更新后的 httpd 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

此更新还修复以下缺陷：

* 重新加载 httpd 配置之后，未对 mod_proxy 线程的顺序进行检查。删除、添加 mod_proxy 线程或更改其顺序时，其参数和分数可能会混合。在重新加载配置的过程中，已于内部将 mod_proxy 线程的顺序保持一致。(BZ#1149906)

* 首次启动时创建的本地主机证书包含 CA 扩展，导致 httpd 服务返回警告消息。
已使用“-extensions v3_req”选项生成的本地主机证书解决此问题。(BZ#906476)

* 默认 mod_ssl 配置不再支持使用单个 DES、IDEA 或 SEED 加密算法的 SSL 加密套件。(BZ#1086771)

* 在平稳的重新启动过程中，apachectl 脚本未考虑 /etc/sysconfig/httpd 文件中设置的 HTTPD_LANG 变量。因此，后台程序平稳重新启动时，httpd 未使用 HTTPD_LANG 的变更值。已修复该脚本以正确处理 HTTPD_LANG 变量。(BZ#963146)

* 提取文件大于 4 GB 时，mod_deflate 模块无法检查原始文件大小，因此无法提取大型文件。现在，mod_deflate 可以根据 RFC1952 正确检查原始文件大小，也可以压缩大于 4 GB 的文件。(BZ#1057695)

* httpd 服务未在重新启动前检查配置。如果配置中包含错误，则将导致平稳重新启动 httpd 的尝试失败。现在，httpd 将在重新启动前检查配置，如果配置处于不一致状态，则将输出错误消息，同时 httpd 不会停止且不会执行重新启动。
(BZ#1146194)

* 使用“SSLVerifyClient optional_no_ca”和“SSLSessionCache”选项时未正确处理 SSL_CLIENT_VERIFY 环境变量。SSL 会话恢复后， SSL_CLIENT_VERIFY 值将设置为“SUCCESS”而非之前设置的“GENEROUS”。现在在此情况下，SSL_CLIENT_VERIFY 已正确设置为 GENEROUS。(BZ#1149703)

* 读取某些数据之后 SSL 连接将会关闭，ab 实用工具未正确处理此情况。因此， ab 未在 SSL 服务器上正常工作并输出“SSL 读取失败”错误消息。通过此更新，ab 可以在 HTTPS 服务器上按预期方式工作。(BZ#1045477)

* 当客户端提供已撤销的证书时，仅在调试级别创建日志条目。与已撤销证书相关的消息日志级别已提升到 INFO，且现在将向管理员正确通知此情况。(BZ#1161328)

此外，此更新还添加了以下增强：

* 现在可以使用 balancer-manager web 界面或 httpd 配置文件将 mod_proxy 工作线程设置为漏模式 (N)。
漏模式下的工作线程仅接受针对其自身的现有粘着会话并忽略其他所有请求。工作线程会一直等到当前连接到此工作线程的所有客户端完成其工作，然后才会停止。因此，通过漏模式可以对工作线程进行维护，同时不会影响客户端。(BZ#767130)

建议 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

已发现 Thunderbird 在处理可由用户覆盖的错误（例如已到期的证书错误）时会跳过秘钥锁定检查。此缺陷允许用户替代已锁定的证书，这是用户不应执行的操作。(CVE-2015-2741)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 31.8 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.8。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 执行 DNSSEC 验证的方式中存在一个缺陷。攻击者如果能够令 BIND（启用 DNSSEC 验证后，具备 DNS 解析程序的功能）解析攻击者控制域中的名称，则可利用断言失败导致 named 意外退出。
(CVE-2015-4620)

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 SSL/TLS 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

已发现 OpenJDK 安全组件中的 GCM（Galois 计数器模式）实现未能正确执行空值检查。此问题可能导致，当应用程序在 GCM 模式下使用块密码执行加密时，Java 虚拟机发生崩溃。
(CVE-2015-2659)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。注意：该问题此前在 CVE-2015-0383 中已得到修复，但 RHSA-2015:0809 公告退回了修复。(CVE-2015-3149)

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 访问伪终端设备文件 (/dev/pts/*)，发现在 Linux 核心虚拟控制台实现处理参考计数的方式中，存在空指针取消引用缺陷。本地非特权攻击者可利用此缺陷造成系统崩溃。
（CVE-2011-5321，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

这些更新后的 kernel 程序包中还包括大量缺陷补丁和一项增强功能。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/1506133

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

发现在 PHP ZTS 模块的 zend_ts_hash_graceful_destroy() 函数中存在双重释放缺陷。此缺陷可导致 PHP 应用程序崩溃。(CVE-2014-9425)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

已发现 Firefox 在处理可由用户覆盖的错误（例如，已到期的证书错误）时会跳过密钥锁定检查。此缺陷允许用户替代已锁定的证书，这是用户不应执行的操作。(CVE-2015-2741)

