更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 glibc 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

在 glibc 的 _IO_wstr_overflow() 函数中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(BZ#1195762)

在 glibc 的 fnmatch() 函数处理某些畸形模式的方式中发现一个缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃。
(BZ#1197730)

CVE-2015-1781 问题由 Red Hat 的 Arjun Shankar 发现。

这些更新后的 glibc 程序包中还包括大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/2050743

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 realmd 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

realmd DBus 系统服务管理领域和域的发现及其中的注册，例如 Active Directory 或身份管理 (IdM)。realmd 服务检测可用的域，自动配置系统，然后将其作为帐户连接到域。

发现 realmd 在向 sssd.conf 或 smb.conf 文件中写入配置时，解析特定输入的方式中存在缺陷。远程攻击者可以利用此缺陷，通过 LDAP 响应中的换行符向这些文件中注入任意配置。(CVE-2015-2704)

发现 realm 客户端会在未经认证的情况下自动连接 active directory 域，这可能导致特定域中的权限升级。
(BZ#1205751)

realmd 程序包已升级到上游版本 0.16.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1174911)

此更新还修复以下缺陷：

* 使用 realm 实用工具将 Red Hat Enterprise Linux 计算机连接到域将为域用户创建 /home/domainname/[username]/ 目录。之前，SELinux 未能正确标记域用户的目录。因此，域用户有时会遇到关于 SELinux 策略的问题。此更新修改了 realmd 服务默认行为，从而使域用户目录与标准 SELinux 策略兼容。(BZ#1241832)

* 以前，realm 实用工具无法连接或发现域名包含下划线 (_) 的域。已修改 realmd 服务以正确处理域名称中的下划线，从而修复了上述缺陷。(BZ#1243771)

此外，此更新还添加了以下增强：

* realmd 实用工具现在允许用户禁用命令行的自动 ID 映射。要禁用该映射，请将“--automatic-id-mapping=no”选项传递至 realmd 实用工具。(BZ#1230941)

建议所有 realmd 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 rubygem-bundler 和 rubygem-thor 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bundler 在许多计算机间系统并重复地管理应用程序整个生命周期中的依存关系。Thor 是一种用于构建强大命令行界面的工具包。

发现 Bundler 处理可从多个源获取的 gems 的方式中存在缺陷。如果攻击者具备其中一个源的访问权限，则可以使用相同名称创建恶意 gem，并利用此恶意 gem 诱骗用户进行安装，从而可能导致执行来自攻击者提供的恶意 gem 的代码。(CVE-2013-0334)

Bundler 已升级到上游版本 1.7.8 且 Thor 已升级到上游版本 1.19.1，两者均提供了对之前版本的多个缺陷补丁和增强。（BZ#1194243、BZ#1209921）

建议所有 rubygem-bundler 和 rubygem-thor 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

此问题由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 发现。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 curl 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

已发现在解析接收的 HTTP Cookie 时，libcurl 库未正确处理部分文本 IP 地址。通过诱骗用户连接到恶意服务器，攻击者可利用此缺陷将用户的 cookie 设置为构建的域，从而更容易地利用与 cookie 相关的其他问题。(CVE-2014-3613)

在 libcurl 库执行连接句柄的复制的方式中发现一个缺陷。如果应用程序为句柄设置了 CURLOPT_COPYPOSTFIELDS 选项，使用句柄的复制可导致应用程序崩溃或泄露其部分内存。(CVE-2014-3707)

已发现 libcurl 库无法正确处理含有嵌入行尾字符的 URL。如果攻击者能够通过 HTTP 代理令使用 libcurl 的应用程序访问特别构建的 URL，则可以利用此缺陷将额外的标头注入请求或构建额外的请求。(CVE-2014-8150)

已发现 libcurl 未正确实现 NTLM 和 Negotiate 认证的各个方面。如果应用程序以特定方式使用 libcurl 和受影响的机制，将会出现由错误认证的用户发送的对之前 NTLM 认证服务器的特定请求。此外，HTTP Negotiate 认证的请求的初始凭据组可以在后续请求中重新使用，即使已指定一组不同的凭据。（CVE-2015-3143、CVE-2015-3148）

