更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

在 snmptrapd 从“-OQ”选项开始处理特定 SNMP 陷阱的方式中发现拒绝服务缺陷。如果攻击者发送的 SNMP 陷阱中包含的是 NULL 类型的变量，而实际需要的是整数类型的变量，则会导致 snmptrapd 崩溃。
(CVE-2014-3565)

此更新还修复以下缺陷：

* 由于部分 HOST-RESOURCES-MIB 模块在较早版本的 net-snmp 中改写，因此 HOST-RESOURCES-MIB::hrSystemProcesses 对象未实现。因此， HOST-RESOURCES-MIB::hrSystemProcesses 未提供有关当前已加载或正在运行的进程的数量信息。通过此更新， HOST-RESOURCES-MIB::hrSystemProcesses 已实现且 net-snmp 后台程序可按预期进行报告。(BZ#1134335)

* Net-SNMP 代理后台程序 snmpd 每 60 秒重新加载一次系统 ARP 表。因此，snmpd 可导致具有大型 APR 表的忙碌系统中出现短暂的 CPU 使用率高峰。通过此更新， snmpd 不会定期重新加载完整 ARP 表，但会使用 netlink 套接字监控表的变更。(BZ#789500)

* 以前，snmpd 在定期检查由 /etc/snmpd/snmpd.conf 文件中的“monitor”选项指定的特定条件时，对当前时间使用无效指针。因此，如果使用具有“monitor”选项的特定条目，snmpd 会在启动时因分段错误而意外终止。现在，snmpd 将正确的指针初始化到当前时间，并且不会在启动时崩溃。(BZ#1050970)

* 以前，snmpd 在处理 HOST-RESOURCES-MIB::hrDeviceTable 时，预期使用的是 8 位网络接口索引。如果本地网络接口的接口索引大于 30,000 项，snmpd 会因访问无效内存而意外终止。现在，已启用所有网络大小的处理，snmpd 不会在上述情况中崩溃。(BZ#1195547)

* 转发带有值为 0 的 RequestID 的陷阱时，snmpdtrapd 服务未正确检查错误，且即使陷阱已成功转发，仍记录为“转发失败”。此更新修复了 snmptrapd 检查，并且现在仅在适当的时候才会记录上述信息。(BZ#1146948)

* 以前，snmpd 忽略了 /etc/snmpd/snmpd.conf 文件中“storageUseNFS”选项的值。因此，即使将“storageUseNFS”设置为“2”以将 NFS 驱动程序报告为 HOST-RESOURCES-MIB::hrStorageTable 中的“固定磁盘”，NFS 驱动程序仍显示为“网络磁盘”。
通过此更新，snmpd 将考虑“storageUseNFS”选项值，且将正确报告“固定磁盘”NFS 驱动。
(BZ#1125793)

* 以前，Net-SNMP python 绑定为 IPADDRESS 类型变量使用错误的大小（8 字节而非 4 字节）。因此，使用 Net-SNMP Python 绑定的应用程序可能发送畸形的 SNMP 消息。通过此更新，该绑定现在为 IPADRESS 类型变量使用 4 字节，并且仅发送有效的 SNMP 消息。(BZ#1100099)

* 以前，snmpd 服务未按照 SNMP 标准要求将 HOST-RESOURCES-MIB::hrStorageTable 中的值剪切成有符号的 32 位整数，并将值作为无符号的整数提供。因此，HOST-RESOURCES-MIB::hrStorageTable 实现不符合 RFC 2790。现已将值剪切成 32 位有符号的整数，因此 snmpd 符合标准。
(BZ#1104293)

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 hivex 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hivex 是一种库，可以读取并写入 Windows 用于在磁盘上存储 Windows 注册表的 Hive 文件和未记录的二进制文件。

已发现当读取非常小，或者含有截断的或格式不正确的内容的 hive 文件时，hivex 可在其分配的缓冲区外尝试读取并可能尝试写入。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

此更新还修复以下缺陷：

* hivex(3) 手册页之前包含了录入错误。
此更新修复了该拼写错误。(BZ#1164693)

建议所有 hivex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 pki-core 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷对使用证书系统的 web 界面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

此更新还修复以下缺陷：

* 以前，pki-core 需要 SSL 版本 3 (SSLv3) 协议范围与 389-ds-base 程序包进行通信。但是，对 389-ds-base 的最近更改禁用了 SSLv3 的默认使用并强制使用安全协议（例如 TLS 协议）支持的协议范围。因此，在身份管理 (IdM) 服务器安装期间，无法安装 CA。此更新将 TLS 相关参数添加到 CA 的 server.xml 文件以修复此问题，且运行 ipa-server-install 命令现在可按预期安装 CA。(BZ#1171848)

* 以前，尝试在安装 OpenJDK 版本 1.8.0 的系统中配置独立的 CA 时，ipa-server-install 脚本将失败。已修改 pki-core 构建和运行时相关内容，以在独立的 CA 配置期间使用 OpenJDK 版本 1.7.0。因此，ipa-server-install 在此情况下不再失败。(BZ#1212557)

* 从运行 CA 服务的 Red Hat Enterprise Linux 6 副本创建 Red Hat Enterprise Linux 7 副本时，已删除初始 Red Hat Enterprise Linux 6 CA 主机的 IdM 部署中有时会出现失败。在某些情况下这会导致问题，例如从 Red Hat Enterprise Linux 6 向 Red Hat Enterprise Linux 7 迁移时。出现该缺陷的原因是因为之前的 IdM 版本中存在问题，即在初始的 CA 服务器安装过程中，子用户与初始主机被一同删除。
此更新添加了用于恢复上述情况中的子系统用户的 restore-subsystem-user.py 脚本，从而允许管理员在此情况下创建 Red Hat Enterprise Linux 7 副本。(BZ#1225589)