在 Mozilla 的 PDF.js PDF 文件查看器中发现一个缺陷。当与另一漏洞结合时，可允许使用运行 Firefox 的用户的权限执行任意代码。
(CVE-2015-2743)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Jann Horn、Paul Bandha、Holger Fuhrmannek、Herre, Looben Yan、Ronald Crane 和 Jonas Jenwald，作为这些问题的原始报告者。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2015-1789 和 CVE-2015-1790。上游感谢作为 CVE-2015-1789 原始报告者的 Robert Swiecki 和 Hanno Böck，以及作为 CVE-2015-1790 原始报告者的 Michal Zalewski。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 postgresql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在连接处理中发现双重释放漏洞。未经认证的攻击者可利用此缺陷，通过与触发认证超时大约同时断开连接的方式使 PostgreSQL 后端崩溃。(CVE-2015-3165)

已发现，PostgreSQL 未正确检查特定标准库函数的返回值。如果系统处于可导致标准库函数失败的状态（例如内存耗尽），经过认证的用户可以利用此缺陷泄露部分内存内容，或致使 GSSAPI 认证使用错误的 keytab 文件。(CVE-2015-3166)

已发现，pgcrypto 模块在使用错误密钥解密特定数据时可返回不同的错误消息。
这可帮助经过认证的用户发动可能的加密攻击，尽管没有当前已知的适用攻击。
(CVE-2015-3167)

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢作为 CVE-2015-3165 原始报告者的 Benkocs Norbert Attila，以及作为 CVE-2015-3166 和 CVE-2015-3167 原始报告者的 Noah Misch。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

在 Xerces-C XML 解析器处理特定 XML 文档的方式中发现一个缺陷。远程攻击者可提供特别构建的 XML 输入，由应用程序使用 Xerces-C 进行解析时，可导致应用程序崩溃。(CVE-2015-0252)

建议所有 xerces-c 用户升级更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

发现 QEMU AMD PCnet 以太网仿真器处理长度大于 4096 字节的多 TMD 数据包的方式中存在缺陷。如果客户机中的特权客户机启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。(CVE-2015-3209)

Red Hat 在此感谢 Google Project Zero 安全团队的 Matt Tait 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 nss 和 nss-util 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 NSS 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级出口级密钥。未来更新会将限制提升到 1024 位。

nss 和 nss-util 程序包已经升级到上游版本 3.19.1。与之前版本相比，升级后版本提供了一系列缺陷补丁和增强功能。

建议 nss 和 nss-util 用户升级更新后的程序包，其中修复了安全缺陷和漏洞并添加增强。

更新后的 libreswan 程序包修复了一个安全问题和若干缺陷，并添加了两项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

在 Libreswan 的 IKE 后台程序处理特定 IKEv1 负载的方式中发现一个缺陷。远程攻击者可发送特别构建的 IKEv1 负载，在处理过程中将导致拒绝服务（后台程序崩溃）。(CVE-2015-3204)

Red Hat 在此感谢 Javantea 报告此问题。

此更新修复了以下缺陷：

* 此前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 文件的最大 SELinux 上下文分别是 257 和 1024。由 libreswan 制定的这些限制对使用带标签的 Internet 协议安全 (IPsec) 时可通过 pluto（IPSec 后台程序）交换的上下文大小进行了限制。
带标签的 IPsec 的 SElinux 标签已扩展至 4096 字节，上述限制不再存在。(BZ#1198650)

* 在某些架构上，内核 AES_GCM IPsec 算法未正常使用加速驱动程序。在这些内核上，一些加速模块已添加到 modprobe 黑名单。但是， Libreswan 忽略了此黑名单，从而导致 AES_GCM 失败。
本次更新将对模块黑名单的支持添加到 libreswan 程序包，从而避免 AES_GCM 失败。
(BZ#1208022)

* IPv6 问题已得到解决，从而避免建立 IPsec 隧道（并重新启动某一端点）后 ipv6-icmp 邻居发现可正常工作。升级时，请确保 /etc/ipsec.conf 使用 /etc/ipsec.conf 'include' 语句加载所有 /etc/ipsec.d/*conf 文件，或将此新配置文件明确包括在 /etc/ipsec.conf 中。(BZ#1208023)

* FIPS 自测试阻止 libreswan 以 FIPS 模式正常启动。此缺陷已修复，现在可在 FIPS 模式下正常运行 libreswan。(BZ#1211146)

此外，此更新还添加了以下增强：

* 新选项“seedbits=”已添加，以便在启动时预传播 /dev/random 文件中包含熵的网络安全服务 (NSS) 伪随机数发生器 (PRNG) 函数。默认情况下，此选项为禁用状态。可以通过在 /etc/ipsec.conf 文件的“配置设置”部分中设置“seedbits=”选项来启用该选项。
(BZ#1198649)