Red Hat 在此感谢 cURL 项目报告这些问题。

缺陷补丁：

* 通过 libcurl 可以协议外的方式回退到 SSL 3.0。
攻击者可滥用回退以强制 SSL 版本降级。已从 libcurl 中删除该回退。需要此功能的用户可以通过 libcurl API 明确启用 SSL 3.0。(BZ#1154060)

* libcurl 中不再默认禁用 TLS 1.1 和 TLS 1.2。
可通过 libcurl API 明确禁用。(BZ#1170339)

* 完成 FTP 操作（例如下载文件）需要花费相当长的时间。现在，libcurl 中的 FTP 实现为连接正确设置了阻断指示和估算超时，从而加快了 FTP 传输。(BZ#1218272)

增强：

* 通过更新后的程序包，可以明确启用或禁用将用于 TLS 协议的高级加密标准 (AES) 加密套件。(BZ#1066065)

* libcurl 库未实现非阻塞 SSL 握手，这将会对基于 libcurl 多个 API 的应用程序的性能产生负面影响。非阻塞 SSL 握手现已在 libcurl 中实现，并且当其无法从底层网络套接字中读取数据或向其写入数据时，libcurl 多个 API 可立即将控制返回给应用程序。(BZ#1091429)

* libcurl 库为不具有活动文件描述符的操作（甚至短操作）使用了不必要的长阻断延迟。
某些操作（例如使用 /etc/hosts 解决主机名）需要花费很长时间才能够完成。已修改 libcurl 中的阻断代码，缩短了初始延迟并且直至事件发生时才会逐渐延长。(BZ#1130239)

建议所有 curl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 file 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

在文件解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷中的任一缺陷，通过特别构建的 CDF 文件导致文件或使用该文件的应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

在 file 处理特定 Pascal 字符串的方式中发现两个缺陷。
如果远程攻击者使用 file 识别攻击者提供的文件类型，则可能导致其崩溃。（CVE-2014-3478、CVE-2014-9652）

在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653）

Red Hat 在此感谢 Intra2net AG 的 Thomas Jarosch 报告 CVE-2014-8116 和 CVE-2014-8117 问题。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现；CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kaluža 发现

file 程序包已更新，确保了对 Power 小端和 ARM 64 位硬件架构的正确操作。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

建议所有 file 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

更新后的 xfsprogs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xfsprogs 程序包包含用于使用 XFS 文件系统的一系列命令，包括用于构建 XFS 系统的 mkfs.xfs 命令。

已发现 xfsprogs 套件的 xfs_metadump 工具不完全遵守其手册页中所描述的混淆标准。如果具有必要权限的用户使用 xfs_metadump 并依赖发布混淆，则生成的数据可能会意外包含敏感信息的痕迹。
(CVE-2012-2150)

xfsprogs 程序包已升级到上游版本 3.2.2，其提供了对之前版本的多项缺陷补丁和增强。此版本还包括上游版本 3.2.3 中的更新，但是省略了 mkfs.xfs 默认磁盘格式更改（用于元数据校验，上游中包含此项）。
(BZ#1223991)

建议所有 xfsprogs 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

更新后的 libssh2 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libssh2 程序包提供了实现 SSH2 协议的库。

发现在协商新的 SSH 会话时，libssh2 的 kex_agree_methods() 函数执行密钥交换的方式中存在缺陷。中间人攻击者可利用构建的 SSH_MSG_KEXINIT 数据包造成连接的 libssh2 客户端崩溃。(CVE-2015-1782)

此更新还修复以下缺陷：

* 以前，libssh2 在从 SSH 通道读取时不会正确调整接收窗口的大小。这导致通过安全复制 (SCP) 协议进行的下载消耗过量内存。在 libssh2 源代码中应用了一系列上游修补程序，以改进对接收窗口大小的处理。SCP 下载现已按照预期进行。(BZ#1080459)

* 在此更新之前，libssh2 未正确初始化保留 SSH 代理文件描述符的内部变量，导致代理析构函数错误关闭标准输入文件描述符。在 libssh2 源中已应用了上游修补程序，以正确初始化内部变量。现在，libssh2 仅关闭文件描述符本身。(BZ#1147717)

建议所有 libssh2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装这些更新后的程序包之后，必须重新启动所有使用 libssh2 且正在运行的应用程序才能使更新生效。