* 多个 Java 导入语句指定通配符参数。但是，由于在 Red Hat Enterprise Linux 6 维护分支包含的源代码导入语句中使用通配符参数，命名空间冲突为使用错误的类创造了可能。因此，标记处理系统 (TPS) 重建测试失败并发出错误消息。通过在所有受影响的区域提供完全命名的类，此更新已解决了该缺陷，且 TPS 重建测试將不再失败。(BZ#1144188)

* 以前，pki-core 在 TPS 重建测试期间无法通过衍合的 CMake 构建系统版本进行构建。已更新 pki-core 构建文件以符合 rebase 的 CMake 版本。
因此，pki-core 在上述情况中將成功构建。
(BZ#1144608)

建议 pki-core 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。使用文件系统时，后台程序会自动将其挂载，在其空闲时会将其卸载。

已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

Red Hat 在此感谢佐治亚理工学院报告此问题。

缺陷补丁：

* 如果在有效挂载之前执行“ls *”命令，则在挂载点内进行其他挂载尝试时 autofs 程序将失败，无论挂载点是否有效。尝试挂载时，会执行间接挂载的根目录中的“ls *”命令，这将导致尝试挂载“*”，从而造成将其添加到负映射条目缓存。通过在升级负映射条目缓存时检查担不添加“*”，该缺陷已得到修复。
(BZ#1163957)

* 按照设计，autofs 程序未挂载在 NFS 服务器导出列表中重复导出的主机映射条目。多挂载映射条目中的重复条目被识别为语法错误，并且当出现重复条目时，autofs 拒绝执行挂载。现在，autofs 已更改为继续挂载最后一次出现的重复条目实例而不是无法挂载，并报告日志文件中的问题以警告系统管理员。
(BZ#1124083)

* Autofs 程序未识别主映射中的 yp 映射类型。由于在主映射解析器中进行了另一更改，以修复因检测映射格式（与映射主映射中的类型相关）而引起的问题，从而导致了该问题。该更改造成 yp 映射类型比较的长度不正确，从而导致匹配操作失败。
通过修正用于比较的长度，此缺陷已得到修复。(BZ#1153130)

* autofs 程序未更新从 NFS 服务器导出的网络共享的 Sun 格式映射导出列表。发生该问题的原因是 Sun 格式映射解析器的更改导致主机映射更新，进而停止进行映射重新读取操作。通过选择性地仅对 Sun 格式映射禁止此更新类型，此缺陷现已得到修复。Sun 格式映射中的导出列表更新现在可见，且 Sun 格式的主机映射不再支持导出列表的刷新。(BZ#1156387)

* 在对 Sun 格式映射添加进行的更改中，添加了一项错误的检查，导致某些情况下 Sun 格式映射解析器中存在分段错误。通过分析错误检查的意图，并更改错误检查以便在不引起错误的情况下正确识别情况，此错误已得到修复。(BZ#1175671)

* autofs 程序映射查找模块中的缺陷导致出现错误的映射格式类型比较。错误的比较影响了 Sun 格式程序映射，导致出现未使用的宏定义。
已修复比较中的缺陷，不会再为 Sun 格式的程序映射显示宏定义。(BZ#1201195)

建议所有 autofs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 python 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言，常被拿来与 Tcl、Perl、Scheme 或 Java 相比。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。

已发现 socket.recvfrom_into() 函数无法检查已提供缓冲区的大小。这可能导致使用大小不足的缓冲区调用该函数时出现缓冲区溢出。(CVE-2014-1912)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

这些更新后的 python 程序包还包含大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/1495363

建议所有 python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 已更新字典的数量。

* 此更新实现了多个可扩展认证协议 (EAP) 改进。

* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 扩展现在支持十六进制数字 (0x...)。

* 此更新为 rlm_python 模块添加了运算符支持。

* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

* 此更新为缓存任意属性添加了 rlm_cache 模块。

有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。

(BZ#1078736)

此更新还修复以下缺陷：

* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)

* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)

* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)

* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)

* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)

* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)

建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第七次常规更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 eCryptfs 实现解码加密文件名的方式中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-9683，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 发现 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理包含无效报告描述符大小的 HID 报告的方式中存在多种越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。（CVE-2014-3184，低危）

* 在 Linux 内核的 Advanced Linux Sound Architecture (ALSA) 实现处理用户控制状态访问的方式中发现一个信息泄漏缺陷。本地特权用户可利用此缺陷将内核内存泄漏给用户空间。（CVE-2014-4652，低危）

* 发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并在堆栈中使用此数据段可绕过 espfix 功能。本地非特权用户可利用此缺陷泄漏内核堆栈地址。（CVE-2014-8133，低危）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

Red Hat 在此感谢 Andy Lutomirski 报告了 CVE-2014-8133 问题，感谢 Nadav Amit 报告了 CVE-2015-0239 问题。

此更新修复了数百个缺陷并增加了大量增强。
有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 6.7 发行说明，另请参阅以下知识库文章以了解更多详细信息：

https://access.redhat.com/articles/1466073

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

更新后的 curl 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

已发现在解析接收的 HTTP Cookie 时，libcurl 库未正确处理部分文本 IP 地址。通过诱骗用户连接到恶意服务器，攻击者可利用此缺陷将用户的 cookie 设置为构建的域，从而更容易地利用与 cookie 相关的其他问题。(CVE-2014-3613)

在 libcurl 库执行连接句柄的复制的方式中发现一个缺陷。如果应用程序为句柄设置了 CURLOPT_COPYPOSTFIELDS 选项，使用句柄的复制可导致应用程序崩溃或泄露其部分内存。(CVE-2014-3707)

已发现 libcurl 库无法正确处理含有嵌入行尾字符的 URL。能够通过 HTTP 代理迫使应用程序使用 libcurl 访问特别构建的 URL 的攻击者，可以利用此缺陷将额外的标头注入请求或构建额外的请求。(CVE-2014-8150)

