更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些畸形地址前缀列表 (APL) 记录的方式中发现一个拒绝服务缺陷。经过认证的远程攻击者可利用此缺陷造成 named 崩溃。(CVE-2015-8704)

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1935）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.6.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的密钥管理子系统处理在 join_session_keyring() 函数的某个错误路径中计数的 keyring 对象引用的方式中发现一个释放后使用缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2016-0728，重要）

Red Hat 在此感谢 Perception Point 研究团队报告此问题。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已发现作为客户端的 ntpd 未正确检查已接收数据包中的原始时间戳。远程攻击者可利用此缺陷向 ntpd 客户端发送构建的数据包，其可有效禁用与服务器的同步，或推送任意偏移/延迟测量，进而修改客户端的时间。
(CVE-2015-8138)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4871、CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4871、CVE-2016-0402、CVE-2016-0448）

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 之 Libraries 组件中基于密码的加密 (PBE) 实现使用不正确的密钥长度。在某些情况下，这可导致生成比预期弱的密钥。(CVE-2016-0475)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 之 Libraries 组件中基于密码的加密 (PBE) 实现使用不正确的密钥长度。在某些情况下，这可导致生成比预期弱的密钥。(CVE-2016-0475)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 openssh 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在 OpenSSH 客户端漫游功能的实现方式中发现一个信息泄漏缺陷。恶意服务器可能利用此缺陷泄漏成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。
(CVE-2016-0777)

在 OpenSSH 客户端漫游功能的实现方式中发现一个缓冲区溢出缺陷。如果客户端使用某些非默认配置选项，恶意服务器可能利用此缺陷在成功认证的 OpenSSH 客户端上执行任意代码。
(CVE-2016-0778)

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

建议所有 gnutls 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

更新后的 samba 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 libldb 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libldb 程序包提供了可扩展库，用于实现类 LDAP 的 API 以访问远程 LDAP 服务器，或者使用本地 TDB 数据库。

发现 libldb 的 ldb_wildcard_compare() 函数中存在拒绝服务缺陷。远程攻击者可发送特别构建的数据包，如果使用 libldb 的应用程序（例如 Samba 中的 AD LDAP 服务器）处理此数据包时，则会导致该应用程序消耗过量内存并崩溃。(CVE-2015-3223)

在 libldb 库处理具有空字节的 LDB DN 记录的方式中发现内存读取缺陷。经过认证的远程攻击者可利用此缺陷读取服务器的堆内存页。
(CVE-2015-5330)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-3223 的原始报告者 Thilo Uttendorfer 以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 libldb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 openssl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

建议所有 openssl 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

建议所有 nss 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动链接到 NSS 库的所有服务，或重新启动系统。

更新后的 samba 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 rpcbind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rpcbind 实用工具是可以将 RPC 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。

已发现，rpcbind 中存在与 PMAP_CALLIT 操作和 TCP/UDP 连接相关的释放后使用缺陷。远程攻击者可能利用此缺陷，通过执行一系列 UDP 和 TCP 调用造成 rpcbind 服务崩溃。(CVE-2015-7236)

建议所有 rpcbind 用户都升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 rpcbind 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213）

在 Thunderbird 使用“data:”和“view-source:”URI 处理内容的方式中发现缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 和 Tsubasa Iinuma。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 38.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 qemu-kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 AMD PC-Net II 以太网控制器仿真在环回模式下接收某些数据包的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的特权用户（具有 CAP_SYS_RAWIO 功能）可利用此缺陷使主机 QEMU 进程崩溃（造成拒绝服务），或可能以主机 QEMU 进程的权限执行任意代码。(CVE-2015-7504)

在 QEMU 的 AMD PC-Net II 仿真在非回环模式下验证从远程主机接收到的某些数据包的方式中发现一个缓冲区溢出缺陷。远程非特权攻击者可利用此缺陷以 QEMU 进程的权限在主机上执行任意代码。请注意，只有在客户机网络接口具有大 MTU 限制的情况下，才能利用此缺陷。(CVE-2015-7512)