* 现在，版本进程对 Internet 密钥交换版本 1 和 2（IKEv1 和 IKEv2）PRF/PRF+ 函数运行加密算法验证程序 (CAVP) 证书测试。(BZ#1213652)

建议所有 libreswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 mailman 程序包修复了一个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

此更新还修复以下缺陷：

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1229288)

* 此前，/etc/mailman 文件未正确设置权限，从而导致在某些情况下删除 Mailman 列表失败，因为“NoneType”对象没有属性“close”消息。通过此更新， /etc/mailman 的权限值正确设置为 2775 而非 0755，删除 Mailman 列表现在可以正常执行。(BZ#1229307)

* 在此更新之前，mailman 实用工具未将临时文件配置正确安装到 /etc/tmpfiles.d/ 目录中。因此，如果重新安装或更新 mailman 程序包，将覆盖对 mailman 临时文件配置所做的更改。mailman 实用工具现在将临时文件配置安装到 /usr/lib/tmpfiles.d/ 目录中，并保留用户对其所做的更改以用于重新安装或更新。(BZ#1229306)

建议所有 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

* 在 Linux 内核密钥管理子系统执行密钥垃圾回收的方式中发现一个争用条件缺陷。本地攻击者可在密钥正接受垃圾回收时尝试访问密钥，从而造成系统崩溃。（CVE-2014-9529，中危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核的 ISO 文件系统实现未能对 Rock Ridge 扩展延续条目 (CE) 的遍历进行合理的限制。如果攻击者具备对系统的物理访问权限，则可以利用此缺陷，在内核中触发无限循环，进而导致拒绝服务。（CVE-2014-9420，低危）

* 在 Linux 内核的 ISO9660 文件系统实现访问具有 RockRidge 扩展引用 (ER) 记录的 ISO9660 镜像上的数据的方式中，发现信息泄漏缺陷。具有系统物理访问权限的攻击者可利用此缺陷泄露最多 255 字节的内核内存。（CVE-2014-9584，低危）

* 在 Linux 内核的 netfilter 表实现的 nft_flush_table() 函数刷新引用已删除链的规则的方式中发现一个缺陷。具有 CAP_NET_ADMIN 功能的本地用户可以利用此缺陷导致系统崩溃。（CVE-2015-1573，低危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

Red Hat 在此感谢 Carl Henrik Lunde 报告 CVE-2014-9420 和 CVE-2014-9584。由 Red Hat 发现 CVE-2015-1805 问题所造成的安全影响。

此更新还修复多个缺陷。可以从下列知识库文章中获取关于这些更改的文档：
https://access.redhat.com/articles/1469163

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

* 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。
(BZ#1212305)

* 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。
(BZ#1212299)

* 此前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。(BZ#1212298)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 处理特定 DTLS 握手信息的方式中存在无效释放缺陷。恶意 DTLS 客户端或服务器可以导致 DTLS 服务器或使用 OpenSSL 的客户端崩溃，或执行任意代码。(CVE-2014-8176)

发现 Red Hat Enterprise Linux 6 和 7 随附的 OpenSSL 程序包在执行 ssleay_rand_bytes() 函数锁定的方式中存在缺陷。此问题可能导致使用 OpenSSL 的多线程应用程序执行越界读取并崩溃。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在处理 OpenSSL 代码的会话中发现一个争用条件。
此问题可能导致使用 OpenSSL 的多线程 TLS/SSL 客户端双重释放会话票证数据并崩溃。(CVE-2015-1791)

发现 OpenSSL 处理加密消息语法 (CMS) 消息的方式中存在缺陷。包含未知哈希函数标识符的 CMS 消息可导致使用 OpenSSL 的应用程序进入无限循环。(CVE-2015-1792)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

Red Hat 在此感谢 OpenSSL 项目报告了 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 缺陷。上游感谢 CVE-2014-8176 的原始报告者 Praveen Kariyanahalli 和 Ivan Fratric、CVE-2015-1789 的原始报告者 Robert Swiecki 和 Hanno Böck、CVE-2015-1790 的原始报告者 Michal Zalewski、CVE-2015-1791 飞原始报告者 Emilia Käsper、CVE-2015-1792 的原始报告者 Johannes Bauer。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 wpa_supplicant 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wpa_supplicant 程序包包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。

发现 wpa_supplicant 处理 Wi-Fi Direct / P2P 管理框架中的 SSID 信息的方式中存在缓冲区溢出缺陷。如果攻击者处于 Wi-Fi 的辐射范围内，则可能利用特别构建的框架导致 wpa_supplicant 崩溃或执行任意代码。(CVE-2015-1863)