已发现 libcurl 未正确实现 NTLM 和 Negotiate 认证的各个方面。如果应用程序以特定方式使用 libcurl 和受影响的机制，将会出现由错误认证的用户发送的对之前 NTLM 认证服务器的特定请求。此外，HTTP Negotiate 认证的请求的初始凭据组可以在后续请求中重新使用，即使已指定一组不同的凭据。（CVE-2015-3143、CVE-2015-3148）

Red Hat 在此感谢 cURL 项目报告这些问题。

缺陷补丁：

* 通过 libcurl 可以协议外的方式回退到 SSL 版本 3.0 (SSLv3.0)。攻击者可滥用回退以强制 SSL 版本降级。已从 libcurl 中删除该回退。需要此功能的用户可以通过 libcurl API 明确启用 SSLv3.0。(BZ#1154059)

* 通过 FILE 协议进行的单个上传传输会将目标文件打开两次。如果 inotify 内核子系统监控该文件，会不必要地产生两个事件。现在每次上传只打开文件一次。(BZ#883002)

* 当系统在 FIPS 模式下运行时，使用 libcurl 进行 SCP/SFTP 传输的实用工具可能会意外终止。(BZ#1008178)

* 使用带有 curl 实用工具的“--retry”选项可导致 curl 因分段错误而意外终止。现在，添加“--retry”不会再导致 curl 崩溃。(BZ#1009455)

* 打印时间戳时，“curl --trace-time”命令未使用正确的本地时间。现在，“curl --trace-time”将按预期方式工作。
(BZ#1120196)

* Valgrind 实用工具可以报告 curl 退出中的动态分配内存泄漏。现在，curl 在退出中执行 NetScape Portable Runtime (NSPR) 库的全局关闭，valgrind 不再报告内存泄漏。(BZ#1146528)

* 以前，当代理服务器将其自身的标头附加到 HTTP 响应中时，libcurl 会返回 CURLINFO_HEADER_SIZE 字段的错误值。现在，返回的值为有效值。
(BZ#1161163)

增强：

* “--tlsv1.0”、“--tlsv1.1”和“--tlsv1.2”选项可用于指定要由 NSS 协商的 TLS 协议的次要版本。现在，“--tlsv1”选项可协商由客户端和服务器同时支持的 TLS 协议的最高版本。(BZ#1012136)

* 现在可以明确启用或禁用将用于 TLS 的 ECC 和新的 AES 加密套件。（BZ#1058767、BZ#1156422）

建议所有 curl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 httpd 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

此更新还修复以下缺陷：

* 重新加载 httpd 配置之后，未对 mod_proxy 线程的顺序进行检查。删除、添加 mod_proxy 线程或更改其顺序时，其参数和分数可能会混合。在重新加载配置的过程中，已于内部将 mod_proxy 线程的顺序保持一致。(BZ#1149906)

* 首次启动时创建的本地主机证书包含 CA 扩展，导致 httpd 服务返回警告消息。
已使用“-extensions v3_req”选项生成的本地主机证书解决此问题。(BZ#906476)

* 默认 mod_ssl 配置不再支持使用单个 DES、IDEA 或 SEED 加密算法的 SSL 加密套件。(BZ#1086771)

* 在平稳的重新启动过程中，apachectl 脚本未考虑 /etc/sysconfig/httpd 文件中设置的 HTTPD_LANG 变量。因此，后台程序平稳重新启动时，httpd 未使用 HTTPD_LANG 的变更值。已修复该脚本以正确处理 HTTPD_LANG 变量。(BZ#963146)

* 提取文件大于 4 GB 时，mod_deflate 模块无法检查原始文件大小，因此无法提取大型文件。现在，mod_deflate 可以根据 RFC1952 正确检查原始文件大小，也可以压缩大于 4 GB 的文件。(BZ#1057695)

* httpd 服务未在重新启动前检查配置。如果配置中包含错误，则将导致平稳重新启动 httpd 的尝试失败。现在，httpd 将在重新启动前检查配置，如果配置处于不一致状态，则将输出错误消息，同时 httpd 不会停止且不会执行重新启动。
(BZ#1146194)

* 使用“SSLVerifyClient optional_no_ca”和“SSLSessionCache”选项时未正确处理 SSL_CLIENT_VERIFY 环境变量。SSL 会话恢复后， SSL_CLIENT_VERIFY 值将设置为“SUCCESS”而非之前设置的“GENEROUS”。现在在此情况下，SSL_CLIENT_VERIFY 已正确设置为 GENEROUS。(BZ#1149703)

* 读取某些数据之后 SSL 连接将会关闭，ab 实用工具未正确处理此情况。因此， ab 未在 SSL 服务器上正常工作并输出“SSL 读取失败”错误消息。通过此更新，ab 可以在 HTTPS 服务器上按预期方式工作。(BZ#1045477)

* 当客户端提供已撤销的证书时，仅在调试级别创建日志条目。与已撤销证书相关的消息日志级别已提升到 INFO，且现在将向管理员正确通知此情况。(BZ#1161328)

此外，此更新还添加了以下增强：

* 现在可以使用 balancer-manager web 界面或 httpd 配置文件将 mod_proxy 工作线程设置为漏模式 (N)。
漏模式下的工作线程仅接受针对其自身的现有粘着会话并忽略其他所有请求。工作线程会一直等到当前连接到此工作线程的所有客户端完成其工作，然后才会停止。因此，通过漏模式可以对工作线程进行维护，同时不会影响客户端。(BZ#767130)

