-2016-5265、CVE-2016-2837）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Looben Yang、Carsten Book、Christian Holler、Gary Kwong、Jesse Ruderman、Andrew McCreight、Phil Ringnalda、Philipp、Toni Huttunen、Georg Koppen、Abhishek Arya、Atte Kettunen、Nils、Nikita Arykov 及 Abdulrahman Alqabandi。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：https://access.redhat.com/articles/2460971。

安全补丁：

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。
所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

缺陷补丁：

* glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。
glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。经过标头协调后，不会再发生编译错误。(BZ#1331285)

* 在大端架构中通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能会发生有关“hw csum failure”的调用追踪报告。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息不会再出现调用跟踪错误。(BZ#1337431)

* 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复向系统记录器所用的套接字传送器端通知接收端需要更多空间的内核机制，进而避免先前会造成发件人停止传送新消息的争用条件，并且可正确处理所有日志消息。(BZ#1337513)

* 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。
提供的修补程序集可修复中断请求的处理问题，在上述情况下不会再发生内核错误。(BZ#1338886)

* net：recvfrom 在短缓冲区中会失败。(BZ#1339115) * 从上游向后移植 rhashtable 变更。(BZ#1343639) * 启动 Glusterd 并创建卷后，服务器崩溃。(BZ#1344234) * RAID5 重新构造死锁修复。(BZ#1344313) * BDX perf uncore 支持修复。(BZ#1347374)

远程 CentOS Linux 6 主机上存在安装的程序包该程序包受到公告 CESA-2016:1547 中提及的多个漏洞的影响。

  - 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数存在基于堆的缓冲区溢出这允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允许远程攻击者通过构建的 TIFF 图像对 (1) thumbnail 工具中 tif_dir.c 中的 checkInkNamesString 函数、(2) compresscontig 函数造成拒绝服务越界读取和崩溃tiff2bw 工具中的 tiff2bw.c(3) tiff2rgba 工具的 tif_getimage.c 中的 putcontig8bitCIELab 函数(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 中的 LZWPreDecode 函数(6) tif_next.c 中的 NeXTDecode 函数tiffmedian 工具中或 (7) tiffset 工具中 tif_dirwrite.c 中的 TIFFWriteDirectoryTagLongLong8Array 函数。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允许远程攻击者通过特制的 TIFF 图像造成拒绝服务越界写入或可能产生其他不明影响tif_next.c 无法验证 BitsPerSample 值为 2即为一例。以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函数。
    (CVE-2014-8129)

  - LibTIFF 中 tif_unix.c 中的 _TIFFmalloc 函数 4.0.3 不会拒绝零大小这允许远程攻击者通过由 LibTIFF 不当处理的构建 TIFF 图像来造成拒绝服务除以零错误和应用程序崩溃。 tif_write.c 中的 TIFFWriteScanline 函数由 tiffdither 证实。
    (CVE-2014-8130)

  - libtiff 4.0.3 中 bmp2tif 内的 tif_packbits.c 中的整数溢出允许远程攻击者通过构建的与尺寸有关的 BMP 图像触发越界读取造成拒绝服务崩溃。
    (CVE-2014-9330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上存在安装的程序包该程序包受到公告 CESA-2016:1546 中提及的多个漏洞的影响。

  - 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数存在基于堆的缓冲区溢出这允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允许远程攻击者通过构建的 TIFF 图像对 (1) thumbnail 工具中 tif_dir.c 中的 checkInkNamesString 函数、(2) compresscontig 函数造成拒绝服务越界读取和崩溃tiff2bw 工具中的 tiff2bw.c(3) tiff2rgba 工具的 tif_getimage.c 中的 putcontig8bitCIELab 函数(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 中的 LZWPreDecode 函数(6) tif_next.c 中的 NeXTDecode 函数tiffmedian 工具中或 (7) tiffset 工具中 tif_dirwrite.c 中的 TIFFWriteDirectoryTagLongLong8Array 函数。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允许远程攻击者通过特制的 TIFF 图像造成拒绝服务越界写入或可能产生其他不明影响tif_next.c 无法验证 BitsPerSample 值为 2即为一例。以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函数。
    (CVE-2014-8129)