Red Hat 在此感谢奇虎 360 Marvel 团队的 Qinghao Tang 和奇虎 360 公司的 Ling Liu 报告 CVE-2015-7504 问题，同时感谢后者报告 CVE-2015-7512 问题。CVE-2015-7512 问题由 Red Hat 的 Jason Wang 独立发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 jakarta-commons-collections 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta/Apache Commons Collections 库提供新的接口、实现和实用工具以扩展 Java Collections Framework 的功能。

发现 Apache commons-collections 库反序列化包含特别构建类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。(CVE-2015-7501)

通过此更新，不再允许对 commons-collections 库中的某些类进行反序列化。需要将这些类进行反序列化的应用程序可使用系统属性“org.apache.commons.collections.enableUnsafeSerialization”重新启用其反序列化。

有关此安全缺陷的详细信息，请访问：
https://access.redhat.com/solutions/2045023

建议所有 jakarta-commons-collections 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 commons-collections 库且正在运行的应用程序才能使更新生效。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含畸形类属性的某些记录的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送查询以请求包含畸形类属性的缓存记录，这会导致作为授权或递归服务器工作的 named 崩溃。(CVE-2015-8000)

注意：此问题影响授权服务器和递归服务器，但是如果授权服务器在进行递归查询以解析 NS RRSET 中列出的服务器的地址时执行认证，则会承受有限风险。

Red Hat 在此感谢 ISC 报告此问题。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222）

在 Firefox 使用“data:”和“view-source:”URI 处理内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。
(CVE-2015-7214)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrei Vaida、Jesse Ruderman、Bob Clary、Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 和 Tsubasa Iinuma。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.5.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含畸形类属性的某些记录的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送查询以请求包含畸形类属性的缓存记录，这会导致作为授权或递归服务器工作的 named 崩溃。(CVE-2015-8000)

注意：此问题影响授权服务器和递归服务器，但是如果授权服务器在进行递归查询以解析 NS RRSET 中列出的服务器的地址时执行认证，则会承受有限风险。

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含畸形类属性的某些记录的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送查询以请求包含畸形类属性的缓存记录，这会导致作为授权或递归服务器工作的 named 崩溃。(CVE-2015-8000)

注意：此问题影响授权服务器和递归服务器，但是如果授权服务器在进行递归查询以解析 NS RRSET 中列出的服务器的地址时执行认证，则会承受有限风险。

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 grub2 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[更新于 2016 年 1 月 27 日] 此公告已更新，可记录安装此更新后需要在基于 BIOS 的系统上执行的附加步骤。未对公告中包括的程序包进行任何变更。

grub2 程序包提供了第二版 Grand Unified Bootloader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

在 grub2 处理用户名和密码提示中输入的退格字符的方式中发现一个缺陷。有权访问系统控制台的攻击者可以利用此缺陷绕过 grub2 密码保护并获取系统的管理访问权限。
(CVE-2015-8370)

此更新还修复以下缺陷：

* 从 Red Hat Enterprise Linux 7.1 及更早版本进行升级时，已配置的引导密码未正确迁移至新引入的 user.cfg 配置文件。这可能会阻止系统管理员在系统引导期间更改 grub2 配置，即使他们提供了正确的密码。此更新修正了密码迁移脚本和错误生成的 user.cfg 文件。(BZ#1290089)

建议所有 grub2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使此更新在基于 BIOS 的计算机上生效，grub2 需要如“参考”部分中链接的 Red Hat Enterprise Linux 7 System Administrator's Guide（Red Hat Enterprise Linux 7 系统管理员指南）的“Reinstalling GRUB 2 on BIOS-Based Machines（在 BIOS 的计算机上重新安装 GRUB 2）”中所述重新安装。基于 UEFI 的计算机上无需手动操作。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现针对安全异常，例如 #AC（对齐检查异常）和 #DB（调试异常）传送的处理方式（连续）导致 x86 ISA（指令集体系结构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机中的特权用户可以利用这些缺陷在主机内核上造成拒绝服务情况。（CVE-2015-5307、CVE-2015-8104，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现 Linux 内核的密钥子系统不会对未实例化的 keyring 进行正确的垃圾回收。本地攻击者可利用此缺陷导致系统崩溃或升级或者可能其在系统中的权限。（CVE-2015-7872，重要）