更新后的 openldap 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

发现 OpenLDAP 解析 OpenSSL 式加密字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。(CVE-2015-3276)

此问题由 Red Hat Software Maintenance Engineering group 的 Martin Poole 发现。

openldap 程序包已升级到上游版本 2.4.40，在之前版本的基础上提供了大量缺陷补丁和一项增强：

* 已经向 ppolicy 属性类型描述添加 ORDERING 匹配规则。* 服务器在处理 SRV 记录时不会再意外终止。已添加 objectClass 丢失信息，使用户可以通过标准方式修改前端配置。

(BZ#1147982)

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1125152)

* httpd 服务有时会在 libldap 库卸载时出现分段错误并意外终止。已修改底层源代码，以防止可触发此缺陷的不良内存访问错误。因此，httpd 在此情况下不再崩溃。(BZ#1158005)

* 将系统从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 后，链接到特定库的符号链接会意外指向属于 openldap-devel 程序包的位置。如果用户卸载 openldap-devel，符号链接会损坏，且“rpm -V openldap”命令有时会产生错误。通过此更新，符号链接在上述情况下不再损坏。如果用户将 openldap 降级到 2.4.39-6 或更低版本，符号链接可能会损坏。进行此类降级后，建议验证符号链接是否损坏。为此，请确保已安装 yum-plugin-verify 程序包并运行“rpm -V openldap”或“yum verify openldap”命令以获取目标库。(BZ#1230263)

此外，此更新还添加了以下增强：

* 现在 OpenLDAP 客户端会自动选择网络安全服务 (NSS) 默认加密套件与服务器进行通信。现已无需在 OpenLDAP 源代码中手动维护默认加密套件。(BZ#1245279)

建议所有 openldap 用户升级这些更新后的程序包，其中修正了这些问题并添加此增强。

更新后的 grep 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。(BZ#1159012)

* 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1217080)

建议所有 grep 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 cpio 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cpio 程序包提供 GNU cpio 实用工具，用于创建和提取归档文件，或者将文件复制到其他位置。

在 cpio 的 list_file() 函数中发现一个基于堆的缓冲区溢出缺陷。攻击者可提供特别构建的归档文件，从而导致 cpio 在处理该文件时崩溃，或执行任意代码。(CVE-2014-9112)

此更新修复了以下缺陷：

* 以前，创建归档文件时 cpio 内部不会检测出 read() 系统调用失败。cpio 会假定调用成功，随即出现分段错误并意外终止，而不会处理更多文件。已修复底层源代码，现在可以成功创建归档文件。(BZ#1138148)

* 以前，在使用俄语作为默认语言的 Red Hat Enterprise Linux 7 上运行不包含参数的 cpio 命令会导致出现错误消息，且该消息的俄语显示不准确，其中存在拼写错误。已修正此问题，现在该俄语错误消息拼写正确。(BZ#1075513)

建议所有 cpio 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 python 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言，常被拿来与 Tcl、Perl、Scheme 或 Java 相比。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。

已发现 Python xmlrpclib 模块不会限制 gzip 压缩 HTTP 响应的大小。恶意 XMLRPC 服务器可以导致使用 xmlrpclib 的 XMLRPC 客户端消耗过量内存。(CVE-2013-1753)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

发现 json 模块处理传递到特定函数（例如 raw_decode()）的负索引参数的方式中存在缺陷。如果攻击者可以控制传递到某一受影响函数的索引值，则可能利用此缺陷泄露部分应用程序内存。(CVE-2014-4616)

Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

注意：更新 Python 标准库以默认启用证书验证。但是，为了保证向后兼容性，在默认情况下仍然禁用验证。未来的更新可能会更改此默认设置。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219108)

此更新还修复以下缺陷：

* 以前，配合 Eventlet 库或常规线程使用的子进程会两次尝试关闭 epoll 文件描述符，从而导致“无效参数”错误。已修复子进程，使其仅关闭文件描述符一次。(BZ#1103452)

* 从 Python 脚本导入 readline 模块时，Python 不会在 stdout 上产生错误的随机字符。(BZ#1189301)

* 已修复 cProfile 实用工具，在使用“-s”选项但未给出正确值的情况下，此工具会输出“-s”选项所支持的所有值。
(BZ#1237107)