  - LibTIFF 中 tif_unix.c 中的 _TIFFmalloc 函数 4.0.3 不会拒绝零大小这允许远程攻击者通过由 LibTIFF 不当处理的构建 TIFF 图像来造成拒绝服务除以零错误和应用程序崩溃。 tif_write.c 中的 TIFFWriteScanline 函数由 tiffdither 证实。
    (CVE-2014-8130)

  - libtiff 4.0.3 中 bmp2tif 内的 tif_packbits.c 中的整数溢出允许远程攻击者通过构建的与尺寸有关的 BMP 图像触发越界读取造成拒绝服务崩溃。
    (CVE-2014-9330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

golang 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

golang 程序包提供 Go 编程语言编译器。

下列程序包已升级到更新的上游版本：
golang (1.6.3)。(BZ#1346331)

安全补丁：

* 在内置于 CGI 实现的 Go 编程语言中发现一个输入验证缺陷，其使用传入的“Proxy”HTTP 请求标头设置环境变量“HTTP_PROXY”。
多个 Web 客户端使用环境变量“HTTP_PROXY”（包括 Go 的 net/http 程序包）指定要用于 HTTP（某些情况下为 HTTPS）请求的代理服务器。这表示基于 CGI 的 web 应用程序运行时，攻击者可指定代理服务器，接着应用程序会使用这个代理服务器发出后续传出请求，进而允许中间人攻击。(CVE-2016-5386)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-3606、CVE-2016-3598、CVE-2016-3610）

* 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

* 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

samba4 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

安全补丁：

* 在 Samba 启动已签署 DCE/RPC 连接的方式中发现一个缺陷。中间人攻击者可利用此缺陷，将连接降级为不使用签名，因此可冒充服务器。(CVE-2016-2119)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Stefan Metzmacher。

samba 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

安全补丁：

* 在 Samba 启动已签署 DCE/RPC 连接的方式中发现一个缺陷。中间人攻击者可利用此缺陷，将连接降级为不使用签名，因此可冒充服务器。(CVE-2016-2119)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Stefan Metzmacher。

缺陷补丁：

* 之前，因为权限设置防止修改支持的 Kerberos 加密类型 LDAP 属性，所以在某些情况下“net”命令无法将客户端加入 Active Directory (AD)。已通过此更新修复 Samba，现在允许将 AD 域作为用户加入。此外，Samba 现在会针对已加入的机器，使用机器帐户凭据来设置 AD 中的 Kerberos 加密类型。因此，使用“net”来加入域的功能现在更为可靠。(BZ#1351260)

* 先前和其他模块一起使用 idmap_hash 模块时，其无法正确运行。因此，未正确映射用户和群组 ID。已应用一个修补程序，可跳过已配置的模块。现在可使用哈希模块作为默认 idmap 配置后端，且可正确解析 ID。
(BZ#1350759)

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610）

* 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

* 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

httpd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

注意：在此更新后，httpd 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

缺陷补丁：

* 在缓存代理配置中，如果 Expires 标头在刷新缓存的响应时已经变更，mod_cache 模块会将内容视为过时。因此，不会将不含固定 Expires 标头的源服务器返回内容视为可以缓存。mod_cache 模块已修复为忽略刷新内容时 Expires 标头中的变更。因此，此类内容现在可以缓存，从而提高性能并降低源服务器的负载。(BZ#1347648)

* HTTP 状态代码 451“因法律原因而不可用”在 httpd 配置中无法使用。因此，诸如 mod_rewrite 的模块因法律原因无法配置为在需要时返回 451 错误。451 状态代码已添加到可用错误代码的列表，且模块现在可以配置为在需要时返回 451 错误。(BZ#1353269)

httpd 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

注意：在此更新后，httpd 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

Red Hat 在此感谢 Jann Horn 报告此问题。

此更新还修复以下缺陷：

* 提供部分服务并使用综合业务数字网 (ISDN) 时，系统因调用 tty_ldisc_flush() 函数而意外终止。所提供的修补程序删除了此呼叫，系统不会再于所述状况中发生挂起。
(BZ#1337443)