Red Hat 在此感谢 Google Inc. 的 Ben Serebrin 报告 CVE-2015-5307 问题。

此更新还修复以下缺陷：

* 以前，如果人机接口设备 (HID) 在未对齐的缓冲区运行报告，则可能导致页面错误中断或在读取报告末尾时出现 oops。此更新通过使用额外字节填充报告的末尾，修复了这一缺陷，因此报告的读取永远不会超出页面边界。因此，将不会再发生页面错误和后续 oops。(BZ#1268203)

* 以前，NFS 客户端无法检测一些 NFS 服务器目录结构的目录循环。此故障可能导致 NFS inode 在尝试卸载文件系统之后仍保持引用，从而造成内核崩溃。已向 VFS 添加了循环检查，可有效防止此问题发生。(BZ#1272858)

* 由于存在争用，nfs_wb_pages_cancel() 和 nfs_commit_release_pages() 调用都从 nfs_inode 结构类型中删除了一个请求，内核将产生负 nfs_inode.npages 计数错误。已提供的上游修补程序保持 PagePrivate 检查上的 inode i_lock 并锁定请求执行所需的序列化，从而防止发生争用和内核错误。(BZ#1273721)

* 由于 URB_ISO_ASAP 语句不正确，对于某些硬件配置而言，使用 USB 声卡播放音频文件在之前可能会失败。此更新修复了该缺陷，现已能够正常使用 USB 声卡播放音频。(BZ#1273916)

* 在 hugetlb 内，区域数据结构受到内存映射信号量和单个 hugetlb 实例互斥体组合的保护。但是，向后移植到内核先前版本的页面错误可扩展性改进删除了 hugetlb 实例互斥体并引入了新的互斥体表，使锁定组合变得不充分，可能导致出现争用 windows，进而造成损坏和未定义行为。此更新将所需旋转锁引入区域跟踪函数以正确进行序列化，从而修复了该问题。该问题仅影响通过 hugetlb 界面使用大内存页面的软件。(BZ#1274599)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 使用 RSA PSS 算法验证签名的方式中存在空指针取消引用缺陷。如果启用了客户端认证，则远程攻击者可能利用此缺陷，造成使用 OpenSSL 的 TLS/SSL 客户端或使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2015-3194)

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

发现 OpenSSL 处理预共享密钥 (PSK) 身份提示的方式中存在导致双重释放的争用条件缺陷。远程攻击者可利用此缺陷造成使用 OpenSSL 的多线程 SSL/TLS 客户端崩溃。(CVE-2015-3196)

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 openssl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

建议所有 openssl 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

建议所有 libpng 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libpng12 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng12 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

建议所有 libpng12 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libpng 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

建议所有 libpng 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 git 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

发现 git-remote-ext 帮助程序处理某些 URL 的方式中存在缺陷。如果用户将 Git 配置为自动从不受信任的存储库中克隆子模块，则攻击者可将命令注入子模块的 URL 中，并允许他们在用户系统上执行任意代码。(BZ#1269794)

建议所有 git 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了两个安全问题和若干缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现针对安全异常，例如 #AC（对齐检查异常）和 #DB（调试异常）传送的处理方式（连续）导致 x86 ISA（指令集体系结构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机中的特权用户可以利用这些缺陷在主机内核上造成拒绝服务情况。（CVE-2015-5307、CVE-2015-8104，重要）

Red Hat 在此感谢 Google Inc. 的 Ben Serebrin 报告 CVE-2015-5307 问题。

此更新还修复以下缺陷：

* 在 Intel Xeon v5 平台上，处理器频率总是绑定到可能的最高频率。无法在这些客户端平台上切换 p 状态。此次更新通过确定范围和调整最小和最大百分比限制值，设置了空闲频率、繁忙频率和处理器频率值。在上述客户端平台上执行的 p 状态切换现已能够顺利进行。
(BZ#1273926)