已发现在 wpa_supplicant 处理 WMM 操作框架的方式中存在导致缓冲区读取越界的整数下溢缺陷。如果攻击者处于 Wi-Fi 的辐射范围内，则可能利用特别构建的框架导致 wpa_supplicant 崩溃。(CVE-2015-4142)

Red Hat 在此感谢 wpa_supplicant 上游的 Jouni Malinen 报告 CVE-2015-1863 问题。上游感谢原始报告者 Alibaba 安全团队。

此更新还添加了以下增强：

* 在此更新之前，wpa_supplicant 不提供需要在 X.509 证书的公用名或主体别名中列出的主机名的方式，并且仅允许主机名后缀或主题子字符串检查。此更新引入一个新的配置指令“domain_match”，该指令添加了完整主机名检查。
(BZ#1178263)

建议所有 wpa_supplicant 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此增强。安装此更新后， wpa_supplicant 服务将自动重新启动。

更新后的 abrt 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它还使用插件系统扩展了功能。

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。攻击者可利用此缺陷创建一个构建的问题报告，暴露 ABRT 的其他部分并发起攻击，或改写系统任意文件。(CVE-2015-3147)

在 abrt-dbus D-Bus 服务中发现多种目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份对任意文件进行读写操作。(CVE-2015-3151)

已发现，abrt-dbus D-Bus 服务未正确检查 ChownProblemDir、DeleteElement 与 DeleteProblem 方法中问题目录参数的有效性。本地攻击者可利用此缺陷，占有任意文件或目录的所有权，或以根用户身份，删除文件或目录。
(CVE-2015-3150)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

建议所有 abrt 用户升级这些更新后的程序包，其中修正了这些问题。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU AMD PCnet 以太网仿真器处理长度大于 4096 字节的多 TMD 数据包的方式中存在缺陷。如果客户机中的特权客户机启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。(CVE-2015-3209)

Red Hat 在此感谢 Google Project Zero 安全团队的 Matt Tait 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

* 发现 Linux 内核的 Intel AES-NI 指令 RFC4106 GCM 模式优化版本的解密功能在处理拆分数据包的方式中存在缓冲区溢出缺陷。远程攻击者可通过具有活动 AES-GCM 模式 IPSec 安全关联的连接上的系统，利用此缺陷，从而造成崩溃或可能升级其在系统中的权限。（CVE-2015-3331，重要）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核的 ISO 文件系统实现未能对 Rock Ridge 扩展延续条目 (CE) 的遍历进行合理的限制。如果攻击者具备对系统的物理访问权限，则可以利用此缺陷，在内核中触发无限循环，进而导致拒绝服务。（CVE-2014-9420，低危）

* 在 Linux 内核的虚拟动态共享对象 (vDSO) 实现执行地址随机化的方式中发现一个信息泄漏缺陷。本地非特权用户可能利用此缺陷泄漏指向用户空间的内核内存地址。（CVE-2014-9585，低危）

Red Hat 在此感谢 Carl Henrik Lunde 报告 CVE-2014-9420。由 Red Hat 发现 CVE-2015-1805 问题所造成的安全影响。

此更新还修复了多个缺陷并添加了多项增强。
“参考”部分链接的技术札记文档中提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

更新后的 openssl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

建议所有 openssl 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2015-1805，重要）

此问题所造成的安全影响由 Red Hat 发现。

此更新修复了以下缺陷：

* 由于 lpfc_device_reset_handler() 函数中的某缺陷，scsi 命令超时可导致系统崩溃。通过此更新， lpfc_device_reset_handler 可恢复存储而不会崩溃。
(BZ#1070964)

* 由于代码将 reclaim_in_progress 计数器递减，而不是先将其递增，导致在 shrink_zone() 函数中，即使 vm.max_reclaims_in_progress 的值设为 1，仍将发生严重的自旋锁争夺。此更新提供的修补程序可修复底层源代码，并可保证在此情况下不再发生旋转锁争夺。(BZ#1164105)

* 某 TCP 套接字使用了重传后恢复的 SACK，但未能重置重传时间戳。因此，对于特定连接，如果必须重传数据包，则只有在收到下一个经过确认的数据包时，才会清除 retrans_stamp 变量。如果此下一个数据包也已经丢失，则这可能导致 TCP 连接过早中止。通过此更新，套接字将在恢复完成时清除 retrans_stamp，从而修复此缺陷。
(BZ#1205521)

* 此前，信号传送路径并不会清除 TS_USEDFPU 标记，因此可能导致 switch_to() 函数出现问题，并造成浮点单元 (FPU) 损坏。通过此更新，将按照预期清除 TS_USEDFPU，从而消除 FPU 损坏的隐患。(BZ#1193505)

* exit_sem() 函数中存在的争用条件曾导致信号量撤销列表损坏。由此可导致内核崩溃。现已修复信号量撤销列表中的损坏，并且在该情况下不再发生内核崩溃。(BZ#1124574)

