更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spice 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 pcs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

在 pcsd web UI 中发现一个命令注入缺陷。能够诱骗登录 pcsd web UI 的受害者访问特别构建的 URL 的攻击者可利用此缺陷以根权限在托管 web UI 的服务器上执行任意代码。
(CVE-2015-5190)

在 pcsd web UI 后端执行用户请求授权的方式中发现一个争用条件。攻击者可利用此缺陷发送被评估为是来自不同用户的请求，从而可能允许攻击者以权限更高的用户的权限执行操作。(CVE-2015-5189)

这些问题是 Red Hat 的 Tomáš Jelínek 发现的。

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 nss-softokn 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢此问题的原始报告者 Watson Ladd。

建议所有 nss-softokn 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 jakarta-taglibs-standard 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

jakarta-taglibs-standard 是 Java 标准标签库 (JSTL)。此库与 Tomcat 和 Java 服务器页面 (JSP) 配合使用。

发现 Java 标准标签库 (JSTL) 允许处理不受信任的 XML 文档，以利用外部实体引用，这些引用可以访问主机系统上的资源，进而可能允许执行任意代码。(CVE-2015-0254)

注意：jakarta-taglibs-standard 用户在应用此更新后可能需要进行额外的步骤。有关额外步骤的详细说明，请参阅以下网址：

https://access.redhat.com/solutions/1584363

建议所有 jakarta-taglibs-standard 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 gdk-pixbuf2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gdk-pixbuf 是一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

发现 gdk-pixbuf（GNOME 的图像加载库）缩放特定的位图格式图像的方式中存在整数溢出，可导致基于堆的缓冲区溢出。攻击者可使用特别构建的 BMP 图像文件，在针对 gdk-pixbuf 库编译的应用程序处理该文件时造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-4491)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Gustavo Grieco。

建议所有 gdk-pixbuf2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco、和 Ronald Crane。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 38.2 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.2。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 libwmf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。

更新后的 spice 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 SPICE 处理与面创建相关的特定客户机 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷在主机上的任意内存位置读取和写入。(CVE-2015-5261)

在 spice 处理与“surface_id”参数相关的某些 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或可能以主机 QEMU-KVM 进程的权限执行任意代码。(CVE-2015-5260)

这些问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有　spice 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 spice-server 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 SPICE 处理与面创建相关的特定客户机 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷在主机上的任意内存位置读取和写入。(CVE-2015-5261)

在 spice 处理与“surface_id”参数相关的某些 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或可能以主机 QEMU-KVM 进程的权限执行任意代码。(CVE-2015-5260)

这些问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有　spice-server 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

在对畸形 Web 内容的处理中发现两个信息泄漏缺陷。包含恶意内容的网页可导致 Thunderbird 泄露敏感信息或在特定情况下崩溃。（CVE-2015-4519、CVE-2015-4520）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari。

有关这些缺陷的技术详细信息，请参阅《Thunderbird 38.3.0 Mozilla 安全公告》，您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.3.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

发现在使用“--ssl”选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包将 MariaDB 升级到 5.5.44 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

更新后的 nss 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现在涉及到 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）的握手过程中，NSS 允许跳过 ServerKeyExchange 数据包。远程攻击者可利用此缺陷绕过 TLS/SSL 连接的前向保密性。(CVE-2015-2721)

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 CVE-2015-2721 的原始报告者 Karthikeyan Bhargavan 和 CVE-2015-2730 的原始报告者 Watson Ladd。

nss 程序包已升级到上游版本 3.19.1，其提供了对之前版本的多项缺陷补丁和增强。

建议所有 nss 用户升级这些更新后的程序包其中修正了这些问题。

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 net-snmp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 sqlite 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sqlite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 CVE-2015-0248 和 CVE-2015-0251 的原始报告者 VisualSVN 的 Evgeny Kotkov， CVE-2015-3187 的原始报告者 CollabNet 的C. Michael Pilato。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.45。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。(CVE-2013-7424)

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2015 年 9 月 3 日更新]已更新此公告，用于将程序包推送至 Red Hat Enterprise Linux 6 客户端通道。此修订更新中包含的程序包与原始公告中的程序包完全相同。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 Linux 内核的网络实现处理具有不正确校验值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）

