更新后的 libvirt 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

CVE-2015-0236 问题由 Red Hat 的 Luyao Huang 发现。

缺陷补丁：

* 以前，即使在主机上禁用了 SELinux， libvirtd 后台程序也会尝试搜索 SELinux 上下文。结果， libvirtd 会在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下记录“Unable to lookup SELinux process context”错误消息。 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用了 SELinux，并且不会再就禁用了 SELinux 的主机记录错误消息。(BZ#1135155)

* libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。
结果，将具有非零域的 PCI 地址的 PCI 设备分配给访客的行为失败。现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。(BZ#1127080)

* 因为 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。
(BZ#1091132)

* 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。
网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。(BZ#1088864)

* 如果访客配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。
(BZ#1075543)

增强：

* /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。(BZ#1087671)

* 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。(BZ#1035158)

* 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。(BZ#1086331)

* 客户机的 XML 文件和由“virsh capabilities”命令生成的主机功能得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大量内存页面的报告。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

这些程序包还包括许多其他缺陷补丁和增强。有关其他详细信息，请参阅以下“已修复的缺陷”部分。

更新后的 hivex 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hive 文件是 Windows 用于在磁盘上存储 Windows 注册表的未记录二进制文件。Hivex 是可以读取和写入这些文件的库。

已发现当读取非常小的 hive 文件或含有截断的或格式不正确的内容的 hive 文件时， hivex 会尝试读取其分配的缓冲区之外的内容。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

hivex 程序包已升级到上游版本 1.3.10，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1023978)

此更新还修复以下缺陷：

* 由于 hivex_value_data_cell_offset() 函数中的错误，当处理 Windows 注册表中的 hive 文件时， hivex 实用工具可在某些情况下输出“Argument list is toolong”消息并意外终止。此更新修复了底层代码，hivex 现在可以按预期处理 hive 文件。(BZ#1145056)

* 已修正 Win::Hivex.3pm 手册页中的印刷错误。(BZ#1099286)

建议 hivex 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现 CVE-2014-3601 的补丁不完整：Linux 内核的 kvm_iommu_map_pages() 函数对 IOMMU 映射失败的处理仍不正确。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。
（CVE-2014-8369，中危）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* IPv6 路由表 (net.ipv6.route.max_size) 中的条目的最大数量为 4096，并且指向此最大大小限制的每一次路由都计入在内。超过限制时，无法与更多系统进行通信。现在将仅计算缓存的路由，这保证了内核不会耗尽内存，但用户现在可以安装尽可能多的路由，直到内核表明其无法处理如此多的内存量并返回错误消息为止。

此外，为了提高性能，默认的“net.ipv6.route.max_size”值已增加到 16384。(BZ#1177581)

* 在初始逻辑单元号 (LUN) 扫描之后，当用户尝试扫描 FCOE 提供服务的 LUN 时，bnx2fc_init_task 中发生内核错误。添加了 LUN 后，现在对 LUN 的系统扫描处于稳定状态。(BZ#1179098)

* 在特定情况下，例如尝试针对 LUN 扫描网络时，bnx2fc 驱动程序中的争用条件可触发 bnx2fc_init_task 中的内核错误。已应用修补程序来修复导致争用条件的锁定问题，并且对网络的 LUN 扫描不再导致内核错误。(BZ#1179098)

* 此前，如果在客户机配置中指定的 vCPU 超过 32 个，则无法以 PVHVM 模式引导 Xen 管理程序上的内核。增加了对超过 32 个 vCPU 的支持，并且内核现在可以在所述条件下成功引导。(BZ#1179343)

* 当 NVMe 驱动程序分配命名空间队列时，其表明自己是基于请求的驱动程序，实际却是基于区块 I/O 的驱动程序。因此，当通过基于请求的 dm 设备加载 NVMe 驱动程序时，系统可能出现意外终止，或在尝试访问数据时失去响应。在分配命名空间队列时，NVMe 驱动程序不再设置 QUEUE_FLAG_STACKABLE 位，并且设备映射器不再将 NVMe 驱动程序视为基于请求的驱动程序；因此不会再出现系统挂起或崩溃的情况。(BZ#1180555)

* 运行 Red Hat Enterprise Linux 6.6 内核随附的 tg3 模块时，如果用户尝试应用 NVRAM 固件更新，则更新可能失败。因此，网络接口卡 (NIC) 可能处于不可使用的状态，这可阻止整个系统进行引导。tg3 模块已更新，可正确应用固件更新。(BZ#1182903)

* 已将针对大小为 256 位和 192 位密钥的支持添加到 AES-NI。
(BZ#1184332)