* 由于内核内部内存映射 I/O (MMIO) 跟踪的验证错误，VM 在连接到 Red Hat Enterprise Virtualization Hypervisor 之前失去响应。已提供的修补程序通过终止在 MMIO 处理程序中的检查修复了此缺陷，且 VM 继续按预期运行。(BZ#1275150)

* 由于 retry-able 命令错误，NVMe 驱动程序之前泄漏 I/O 描述符和 DMA 映射。因此，如果删除驱动器，则内核可能在热插拔操作期间失去响应。此更新修复了命令重试上的驱动器内存泄漏缺陷，因此在这种情况下，内核不再挂起。
(BZ#1279792)

* 使用前未初始化 hybrid_dma_data() 函数，导致热插拔 PCI 卡时内存访问无效。因此，发生内核 oops。已提供的修补程序可确保在使用前初始化 hybrid_dma_data()，因此在这种情况下，不会再发生内核 oops。(BZ#1279793)

* 运行 PowerPC (PPC) KVM 客户机时，主机发生大量页面错误，例如，由于其在低内存条件下运行，主机有时会在客户机中触发错误的中断：即数据存储异常，而非数据段异常。这会造成 PPC KVM 客户机的内核错误。通过此更新，如果相应段后备缓冲区 (SLB) 查找失败，则主机内核将合成段错误，从而防止发生内核错误。(BZ#1281423)

* 内核访问 khugepaged 进程的错误区域，导致逻辑分区 (LPAR) 失去响应，且 medlp5 中发生 oops。向后移植的上游修补程序阻止 LPAR 挂起，因此 oops 不再发生。(BZ#1281424)

* 如果在收到意外 (OOTB) 区块后，增加“由于缺失路由而终止的” SNMP 统计数据之前，加载 sctp 模块并删除到关联端点的路由，则空指针取消引用之前发生的内核错误。此次更新修复了 OOTB 响应和路由删除之间的争用条件。(BZ#1281426)

* 以前，证书测试套件的处理器自动调频技术测试会因 intel-pstate 驱动程序中的舍入缺陷而失败。此缺陷已修复，现已能够通过处理器自动调频技术测试。(BZ#1281491)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 （一个提供 XML 和 HTML 文件读取、修改以及写入支持的库）中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU，泄漏可能的敏感信息，或在某些情况下造成应用程序崩溃。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat 在此感谢 GNOME 项目报告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游感谢 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始报告者 Google 的 Kostya Serebryany；CVE-2015-8241 和 CVE-2015-8242 的原始报告者 Hugh Davenport；以及 CVE-2015-8317 的原始报告者 Hanno Boeck。CVE-2015-1819 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 （一个提供 XML 和 HTML 文件读取、修改以及写入支持的库）中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU，泄漏可能的敏感信息，或在某些情况下造成应用程序崩溃。
(CVE-2015-5312, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500 CVE-2015-7941, CVE-2015-7942, CVE-2015-8241, CVE-2015-8242, CVE-2015-8317, BZ#1213957, BZ#1281955)

Red Hat 在此感谢 GNOME 项目报告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游感谢 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始报告者 Google 的 Kostya Serebryany；CVE-2015-8241 和 CVE-2015-8242 的原始报告者 Hugh Davenport；以及 CVE-2015-8317 的原始报告者 Hanno Boeck。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 jakarta-commons-collections 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta/Apache Commons Collections 库提供新的接口、实现和实用工具以扩展 Java Collections Framework 的功能。

发现 Apache commons-collections 库反序列化包含特别构建类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。(CVE-2015-7501)

通过此更新，不再允许对 commons-collections 库中的某些类进行反序列化。需要将这些类进行反序列化的应用程序可使用系统属性“org.apache.commons.collections.enableUnsafeSerialization”重新启用其反序列化。

有关此安全缺陷的详细信息，请访问：
https://access.redhat.com/solutions/2045023

建议所有 jakarta-commons-collections 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 commons-collections 库且正在运行的应用程序才能使更新生效。

更新后的 libreport 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libreport 提供用于将应用程序中的不同问题报告给不同缺陷目标（如 Bugzilla、FTP 和 Trac）的 API。ABRT（缺陷自动报告工具）使用 libreport。