* Red Hat Enterprise Linux 6.8 内核的更新添加了 ipv6.ko 内核模块提供的两个函数调用，其添加针对该模块的依存关系。在禁止 ipv6.ko 加载的系统中，无法加载 nfsd.ko 和 lockd.ko 模块。因此，无法以客户端运行 NFS 服务器或挂载 NFS 文件系统。现已添加 symbol_get() 函数，修复了底层源代码，该函数可判断 nfsd.ko 和 lock.ko 是否已被加载到内存，并可通过函数指针进行呼叫，而非直接呼叫。因此，即使 ipv6.ko 无法加载，前述的内核模块也可加载，且 NFS 挂载也可如预期运作。(BZ#1341496)

* 升级内核之后，CPU 平均负载高于之前的内核版本，这是因为修改了计划程序所导致。所提供的修补程序集可将此负载平均计算算法恢复为之前的版本，因而导致在相同系统负载下产生相对低的值。(BZ#1343015)

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新会将 Thunderbird 升级到 45.2.0 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-2818)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay 和 Karl Tomlinson。

ocaml 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OCaml 来自 ML 语言系列，是一种高级、强大型、功能性且面向对象的编程语言。ocaml 程序包包含两个批次编译器（一个快速字节码编译器和一个优化本机代码编译器）、一个交互式顶层系统、多种解析工具（Lex、Yacc、Camlp4）、一个回放调试程序、一个文档发生器以及一个完整的库。

安全补丁：

* OCaml 4.02.3 和较早版本存有一个运行时缺陷，在 64 位平台上，此缺陷造成系统在将内部 memmove 调用的参数传送至 memmove 函数前，对其执行 sign-extended 而从 32 变为 64 位。这会导致系统将 2GiB 和 4GiB 之间的参数解译为大于其实际值（具体而言是稍微小于 2^64），进而造成缓冲区溢出。此外，系统会将 4GiB 和 6GiB 之间的参数解译为小于其实际值的 4GiB，进而可能造成信息泄漏。(CVE-2015-8869)

setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。能够触发特定 SELinux 拒绝的本地攻击者可利用这些缺陷，以 setroubleshoot 用户的权限执行任意代码。
(CVE-2016-4989)

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。能够触发 execmod 或 execstack SELinux 拒绝的本地攻击者可利用这些缺陷，以 setroubleshoot 用户的权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4989 问题。

注意：在 Red Hat Enterprise Linux 7.0 与 7.1 上，setroubleshoot 会以根权限执行。因此，攻击者可利用这些问题，以根权限执行任意代码。

libxml2 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

安全补丁：

在 libxml2 解析某些特别构建的 XML 输入的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，造成应用程序崩溃，或者以运行应用程序的用户权限来执行任意代码。
（CVE-2016-1834、CVE-2016-1840）

在 libxml2 中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，其在由使用 libxml2 的应用程序处理时可造成应用程序崩溃。（CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449）

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/2361921。

安全补丁：

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565。

缺陷补丁：

* 删除 Small Computer System Interface (SCSI) 设备时，由于列出所有 SCSI 设备与 SCSI 设备删除之间存在一个争用条件，可能会造成系统崩溃。提供的修补程序可确保在使用之前，klist_iter_init_node() 函数的起始节点确实是清单上的成员。因此，在所述情况下，不会再发生系统崩溃。(BZ#1333403)

* 此更新为可调整大小的哈希表 (rhashtable) 提供了一系列重做的修补程序，包括一些向后移植的缺陷补丁和来自上游的增强。(BZ#1328801)

* 之前，由于除以零错误，mperf 模型专用寄存器 (MSR) 连续读取两次的相同值会导致内核错误。提供的修补程序修正了此缺陷，内核现在可以正常处理两个完全相同的 mperf 值。
(BZ#1334438)

* 当透明代理应用程序正在运行中，且计算机上已建立的连接数超过一百万时，不相关的进程，例如 curl 或 ssh，无法绑定到盒上记录的本地 IP 来启动连接。提供的修补程序修正了 REUSEADDR/NOREUSEADDR 套接字选项的协作，进而防止本地端口耗尽。因此，在所述情况下，不会再发生前述缺陷。
(BZ#1323960)

* 之前，对 IPv6 协议非本地绑定的内核支持并不完整。因此，尝试将套接字绑定至未分配给主机的 IPv6 地址会失败。提供的修补程序包含 ip_nonlocal_bind 变量中的变更，其现已设定为允许绑定至未分配给主机的 IPv6 地址。因此，Linux 服务器现在可以按预期的方式绑定到非本地 IPv6 地址。(BZ#1324502)