* 现在 load_cert_chain() 函数接受“None”作为密钥文件参数。(BZ#1250611)

此外，此更新还添加了以下增强：

* PEP 466 中所述的安全增强功能已向后移植到 Python 标准库，例如 ssl 模块的新功能：服务器名称指示 (SNI) 支持、对 hashlib 模块中新 TLSv1.x 协议和新哈希算法的支持以及多种其他支持。
(BZ#1111461)

* 已向 ssl 库中添加对 ssl.PROTOCOL_TLSv1_2 协议的支持。(BZ#1192015)

* 现在可使用 ssl.SSLSocket.version() 方法访问连接中所使用的 SSL 协议版本的相关信息。(BZ#1259421)

建议所有 python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 openssh 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600)

已发现 OpenSSH ssh-agent（用于为公钥认证保留私钥的程序）易遭受密码猜测攻击。如果攻击者能够连接到该代理，则可利用此缺陷进行蛮力攻击，以解锁 ssh-agent 中的密钥。(BZ#1238238)

此更新修复了以下缺陷：

* 以前，sshd_config(5) 手册页存在误导性内容，使用户感到困惑。此次更新优化了手册页的文本，使其能够清楚地描述 AllowGroups 功能。(BZ#1150007)

* 以前，将用于限制使用通配符 (*) 列出的文件数量的函数设置得过小，该函数可针对服务器和客户端防止拒绝服务 (DoS)。
因此，如果用户达到该限制，则该用户无法通过安全文件传送协议 (SFTP) 列出包含大量文件的目录。此次更新提高了上述限制，进而修复了该缺陷。(BZ#1160377)

* 如果使用具有伪终端的 ForceCommand 选项，且 MaxSession 已设置为“2”，则多路复用 SSH 连接不能正常工作。在用户尝试打开第二个多路复用连接时，如果第一个链接仍处于打开状态，则该尝试会失败。此次更新将 OpenSSH 修改为针对每个会话仅发出一条审计消息，因此用户可以在这种情况下打开两个多路复用连接。(BZ#1199112)

* 如果远程服务器上的帐户不使用 sh-like shell，则 ssh-copy-id 实用工具会失败。已将远程命令修改为在 sh-like shell 中运行，现在 ssh-copy-id 可以与非 sh-like shell 一起使用。(BZ#1201758)

* 由于使用 ControlMaster 多路复用时，审计消息和应答之间存在争用条件，共享连接中的一个会话会随机意外退出连接。此次更新修复了审计代码中的争用条件，现在即使同时创建的多个会话多路复用连接也可以正常工作。
(BZ#1240613)

此外，此更新还添加了以下增强：

* 由于并非所有轻型目录访问协议 (LDAP) 服务器都与 ssh-ldap-helper 程序所预期的一样具有默认方案，此次更新使用户可以调整 LDAP 查询，从具备不同方案的服务器获取公钥，同时不影响默认功能。(BZ#1201753)

* 通过此次增强更新，管理员可以针对使用安全文件传送协议 (SFTP) 上传的文件设置权限。(BZ#1197989)

* 此次更新以 LDAP 数据交换格式 (LDIF) 提供了 LDAP 方案，用于补足之前 OpenLDAP 接受的旧方案。(BZ#1184938)

* 通过此更新，用户可以像处理正常密钥交换一样有选择性地禁用 Generic Security Services API (GSSAPI) 密钥交换算法。(BZ#1253062)

建议 openssh 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 binutils 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

binutils 程序包提供一系列二进制实用工具。

发现各 binutils 实用工具所使用的 libbdf 库存在多种缓冲区溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃，或执行任意代码。（CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738）

在各 binutils 实用工具所使用的 libbdf 库中发现整数溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃。(CVE-2014-8484)

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。(CVE-2014-8737)

此更新修复了以下缺陷：

* 对于由系统加载程序启动的二进制文件而言，即使在构建应用程序时对其进行明确的请求，仍可能缺少重定位只读 (RELRO)保护。已在多种架构中修复此缺陷。应重新构建使用 binutils 的 alpha 或 beta 版本构建的应用程序及所有依存对象文件、存档和库，以修正此缺陷。（BZ#1200138、BZ#1175624）