建议 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

已发现 Thunderbird 在处理可由用户覆盖的错误（例如已到期的证书错误）时会跳过秘钥锁定检查。此缺陷允许用户替代已锁定的证书，这是用户不应执行的操作。(CVE-2015-2741)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 31.8 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.8。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 执行 DNSSEC 验证的方式中存在一个缺陷。攻击者如果能够令 BIND（启用 DNSSEC 验证后，具备 DNS 解析程序的功能）解析攻击者控制域中的名称，则可利用断言失败导致 named 意外退出。
(CVE-2015-4620)

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 SSL/TLS 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

已发现 OpenJDK 安全组件中的 GCM（Galois 计数器模式）实现未能正确执行空值检查。此问题可能导致，当应用程序在 GCM 模式下使用块密码执行加密时，Java 虚拟机发生崩溃。
(CVE-2015-2659)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。注意：该问题此前在 CVE-2015-0383 中已得到修复，但 RHSA-2015:0809 公告退回了修复。(CVE-2015-3149)

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 访问伪终端设备文件 (/dev/pts/*)，发现在 Linux 核心虚拟控制台实现处理参考计数的方式中，存在空指针取消引用缺陷。本地非特权攻击者可利用此缺陷造成系统崩溃。
（CVE-2011-5321，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

这些更新后的 kernel 程序包中还包括大量缺陷补丁和一项增强功能。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/1506133

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

发现在 PHP ZTS 模块的 zend_ts_hash_graceful_destroy() 函数中存在双重释放缺陷。此缺陷可导致 PHP 应用程序崩溃。(CVE-2014-9425)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

已发现 Firefox 在处理可由用户覆盖的错误（例如，已到期的证书错误）时会跳过密钥锁定检查。此缺陷允许用户替代已锁定的证书，这是用户不应执行的操作。(CVE-2015-2741)

在 Mozilla 的 PDF.js PDF 文件查看器中发现一个缺陷。当与另一漏洞结合时，可允许使用运行 Firefox 的用户的权限执行任意代码。
(CVE-2015-2743)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Jann Horn、Paul Bandha、Holger Fuhrmannek、Herre, Looben Yan、Ronald Crane 和 Jonas Jenwald，作为这些问题的原始报告者。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2015-1789 和 CVE-2015-1790。上游感谢作为 CVE-2015-1789 原始报告者的 Robert Swiecki 和 Hanno Böck，以及作为 CVE-2015-1790 原始报告者的 Michal Zalewski。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 postgresql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在连接处理中发现双重释放漏洞。未经认证的攻击者可利用此缺陷，通过与触发认证超时大约同时断开连接的方式使 PostgreSQL 后端崩溃。(CVE-2015-3165)

已发现，PostgreSQL 未正确检查特定标准库函数的返回值。如果系统处于可导致标准库函数失败的状态（例如内存耗尽），经过认证的用户可以利用此缺陷泄露部分内存内容，或致使 GSSAPI 认证使用错误的 keytab 文件。(CVE-2015-3166)

已发现，pgcrypto 模块在使用错误密钥解密特定数据时可返回不同的错误消息。
这可帮助经过认证的用户发动可能的加密攻击，尽管没有当前已知的适用攻击。
(CVE-2015-3167)

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢作为 CVE-2015-3165 原始报告者的 Benkocs Norbert Attila，以及作为 CVE-2015-3166 和 CVE-2015-3167 原始报告者的 Noah Misch。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

在 Xerces-C XML 解析器处理特定 XML 文档的方式中发现一个缺陷。远程攻击者可提供特别构建的 XML 输入，由应用程序使用 Xerces-C 进行解析时，可导致应用程序崩溃。(CVE-2015-0252)

建议所有 xerces-c 用户升级更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

发现 QEMU AMD PCnet 以太网仿真器处理长度大于 4096 字节的多 TMD 数据包的方式中存在缺陷。如果客户机中的特权客户机启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。(CVE-2015-3209)

Red Hat 在此感谢 Google Project Zero 安全团队的 Matt Tait 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 nss 和 nss-util 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 NSS 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级出口级密钥。未来更新会将限制提升到 1024 位。

nss 和 nss-util 程序包已经升级到上游版本 3.19.1。与之前版本相比，升级后版本提供了一系列缺陷补丁和增强功能。

建议 nss 和 nss-util 用户升级更新后的程序包，其中修复了安全缺陷和漏洞并添加增强。

更新后的 libreswan 程序包修复了一个安全问题和若干缺陷，并添加了两项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

在 Libreswan 的 IKE 后台程序处理特定 IKEv1 负载的方式中发现一个缺陷。远程攻击者可发送特别构建的 IKEv1 负载，在处理过程中将导致拒绝服务（后台程序崩溃）。(CVE-2015-3204)

Red Hat 在此感谢 Javantea 报告此问题。

此更新修复了以下缺陷：

* 此前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 文件的最大 SELinux 上下文分别是 257 和 1024。由 libreswan 制定的这些限制对使用带标签的 Internet 协议安全 (IPsec) 时可通过 pluto（IPSec 后台程序）交换的上下文大小进行了限制。
带标签的 IPsec 的 SElinux 标签已扩展至 4096 字节，上述限制不再存在。(BZ#1198650)

* 在某些架构上，内核 AES_GCM IPsec 算法未正常使用加速驱动程序。在这些内核上，一些加速模块已添加到 modprobe 黑名单。但是， Libreswan 忽略了此黑名单，从而导致 AES_GCM 失败。
本次更新将对模块黑名单的支持添加到 libreswan 程序包，从而避免 AES_GCM 失败。
(BZ#1208022)

* IPv6 问题已得到解决，从而避免建立 IPsec 隧道（并重新启动某一端点）后 ipv6-icmp 邻居发现可正常工作。升级时，请确保 /etc/ipsec.conf 使用 /etc/ipsec.conf 'include' 语句加载所有 /etc/ipsec.d/*conf 文件，或将此新配置文件明确包括在 /etc/ipsec.conf 中。(BZ#1208023)