* 此前，运行“virsh blockresize [Device] [Newsize]”命令调整磁盘大小时，Red Hat Enterprise Linux 5 虚拟机 (VM) 未能反映新的大小。通过此更新，新的 Red Hat Enterprise Linux 5 VM 现已能够即时在线反映新的大小，因此，在查看新磁盘大小时，不再需要重新启动 VM。(BZ#1200855)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-2710、CVE-2015-2713）

在 Thunderbird 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。当 Thunderbird 处理压缩 XML 内容时，攻击者可创建特别构建的压缩 XML 内容，利用运行 Thunderbird 的用户的权限造成崩溃或执行任意代码。(CVE-2015-2716)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 为上述问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 31.7 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.7。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QEMU 的虚拟软盘控制器 (FDC) 在处理特定 FDC 命令的同时处理 FIFO 缓冲区访问的方式中，存在越界内存访问缺陷。特权客户机用户可能利用此缺陷造成客户机崩溃，还可能利用与该客户机对应的主机的 QEMU 进程特权，在主机上执行任意代码。(CVE-2015-3456)

Red Hat 在此感谢来自 CrowdStrike 的 Jason Geffner 报告此问题。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的 Intel AES-NI 指令 RFC4106 GCM 模式优化版本的解密功能在处理拆分数据包的方式中存在缓冲区溢出缺陷。远程攻击者可通过具有活动 AEC-GCM 模式 IPSec 安全关联的连接上的系统，利用此缺陷，从而造成崩溃或可能升级其在系统中的权限。（CVE-2015-3331，重要）

此更新还修复以下缺陷：

* 以前，内核审计子系统未正确跟踪文件路径名称，可能导致在 PATH 审计记录中存在空白名称或“(null)”路径名称。此更新可正确跟踪文件路径名称并在审计 PATH 记录中显示名称，从而修复缺陷。
(BZ#1197746)

* 由于字段类型的内部表示发生变更，由审计 API 设置为 -1 的 AUDIT_LOGINUID (4294967295) 被非对称地转换为值为 0 的 AUDIT_LOGINUID_SET 字段，较早版本的审计 API 将无法识别此值。为了修复此缺陷，内核会记录制定规则的方式，并报告原先给出表单中的规则。因此，较早版本的审计可如预期提供 AUDIT_LOGINUID 字段类型格式的报告，较新版本则可迁移至新的 AUDIT_LOGINUID_SET 字段类型。(BZ#1197748)

* GFS2 文件系统“Splice Read”操作（用于 sendfile() 函数）未在内存中正确分配所需的多区块保留结构。因此，当调用 GFS2 区块分配器分配数据块时，它会尝试取消引用结构，从而导致内核错误。通过此更新，“Splice read”操作可在调用块分配器前对内存中必要的保留结构进行正确分配，因此 sendfile() 可以为 GFS2 正确工作。(BZ#1201256)

* 将 Open vSwitch (OVS) 内部 vport 移至另一网络命名空间时将删除该命名空间，从而导致内核错误。
通过删除在网络命名空间删除时的 OVS 内部 vport，该缺陷已得到修复。(BZ#1202357)

* 以前，内核审计子系统未正确处理文件和目录移动，导致审计记录与审计文件监视不符。通过此修复可正确处理上述移动，从而使审计文件监视可以正常工作。(BZ#1202358)

* 由于使用回归，因此无法在线设置 crypto 适配器。已提供修补程序，用于修复设备注册流程以使其在注册流程完成前可以使用，因此修复了该缺陷。(BZ#1205300)

* 由于在熵相加过程中发生计算错误，/dev/random 文件中熵的数量可能被高估。已更改熵加法公式，因此修复了该缺陷。(BZ#1211288)

* 以前，ansi_cprng 与 drbg 实用工具未能遵守调用约定，在成功后返回了正值而非正确的零值。因此，Internet 协议安全 (IPsec) 在使用 ansi_cprng 或 drbg 时将意外终止。
通过此更新，ansi_cprng 和 drbg 已更改为在成功后返回零，且 IPsec 现在可正常工作。(BZ#1211487)

* 由于在 mlx4_en 驱动程序中重新使用 tx 描述符时未能清除时间戳标记，使得未针对其所发送数据请求硬件时间戳标记的程序也收到了时间戳，从而导致部分应用程序出现意外行为。通过此更新，在上述情况下重新使用 mlx4_en 驱动程序中的 tx 描述符时，将清除硬件时间戳标记，现在应用程序的行为正常。(BZ#1209240)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 tomcat6 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

此更新还修复以下缺陷：

* 在此更新之前，如果停止 tomcat 进程的尝试失败，tomcat6 init 脚本不尝试终止此进程，这可能会妨碍 tomcat 正确重新启动。此 init 脚本进行了修改以修正此问题。(BZ#1207048)