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理信任定位点管理的方式中发现一个缺陷。在特定情况下，远程攻击者可利用此缺陷造成 BIND 后台程序 (named) 崩溃。(CVE-2015-1349)

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0836、CVE-2015-0831、CVE-2015-0827）

在 Thunderbird 实现自动填写表格的方式中发现一个信息泄漏缺陷。能够诱骗用户打开表格中指定的本地文件的攻击者可利用此缺陷访问该文件的内容。(CVE-2015-0822)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-0836、CVE-2015-0831、CVE-2015-0827）

在 Firefox 实现自动填写表格的方式中发现一个信息泄漏缺陷。能够诱骗用户打开表格中指定的本地文件的攻击者可利用此缺陷访问该文件的内容。(CVE-2015-0822)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.5.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.5.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。恶意 Samba 客户端可发送特别构建的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。恶意 Samba 客户端可发送特别构建的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。恶意 Samba 客户端可发送特别构建的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。恶意 Samba 客户端可发送特别构建的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

已发现 Subversion 客户端使用服务器领域字符串的 MD5 哈希检索了缓存的认证凭据，而没有检查服务器的 URL。能够提供触发 MD5 冲突的领域的恶意服务器可能利用此缺陷获取其他领域的凭据。
(CVE-2014-3528)

Red Hat 在此感谢 Subversion 项目报告 CVE-2014-3580 和 CVE-2014-8108。上游感谢原始报告者 VisualSVN 的 Evgeny Kotkov。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 subversion 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

已发现 Subversion 客户端使用服务器领域字符串的 MD5 哈希检索了缓存的认证凭据，而没有检查服务器的 URL。能够提供触发 MD5 冲突的领域的恶意服务器可能利用此缺陷获取其他领域的凭据。
(CVE-2014-3528)

Red Hat 在此感谢 Subversion 项目报告 CVE-2014-3580。上游感谢原始报告者 VisualSVN 的 Evgeny Kotkov。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

Red Hat 在此感谢 NEC 的 Akira Fujita 报告此问题。

此更新还修复以下缺陷：

* 以前，virtio-blk 设备的热插拔在某些情况下（例如在传输 I/O 请求的过程中）可导致内核错误。此更新修复 virtio_blk.ko 模块的热插拔代码中的争用条件。因此，当正在传输 I/O 请求时， virtio_blk 设备的热插拔将不会再造成客户机内核 oops。(BZ#1006536)

* 在此更新之前，由于错误处理路径中存在缺陷，因此损坏的元数据块可能被当作有效块使用。通过此更新，错误处理路径已得到修复，并且添加了更多检查以验证元数据块。现在，当遇到损坏的元数据块时，会将其正确地标记为已损坏并进行相应的处理。(BZ#1034403)

* 以前，未正确初始化的变量会导致在保存默认数量的 ACL 的变量中存储随机值，并将其发送至 SET_PATH_INFO 数据结构中。结果，setfacl 命令在某些情况下可能会因出现“Invalid argument”错误而导致失败。通过此更新，变量会正确地初始化为零，因此修复了该缺陷。(BZ#1105625)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374）

这些更新后的程序包将 MariaDB 升级到 5.5.41 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

* 当操作虚拟内存文件系统文件时，在 Linux 内核的 mmap(2)、madvise(2) 和 fallocate(2) 系统调用与彼此进行互相的方式中发现争用条件缺陷。本地用户可利用此缺陷造成拒绝服务。
（CVE-2014-4171，中危）

* 在 Linux 内核的通用 Internet 文件系统 (CIFS) 实现处理文件系统共享挂载的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成从恶意服务器挂载文件系统共享的客户端系统崩溃。（CVE-2014-7145，中危）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

Red Hat 在此感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822 问题。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

此更新还修复以下缺陷：

* 以前，如果在读取操作完成前，读取锁定的 NFS 文件的进程被终止且未正确释放锁定，则可能发生内核错误。结果造成系统崩溃。
已修复处理文件锁定的代码，现在系统不会停止，而是会发出有关锁定未释放的警告。(BZ#1172266)

* 中止 ipr 设备驱动程序处理逻辑的命令中存在争用条件，当驱动程序由于支持多重中断而在收到对已中止命令的其他响应之前便收到对中止命令的响应时，可造成内核错误。通过此更新，中止处理程序会先等待已中止命令的响应，然后再完成中止操作。(BZ#1162734)

* 以前，当分别将页面表条目 (PTE) 或页中间目录 (PMD) 更改为“pte_numa”或“pmd_numa”时可出现争用条件，从而导致内核崩溃。此更新从 __handle_mm_fault() 函数中删除了 BUG_ON() 宏，从而防止在上述情况下发生内核错误。
(BZ#1170662)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 libyaml 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