* FIPS 自测试阻止 libreswan 以 FIPS 模式正常启动。此缺陷已修复，现在可在 FIPS 模式下正常运行 libreswan。(BZ#1211146)

此外，此更新还添加了以下增强：

* 新选项“seedbits=”已添加，以便在启动时预传播 /dev/random 文件中包含熵的网络安全服务 (NSS) 伪随机数发生器 (PRNG) 函数。默认情况下，此选项为禁用状态。可以通过在 /etc/ipsec.conf 文件的“配置设置”部分中设置“seedbits=”选项来启用该选项。
(BZ#1198649)

* 现在，版本进程对 Internet 密钥交换版本 1 和 2（IKEv1 和 IKEv2）PRF/PRF+ 函数运行加密算法验证程序 (CAVP) 证书测试。(BZ#1213652)

建议所有 libreswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 mailman 程序包修复了一个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

此更新还修复以下缺陷：

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1229288)

* 此前，/etc/mailman 文件未正确设置权限，从而导致在某些情况下删除 Mailman 列表失败，因为“NoneType”对象没有属性“close”消息。通过此更新， /etc/mailman 的权限值正确设置为 2775 而非 0755，删除 Mailman 列表现在可以正常执行。(BZ#1229307)

* 在此更新之前，mailman 实用工具未将临时文件配置正确安装到 /etc/tmpfiles.d/ 目录中。因此，如果重新安装或更新 mailman 程序包，将覆盖对 mailman 临时文件配置所做的更改。mailman 实用工具现在将临时文件配置安装到 /usr/lib/tmpfiles.d/ 目录中，并保留用户对其所做的更改以用于重新安装或更新。(BZ#1229306)

建议所有 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

* 在 Linux 内核密钥管理子系统执行密钥垃圾回收的方式中发现一个争用条件缺陷。本地攻击者可在密钥正接受垃圾回收时尝试访问密钥，从而造成系统崩溃。（CVE-2014-9529，中危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核的 ISO 文件系统实现未能对 Rock Ridge 扩展延续条目 (CE) 的遍历进行合理的限制。如果攻击者具备对系统的物理访问权限，则可以利用此缺陷，在内核中触发无限循环，进而导致拒绝服务。（CVE-2014-9420，低危）

* 在 Linux 内核的 ISO9660 文件系统实现访问具有 RockRidge 扩展引用 (ER) 记录的 ISO9660 镜像上的数据的方式中，发现信息泄漏缺陷。具有系统物理访问权限的攻击者可利用此缺陷泄露最多 255 字节的内核内存。（CVE-2014-9584，低危）

* 在 Linux 内核的 netfilter 表实现的 nft_flush_table() 函数刷新引用已删除链的规则的方式中发现一个缺陷。具有 CAP_NET_ADMIN 功能的本地用户可以利用此缺陷导致系统崩溃。（CVE-2015-1573，低危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

Red Hat 在此感谢 Carl Henrik Lunde 报告 CVE-2014-9420 和 CVE-2014-9584。由 Red Hat 发现 CVE-2015-1805 问题所造成的安全影响。

此更新还修复多个缺陷。可以从下列知识库文章中获取关于这些更改的文档：
https://access.redhat.com/articles/1469163

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

* 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。
(BZ#1212305)

* 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。
(BZ#1212299)

* 此前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。(BZ#1212298)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 处理特定 DTLS 握手信息的方式中存在无效释放缺陷。恶意 DTLS 客户端或服务器可以导致 DTLS 服务器或使用 OpenSSL 的客户端崩溃，或执行任意代码。(CVE-2014-8176)

发现 Red Hat Enterprise Linux 6 和 7 随附的 OpenSSL 程序包在执行 ssleay_rand_bytes() 函数锁定的方式中存在缺陷。此问题可能导致使用 OpenSSL 的多线程应用程序执行越界读取并崩溃。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在处理 OpenSSL 代码的会话中发现一个争用条件。
此问题可能导致使用 OpenSSL 的多线程 TLS/SSL 客户端双重释放会话票证数据并崩溃。(CVE-2015-1791)

发现 OpenSSL 处理加密消息语法 (CMS) 消息的方式中存在缺陷。包含未知哈希函数标识符的 CMS 消息可导致使用 OpenSSL 的应用程序进入无限循环。(CVE-2015-1792)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

Red Hat 在此感谢 OpenSSL 项目报告了 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 缺陷。上游感谢 CVE-2014-8176 的原始报告者 Praveen Kariyanahalli 和 Ivan Fratric、CVE-2015-1789 的原始报告者 Robert Swiecki 和 Hanno Böck、CVE-2015-1790 的原始报告者 Michal Zalewski、CVE-2015-1791 飞原始报告者 Emilia Käsper、CVE-2015-1792 的原始报告者 Johannes Bauer。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 wpa_supplicant 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wpa_supplicant 程序包包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。

发现 wpa_supplicant 处理 Wi-Fi Direct / P2P 管理框架中的 SSID 信息的方式中存在缓冲区溢出缺陷。如果攻击者处于 Wi-Fi 的辐射范围内，则可能利用特别构建的框架导致 wpa_supplicant 崩溃或执行任意代码。(CVE-2015-1863)

已发现在 wpa_supplicant 处理 WMM 操作框架的方式中存在导致缓冲区读取越界的整数下溢缺陷。如果攻击者处于 Wi-Fi 的辐射范围内，则可能利用特别构建的框架导致 wpa_supplicant 崩溃。(CVE-2015-4142)

Red Hat 在此感谢 wpa_supplicant 上游的 Jouni Malinen 报告 CVE-2015-1863 问题。上游感谢原始报告者 Alibaba 安全团队。