* 在某些 CPU 速度更快的服务器上，USB 初始化先前可能会导致内核在启动过程中挂起。如果在 kdump 操作期间启动第二个内核时出现这种不便，则 kdump 服务失败，并且 vmcore 丢失。提供的上游修补程序修复了此缺陷，并且内核在 USB 初始化后不再挂起。(BZ#1327581)

* 以前，当使用 mlx4_en 模块运行 iperf 服务器时，会发生内核错误。已修复底层源代码，并且不会在所述的情况中再发生内核错误。
(BZ#1327583)

setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

ImageMagick 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

安全补丁：

* 发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

* 发现 ImageMagick 未正确审查某些输入，便将其传递至 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.2.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2818、CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、CVE-2016-2828、CVE-2016-2831）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 sushi Anton Larsson、firehack、Jordi Chancel、Christian Holler、Sylvestre Ledru、Tyson Smith、jomo、Jesse Ruderman、Julian Seward、Timothy Nikkel、Karl Tomlinson、Olli Pettay 和 Gary Kwong。

spice 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。

安全补丁：

* 在 spice 的智能卡互动（它在主机上的 QEMU-KVM 上下文中运行）中发现一个内存分配缺陷，会导致基于堆的缓冲区溢出。使用 spice 连接到客户机 VM 的用户可能利用此缺陷造成 QEMU-KVM 进程崩溃，或以主机的 QEMU-KVM 进程的权限执行任意代码。(CVE-2016-0749)

* 在 spice 使用构建的主要表面参数处理某些客户机的方式中发现一个内存访问缺陷。客户机中的用户可利用此缺陷在主机上读取和写入任意内存位置。(CVE-2016-2150)

CVE-2016-0749 问题由 Jing Zhao (Red Hat) 发现，CVE-2016-2150 问题由 Frediano Ziglio (Red Hat) 发现。

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

安全补丁：

* 在 spice 的智能卡互动（它在主机上的 QEMU-KVM 上下文中运行）中发现一个内存分配缺陷，会导致基于堆的缓冲区溢出。使用 spice 连接到客户机 VM 的用户可能利用此缺陷造成 QEMU-KVM 进程崩溃，或以主机的 QEMU-KVM 进程的权限执行任意代码。(CVE-2016-0749)

* 在 spice 使用构建的主要表面参数处理某些客户机的方式中发现一个内存访问缺陷。客户机中的用户可利用此缺陷在主机上读取和写入任意内存位置。(CVE-2016-2150)

CVE-2016-0749 问题由 Jing Zhao (Red Hat) 发现，CVE-2016-2150 问题由 Frediano Ziglio (Red Hat) 发现。

ntp 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979)

* 在 NTP 处理抢占式客户端关联的方式中发现一个拒绝服务缺陷。远程攻击者可将多个 crypto NAK 数据包发送给受害者客户端，每个数据包均含有现有相关联对等机的伪造来源地址，从而使该客户端无法同步其时间。(CVE-2016-1547)

* 已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

* NTP 的 libntp 执行消息认证的方式中存在一个缺陷。攻击者能够观察数据包认证中所使用的比较函数的定时，进而可能使用此缺陷恢复消息摘要。(CVE-2016-1550)

* 在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

CVE-2016-1548 问题由 Miroslav Lichvar (Red Hat) 发现。

squid34 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

“squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。请注意，除了“squid34”，此 Red Hat Enterprise Linux 版本也包含“squid”程序包，其中提供 Squid 版本 3.1。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

squid 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

squid 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

openssl 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google)。

libndp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libndp 是一个库（供 NetworkManager 使用），可为 IPv6 Neighbor Discovery Protocol 提供封装程序。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。

安全补丁：

* 发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。
(CVE-2016-3698)

Red Hat 在此感谢 Julien Bernard (Viagenie) 报告此问题。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

安全补丁：

* 在 QEMU 的 VGA 仿真（支持 VESA BIOS Extensions (VBE)）通过 I/O 端口方法执行读取/写入操作的方式中，发现一个越界读取/写入访问缺陷。特权客户机用户可利用此缺陷以主机的 QEMU 进程的权限在主机上执行任意代码。(CVE-2016-3710)