YAML 是数据序列化格式，专为人类可读性和与脚本语言进行交互而设。LibYAML 是以 C 语言编写的 YAML 解析器和发射器。

在 libyaml 库解析封装的字符串的方式中发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。(CVE-2014-9130)

建议所有 libyaml 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有链接 libyaml 库且正在运行的应用程序才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

* 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现一个整数溢出缺陷。本地特权用户可利用此缺陷导致系统崩溃。（CVE-2014-4656，中危）

CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

Red Hat 在此感谢 Qualys 报告此问题。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

Red Hat 在此感谢 Qualys 报告此问题。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

CVE-2015-0383 问题由 Red Hat 发现。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 jasper 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。

在 JasPer 解码 JPEG 2000 图像文件的方式中发现差一缺陷，可导致基于堆的缓冲区溢出。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8157)

在 JasPer 解码 JPEG 2000 图像文件的方式中发现未限制堆栈内存使用的缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8158)

Red Hat 在此感谢 oCERT 报告这些问题。oCERT 感谢原始报告者 pyddeh。

建议所有 JasPer 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 JasPer 库的应用程序才能使更新生效。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 的 Hotspot 组件验证类文件中的字节码的方式中，以及此组件为字节码生成代码的方式中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-6601、CVE-2015-0437）

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

CVE-2015-0383 问题由 Red Hat 发现。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

CVE-2015-0383 问题由 Red Hat 发现。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

CVE-2015-0383 问题由 Red Hat 发现。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 OpenSSL 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

- 在 OpenSSL 的 DTLS 实现中发现空指针取消引用缺陷。远程攻击者可发送特别构建的 DTLS 消息，这将造成 OpenSSL 服务器崩溃。(CVE-2014-3571)

- 在 OpenSSL 的 dtls1_buffer_record() 函数解析某些 DTLS 消息的方式中发现内存泄漏缺陷。远程攻击者可发送多个特别构建的 DTLS 消息以耗尽 DTLS 服务器的所有可用内存。(CVE-2015-0206)

- 已发现 OpenSSL 的大数平方实现可在某些特殊条件下生成错误结果。此缺陷可能影响某些 OpenSSL 库功能，例如 RSA 伪装。请注意，此问题很少发生，目前也没有已知的利用方式。(CVE-2014-3570)

- 已发现即使选择了临时 ECDH 加密套件，OpenSSL 也将执行 ECDH 密钥与非临时密钥的交换。恶意服务器可令使用 OpenSSL 的 TLS/SSL 客户端使用比用户请求的密钥强度更弱的密钥交换方法。(CVE-2014-3572)

- 已发现 OpenSSL 在使用非出口级 RSA 加密套件时，接受临时 RSA 密钥。恶意服务器可令使用 OpenSSL 的 TLS/SSL 客户端使用强度较弱的密钥交换方法。
 (CVE-2015-0204)

- 在 OpenSSL 解析 X.509 证书的方式中发现多种缺陷。攻击者可利用这些缺陷修改 X.509 证书，从而在不验证签名的情况下生成具有不同指纹的证书，并可绕过应用程序中基于指纹的黑名单。(CVE-2014-8275)

- 已发现 OpenSSL 服务器在某些情况下不使用私钥即可接受 Diffie-Hellman 客户端证书。攻击者可使用某用户的客户端证书，以该用户的身份通过认证而无需私钥。(CVE-2015-0205)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解上述问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 thunderbird 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-8634、CVE-2014-8639）

已发现 Thunderbird 中的 Beacon 界面实现未遵守跨源资源共享 (CORS) 规范。
包含恶意内容的网页可允许远程攻击者进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Patrick McManus、Muneaki Nishimura 和 Xiaofeng Zheng。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.4.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.4.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-8634、CVE-2014-8639、CVE-2014-8641）

已发现 Firefox 中的 Beacon 界面实现未遵守跨源资源共享 (CORS) 规范。包含恶意内容的网页可允许远程攻击者进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Patrick McManus、Muneaki Nishimura、Xiaofeng Zheng 和 Mitchell Harper。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.4.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* Firefox 的拼写检查程序的默认字典现已正确设置为系统的区域设置语言。（BZ#643954、BZ#1150572）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.4.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现即使指定了 WRDE_NOCMD 标记， wordexp() 函数也会执行命令替换。能够将特别构建的输入提供给使用 wordexp() 函数且不会正确审查该输入的应用程序的攻击者可利用此缺陷，以运行该应用程序的用户的凭据执行任意命令。(CVE-2014-7817)