* 64 位 PowerPC 中的 ld 链接器在接收到非 PowerPC 格式二进制的生成请求时，现在能够正确检查输出格式。
(BZ#1226864)

* 已持久化为正在调试的二进制保留符号表的重要变量，且 64 位 PowerPC 上的 objdump 实用工具现已可以访问所需信息，而不会读取无效的内存区域。(BZ#1172766)

* RHBA-2015:0974 中描述的不良运行时重定位。
(BZ#872148)

此更新添加了以下增强：

* 组装器、拆装器和链接器现已支持 IBM z Systems z13 的新硬件指令以及单一指令和多个数据 (SIMD) 指令。(BZ#1182153)

*“FUNC@localentry”形式的表达式用于表示 FUNC 函数（如果已定义）的本地入口点，现由 PowerPC 组装器支持。这些是 IBM Power 系统的 little-endian 变体中的 ELFv2 ABI 所必需的。(BZ#1194164)

建议所有 binutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-7189、CVE-2015-7197、CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

在 Thunderbird 处理某些跨源资源共享 (CORS) 请求的方式中发现一个同源策略绕过缺陷。包含恶意内容的网页可导致 Thunderbird 泄露敏感信息。(CVE-2015-7193)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢这些问题的原始报告者 Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Looben Yang、Shinto K Anto、Ronald Crane 和 Ehsan Akhgari。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 38.4.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.4.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

已发现，PostgreSQL 核心服务器处理特定 JSON 或 JSONB 输入的方式中存在堆栈溢出缺陷。未经认证的攻击者可能利用此缺陷，通过发送特别构建的 JSON 或 JSONB 输入造成服务器后端崩溃。(CVE-2015-5289)

请注意，SSL 重新协商在默认情况下已禁用。有关详细信息，请参阅链接到“参考”部分的 PostgreSQL 2015-10-08 安全更新发行说明。

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

更新后的 sssd 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 服务提供一系列后台程序，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。

发现 SSSD 的权限属性证书 (PAC) 响应器插件每次认证请求时，都会泄漏一小部分内存。远程攻击者可能利用此缺陷，向配置为使用 PAC 响应器插件进行认证的 Kerberized 后台应用程序反复发送请求，从而耗尽系统全部可用内存。(CVE-2015-5292)

此更新还修复以下缺陷：

* 此前，SSSD 未能正确处理应用于名称包含特殊字符（如“(”左括号）的群组的 sudo 规则。因此，SSSD 跳过此类 sudo 规则。
已修改内部 sysdb 搜索，以便在搜索应用 sudo 规则的对象时，转义特殊字符。因而 SSSD 可按照预期应用上述 sudo 规则。
(BZ#1258398)

* 在此更新前，SSSD 未能正确处理包含特殊轻量级目录访问协议 (LDAP) 字符（如“(”或“)”括号符号）的群组名称。当群组名称包含一个或多个此类特殊字符时，内部缓存清除操作将因 I/O 错误而失败。通过此更新，将在清除操作开始前转义缓存目录的可分辨名 (DN) 中的 LDAP 特殊字符。因此，在上述情况下清除操作能够成功完成。
(BZ#1264098)

* 以前，应用程序执行 Kerberos 认证会增加解析权限属性证书 (PAC) 信息的 Kerberos 插件所占用的内存。已更新该插件以释放其分配的内存，从而修复此缺陷。(BZ#1268783)

* 以前，如果在 Active Directory (AD) LDAP 服务器中定义畸形 POSIX 属性，SSSD 将意外转换为离线模式。此更新放宽了对 AD POSIX 属性有效性的特定检查。因此 SSSD 现工作正常，即使在上述情况下，AD 中存在畸形 POSIX 属性，SSSD 也不会进入离线状态。(BZ#1268784)

建议所有 sssd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后， sssd 服务将自动重新启动。
此外，必须重新启动所有使用 PAC 响应器插件且正在运行的应用程序才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-7189、CVE-2015-7194、CVE-2015-7196、CVE-2015-7198、CVE-2015-7197）

在 Firefox 处理某些跨源资源共享 (CORS) 请求的方式中发现一个同源策略绕过缺陷。包含恶意内容的网页可以导致 Firefox 泄露敏感信息。(CVE-2015-7193)