Red Hat 在此感谢 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 报告此问题。

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Böck 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。请注意，在特定系统中，HPET 会映射到属于 vdso (vvar) 的用户空间，因此非特权用户可通过此方式生成 MMIO 事务（并进入仿真器）。（CVE-2010-5313、CVE-2014-7842，中危）

* 发现 Linux 内核未正确根据进程限制，考虑通过 unix 套接字传送的文件描述符。本地用户可利用此缺陷耗尽系统中的所有可用内存。（CVE-2013-4312，中危）

* 发现在桥接网络配置启用 GRO（通用接收卸载）功能的情况下，Linux 内核的 virtio-net 子系统处理特定链表的方式中存在缓冲区溢出缺陷。局域网攻击者可能利用此缺陷导致系统崩溃，或升级其系统权限（尽管可能性较小）。（CVE-2015-5156，中危）

* 发现在设置 MTU 变量的值时，Linux 内核的 IPv6 网络堆栈并未正确验证该值。远程攻击者可能利用此缺陷设置无效的 MTU 值，进而中断目标系统网络（数据包丢失），例如，通过在目标系统中运行且处理路由器广告数据包的 NetworkManager 程序进行。（CVE-2015-8215，中危）

* 在 Linux 内核网络子系统以无效协议标识符处理套接字创建操作的方式中，发现一个空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。（CVE-2015-8543，中危）

* 发现 espfix 功能在 32 位 KVM 半虚拟化客户机中不起作用。本地非特权客户机用户可能利用此缺陷泄漏内核堆栈地址。
（CVE-2014-8134，低危）

* 在 Linux 内核的 ext4 文件系统驱动程序处理具有孤列表的非日志文件系统的方式中，发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限（尽管可能性较小）。（CVE-2015-7509，低危）

* 在 Linux 内核的 ext4 文件系统驱动程序处理某些损坏的文件系统图像的方式中，发现一个空指针取消引用缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。（CVE-2015-8324，低危）

Red Hat 在此感谢 Nadav Amit 报告 CVE-2010-5313 和 CVE-2014-7842；感谢 Andy Lutomirski 报告 CVE-2014-8134；感谢 Dmitriy Monakhov (OpenVZ) 报告 CVE-2015-8324。CVE-2015-5156 问题的发现者是 Jason Wang (Red Hat)。

更多变更：

* 请参阅 Red Hat Enterprise Linux 6.8 发行说明，了解有关新内核功能和已知问题的信息；请参阅 Red Hat Enterprise Linux 技术札记，了解有关设备驱动程序更新、重要外部内核参数变更、重要缺陷补丁及技术预览的信息。“参考”部分具有这两个文档的链接。

ntp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
CVE-2015-7703）

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 版本说明与 Red Hat Enterprise Linux 6.8 技术札记。

icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。

下列程序包已升级到更新的上游版本：
icedtea-web (1.6.2)。(BZ#1275523)

安全补丁：

* 已发现存储小程序信任设置时，IcedTea-Web 并未正确审查小程序 URL。恶意网页可利用此缺陷注入信任设置配置，并造成在未经用户批准的情况下执行小程序。(CVE-2015-5234)

* 已发现询问用户是否应运行小程序时，IcedTea-Web 并未正确确定小程序的来源。恶意页面可利用此缺陷造成 IcedTea-Web 在未经用户批准的情况下执行小程序，或诱骗用户根据错误指示的小程序来源批准小程序执行。
(CVE-2015-5235)

Red Hat 在此感谢 Andrea Palazzo (Truel IT) 报告这些问题。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

file 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

安全补丁：

* 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

* 在文件解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。
(CVE-2014-3587)

* 发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

Red Hat 在此感谢 Thomas Jarosch (Intra2net AG) 报告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 问题的发现者为 Jan Kaluža（Red Hat Web 堆栈团队），而 CVE-2014-3710 问题是由 Francisco Alonso（Red Hat 产品安全团队）发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新会将 Thunderbird 升级到 38.8.0 版。

安全补丁：

* 在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2807）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、Christian Holler 和 Tyson Smith。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。（CVE-2016-0758，重要）

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告此问题。

缺陷补丁：

* 在某些情况下，迁移线程会与 CPU 热插拔争用，这可造成死锁。现已提供一系列修补程序，可修复此缺陷，而且系统不会再发生死锁。(BZ#1299338)