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷不会影响在 Red Hat Enterprise Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。

作为预防措施，Red Hat 已经识别由这些 ABRT 非默认 Red Hat Enterprise Linux 用户所提交的缺陷，并将其标记为私有。

此问题由 Red Hat 的 Bastien Nocera 发现。

建议所有 libreport 用户升级这些更新后的程序包，其中修正了此问题。

更新后的 apache-commons-collections 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Commons Collections 库提供新的接口、实现和实用工具以扩展 Java Collections Framework 的功能。

发现 Apache commons-collections 库反序列化包含特别构建类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。(CVE-2015-7501)

通过此更新，不再允许对 commons-collections 库中的某些类进行反序列化。需要将这些类进行反序列化的应用程序可使用系统属性“org.apache.commons.collections.enableUnsafeSerialization”重新启用其反序列化。

有关此安全缺陷的详细信息，请访问：
https://access.redhat.com/solutions/2045023

建议所有 apache-commons-collections 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 commons-collections 库且正在运行的应用程序才能使更新生效。

更新后的 abrt 和 libreport 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。(CVE-2015-5273)

已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷不会影响在 Red Hat Enterprise Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。

作为预防措施，Red Hat 已经识别由这些 ABRT 非默认 Red Hat Enterprise Linux 用户所提交的缺陷，并将其标记为私有。

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告 CVE-2015-5273 与 CVE-2015-5287 问题。CVE-2015-5302 问题由 Red Hat 的 Bastien Nocera 发现。

建议所有 abrt 和 libreport 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 unbound 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

发现 unbound 中存在拒绝服务缺陷，攻击者可以利用此缺陷诱骗 unbound 解析器进入委派死循环，从而消耗过量资源。
(CVE-2014-8602)

此更新还修复以下缺陷：

* 此次更新之前，用于调用 unbound-anchor 以更新 root 区域密钥的 cron 作业时间配置中存在错误。
因此，会每月调用一次 unbound-anchor（而非每天），这不符合 RFC 5011。已将 cron 作业替换为每天都会调用的系统计时器单元。现在，每天都会在 24 小时内的某个随机时间点检查 root 区域密钥的有效性，进而确保与 RFC 5011 相符。(BZ#1180267)

* 以前，unbound 程序包针对 systemd-tmpfiles 实用工具将配置文件安装到 /etc/tmpfiles.d/ 目录中。因此，重新安装或更新程序包时，会覆盖管理员在 /etc/tmpfiles.d/ 中对 unbound 做出的更改。为修复此缺陷，已修改 unbound，使其将配置文件安装到 /usr/lib/tmpfiles.d/ 目录中。因此，重新安装或更新程序包时，系统管理员在 /etc/tmpfiles.d/ 中的配置（包括任何更改）会保留下来。(BZ#1180995)

* unbound 服务器默认配置包含对使用 DNSSEC 域旁路验证 (DLV) 注册表的 DNS 记录的验证。由于不再需要 DLV 注册表服务，且 unbound 可能执行不必要的步骤，Internet Systems Consortium (ISC) 计划将其弃用。因此，已经从 unbound 服务器默认配置中删除对 DLV 注册表的使用。现在 unbound 不会尝试使用 DLV 注册表执行 DNS 记录验证。(BZ#1223339)

建议所有 unbound 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。使用文件系统时，后台程序会自动将其挂载，在其空闲时会将其卸载。

发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

Red Hat 在此感谢佐治亚理工学院报告此问题。

请注意，此更新修复以下缺陷：

* 在间接挂载的 root 中运行“ls *”命令时，autofs 会尝试按字面挂载通配符 (*)，导致将其添加到否定应答缓存。如果在有效挂载之前这样做，则 autofs 随后在该挂载点（无论有效与否）内进一步的挂载尝试将会失败。已修复此问题，在上述情况下通配符映射条目可正常工作。(BZ#1166457)

* autofs 遇到由多映射条目中的重复条目所构成的语法错误时会报告错误，且不会加载此映射条目。此次更新修复了 autofs，使其在日志中报告问题以警告系统管理员，并使用最后一次出现的重复条目实例，而不会失败。(BZ#1205600)