建议所有 Tomcat 6 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 pcs 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包提供命令行工具和 Web UI，用于配置并管理 Pacemaker 与 Corosync 工具。

发现 pcs 后台程序未签名包含通过 pcsd Web UI 发送到客户端连接的会话数据的 cookie。
远程攻击者可利用此缺陷来伪造 cookie 并绕过授权验证，从而可能提升 pcsd Web UI 中的权限。注意：默认不启用 pcsd Web UI。
(CVE-2015-1848)

此问题由 Red Hat 的 Tomas Jelinek 发现。

此更新还修复以下缺陷：

* 以前，当在系统中禁用 IPv6 协议时，在此系统中启动 pcsd 后台程序会失败。此更新添加了功能，使 pcsd 能够在 IPv6 不可用时后退到 IPv4。因此，如果 IPv6 被禁用，pcsd 可正确启动并使用 IPv4。(BZ#1212115)

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，pcsd 后台程序将自动重新启动。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713）

在 Firefox 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的压缩 XML 内容，当 Firefox 处理此内容时，可导致其崩溃，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-2716)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 kexec-tools 程序包修复了一个安全问题、一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kexec-tools 程序包包含 /sbin/kexec 二进制文件和实用工具，它们共同构成内核 kexec 功能的用户空间组件。该 /sbin/kexec 二进制文件帮助新的内核在正常或因错误重新启动时使用内核的 kexec 功能进行引导。kexec 快速启动机制允许从运行中的内核的上下文引导 Linux 内核。

发现 kexec-tools 提供的 module-setup.sh 脚本以不安全的方式创建临时文件。恶意本地用户可使用此缺陷执行符号链接攻击，从而允许他们覆盖任意文件的内容。(CVE-2015-0267)

此问题由 Red Hat 的 Harald Hoyer 发现。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux Atomic Host 系统上，kdump 工具之前在 /sysroot/crash 文件而不是 /var/crash 文件中保存内核崩溃转储。导致此问题的解析错误已修复，内核崩溃转储现在正确地保存在 /var/crash 中。(BZ#1206464)

此外，此更新还添加了以下增强：

* makedumpfile 命令现在支持新的 sadump 格式，可以代表超过 16 TB 的物理内存空间。这样，makedumpfile 的用户可读取超过 16 TB 的转储文件，这些文件由某些即将上市的服务器型号上的 sadump 生成。(BZ#1208753)

建议所有 kexec-tools 用户升级这些到更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。

更新后的 tomcat 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

建议所有　Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后， tomcat 服务将自动重新启动。

更新后的 pcs 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包提供命令行工具和 Web UI，用于配置并管理 Pacemaker 与 Corosync 工具。

发现 pcs 后台程序未签名包含通过 pcsd Web UI 发送到客户端连接的会话数据的 cookie。
远程攻击者可利用此缺陷来伪造 cookie 并绕过授权验证，从而可能提升 pcsd Web UI 中的权限。(CVE-2015-1848)

此问题由 Red Hat 的 Tomas Jelinek 发现。

此更新还修复以下缺陷：

* 以前，Corosync 工具允许 two_node 选项和 auto_tie_breaker 选项同时存在于 corosync.conf 文件中。因此，如果同时包含两个选项， auto_tie_breaker 将被静默忽略，而 two_node 争用会决定在出现通讯中断时哪个节点最终存活。通过此更新，pcs 后台程序得到修复，不再产生同时包含 two_node 和 auto_tie_breaker 的 corosync.conf 文件。此外，如果在 corosync.conf 中同时检测到 two_node 和auto_tie_breaker，Corosync 将在启动时发出消息并禁用 two_node 模式。因此，如果同时指定了两个选项，则 auto_tie_breaker 实际上将替代 two_node 模式。(BZ#1205848)

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，pcsd 后台程序将自动重新启动。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 Red Hat Directory Server 执行 modrdn 操作授权的方式中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。(CVE-2015-1854)

此问题由 Red Hat 的 Simo Sorce 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷使主机崩溃。(CVE-2014-3610)

在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷使主机崩溃。(CVE-2014-3611)

Red Hat 在此感谢 Google 的 Lars Bull 和 Nadav Amit 报告 CVE-2014-3610 问题，感谢 Google 的 Lars Bull 报告 CVE-2014-3611 问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 Cirrus 的 blit 区域检查不足。特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

此问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 以前，实时迁移最后一个阶段期间的有效停机时间可能大大超过 vdsm.conf 中“migration_downtime”指定的最长停机时间。此问题已修正。“migration_downtime”的值现在得到遵循，如果无法达成此停机时间，迁移将中止。(BZ#1142756)