* 用于清除已撤销委派的代码中存在一个缺陷，先前可造成 NFS 服务器发生软锁定。此修补程序可修复底层源代码，因此不会再发生锁定。(BZ#1311582)

* 先前在 IBM Power Systems 的小端变体中，第二次尝试重新加载通用应用程序编程接口 (CAPI) 设备会失败。提供的一系列修补程序可修复此缺陷，并且重新加载可如预期运作。(BZ#1312396)

* 由于 IOMMU、NVMe 设备及内核的页面大小不一致，nvme_setup_prps() 函数先前会生成 BUG_ON 信号，导致设定 DMA 传输时发生系统崩溃。提供的修补程序会将默认 NVMe 页面大小设置为 4k，进而防止系统崩溃。(BZ# 1312399)

*先前，在采用 infiniband mlx5 驱动程序并用于 SRP 堆栈的系统中，若内核超过时间并以中断封锁保持锁定，会产生硬锁定情况。因此，系统会发生错误。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1313814)

* 先前在 IBM Power Systems 的小端变体中，内核运行内存同质脚本时，会在 bitmap_weight() 函数中发生崩溃。提供的修补程序可强化拓扑结构设置，并防止 sd->child 在已经是 NULL 的情况下被设置为 NULL。因此，内存同质脚本可成功运行。
(BZ#1316158)

* 先前，KVM 客户机写入随机值到特殊用途寄存器 (SPR) Instruction Authority Mask Register (IAMR) 时，客户机和对应的 QEMU 进程会发生挂起。此更新添加了代码，可在客户机退出时将 SPR 设置为适当的中性值，进而修复此缺陷。(BZ#1316636)

* 先前 iSCSI 流量负载过重时，系统因锁定代码中的争用情况而发生错误，进而导致列表损坏。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1316812)

* 先前在 SCSI 异常处理期间（某些不规则问题所触发），驱动程序会使用已经退役的 SCSI 命令。因此，会发生内核错误或数据损坏。提供的修补程序可修复此缺陷，并且异常处理现已能够顺利进行。(BZ#1316820)

* 先前，若已打开的指向虚拟终端机 (pty) 配对的 /dev/tty 是最后一个关闭的文件，则可能发生内核崩溃。底层源代码已修复，可防止发生此缺陷。(BZ#1320297)

* 先前通过 bnx2fc 驱动程序使用 VPLEX 和 FCoE 时，可能会发生不同程度的数据损坏情况。提供的修补程序可修复 bnx2fc 中的 FCP 响应 (RSP) 剩余项目解析，进而防止发生上述崩溃。(BZ#1322279)

pcre 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PCRE 是与 Perl 兼容的正则表达式库。

安全补丁：

* 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

ImageMagick 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

安全补丁：

* 已发现 ImageMagick 未正确审查某些输入，便将其传递至委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-3714)

* 已发现某些 ImageMagick 编码器和伪协议在处理特别构建的图像时，未正确防止安全敏感操作。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会允许攻击者删除、移动或泄露任意文件的内容。（CVE-2016-3715、CVE-2016-3716、CVE-2016-3717）

* 在 ImageMagick 处理某些图像的方式中发现一个服务器端请求伪造缺陷。例如，远程攻击者可利用此缺陷误导使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户，来通过特别构建的图像执行 HTTP(S) 请求或打开 FTP 会话。(CVE-2016-3718)

注意：此更新包含禁用 EPHEMERAL、HTTPS、HTTP、URL、FTP、MVG、MSL、TEXT 和 LABEL 编码器的更新后的 /etc/ImageMagick/policy.xml 文件。如果您在更新后遇到任何问题，可能必须手动调整 policy.xml 文件以符合您的要求。请采取额外的预防措施，确保在执行此操作之前，使用 ImageMagick 库的应用程序不会处理恶意或不受信任的文件。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

安全补丁：

* 在 QEMU 的 VGA 仿真（支持 VESA BIOS Extensions (VBE)）通过 I/O 端口方法执行读取/写入操作的方式中，发现一个越界读取/写入访问缺陷。特权客户机用户可利用此缺陷以主机的 QEMU 进程的权限在主机上执行任意代码。(CVE-2016-3710)