此更新还添加了以下增强：

* 在此更新之前，wpa_supplicant 不提供需要在 X.509 证书的公用名或主体别名中列出的主机名的方式，并且仅允许主机名后缀或主题子字符串检查。此更新引入一个新的配置指令“domain_match”，该指令添加了完整主机名检查。
(BZ#1178263)

建议所有 wpa_supplicant 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此增强。安装此更新后， wpa_supplicant 服务将自动重新启动。

更新后的 abrt 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它还使用插件系统扩展了功能。

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。攻击者可利用此缺陷创建一个构建的问题报告，暴露 ABRT 的其他部分并发起攻击，或改写系统任意文件。(CVE-2015-3147)

在 abrt-dbus D-Bus 服务中发现多种目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份对任意文件进行读写操作。(CVE-2015-3151)

已发现，abrt-dbus D-Bus 服务未正确检查 ChownProblemDir、DeleteElement 与 DeleteProblem 方法中问题目录参数的有效性。本地攻击者可利用此缺陷，占有任意文件或目录的所有权，或以根用户身份，删除文件或目录。
(CVE-2015-3150)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

建议所有 abrt 用户升级这些更新后的程序包，其中修正了这些问题。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU AMD PCnet 以太网仿真器处理长度大于 4096 字节的多 TMD 数据包的方式中存在缺陷。如果客户机中的特权客户机启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。(CVE-2015-3209)

Red Hat 在此感谢 Google Project Zero 安全团队的 Matt Tait 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

* 发现 Linux 内核的 Intel AES-NI 指令 RFC4106 GCM 模式优化版本的解密功能在处理拆分数据包的方式中存在缓冲区溢出缺陷。远程攻击者可通过具有活动 AES-GCM 模式 IPSec 安全关联的连接上的系统，利用此缺陷，从而造成崩溃或可能升级其在系统中的权限。（CVE-2015-3331，重要）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核的 ISO 文件系统实现未能对 Rock Ridge 扩展延续条目 (CE) 的遍历进行合理的限制。如果攻击者具备对系统的物理访问权限，则可以利用此缺陷，在内核中触发无限循环，进而导致拒绝服务。（CVE-2014-9420，低危）

* 在 Linux 内核的虚拟动态共享对象 (vDSO) 实现执行地址随机化的方式中发现一个信息泄漏缺陷。本地非特权用户可能利用此缺陷泄漏指向用户空间的内核内存地址。（CVE-2014-9585，低危）

Red Hat 在此感谢 Carl Henrik Lunde 报告 CVE-2014-9420。由 Red Hat 发现 CVE-2015-1805 问题所造成的安全影响。

此更新还修复了多个缺陷并添加了多项增强。
“参考”部分链接的技术札记文档中提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

更新后的 openssl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

建议所有 openssl 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

此问题所造成的安全影响由 Red Hat 发现。

此更新修复了以下缺陷：

* 由于 lpfc_device_reset_handler() 函数中的某缺陷，scsi 命令超时可导致系统崩溃。通过此更新， lpfc_device_reset_handler 可恢复存储而不会崩溃。
(BZ#1070964)

* 由于代码将 reclaim_in_progress 计数器递减，而不是先将其递增，导致在 shrink_zone() 函数中，即使 vm.max_reclaims_in_progress 的值设为 1，仍将发生严重的自旋锁争夺。此更新提供的修补程序可修复底层源代码，并可保证在此情况下不再发生旋转锁争夺。(BZ#1164105)

* 某 TCP 套接字使用了重传后恢复的 SACK，但未能重置重传时间戳。因此，对于特定连接，如果必须重传数据包，则只有在收到下一个经过确认的数据包时，才会清除 retrans_stamp 变量。如果此下一个数据包也已经丢失，则这可能导致 TCP 连接过早中止。通过此更新，套接字将在恢复完成时清除 retrans_stamp，从而修复此缺陷。
(BZ#1205521)

* 此前，信号传送路径并不会清除 TS_USEDFPU 标记，因此可能导致 switch_to() 函数出现问题，并造成浮点单元 (FPU) 损坏。通过此更新，将按照预期清除 TS_USEDFPU，从而消除 FPU 损坏的隐患。(BZ#1193505)

* exit_sem() 函数中存在的争用条件曾导致信号量撤销列表损坏。由此可导致内核崩溃。现已修复信号量撤销列表中的损坏，并且在该情况下不再发生内核崩溃。(BZ#1124574)

* 此前，运行“virsh blockresize [Device] [Newsize]”命令调整磁盘大小时，Red Hat Enterprise Linux 5 虚拟机 (VM) 未能反映新的大小。通过此更新，新的 Red Hat Enterprise Linux 5 VM 现已能够即时在线反映新的大小，因此，在查看新磁盘大小时，不再需要重新启动 VM。(BZ#1200855)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-2710、CVE-2015-2713）

在 Thunderbird 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。当 Thunderbird 处理压缩 XML 内容时，攻击者可创建特别构建的压缩 XML 内容，利用运行 Thunderbird 的用户的权限造成崩溃或执行任意代码。(CVE-2015-2716)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 为上述问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 31.7 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.7。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的 Intel AES-NI 指令 RFC4106 GCM 模式优化版本的解密功能在处理拆分数据包的方式中存在缓冲区溢出缺陷。远程攻击者可通过具有活动 AEC-GCM 模式 IPSec 安全关联的连接上的系统，利用此缺陷，从而造成崩溃或可能升级其在系统中的权限。（CVE-2015-3331，重要）

此更新还修复以下缺陷：

* 以前，内核审计子系统未正确跟踪文件路径名称，可能导致在 PATH 审计记录中存在空白名称或“(null)”路径名称。此更新可正确跟踪文件路径名称并在审计 PATH 记录中显示名称，从而修复缺陷。
(BZ#1197746)