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

*发现 seunshare（可在不同安全环境中运行可执行文件的实用工具）在使用 libcap-ng 库的 capng_lock 功能的方式中存在缺陷。其中，依赖于 setuid() 系统调用的 suid 根二进制文件的后续调用，也会在停止二进制文件的进程权限时，设置保存的 set-user-ID，这可能造成本地非特权用户升级其系统权限。注意：此问题的补丁是总体补丁的内核部分，并引入了 PR_SET_NO_NEW_PRIVS 功能和相关的 SELinux exec 转换支持。（CVE-2014-3215，重要）

* 在 INIT 冲突期间，Linux 内核的 SCTP 实现处理认证密钥参考计数的方式中，发现一个释放后使用缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2015-1421，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。如果攻击者能够在 OOM 事件期间于单个内存受限的 cgroup 中持续生成新的进程，则可利用此缺陷锁定系统。（CVE-2014-8171，中危）

* 在 Linux 内核密钥管理子系统执行密钥垃圾回收的方式中发现一个争用条件缺陷。本地攻击者可在密钥正接受垃圾回收时尝试访问该密钥，从而使系统崩溃。（CVE-2014-9529，中危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

* 在 Linux 内核的 ISO9660 文件系统实现访问具有 RockRidge 扩展引用 (ER) 记录的 ISO9660 镜像上的数据的方式中，发现信息泄漏缺陷。对系统具有物理访问权限的攻击者可利用此缺陷泄露最多 255 字节的内核内存。（CVE-2014-9584，低危）

Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2014-3215 和 CVE-2014-3690，感谢 Robert Swiecki 报告 CVE-2014-7825 和 CVE-2014-7826，同时感谢 Carl Henrik Lunde 报告 CVE-2014-9584。CVE-2015-1421 问题由 Red Hat 的 Sun Baoliang 发现。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 glibc 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

CVE-2015-1781 问题由 Red Hat 的 Arjun Shankar 发现。

此更新还修复以下缺陷：

* 以前，当用户编辑受监控的 nscd 配置文件时， nscd 后台程序未正确重新加载修改过的数据。因此， nscd 向系统进程返回过时的数据。此更新针对 nscd 配置文件添加了基于 inotify 的监控和基于 stat 的备份监控的系统。因此，nscd 现在可检测到对其配置文件所做的更改并正确地重新加载数据，从而防止返回过时数据。(BZ#1194149)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 和热点组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2015-0477、CVE-2015-0470）

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

CVE-2015-0478 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 组件内发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0477)

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

CVE-2015-0478 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 组件内发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0477)

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

CVE-2015-0478 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 组件内发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0477)

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

CVE-2015-0478 问题由 Red Hat 产品安全的 Florian Weimer 发现。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现 OpenSSL 在使用非导出 RSA 加密套件时，接受临时 RSA 密钥。恶意服务器可令使用 OpenSSL 的 TLS/SSL 客户端使用强度较弱的密钥交换方法。
(CVE-2015-0204)

在 OpenSSL 解码畸形的 Base64 编码输入的方式中发现整数下溢缺陷，可导致缓冲区溢出。能够令使用 OpenSSL 的应用程序解码特别构建的 Base64 编码输入（例如 PEM 文件）的攻击者可利用此缺陷导致应用程序崩溃。注意：此缺陷无法通过 TLS/SSL 协议进行利用，因为传输的不是 Base64 编码的数据。(CVE-2015-0292)

在 OpenSSL 处理 SSLv2 握手消息的方式中发现拒绝服务缺陷。如果使用 OpenSSL 的 TLS/SSL 服务器同时启用 SSLv2 协议和出口级加密套件，则远程攻击者可使用此缺陷造成该服务器在断言失败时退出。
(CVE-2015-0293)

在 OpenSSL 解析 X.509 证书的方式中发现多种缺陷。攻击者可利用这些缺陷修改 X.509 证书，从而在不验证签名的情况下生成具有不同指纹的证书，并可绕过应用程序中基于指纹的黑名单。(CVE-2014-8275)

在 OpenSSL 重用特定 ASN.1 结构的方式中发现一个越界写入缺陷。远程攻击者可能利用特别构建的 ASN.1 结构，在应用程序对此结构进行解析时导致该应用程序崩溃。(CVE-2015-0287)