Red Hat 在此感谢 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 报告此问题。

java-1.6.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

openssl 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在处理 NMI 期间，在 Linux 内核处理 IRET 错误的方式中发现一个缺陷。非特权本地用户可利用此缺陷导致系统崩溃，或升级其在系统中的权限（尽管可能性非常低）。（CVE-2015-5157，中危）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

缺陷补丁：

* 若 nvme 驱动程序保持队列锁定的时间过长（例如在 DMA 映射期间），则发生的锁定会导致 nvme 硬锁定错误。此更新可修复底层源代码，现在，nvme 可如预期般运作。(BZ#1314209)

* 由于回归的原因，Unix 域数据报套接字可能会在将数据报发送至本身时死锁。提供的修补程序会将其他“sk”检查添加至 unix_dgram_sendmsg() 函数，前述的死锁情况不会再发生。(BZ#1315696)

* 之前，使用 16MB 区块的直接 I/O 编写大文件有时会造成路径逻辑分配模式，其中 16 MB 区块的大释放范围会以反向顺序分配到文件中。提供的修补程序可避免反向分配，并且使用直接 I/O 编写大文件现已能够顺利进行。(BZ#1320031)

* 被重复热删除及重新添加的 MD RAID1 装置会因争用条件变得不匹配。这会造成其返回过时数据，进而导致数据损坏。提供的一系列修补程序可修复此缺陷，并且现在可如期热移除和重新添加 md 装置。(BZ#1320863)

* 之前的一些补丁会造成“rq”锁定死锁，进而导致 CPU 0 发生内核错误。提供的一系列修补程序可恢复相关提交内容，从而防止发生错误。(BZ#1326043)

增强：

* VLAN 支持已更新，可整合一些最新的上游功能。此更新也可确保不再发生与绑定模式中的 VLAN 支持相关的空指针崩溃，以及标签剥离与插入可如预期工作。(BZ#1315706)

* 此更新可将 Broadwell 的其他型号添加至 perf。
(BZ#1320035)

mercurial 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。

安全补丁：

* 已发现 Mercurial 无法正确检查 Git 子存储库 URL。内含 Git 子存储库及特别构建的 URL 的 Mercurial 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3068)

* 已发现 Mercurial 转换扩展无法审查 Git 存储库名称中的特殊字符。将 Git 存储库转换为 Mercurial 存储库时，具有特别构建的名称的 Git 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3069)

Red Hat 在此感谢 Blake Burkhart 报告这些问题。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.1.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、CESG（GCHQ 的 Information Security Arm）、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup。

现已提供适用于 Red Hat Enterprise Linux 7 的 nss、nspr、nss-softokn 和 nss-util 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

下列程序包已升级到更新的上游版本：
nss (3.21.0)、nss-util (3.21.0)、nspr (4.11.0)。(BZ#1310581、BZ#1303021、BZ# 1299872)

安全补丁：

* NSS 处理 DHE（Diffie- Hellman 密钥交换）和 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）握手消息的方式中发现一个释放后使用缺陷。远程攻击者可发送特别构建的握手消息，在由与 NSS 相链接的应用程序解析时，会造成该应用程序崩溃，或在某些特殊情况下，会利用运行该应用程序的用户权限执行任意代码。
(CVE-2016-1978)

* 在 NSS 处理某些 DER (Distinguished Encoding Rules) 编码的加密密钥的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷创建特别构建的 DER 编码证书，当以 NSS 库编译的应用程序解析时，可造成该应用程序崩溃，或以运行该应用程序的用户权限来执行任意代码。(CVE-2016-1979)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2016-1978 的原始报告者 Eric Rescorla 以及 CVE-2016-1979 的原始报告者 Tim Taubert。

缺陷补丁：

* 更新后的 nss-softokn 程序包与 NSS 3.21 兼容。(BZ#1326221)

nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

下列程序包已升级至更新的上游版本：
nss 3.21.0、nspr 4.11.0。(BZ#1297944、BZ#1297943)

安全补丁：

* NSS 处理 DHE（Diffie- Hellman 密钥交换）和 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）握手消息的方式中发现一个释放后使用缺陷。远程攻击者可发送特别构建的握手消息，在由与 NSS 相链接的应用程序解析时，会造成该应用程序崩溃，或在某些特殊情况下，会利用运行该应用程序的用户权限执行任意代码。(CVE-2016-1978)