此更新还修复以下缺陷：

* 删除目录时，如果指向负子目录项的引用保留了指向该目录的引用，则之前未终止该目录的目录项。此外，一旦终止该负子目录项，则缓存中将存在一个未链接且未使用的目录项。因此，如果在存在问题的文件系统冻结时强制逐出该目录项，则可能会造成死锁。通过此次更新，成功删除目录时会立即反哈希并逐出所有未使用的目录项，从而避免死锁，且系统在上述情况下不会挂起。(BZ#1243400)

* 由于 s_umount 锁排序被打断，如果关闭未链接文件，且同时运行 sync（或 syncfs）实用工具，则会发生争用条件。因此，在冻结的文件系统上的 sync 与尝试解冻该文件系统的进程之间会发生死锁。通过此更新，将在冻结的文件系统上跳过 sync（或 syncfs），且在上述情况下不再会发生死锁。
(BZ#1243404)

* 以前，如果文件句柄 (fhandle) 打开一个文件且 dcache（“cold dcache”）中不存在该文件的目录项，而且随后使用 unlink() 和 close() 函数，则执行 close() 系统调用时不会释放该 inode。因此， iput() 最终状态将被无限期推迟。已提供修补程序修复该缺陷，并且现已能够正常释放 inode。(BZ#1243406)

* 由于 /proc/vmcore 文件中的可执行和可链接格式 (ELF) 标头损坏，kdump 实用工具无法提供任何信息。已修复底层源代码，kdump 现已能够正常提供内核崩溃的调试信息。
(BZ#1245195)

* 以前，如果在路径于 I/O 负载下定期失败时运行多路径请求队列，则会造成回归。该回归表现为 I/O 停止超过 300 秒。此次更新恢复了更改，以减少运行多路径请求队列，使 I/O 能够及时完成。(BZ#1246095)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、Abhishek Arya、Ronald Crane 和 Looben Yang。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现在 Mozilla Firefox 中存在缺陷，可用于违反同源策略并将 web 脚本注入内置 PDF 文件查看器 (PDF.js) 的非特权部分。攻击者可以创建恶意 web 页面，当受害者查看该页面时，将会从运行 Firefox 的系统中窃取任意文件（包括 SSH 私钥、/etc/passwd 文件和其他潜在敏感文件）。
(CVE-2015-4495)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Cody Crews。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的 Firefox 版本 38.1.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的 netfilter 链接跟踪实现载入扩展的方式中存在整数溢出缺陷。本地网络上的攻击者可以发送一系列特别构建的数据包，将会启动加载大量扩展，从而导致此网络中的目标系统崩溃。（CVE-2014-9715，中危）

* 发现 Linux 内核的早期加载微代码功能中存在基于堆栈的缓冲区溢出缺陷。在启用 UEFI Secure Boot 的系统中，本地特权用户可以利用此缺陷将其权限升级至内核 (ring0) 级别，从而绕过已存在的预期限制。（CVE-2015-2666，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

Red Hat 在此感谢 Nathan Hoad 报告 CVE-2014-9715 问题。

此更新还修复多个缺陷。有关详细信息请参阅以下知识库文章：

https://access.redhat.com/articles/1474193

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 针对 TKEY DNS 资源记录处理请求的方式中发现一个缺陷。远程攻击者可以利用此缺陷通过特别构建的 DNS 请求数据包导致 named（具有授权 DNS 服务器或 DNS 解析器的功能）意外退出并出现断言失败。(CVE-2015-5477)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jonathan Foote。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 针对 TKEY DNS 资源记录处理请求的方式中发现一个缺陷。远程攻击者可以利用此缺陷通过特别构建的 DNS 请求数据包导致 named（具有授权 DNS 服务器或 DNS 解析器的功能）意外退出并出现断言失败。(CVE-2015-5477)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jonathan Foote。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 针对 TKEY DNS 资源记录处理请求的方式中发现一个缺陷。远程攻击者可以利用此缺陷通过特别构建的 DNS 请求数据包导致 named（具有授权 DNS 服务器或 DNS 解析器的功能）意外退出并出现断言失败。(CVE-2015-5477)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jonathan Foote。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 clutter 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Clutter 是用于创建快速、可视化的丰富图形式用户界面的库。Clutter 可用于渲染 GNOME 桌面环境。

在 clutter 处理某些鼠标和触摸手势的方式中发现一个缺陷。攻击者可利用此缺陷绕过屏幕锁定。
(CVE-2015-3213)

建议所有 clutter 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 clutter 的应用程序才能使更新生效。