* 在 ldap 和 sss 查找模块中，映射读取函数不会区分“未找到条目”和“服务不可用”错误。因此，如果主映射读取返回了“服务不可用”响应，则 autofs 不会更新挂载。返回“未找到条目”不会阻止映射更新，因此，已更新 ldap 和 sss 查找模块以区分这两种返回，现已能够正常工作。(BZ#1233065)

此外，此更新还添加了以下增强：

* autofs.conf(5) 手册页中缺少对配置参数 map_hash_table_size 的描述，该参数在配置文件注释中的描述不够充分。已向 autofs.conf(5) 中添加该参数的描述，并更新了配置文件注释。(BZ#1238573)

建议所有 autofs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 grub2 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grub2 程序包提供了第二版 Grand Unified Bootloader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

已发现用于 EFI 系统的 grub2 版本包含不适合在安全启动环境下进行加载的模块。攻击者可以利用此缺陷避开安全启动机制，加载未经验证的代码。如果未设置密码，则可以利用启动菜单进行攻击，而如果攻击者拥有系统 root 权限则可以利用 grub2 配置文件进行攻击。(CVE-2015-5281)

此更新还修复以下缺陷：

* 在之前的某个版本中，曾将 GRUB2 修改为在多个不同的位置对正斜线 (/) 字符进行转义。在某一处位置的转义不是必要的，且可能导致特定类型的内核命令行参数无法正确传递到内核。通过此更新，GRUB2 不会在上述位置对正斜线字符进行转义，因此内核命令行参数可以正常工作。(BZ#1125404)

* 以前，GRUB2 依赖旧硬件所提供的定时机制，但是不支持 Hyper-V Gen2 管理程序对其定时器循环进行校准。这导致 GRUB2 无法在 Hyper-V Gen2 上正常运行。此次更新修改了 GRUB2，使其在 Hyper-V Gen2 上使用不同的机制进行时间校准。因此现在 Hyper-V Gen2 管理程序可以正常工作。(BZ#1150698)

* 此次更新之前，如果用户手动将 GRUB2 配置为使用内置 GNU Privacy Guard (GPG) 验证，则这些用户在启动时会遇到以下错误：

alloc magic is broken at [addr]: [value] Aborted.

因此，引导失败。已修改 GRUB2 内置 GPG 验证，不再重复释放相同内存。因此，不再发生上述错误。(BZ#1167977)

* 此前，系统有时会在意外终止后无法恢复且无法重新启动。为修复此问题，GRUB2 程序包现将在创建其配置文件时实施文件同步，以确保所需配置文件写入磁盘。因此，现在系统崩溃后能够成功重新启动。(BZ#1212114)

* 以前，如果选择并配置了未配置的网络驱动程序实例，且在不同的实例上加载 GRUB2 加载程序，则 GRUB2 无法接收地址解析协议 (ARP) 响应回复的通知。因此，GRUB2 会失败并提示以下错误消息：

error: timeout: could not resolve hardware address.

通过此更新，GRUB2 将选择其从中加载的网络驱动程序实例。因此，可以正常处理 ARP 数据包。
(BZ#1257475)

此外，此更新还添加了以下增强：

* 优化了 GRUB2 启动菜单的排序。现在，GRUB2 使用 rpmdevtools 程序包对可用内核进行排序，并将正确使用列表顶部的最新内核版本生成配置文件。(BZ#1124074)

建议所有 grub2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 pacemaker 程序包修复了一个安全问题和若干缺陷，并添加了两项增强，现在可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。

特定情况下在 pacemaker（一个群集资源管理器）评估添加的节点的方式中发现一个缺陷。具有只读访问权限的用户可能将任何其他现有角色分配给自己，然后向其他用户添加权限。(CVE-2015-1867)

pacemaker 程序包已升级到上游版本 1.1.13，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1234680)

此更新还修复以下缺陷：

* 如果 Pacemaker 群集包含 Apache 资源，那么启用 Apache 的 mod_systemd 模块后，系统会拒绝 Apache 发送的通知。因此，系统日志中会出现大量以下格式的错误：