* 由于字段类型的内部表示发生变更，由审计 API 设置为 -1 的 AUDIT_LOGINUID (4294967295) 被非对称地转换为值为 0 的 AUDIT_LOGINUID_SET 字段，较早版本的审计 API 将无法识别此值。为了修复此缺陷，内核会记录制定规则的方式，并报告原先给出表单中的规则。因此，较早版本的审计可如预期提供 AUDIT_LOGINUID 字段类型格式的报告，较新版本则可迁移至新的 AUDIT_LOGINUID_SET 字段类型。(BZ#1197748)

* GFS2 文件系统“Splice Read”操作（用于 sendfile() 函数）未在内存中正确分配所需的多区块保留结构。因此，当调用 GFS2 区块分配器分配数据块时，它会尝试取消引用结构，从而导致内核错误。通过此更新，“Splice read”操作可在调用块分配器前对内存中必要的保留结构进行正确分配，因此 sendfile() 可以为 GFS2 正确工作。(BZ#1201256)

* 将 Open vSwitch (OVS) 内部 vport 移至另一网络命名空间时将删除该命名空间，从而导致内核错误。
通过删除在网络命名空间删除时的 OVS 内部 vport，该缺陷已得到修复。(BZ#1202357)

* 以前，内核审计子系统未正确处理文件和目录移动，导致审计记录与审计文件监视不符。通过此修复可正确处理上述移动，从而使审计文件监视可以正常工作。(BZ#1202358)

* 由于使用回归，因此无法在线设置 crypto 适配器。已提供修补程序，用于修复设备注册流程以使其在注册流程完成前可以使用，因此修复了该缺陷。(BZ#1205300)

* 由于在熵相加过程中发生计算错误，/dev/random 文件中熵的数量可能被高估。已更改熵加法公式，因此修复了该缺陷。(BZ#1211288)

* 以前，ansi_cprng 与 drbg 实用工具未能遵守调用约定，在成功后返回了正值而非正确的零值。因此，Internet 协议安全 (IPsec) 在使用 ansi_cprng 或 drbg 时将意外终止。
通过此更新，ansi_cprng 和 drbg 已更改为在成功后返回零，且 IPsec 现在可正常工作。(BZ#1211487)

* 由于在 mlx4_en 驱动程序中重新使用 tx 描述符时未能清除时间戳标记，使得未针对其所发送数据请求硬件时间戳标记的程序也收到了时间戳，从而导致部分应用程序出现意外行为。通过此更新，在上述情况下重新使用 mlx4_en 驱动程序中的 tx 描述符时，将清除硬件时间戳标记，现在应用程序的行为正常。(BZ#1209240)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 tomcat6 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

此更新还修复以下缺陷：

* 在此更新之前，如果停止 tomcat 进程的尝试失败，tomcat6 init 脚本不尝试终止此进程，这可能会妨碍 tomcat 正确重新启动。此 init 脚本进行了修改以修正此问题。(BZ#1207048)

建议所有 Tomcat 6 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 pcs 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包提供命令行工具和 Web UI，用于配置并管理 Pacemaker 与 Corosync 工具。

发现 pcs 后台程序未签名包含通过 pcsd Web UI 发送到客户端连接的会话数据的 cookie。
远程攻击者可利用此缺陷来伪造 cookie 并绕过授权验证，从而可能提升 pcsd Web UI 中的权限。注意：默认不启用 pcsd Web UI。
(CVE-2015-1848)

此问题由 Red Hat 的 Tomas Jelinek 发现。

此更新还修复以下缺陷：

* 以前，当在系统中禁用 IPv6 协议时，在此系统中启动 pcsd 后台程序会失败。此更新添加了功能，使 pcsd 能够在 IPv6 不可用时后退到 IPv4。因此，如果 IPv6 被禁用，pcsd 可正确启动并使用 IPv4。(BZ#1212115)

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，pcsd 后台程序将自动重新启动。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713）

在 Firefox 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的压缩 XML 内容，当 Firefox 处理此内容时，可导致其崩溃，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-2716)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 kexec-tools 程序包修复了一个安全问题、一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kexec-tools 程序包包含 /sbin/kexec 二进制文件和实用工具，它们共同构成内核 kexec 功能的用户空间组件。该 /sbin/kexec 二进制文件帮助新的内核在正常或因错误重新启动时使用内核的 kexec 功能进行引导。kexec 快速启动机制允许从运行中的内核的上下文引导 Linux 内核。

发现 kexec-tools 提供的 module-setup.sh 脚本以不安全的方式创建临时文件。恶意本地用户可使用此缺陷执行符号链接攻击，从而允许他们覆盖任意文件的内容。(CVE-2015-0267)

此问题由 Red Hat 的 Harald Hoyer 发现。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux Atomic Host 系统上，kdump 工具之前在 /sysroot/crash 文件而不是 /var/crash 文件中保存内核崩溃转储。导致此问题的解析错误已修复，内核崩溃转储现在正确地保存在 /var/crash 中。(BZ#1206464)

此外，此更新还添加了以下增强：

* makedumpfile 命令现在支持新的 sadump 格式，可以代表超过 16 TB 的物理内存空间。这样，makedumpfile 的用户可读取超过 16 TB 的转储文件，这些文件由某些即将上市的服务器型号上的 sadump 生成。(BZ#1208753)

建议所有 kexec-tools 用户升级这些到更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。

更新后的 tomcat 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

建议所有　Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后， tomcat 服务将自动重新启动。

更新后的 pcs 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包提供命令行工具和 Web UI，用于配置并管理 Pacemaker 与 Corosync 工具。

发现 pcs 后台程序未签名包含通过 pcsd Web UI 发送到客户端连接的会话数据的 cookie。
远程攻击者可利用此缺陷来伪造 cookie 并绕过授权验证，从而可能提升 pcsd Web UI 中的权限。(CVE-2015-1848)