在 Firefox 处理包含具有空白字符的 IP 地址的 URL 的方式中发现一个同源策略绕过缺陷。这可以导致跨站脚本攻击。(CVE-2015-7188)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden 和 Gary Kwong、Michał Bentkowski、Looben Yang、Shinto K Anto、Gustavo Grieco、Vytautas Staraitis、Ronald Crane 和 Ehsan Akhgari。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.4.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 nss、nss-util 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

注意：使用 NSPR 的 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 宏的应用程序需要针对修复的 nspr 程序包重新构建，才能完全解决 CVE-2015-7183 问题。
此勘误表已包含针对修复的 nspr 版本进行重建后的 nss 与 nss-utils 程序包。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss、nss-util 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 nss 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了两个安全问题和若干缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核 VFS 子系统处理文件系统锁的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内核死锁，从而导致系统拒绝服务。（CVE-2014-8559，中危）

* 发现在桥接网络配置启用 GRO（通用接收卸载）功能的情况下，Linux 内核的 virtio-net 子系统处理特定链表的方式中存在缓冲区溢出缺陷。局域网攻击者可能利用此缺陷使系统崩溃，或提升其系统权限（尽管可能性较小）。（CVE-2015-5156，中危）

CVE-2015-5156 问题由 Red Hat 的 Jason Wang 发现。

此更新还修复多个缺陷并添加了一项增强。有关详细信息请参阅以下知识库文章：

https://access.redhat.com/articles/2039563

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 libreswan 程序包修复了一个安全问题和多个缺陷并添加了多项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

在 Libreswan 的 IKE 后台程序处理 IKE KE 负载的方式中发现一个缺陷。远程攻击者可发送特别构建的，KE 负载为 g^x=0 的 IKE 负载，在处理该负载时导致拒绝服务（后台程序崩溃）。(CVE-2015-3240)

此问题由 Red Hat 的 Paul Wouters 发现。

注意：如果从低版本 Libreswan 进行升级，/etc/ipsec.d/cacerts/ 目录中已有的 CA 证书和 /etc/ipsec.d/crls/ 目录中已有的证书吊销列表 (CRL) 文件会自动导入到 NSS 数据库中。完成后，Libreswan 将不再使用这些目录。为了安装新的 CA 证书或 CRL，必须使用 certutil 和 crlutil 命令将其直接导入至网络安全服务 (NSS) 数据库中。

此更新还添加了以下增强：

* 此更新添加了对 RFC 7383 IKEv2 分割、RFC 7619 Auth Null 和 ID Null 的支持； INVALID_KE 重新协商；通过 NSS 对 CRL 和 OCSP 的支持； AES_CTR 和 AES_GCM 对 IKEv2 的支持；以及针对 FIPS 合规性的 CAVS 测试。

此外，此更新会在 FIPS 模式下强制使用 FIPS 算法限制，并且在程序包构建过程中运行复合应用程序验证系统 (CAVS) 测试 FIPS 合规性。可以随时使用新的加密算法验证程序 (CAVP) 二进制来重新运行 CAVS 测试。无论在何种 FIPS 模式下，pluto 后台程序始终将为各类算法运行 RFC 测试矢量。

此外，在所有架构上的编译现在启用“-Werror”GCC 选项，这会将所有警告升级为错误，从而增强安全性。(BZ#1263346)

* 此更新还修复了若干内存泄漏问题，并引入次秒级数据包重传选项。(BZ#1268773)

* 此更新可改进对 Openswan 至 Libreswan 的迁移支持。
具体而言，现已支持所有可采用无后缀时间值的 Openswan 选项，并且引入了多个新关键字以供在 /etc/ipsec.conf 文件中使用。有关详细信息，请参阅相关手册页。(BZ#1268775)

* 通过此更新，已弃用经由“loopback=”选项的环回支持。(BZ#1270673)

建议所有 Libreswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU 的 websocket 帧解码器在处理入站帧时未限制用于处理标头和负载的资源。如果某个攻击者能够访问客户机的 VNC 控制台，则该攻击者可以利用此缺陷，通过耗尽全部可用内存和 CPU 进而在主机上触发拒绝服务。(CVE-2015-1779)

此问题由 Red Hat 的 Daniel P. Berrange 发现。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 ntp 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