收到来自 PID XXXX 的通知消息，但是，仅 PID YYYY 有权接收

通过此更新，lrmd 后台程序会在上述情况下取消设置“NOTIFY_SOCKET”变量，并且不会再记录这些错误消息。(BZ#1150184)

* 以前，如果将远程客户机节点指定为 Pacemaker 群集中群组资源的一部分，将导致该节点停止工作。此次更新添加了对 Pacemaker 群组资源中远程客户机的支持，因而不会再出现上述问题。(BZ#1168637)

* 如果 Pacemaker 群集中的某个资源启动失败，即便使用“on-fail=ignore”选项，Pacemaker 仍然会更新该资源的上次失败时间，并增加其失败计数。在某些情况下，这会造成资源启动失败时发生意外资源迁移。现在，使用“on-fail=ignore”时，Pacemaker 将不再更新失败计数。现在，群集状态输出中会显示该失败，但会适当对其进行忽略，因而不会导致资源迁移。(BZ#1200849)

* 以前，Pacemaker 解析 pcmk_host_map 字符串时支持分号（“;”）作为分隔符，但解析 pcmk_host_list 字符串时则不支持。为了确保一致的用户体验，现在解析 pcmk_host_list 时也支持分号作为分隔符。(BZ#1206232)

此外，此更新还添加了以下增强：

* 现在，如果 Pacemaker 位置限制具有“resource-discovery=never”选项，Pacemaker 不会尝试确定指定服务是否在指定节点上运行。此外，如果针对给定资源存在多个位置限制指定“resource-discovery=exclusive”，那么 Pacemaker 仅在这些限制中所指定的节点上尝试资源发现。因此，如果在某些节点上尝试该操作导致错误或其他不良问题，Pacemaker 可以跳过对这些节点的资源发现。(BZ#1108853)

* 已简化针对冗余电源供应的配置隔离过程，以防止多个节点同时访问群集资源导致数据损坏。
有关详细信息，请参阅“高可用性附加组件”参考手册的“隔离：配置 STONITH”一章。(BZ#1206647)

* 已修改“crm_mon”和“pcs_status”命令的输出，使其更加简明扼要，以便在报告包含大量远程节点和克隆资源的 Pacemaker 群集状态时，更加清晰可读。(BZ#1115840)

建议所有 pacemaker 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 squid 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

发现使用 client-first SSL-bump 配置的 Squid 无法正确验证 X.509 服务器证书主机名字段。中间人攻击者可以利用此缺陷，使用特别构建的 X.509 证书假冒 Squid 服务器。(CVE-2015-3455)

此更新修复了以下缺陷：

* 以前，squid 进程接收到简单网络管理协议 (SNMP) 请求时无法正确处理文件描述符。因此，该进程会逐渐积累打开的文件描述符。此缺陷已修复，现在 squid 会正确处理 SNMP 请求，并根据需要关闭文件描述符。
(BZ#1198778)

* 如果系统负载较高，则 squid 进程有时会在重新启动过程中出现分段错误并意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#1225640)

建议 squid 用户升级这些更新后的程序包，其中修复了这些缺陷。安装此更新后，squid 服务将自动重新启动。

更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 cups-filters 程序包修复了两个安全问题和若干缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

发现 cups-filter 的 texttopdf 实用工具处理具有特别构建行大小的打印任务的方式中存在基于堆的缓冲区溢出缺陷，以及可以导致该缺陷的整数溢出缺陷。能够提交打印任务的攻击者可以利用这些缺陷造成 texttopdf 崩溃，或以“lp”用户的权限执行任意代码。（CVE-2015-3258、CVE-2015-3279）

CVE-2015-3258 问题由 Red Hat 的 Petr Sklenar 发现。

请注意，此更新还修复了以下缺陷：

* 以前，从 CUPS 服务器轮询 CUPS 打印机时，如果打印机名称包含下划线 (_)，则客户端会显示为连字符 (-)。这会造成打印队列不可用。通过此更新，CUPS 允许在打印机名称中包含下划线字符，且打印机将如 CUPS 服务器上所示，正常显示。(BZ#1167408)