此问题由 Red Hat 的 Tomas Jelinek 发现。

此更新还修复以下缺陷：

* 以前，Corosync 工具允许 two_node 选项和 auto_tie_breaker 选项同时存在于 corosync.conf 文件中。因此，如果同时包含两个选项， auto_tie_breaker 将被静默忽略，而 two_node 争用会决定在出现通讯中断时哪个节点最终存活。通过此更新，pcs 后台程序得到修复，不再产生同时包含 two_node 和 auto_tie_breaker 的 corosync.conf 文件。此外，如果在 corosync.conf 中同时检测到 two_node 和auto_tie_breaker，Corosync 将在启动时发出消息并禁用 two_node 模式。因此，如果同时指定了两个选项，则 auto_tie_breaker 实际上将替代 two_node 模式。(BZ#1205848)

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，pcsd 后台程序将自动重新启动。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 Red Hat Directory Server 执行 modrdn 操作授权的方式中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。(CVE-2015-1854)

此问题由 Red Hat 的 Simo Sorce 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷使主机崩溃。(CVE-2014-3610)

在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷使主机崩溃。(CVE-2014-3611)

Red Hat 在此感谢 Google 的 Lars Bull 和 Nadav Amit 报告 CVE-2014-3610 问题，感谢 Google 的 Lars Bull 报告 CVE-2014-3611 问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 Cirrus 的 blit 区域检查不足。特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

此问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 以前，实时迁移最后一个阶段期间的有效停机时间可能大大超过 vdsm.conf 中“migration_downtime”指定的最长停机时间。此问题已修正。“migration_downtime”的值现在得到遵循，如果无法达成此停机时间，迁移将中止。(BZ#1142756)

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

ID	名称	严重性
85016	CentOS 6：net-snmp (CESA-2015:1385)	medium
85015	CentOS 6：hivex (CESA-2015:1378)	medium
85014	CentOS 6：pki-core (CESA-2015:1347)	medium
85013	CentOS 6：autofs (CESA-2015:1344)	medium
85012	CentOS 6：python (CESA-2015:1330)	high
85011	CentOS 6：freeradius (CESA-2015:1287)	high
85010	CentOS 6：kernel (CESA-2015:1272)	medium
85009	CentOS 6：curl (CESA-2015:1254)	medium
85008	CentOS 6：httpd (CESA-2015:1249)	medium
84988	CentOS 7：libuser (CESA-2015:1483)	high
84884	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1455)	critical
84883	CentOS 7：bind (CESA-2015:1443)	high
84772	CentOS 5：java-1.7.0-openjdk (CESA-2015:1230) (Bar Mitzvah) (Logjam)	medium
84771	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:1229) (Bar Mitzvah) (Logjam)	medium
84770	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:1228) (Bar Mitzvah) (Logjam)	medium
84769	CentOS 6：kernel (CESA-2015:1221)	medium
84648	CentOS 6：php (CESA-2015:1218)	critical
84550	CentOS 5 / 6 / 7：firefox (CESA-2015:1207)	critical
84506	CentOS 5：openssl (CESA-2015:1197) (Logjam)	high
84446	CentOS 6 / 7：postgresql (CESA-2015:1194)	critical
84445	CentOS 7：xerces-c (CESA-2015:1193)	medium
84406	CentOS 5：kvm (CESA-2015:1189)	high
84405	CentOS 6 / 7：nss / nss-util (CESA-2015:1185) (Logjam)	low
84348	CentOS 7：libreswan (CESA-2015:1154)	medium
84347	CentOS 7：mailman (CESA-2015:1153)	high
84346	CentOS 7：kernel (CESA-2015:1137)	medium
84345	CentOS 7：php (CESA-2015:1135)	critical
84276	CentOS 6 / 7：cups (CESA-2015:1123)	critical
84199	CentOS 6 / 7：openssl (CESA-2015:1115)	high
84198	CentOS 7：wpa_supplicant (CESA-2015:1090)	medium
84197	CentOS 7：abrt (CESA-2015:1083)	high
84092	CentOS 6：qemu-kvm (CESA-2015:1087)	high
84091	CentOS 6：kernel (CESA-2015:1081)	high
83994	CentOS 6 / 7：openssl (CESA-2015:1072) (Logjam)	medium
83979	CentOS 5：kernel (CESA-2015:1042)	high
83530	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1012)	critical
83421	CentOS 5：kvm (CESA-2015:1003) (Venom)	high
83420	CentOS 5：xen (CESA-2015:1002) (Venom)	high
83419	CentOS 7：qemu-kvm (CESA-2015:0999) (Venom)	high
83418	CentOS 6：qemu-kvm (CESA-2015:0998) (Venom)	high
83417	CentOS 7：kernel (CESA-2015:0987)	high
83380	CentOS 6：tomcat6 (CESA-2015:0991)	medium
83379	CentOS 6：pcs (CESA-2015:0990)	medium
83378	CentOS 5 / 6 / 7：firefox (CESA-2015:0988)	high
83377	CentOS 7：kexec-tools (CESA-2015:0986)	low
83376	CentOS 7：tomcat (CESA-2015:0983)	medium
83375	CentOS 7：pcs (CESA-2015:0980)	medium
83118	CentOS 7：389-ds-base (CESA-2015:0895)	high
83001	CentOS 5：kvm (CESA-2015: 0869)	medium
83000	CentOS 6：qemu-kvm (CESA-2015:0867)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

medium

high

high

medium

medium

medium

high

critical

high

medium

medium

medium

medium

critical

critical

high

critical

medium

high

low

medium

high

medium

critical

critical

high

medium

high

high

high

medium

high

critical

high

high

high

high

high

medium

medium

high

low

medium

medium

high

medium

medium