更新后的 qemu-kvm 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU 的 IDE 子系统如果在处理特定 ATAPI 命令的同时处理 I/O 缓冲区访问，则方式中存在堆缓冲区溢出缺陷。如果客户机中的特权客户机用户启用了 CDROM 驱动程序，则可利用此缺陷，以该访客对应的主机 QEMU 进程权限在主机上执行任意代码。
(CVE-2015-5154)

发现 QEMU 的 pit_ioport_read() 函数中存在越界内存访问缺陷，可导致内存损坏或信息泄漏。如果 QEMU 客户机中的特权客户机用户启用了 QEMU PIT 仿真，则在极少数情况下，可利用此缺陷，以主机的 QEMU 进程权限在主机上执行任意代码。(CVE-2015-3214)

Red Hat 在此感谢 Google Project Zero 安全团队的 Matt Tait 报告此 CVE-2015-3214 问题。CVE-2015-5154 问题由 Red Hat 的 Kevin Wolf 发现。

此更新还修复以下缺陷：

* 由于未正确实现可移植内存屏障，当虚拟磁盘处于重 I/O 负载时，QEMU 仿真器在某些情况下会意外终止。此更新修复了该实现，以便实现 QEMU 线程之间的正确同步。因此，不会再发生上述崩溃。(BZ#1233643)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 bind 程序包修复了一个安全问题，此程序包现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的实现。BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 执行 DNSSEC 验证的方式中存在一个缺陷。攻击者如果能够令 BIND（启用 DNSSEC 验证后，具备 DNS 解析器的功能）解析攻击者控制域中的名称，则可利用断言失败导致 named 意外退出。
CVE-2015-4620）

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 ipa 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

缺陷补丁：

* 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用程序。
之前，IdM 不会警告用户此问题。现在，IdM 不允许在 FIPS-140 模式下运行这些实用程序，并且会显示解释消息。(BZ#1131571)

* 如果在运行 ipa-client-install 实用工具时指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。现在，ipa-client-install 会检测 AD 服务器并失败，同时显示解释消息。(BZ#1132261)

* 如果在 httpd 服务器中，IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。
通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。
(BZ#1154687)

* 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。之前在这种情况下，整个客户端安装将失败。此次更新修改了 ipa-client-install，使其优先使用 TCP 协议，而不是 UDP 协议，并且失败时会重新尝试认证。
(BZ#1161722)

* 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。(BZ#1185207)

* 如果 nsslapd-minssf Red Hat Directory Server 配置参数设置为“1”，ipa-client-automount 实用工具会出现“UNWILLING_TO_PERFORM”LDAP 错误并失败。此更新修改了 ipa-client-automount，使其默认情况下针对 LDAP 搜索使用加密连接，现在该实用程序在已指定 nsslapd-minssf 的情况下也可以成功完成。(BZ#1191040)

* 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败，“ipa-server-install --uninstall”命令不会执行正确的清除。如果用户发出“ipa-server-install --uninstall”后再次尝试安装服务器，安装会失败。现在“ipa-server-install --uninstall”在上述情况下会删除 CA 相关的文件，且 ipa-server-install 不会出现上述错误消息并失败。(BZ#1198160)

* 在已配置“sss”且 nsswitch.conf 文件中已有该条目的情况下，运行 ipa-client-install 仍会向该文件的 sudoers 行添加“sss”条目。之后，重复的“sss”会导致 sudo 失去响应。现在，如果 nsswitch.conf 中已有“sss”，则 ipa-client-install 不会重复添加。(BZ#1198339)

* 运行 ipa-client-install 后，在特定情况下无法使用 SSH 登录。现在，ipa-client-install 不会破坏 sshd_config 文件，且 sshd 服务可以按预期启动，同时可以在上述情况下使用 SSH 登录。(BZ#1201454)

* /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复，但如果在 Red Hat Enterprise Linux 6.7 上运行 copy-schema-to-ca.py 脚本之前先在 Red Hat Enterprise Linux 6.6 上运行该脚本，则该缺陷仍然存在。为了解决此问题，请手动将 /usr/share/ipa/schema/05rfc2247.ldif 复制到 /etc/dirsrv/slapd-PKI-IPA/schema/ 并重新启动 IdM。(BZ#1220788)

建议所有 ipa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 ntp 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。(BZ#1053551)