Red Hat 在此感谢波士顿大学的 Aanchal Malhotra、Isaac E. Cohen 和Sharon Goldberg 报告这些问题。

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

在 OpenJDK 中的库组件处理证书吊销列表 (CRL) 的方式中发现一个缺陷。在特定情况下，CRL 检查代码可能无法报告已撤销证书，导致应用程序信任此证书。(CVE-2015-4868)

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

在 OpenLDAP 服务器后台程序 (slapd) 解析某些基本编码规则 (BER) 数据的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成 slapd 崩溃。
(CVE-2015-6908)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2014 年 8 月 25 日更新] 此勘误表之前包括错误的已修复问题列表。现已更新该问题列表以反映此更新中修复的 CVE。未对此公告提供的 firefox 程序包进行任何修改。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

在对畸形 Web 内容的处理中发现两个信息泄漏缺陷。包含恶意内容的网页可导致 Firefox 泄露敏感信息或在特定情况下崩溃。
（CVE-2015-4519、CVE-2015-4520）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Khalil Zhani、Atte Kettunen、Ronald Crane、Mario Gomes 和 Ehsan Akhgari。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.3.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 RTL8139 仿真实现在 RTL8139 控制器的 C+ 工作模式下处理网络数据包的方式中发现一个信息泄漏缺陷。非特权客户机用户可利用此缺陷读取多达 65 KB 的未初始化 QEMU 堆内存。(CVE-2015-5165)

Red Hat 在此感谢 Xen 项目报告此问题。
上游感谢原始报告者 Alibaba 的 Donghai Zhu 。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 RTL8139 仿真实现在 RTL8139 控制器的 C+ 工作模式下处理网络数据包的方式中发现一个信息泄漏缺陷。非特权客户机用户可利用此缺陷读取多达 65 KB 的未初始化 QEMU 堆内存。(CVE-2015-5165)

Red Hat 在此感谢 Xen 项目报告此问题。
上游感谢原始报告者 Alibaba 的 Donghai Zhu 。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在内核的 Berkeley Packet Filter (BPF) 实现中发现一个缺陷。本地攻击者可制造情况，使 JIT 编译器无法正确优化最后传递的 JIT 图像，从而构建 BPF 代码以造成系统崩溃。这将导致 CPU 执行不属于 JIT 代码的指令。（CVE-2015-4700，重要）

* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）

* 在使用 fallocate 零范围功能时，在 Linux 内核的 ext4 文件系统处理“页面大小 > 块大小”条件的方式中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。（CVE-2015-0275，中危）

* 已发现 Linux 内核的 keyring 实现在通过 add_key() 函数向 keyring 添加密钥时会泄漏内存。
本地攻击者可利用此缺陷耗尽系统中的所有可用内存。（CVE-2015-1333，中危）

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现处理地址配置列表的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷，通过设置套接字上的某些 ASCONF 选项触发争用条件，从而造成系统崩溃。（CVE-2015-3212，中危）

* 在 Linux 内核的虚拟动态共享对象 (vDSO) 实现执行地址随机化的方式中发现一个信息泄漏缺陷。本地非特权用户可能利用此缺陷泄漏指向用户空间的内核内存地址。（CVE-2014-9585，低危）

Red Hat 在此感谢 Daniel Borkmann 报告 CVE-2015-4700，并感谢 Canonical 报告 CVE-2015-1333 问题。
CVE-2015-0275 问题由 Red Hat 的 Xiong Zhou 发现， CVE-2015-3212 问题由 Red Hat 工程团队的 Ji Jianwen 发现。

此更新还修复多个缺陷。有关详细信息请参阅以下知识库文章：

https://access.redhat.com/articles/1614563

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

在 HAProxy 的 buffer_slow_realign() 函数内发现一个与请求和响应的内存管理相关的实现错误。未经认证的远程攻击者可能利用此缺陷泄漏过去的请求或会话中的特定内存缓冲区内容。(CVE-2015-3281)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spice 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 pcs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

在 pcsd web UI 中发现一个命令注入缺陷。能够诱骗登录 pcsd web UI 的受害者访问特别构建的 URL 的攻击者可利用此缺陷以根权限在托管 web UI 的服务器上执行任意代码。
(CVE-2015-5190)