此外，此更新还添加了以下增强：

* 现在本地和远程 CUPS 服务器的信息会在每次轮询期间进行缓存，减少了 CUPS 服务器的负载。(BZ#1191691)

建议所有 cups-filters 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了上述增强。

ID	名称	严重性
88420	CentOS 5 / 6 / 7：bind (CESA-2016:0073)	medium
88419	CentOS 5 / 6 / 7：firefox (CESA-2016:0071)	critical
88386	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2016:0067)	critical
88148	CentOS 7：kernel (CESA-2016:0064)	high
88147	CentOS 6 / 7：ntp (CESA-2016:0063)	medium
88063	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0054) (SLOTH)	medium
88062	CentOS 6：java-1.7.0-openjdk (CESA-2016:0053) (SLOTH)	medium
88061	CentOS 6：java-1.8.0-openjdk (CESA-2016:0050) (SLOTH)	medium
88060	CentOS 7：java-1.8.0-openjdk (CESA-2016:0049) (SLOTH)	medium
87992	CentOS 5：kernel (CESA-2016:0045)	high
87930	CentOS 7：openssh (CESA-2016:0043)	critical
87785	CentOS 6 / 7：gnutls (CESA-2016:0012) (SLOTH)	high
87784	CentOS 6：samba (CESA-2016:0011)	high
87783	CentOS 6：samba4 (CESA-2016:0010)	high
87782	CentOS 6 / 7：libldb (CESA-2016:0009)	high
87781	CentOS 6 / 7：openssl (CESA-2016:0008) (SLOTH)	high
87780	CentOS 6 / 7：nss (CESA-2016:0007) (SLOTH)	high
87779	CentOS 7：samba (CESA-2016:0006)	high
87778	CentOS 6 / 7：rpcbind (CESA-2016:0005)	high
87770	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0001)	critical
87604	CentOS 6：qemu-kvm (CESA-2015:2694)	critical
87540	CentOS 5：jakarta-commons-collections (CESA-2015:2671)	critical
87426	CentOS 5：bind97 (CESA-2015:2658)	medium
87425	CentOS 5 / 6 / 7：firefox (CESA-2015:2657)	critical
87424	CentOS 5：bind (CESA-2015:2656)	medium
87423	CentOS 6/7：bind (CESA-2015:2655)	medium
87422	CentOS 7：grub2 (CESA-2015:2623)	medium
87381	CentOS 6：kernel (CESA-2015:2636)	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	medium
87357	CentOS 6 / 7：openssl (CESA-2015:2617)	high
87356	CentOS 5：openssl (CESA-2015:2616)	medium
87285	CentOS 7：libpng (CESA-2015:2596)	high
87284	CentOS 7：libpng12 (CESA-2015:2595)	high
87283	CentOS 6：libpng (CESA-2015:2594)	high
87282	CentOS 7：git (CESA-2015:2561)	critical
87281	CentOS 7：kernel (CESA-2015:2552)	medium
87224	CentOS 7：libxml2 (CESA-2015:2550)	critical
87223	CentOS 6：libxml2 (CESA-2015:2549)	medium
87174	CentOS 6：jakarta-commons-collections (CESA-2015:2521)	critical
87173	CentOS 6：libreport (CESA-2015:2504)	medium
87161	CentOS 7：apache-commons-collections (CESA-2015:2522)	critical
87160	CentOS 7：abrt / libreport (CESA-2015:2505)	medium
87159	CentOS 7：unbound (CESA-2015:2455)	medium
87158	CentOS 7：autofs (CESA-2015:2417)	medium
87157	CentOS 7：grub2 (CESA-2015:2401)	low
87156	CentOS 7：wireshark (CESA-2015:2393)	medium
87155	CentOS 7：pacemaker (CESA-2015:2383)	high
87154	CentOS 7：squid (CESA-2015:2378)	low
87153	CentOS 7：openhpi (CESA-2015:2369)	medium
87152	CentOS 7：cups-filters (CESA-2015:2360)	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

critical

critical

high

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

high

high

critical

medium

critical

medium

critical

medium

critical

medium

medium

medium

low

medium

high

low

medium

high