* ntp-keygen 实用工具生成 RSA 密钥时使用的指数为 3，且启用 FIPS 模式时无法生成 RSA 密钥。
ntp-keygen 现已修改为使用指数 65537，且在 FIPS 模式下可以按预期生成密钥。(BZ#1184421)

* ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。
(BZ#1045376)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。(BZ#1171630)

增强：

* 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。(BZ#1122015)

* 针对 SHM 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117704)

更新后的 libreoffice 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

在 LibreOffice HWP（Hangul 文字处理器）文件过滤器处理特定 HWP 文档的方式中发现一个缺陷。能够诱骗用户打开特别构建的 HWP 文档的攻击者可能利用此缺陷，以打开该文档的用户所具有的权限执行任意代码。(CVE-2015-1774)

libreoffice 程序包已升级到上游版本 4.2.8.2，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 改进了 OpenXML 互操作性。

* 此更新针对 Calc 应用程序添加了额外的统计功能，从而改进该程序与 Microsoft Excel 及其“Analysis ToolPak”加载项的互操作性。

* 改进了 Calc 中的多项性能。

* 此更新添加了新的导入过滤器，用于从 Appple Keynote 和 Abiword 应用程序导入文件。

* 改进了 MathML 标记语言的导出过滤器。

* 此更新添加了新的开始屏幕，其中包含最近打开文档的缩略图。

* 现在，在幻灯片排序窗口中会针对具有转换或动画的幻灯片显示可视化提示。

* 此次更新改进了图表中的趋势线。

* LibreOffice 现在支持 BCP 47 语言标记。

有关此 rebase 所提供的缺陷补丁和增强的完整列表，请参阅“参考”部分所链接的 libreoffice 变更日志。(BZ#1150048)

建议 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 gnutls 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

* 以前，在特定情况下，certtool 实用程序可以生成包含负系数的 X.509 证书。
因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。
(BZ#1036385)

建议 gnutls 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 grep 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

grep 程序包已升级到上游版本 2.20，其提供了对之前版本的多项缺陷补丁和增强。尤其是多个操作的速度得到明显提升。现在，递归 grep 实用程序使用 gnulib 库的 fts 函数进行目录遍历，因此能够处理更大的目录而不会发出“文件名过长”错误消息，并且在处理大型目录层次结构时可以更快地运行。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用 \w 和 \W 的正则表达式在某些情况下会产生错误的结果。
已应用上游修补程序以修复匹配问题，现在 \w 和 \W 会分别匹配到 [_[:alnum:]] 和 [^_[:alnum:]] 字符。(BZ#799863)

* 以前，grep(1) 手册页中不包含“--fixed-regexp”命令行选项。因此，该手册页与 grep 实用程序内置的帮助不一致。为修复此缺陷， grep(1) 更新后包含一个注释，通知用户“--fixed-regexp”选项已过时。现在，内置帮助与手册页在关于“--fixed-regexp”选项的内容上是一致的。
(BZ#1103270)

* 以前，Perl 兼容的正则表达式 (PCRE) 库在 UTF-8 模式下匹配非 UTF-8 文本时无法正常工作。
因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　PCRE 库和　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1193030)

建议所有 grep 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 wpa_supplicant 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wpa_supplicant 程序包包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。

已发现在 wpa_supplicant 处理 WMM 操作框架的方式中存在导致缓冲区读取越界的整数下溢缺陷。如果攻击者处于 Wi-Fi 的辐射范围内，则可能利用特别构建的框架导致 wpa_supplicant 崩溃。(CVE-2015-4142)

此更新包括以下增强：

* 在此更新之前，wpa_supplicant 不提供需要在 X.509 证书的公用名或主体别名中列出的主机名的方式，并且仅允许主机名后缀或主题子字符串检查。此更新引入一个新的配置指令“domain_match”，该指令添加了完整主机名检查。
(BZ#1186806)

建议所有 wpa_supplicant 用户升级此更新后的程序包，其中包含用于修复此问题的向后移植的修补程序，并且添加了此增强。安装此更新后， wpa_supplicant 服务将自动重新启动。

更新后的 pacemaker 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。

特定情况下在 pacemaker（一个群集资源管理器）评估添加的节点的方式中发现一个缺陷。具有只读访问权限的用户可能将任何其他现有角色分配给自己，然后向其他用户添加权限。(CVE-2015-1867)