在 pcsd web UI 后端执行用户请求授权的方式中发现一个争用条件。攻击者可利用此缺陷发送被评估为是来自不同用户的请求，从而可能允许攻击者以权限更高的用户的权限执行操作。(CVE-2015-5189)

这些问题是 Red Hat 的 Tomáš Jelínek 发现的。

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 nss-softokn 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢此问题的原始报告者 Watson Ladd。

建议所有 nss-softokn 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
87143	CentOS 7：ntp (CESA-2015:2231)	high
87142	CentOS 7：glibc (CESA-2015:2199)	high
87141	CentOS 7：realmd (CESA-2015:2184)	medium
87140	CentOS 7：rubygem-bundler / rubygem-thor (CESA-2015:2180)	medium
87139	CentOS 7：glibc (CESA-2015:2172)	high
87138	CentOS 7：curl (CESA-2015:2159)	medium
87137	CentOS 7：file (CESA-2015:2155)	high
87136	CentOS 7：krb5 (CESA-2015:2154)	medium
87135	CentOS 7：kernel (CESA-2015:2152)	high
87134	CentOS 7：xfsprogs (CESA-2015:2151)	medium
87133	CentOS 7：libssh2 (CESA-2015:2140)	medium
87132	CentOS 7：openldap (CESA-2015:2131)	high
87131	CentOS 7：grep (CESA-2015:2111)	low
87130	CentOS 7：cpio (CESA-2015:2108)	medium
87129	CentOS 7：python (CESA-2015:2101)	critical
87128	CentOS 7：openssh (CESA-2015:2088)	high
87127	CentOS 7：binutils (CESA-2015:2079)	high
87067	CentOS 5 / 6 / 7：thunderbird (CESA-2015:2519)	high
86919	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2015:2086)	critical
86918	CentOS 6：postgresql (CESA-2015:2081)	medium
86917	CentOS 7：postgresql (CESA-2015:2078)	medium
86887	CentOS 5：xen (CESA-2015:2065)	high
86831	CentOS 6：sssd (CESA-2015:2019)	medium
86726	CentOS 5 / 6 / 7：firefox (CESA-2015:1982)	high
86725	CentOS 6 / 7：nspr / nss / nss-util (CESA-2015:1981)	critical
86724	CentOS 5：nspr / nss (CESA-2015:1980)	critical
86723	CentOS 7：kernel (CESA-2015: 1978)	medium
86711	CentOS 7：libreswan (CESA-2015:1979)	medium
86639	CentOS 7：qemu-kvm (CESA-2015:1943)	high
86611	CentOS 6 / 7：ntp (CESA-2015:1930)	high
86550	CentOS 5：kvm (CESA-2015:1925)	high
86549	CentOS 6：qemu-kvm (CESA-2015:1924)	high
86518	CentOS 5：java-1.7.0-openjdk (CESA-2015:1921)	critical
86517	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:1920)	critical
86516	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:1919)	critical
86515	CentOS 5 / 6 / 7：openldap (CESA-2015:1840)	medium
86514	CentOS 5 / 6 / 7：firefox (CESA-2015:1834)	high
86513	CentOS 6：qemu-kvm (CESA-2015:1833)	medium
86512	CentOS 7：qemu-kvm (CESA-2015:1793)	medium
86511	CentOS 7：kernel (CESA-2015:1778)	high
86510	CentOS 7：subversion (CESA-2015:1742)	medium
86509	CentOS 6 / 7：haproxy (CESA-2015:1741)	medium
86508	CentOS 6：spice-server (CESA-2015:1715)	medium
86507	CentOS 7：spice (CESA-2015:1714)	medium
86506	CentOS 6 / 7：libXfont (CESA-2015:1708)	high
86505	CentOS 5：bind97 (CESA-2015:1707)	high
86504	CentOS 5：bind (CESA-2015:1706)	high
86503	CentOS 6/7：bind (CESA-2015:1705)	high
86502	CentOS 6 / 7：pcs (CESA-2015:1700)	high
86501	CentOS 6 / 7：nss-softokn (CESA-2015:1699)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high

low

medium

critical

high

high

high

critical

medium

medium

high

medium

high

critical

critical

medium

medium

high

high

high

high

critical

critical

critical

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

medium