* 在 NSS 处理某些 DER (Distinguished Encoding Rules) 编码的加密密钥的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷创建特别构建的 DER 编码证书，当以 NSS 库编译的应用程序解析时，可造成该应用程序崩溃，或以运行该应用程序的用户权限来执行任意代码。(CVE-2016-1979)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2016-1978 的原始报告者 Eric Rescorla 以及 CVE-2016-1979 的原始报告者 Tim Taubert。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

ID	名称	严重性
92826	CentOS 6：qemu-kvm (CESA-2016:1585)	medium
92726	CentOS 6：squid (CESA-2016:1573)	critical
92703	CentOS 5 / 6 / 7：firefox (CESA-2016:1551)	critical
92702	CentOS 7：kernel (CESA-2016:1539)	high
92682	CentOS 6libtiff (CESA-2016:1547)	critical
92681	CentOS 7libtiff (CESA-2016:1546)	critical
92680	CentOS 7：golang (CESA-2016:1538)	critical
92586	CentOS 5 / 6 / 7：java-1.7.0-openjdk (CESA-2016:1504)	critical
92567	CentOS 6：samba4 (CESA-2016:1487)	high
92566	CentOS 7：samba (CESA-2016:1486)	high
92473	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2016:1458)	critical
92379	CentOS 7：httpd (CESA-2016:1422)	high
92378	CentOS 5 / 6：httpd (CESA-2016:1421)	high
92026	CentOS 6：kernel (CESA-2016:1406)	high
92002	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1392)	high
91788	CentOS 7：ocaml (CESA-2016:1296)	critical
91787	CentOS 7：setroubleshoot / setroubleshoot-plugins (CESA-2016:1293)	high
91786	CentOS 6 / 7：libxml2 (CESA-2016:1292)	critical
91785	CentOS 7：kernel (CESA-2016:1277)	high
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins (CESA-2016:1267)	high
91636	CentOS 6 / 7：ImageMagick (CESA-2016:1237)	critical
91635	CentOS 5 / 6 / 7：firefox (CESA-2016:1217)	high
91504	CentOS 7：spice (CESA-2016:1205)	critical
91503	CentOS 6：spice-server (CESA-2016:1204)	critical
91394	CentOS 6 / 7：ntp (CESA-2016:1141)	high
91393	CentOS 6：squid34 (CESA-2016:1140)	high
91392	CentOS 7：squid (CESA-2016:1139)	high
91391	CentOS 6：squid (CESA-2016:1138)	high
91390	CentOS 5：openssl (CESA-2016:1137)	critical
91195	CentOS 7：libndp (CESA-2016:1086)	critical
91172	CentOS 6：qemu-kvm (CESA-2016:0997)	high
91171	CentOS 6：openssl (CESA-2016:0996)	critical
91170	CentOS 6：kernel (CESA-2016:0855)	high
91169	CentOS 6：ntp (CESA-2016: 0780)	high
91168	CentOS 6：icedtea-web (CESA-2016:0778)	medium
91167	CentOS 6：file (CESA-2016:0760)	high
91166	CentOS 6：openssh (CESA-2016:0741)	critical
91106	CentOS 5 / 6 / 7：thunderbird (CESA-2016:1041)	high
91105	CentOS 7：kernel (CESA-2016:1033)	high
91104	CentOS 7：pcre (CESA-2016:1025)	critical
91020	CentOS 6 / 7：ImageMagick (CESA-2016:0726)	high
91019	CentOS 7：qemu-kvm (CESA-2016:0724)	high
91018	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2016:0723)	critical
91017	CentOS 7：openssl (CESA-2016:0722)	critical
90868	CentOS 6：kernel (CESA-2016:0715)	medium
90837	CentOS 7：mercurial (CESA-2016:0706)	high
90723	CentOS 5 / 6 / 7：firefox (CESA-2016:0695)	high
90722	CentOS 7：nspr / nss / nss-softokn / nss-util (CESA-2016:0685)	high
90721	CentOS 5：nspr / nss (CESA-2016:0684)	high
90637	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0676)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

medium

critical

critical

high

critical

critical

critical

critical

high

high

critical

high

high

high

high

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

critical

high

high

critical

critical

medium

high

high

high

high

critical