此更新还修复以下缺陷：

* 由于一处争用条件，平稳关闭的节点有时无法重新加入群集。因此，节点可能在上线后立即被群集再次关闭。此缺陷已修复，“关闭”属性现在可正确清除。(BZ#1198638)

* 在此更新之前，在对 Red Hat Enterprise Linux 6.6 进行系统更新后，pacemaker 实用工具后会导致 attrd 后台程序意外终止。此缺陷已修复，现在 packmaker 启动时 attrd 不会再崩溃。(BZ#1205292)

* 以前，pacemaker 实用工具的访问控制列表 (ACL) 允许使用只读权限向群集信息库 (CIB) 分配角色。此更新已修复该缺陷，更新后强制使用 ACL，没有写入权限的用户将无法绕过。(BZ#1207621)

* 在此更新之前，使用 pacemaker 实用工具时，ClusterMon (crm_mon) 实用工具不会使用“-E”参数触发外部代理脚本以监控群集信息库 (CIB)。已提供修补程序修复此缺陷，现在 crm_mon 会在使用“-E”参数时调用代理脚本。(BZ#1208896)

建议 pacemaker 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libxml2 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特别构建的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。
(CVE-2015-1819)

此问题由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

此更新修复了针对 HTML 文档序列化运行测试用例时出现的错误。(BZ#1004513)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 mailman 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是协助管理电子邮件讨论列表的程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

已发现 Mailman 将私人电子邮件消息存储于全局可读目录中。本地用户可利用此缺陷读取私人邮件列表存档文件。(CVE-2002-0389)

此更新还修复以下缺陷：

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1095359)

* 当新邮件列表通过“newlist”命令创建时，Mailman 在生成“欢迎电子邮件”的主题时会使用控制台编码。因此，如果控制台编码与 Mailman 针对特定语言使用的编码不一致，那么“欢迎电子邮件”中的字符可能无法正确显示。该问题现在已解决，Mailman 可使用正确的编码，且“欢迎电子邮件”中的字符可正确显示。(BZ#1056366)

* “rmlist”命令使用硬编码路径根据 VAR_PREFIX 配置变量列出数据。因此，如果列表创建于 VAR_PREFIX 之外，则无法使用“rmlist”命令将其删除。通过此更新，“rmlist”命令将使用正确的 LIST_DATA_DIR 值（而非 VAR_PREFIX），并且现在可以在上述情况中删除该列表。(BZ#1008139)

* 由于在 Red Hat Enterprise Linux 6 中 Python 与 Mailman 存在不兼容，因此当审阅人将消息批准到邮件列表，并同时选中“为站点管理员保留消息”复选框时，Mailman 会无法批准消息并返回错误。该不兼容性问题已解决，现在 mailman 可以在这种情况中按预期方式批准消息。(BZ#765807)

* 如果 Mailman 设置为不存档列表，但存档未设置为私有，那么发送至该列表的附件会放置于公共存档中。因此，由于公共存档目录的 httpd 配置允许列出存档目录中的所有文件，Mailman web 界面的用户可以列出私人附件。Mailman 的 httpd 配置已修复为不允许列出私人存档目录，Mailman web 界面的用户现在无法列出私人附件。(BZ#745409)

建议 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sudo 程序包修复了一个安全问题和三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo 程序包包含了 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户权限进行登录。

已发现 sudo 未对 TZ 环境变量值执行任何检查。如果 sudo 配置为保留 TZ 环境变量，有权限通过 sudo 执行命令的本地用户可能利用此漏洞实现未经配置命令许可的系统状态变更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的默认 sudoers 配置将 TZ 变量从已执行 sudo 的命令运行的环境中删除。

此更新还修复以下缺陷：

* 以前，sudo 实用工具子进程由于忽略 SIGPIPE 信号而有时会失去响应。通过此更新，SIGPIPE 处理程序已在从用户读取密码的函数中正确恢复，且子进程不再忽略 SIGPIPE。因此，sudo 子进程不会在此情况下挂起。(BZ#1094548)

* 在此更新之前，处理 sudo 规则的顺序未遵守用户定义的 sudoOrder 属性。因此，即使用户已在 sudoOrder 中定义了顺序，sudo 规则仍按未定义的顺序处理。已修改 sudo 中 SSSD 支持的实现，以根据 sudoOrder 值对规则进行排序，且 sudo 规则现在按照 sudoOrder 中用户定义的顺序进行排序。(BZ#1138581)