在 OpenSSL 的 X.509 证书处理实现的方式中发现一个空指针取消引用缺陷。如果应用程序尝试将证书转换为证书请求，则特别构建的 X.509 证书可导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-0288)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。能够令使用 OpenSSL 的应用程序验证、解密或解析特别构建的 PKCS#7 输入的攻击者可造成此应用程序崩溃。使用 OpenSSL 的 TLS/SSL 客户端和服务器不受此缺陷的影响。(CVE-2015-0289)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游感谢 CVE-2015-0287 的原始报告者 OpenSSL 开发团队的 Emilia Käsper，CVE-2015-0288 的原始报告者 Brian Carpenter，CVE-2015-0289 的原始报告者 Google 的 Michal Zalewski，CVE-2015-0292 的原始报告者 Robert Dugal 和 David Ramos，CVE-2015-0293 的原始报告者 Google 的 Sean Burford 和 OpenSSL 开发团队的 Emilia Käsper 。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 xorg-x11-server 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理 XkbGetGeometry 请求的方式中发现缓冲区读取越界缺陷。获得授权的恶意客户端可利用此缺陷，通过特别构建的 XkbGetGeometry 请求造成 X.Org 服务器内存的部分内容泄露或导致 X.Org 服务器崩溃。(CVE-2015-0255)

此问题由 Red Hat 的 Olivier Fourdan 发现。

建议所有　xorg-x11 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
85008	CentOS 6：httpd (CESA-2015:1249)	medium
84988	CentOS 7：libuser (CESA-2015:1483)	high
84884	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1455)	critical
84883	CentOS 7：bind (CESA-2015:1443)	high
84772	CentOS 5：java-1.7.0-openjdk (CESA-2015:1230) (Bar Mitzvah) (Logjam)	medium
84771	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:1229) (Bar Mitzvah) (Logjam)	medium
84770	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:1228) (Bar Mitzvah) (Logjam)	medium
84769	CentOS 6：kernel (CESA-2015:1221)	medium
84648	CentOS 6：php (CESA-2015:1218)	critical
84550	CentOS 5 / 6 / 7：firefox (CESA-2015:1207)	critical
84506	CentOS 5：openssl (CESA-2015:1197) (Logjam)	high
84446	CentOS 6 / 7：postgresql (CESA-2015:1194)	critical
84445	CentOS 7：xerces-c (CESA-2015:1193)	medium
84406	CentOS 5：kvm (CESA-2015:1189)	high
84405	CentOS 6 / 7：nss / nss-util (CESA-2015:1185) (Logjam)	low
84348	CentOS 7：libreswan (CESA-2015:1154)	medium
84347	CentOS 7：mailman (CESA-2015:1153)	high
84346	CentOS 7：kernel (CESA-2015:1137)	medium
84345	CentOS 7：php (CESA-2015:1135)	critical
84276	CentOS 6 / 7：cups (CESA-2015:1123)	critical
84199	CentOS 6 / 7：openssl (CESA-2015:1115)	high
84198	CentOS 7：wpa_supplicant (CESA-2015:1090)	medium
84197	CentOS 7：abrt (CESA-2015:1083)	high
84092	CentOS 6：qemu-kvm (CESA-2015:1087)	high
84091	CentOS 6：kernel (CESA-2015:1081)	high
83994	CentOS 6 / 7：openssl (CESA-2015:1072) (Logjam)	medium
83979	CentOS 5：kernel (CESA-2015:1042)	high
83530	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1012)	critical
83421	CentOS 5：kvm (CESA-2015:1003) (Venom)	high
83420	CentOS 5：xen (CESA-2015:1002) (Venom)	high
83419	CentOS 7：qemu-kvm (CESA-2015:0999) (Venom)	high
83418	CentOS 6：qemu-kvm (CESA-2015:0998) (Venom)	high
83417	CentOS 7：kernel (CESA-2015:0987)	high
83380	CentOS 6：tomcat6 (CESA-2015:0991)	medium
83379	CentOS 6：pcs (CESA-2015:0990)	medium
83378	CentOS 5 / 6 / 7：firefox (CESA-2015:0988)	high
83377	CentOS 7：kexec-tools (CESA-2015:0986)	low
83376	CentOS 7：tomcat (CESA-2015:0983)	medium
83375	CentOS 7：pcs (CESA-2015:0980)	medium
83118	CentOS 7：389-ds-base (CESA-2015:0895)	high
83001	CentOS 5：kvm (CESA-2015: 0869)	medium
83000	CentOS 6：qemu-kvm (CESA-2015:0867)	medium
82999	CentOS 6：kernel (CESA-2015: 0864)	high
82928	CentOS 6：glibc (CESA-2015:0863)	medium
82804	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2015:0809)	critical
82803	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2015:0808)	critical
82802	CentOS 5：java-1.7.0-openjdk (CESA-2015:0807)	critical
82801	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:0806)	critical
82783	CentOS 5：openssl (CESA-2015:0800) (FREAK)	medium
82714	CentOS 6 / 7：xorg-x11-server (CESA-2015:0797)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

critical

high

medium

medium

medium

medium

critical

critical

high

critical

medium

high

low

medium

high

medium

critical

critical

high

medium

high

high

high

medium

high

critical

high

high

high

high

high

medium

medium

high

low

medium

medium

high

medium

medium

high

medium

critical

critical

critical

critical

medium

medium