* 以前，当 sudoer 源在 /etc/nsswitch.conf 文件中被多次提到时，sudo 在用户发出命令后将失去响应。例如，当 nsswitch.conf 包含“sudoers: files sss sss”等条目时，会发生这种问题。已修复 sudoer 源处理代码，以正确处理多个相同 sudoer 源的实例。因此，当 sudoer 源在 /etc/nsswitch.conf 中被多次提到时， sudo 不会再挂起。(BZ#1147498)

此外，此更新还添加了以下增强：

* sudo 实用工具现在支持使用 zlib 库压缩的 I/O 日志。通过此更新，sudo 可以生成 zlib 压缩的 I/O 日志，并且可通过 zlib 支持处理由其他 sudo 版本生成的 zlib 压缩的 I/O 日志。(BZ#1106433)

建议所有 sudo 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

ID	名称	严重性
86508	CentOS 6：spice-server (CESA-2015:1715)	medium
86507	CentOS 7：spice (CESA-2015:1714)	medium
86506	CentOS 6 / 7：libXfont (CESA-2015:1708)	high
86505	CentOS 5：bind97 (CESA-2015:1707)	high
86504	CentOS 5：bind (CESA-2015:1706)	high
86503	CentOS 6/7：bind (CESA-2015:1705)	high
86502	CentOS 6 / 7：pcs (CESA-2015:1700)	high
86501	CentOS 6 / 7：nss-softokn (CESA-2015:1699)	medium
86500	CentOS 6 / 7：jakarta-taglibs-standard (CESA-2015:1695)	high
86499	CentOS 6 / 7：gdk-pixbuf2 (CESA-2015:1694)	medium
86498	CentOS 5 / 6 / 7：firefox (CESA-2015:1693)	critical
86497	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1682)	critical
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	medium
86484	CentOS 7：spice (CESA-2015:1890)	high
86483	CentOS 6：spice-server (CESA-2015:1889)	high
86482	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1852)	high
85637	CentOS 6：httpd (CESA-2015:1668)	medium
85636	CentOS 7：httpd (CESA-2015:1667)	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	medium
85634	CentOS 5：nss (CESA-2015:1664)	medium
85516	CentOS 6 / 7：pam (CESA-2015:1640)	medium
85464	CentOS 6 / 7：net-snmp (CESA-2015:1636)	critical
85463	CentOS 7：sqlite (CESA-2015:1635)	high
85462	CentOS 6：sqlite (CESA-2015:1634)	high
85461	CentOS 6：subversion (CESA-2015:1633)	medium
85460	CentOS 5：mysql55-mysql (CESA-2015:1628)	high
85459	CentOS 5：glibc (CESA-2015:1627)	medium
85387	CentOS 6：kernel (CESA-2015:1623)	high
85336	CentOS 5 / 6 / 7：firefox (CESA-2015:1586)	critical
85306	CentOS 5 / 6 / 7：firefox (CESA-2015:1581)	medium
85305	CentOS 7：kernel (CESA-2015:1534)	medium
85127	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2015:1526) (Bar Mitzvah) (Logjam)	medium
85049	CentOS 5：bind97 (CESA-2015:1515)	high
85048	CentOS 5：bind (CESA-2015:1514)	high
85047	CentOS 6/7：bind (CESA-2015:1513)	high
85046	CentOS 7：clutter (CESA-2015:1510)	high
85030	CentOS 7：qemu-kvm (CESA-2015:1507)	high
85029	CentOS 6：libuser (CESA-2015:1482)	high
85028	CentOS 6：bind (CESA-2015: 1471)	high
85027	CentOS 6：ipa (CESA-2015:1462)	medium
85026	CentOS 6：wireshark (CESA-2015:1460)	medium
85025	CentOS 6：ntp (CESA-2015:1459)	high
85024	CentOS 6：libreoffice (CESA-2015:1458)	medium
85023	CentOS 6：gnutls (CESA-2015:1457)	high
85022	CentOS 6：grep (CESA-2015:1447)	medium
85021	CentOS 6：wpa_supplicant (CESA-2015:1439)	medium
85020	CentOS 6：pacemaker (CESA-2015:1424)	high
85019	CentOS 6：libxml2 (CESA-2015:1419)	medium
85018	CentOS 6：mailman (CESA-2015:1417)	high
85017	CentOS 6：sudo (CESA-2015:1409)	low

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

medium

high

medium

high

critical

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

high

medium

high

low