CVE-2014-7817 问题是 Red Hat 开发人员体验团队的 Tim Waugh 发现的。

此更新还修复以下缺陷：

* 以前，在有缺陷的 DNS 服务器上使用 getaddrinfo() 函数执行针对 AF_UNSPEC 值的地址查找时，服务器会在某些情况下回复 A 记录的有效响应，但回复 AAAA 记录的参照响应则会造成查找失败。之前实现的一项更新使 getaddrinfo() 返回有效响应，但其中包含一个印刷错误，因此查找在某些情况下仍会失败。此错误已得到修正， getaddrinfo() 现在会在所述情况下返回有效响应。(BZ#1172023)

* dlopen() 库函数中的错误之前导致对 dlopen() 的递归调用意外终止或因库断言而中止。此错误已得到修复，对 dlopen() 的递归调用不会再崩溃或中止。(BZ#1173469)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libvirt 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现使用 VIR_DOMAIN_XML_MIGRATABLE 标记时， virDomainGetXMLDesc() 函数的 QEMU 驱动程序实现可绕过 VIR_DOMAIN_XML_SECURE 标记的限制。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷泄漏域 XML 数据中的特定受限信息。(CVE-2014-7823)

此问题由 Red Hat 的 Eric Blake 发现。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 6 中，尝试进行主动提交时，libvirt 会依赖 QEMU 模拟器来提供错误消息。
但是，对于 Red Hat Enterprise Linux 7，QEMU 添加了对活动提交的支持，但仍然缺少要完全启用活动提交的与 libvirt 的交互。因此，尝试执行活动提交会导致 libvirt 失去响应。通过此更新， libvirt 已得到修复，以便检测其自身的活动提交，并且现在会正确声明该功能不受支持。因此，尝试进行活动提交时 libvirt 不再挂起，而是生成错误消息。

请注意，Red Hat Enterprise Linux 7.1 中将添加缺少的 libvirt 交互，从而添加对活动提交的完整支持。
(BZ#1150379)

* 在此更新之前，libvirt API 在尝试从自主访问控制 (DAC) 安全标签中解析用户/群组所有权之前未正确检查该安全标签是否为非 NULL。此外，刚刚完成迁移至另一主机的临时域的 DAC 安全标记在某些情况下为 NULL。因此，在此类域上调用 virDomainGetBlockInfo API 时， libvirtd 后台程序有时会意外终止。通过此更新， libvirt 会在尝试解析 DAC 标记之前正确对其进行检查，因此 libvirtd 在上述情况下不会再崩溃。(BZ#1171124)

* 如果正在将块复制到明确原始目标时尝试另一块复制操作，libvirt 之前会停止将该目标视为原始目标。因此，如果将 qemu.conf 文件编辑为允许格式探测，则触发此缺陷可允许恶意访客通过使 libvirt 将该文件视为非原始文件来绕过 sVirt 保护。通过此更新，libvirt 已得到修复，从而能够始终记住块复制目标为原始目标的时间，并且在将主机配置为允许格式探测时，访客不再能够避开 sVirt 保护。(BZ#1149078)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 ntp 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已在 ntpd　的　crypto_recv()、ctl_putdata() 和 configure() 函数中发现多个缓冲区溢出缺陷。远程攻击者可利用这两个缺陷之一发送特别构建的请求数据包，这可导致 ntpd 崩溃或以 ntp 用户的权限执行任意代码。注意：crypto_recv() 缺陷需要非默认配置处于活动状态，而默认情况下，ctl_putdata() 缺陷仅可由本地攻击者利用，configure() 缺陷则需要额外认证才可被利用。(CVE-2014-9295)

已发现如果未在 ntp.conf 配置文件中指定任何 ntpdc请求认证密钥，ntpd 就会自动生成弱密钥以供内部使用。能够与配置的 IP 限制相匹配的远程攻击者可猜测生成的密钥，并可利用其发送 ntpdc 查询或配置请求。(CVE-2014-9293)

已发现 ntp-keygen 将弱方法用于生成 MD5 密钥。这可能允许攻击者猜测生成的 MD5　密钥，然后可将其用于欺骗 NTP 客户端或服务器。注意：建议重新生成任何已明确使用 ntp-keygen 生成的 MD5 密钥；默认安装不会包含此类密钥。(CVE-2014-9294)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 ntp 程序包修复了多个安全问题，现在可用于　Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已在 ntpd　的　crypto_recv()、ctl_putdata() 和 configure() 函数中发现多个缓冲区溢出缺陷。远程攻击者可利用这两个缺陷之一发送特别构建的请求数据包，这可导致 ntpd 崩溃或以 ntp 用户的权限执行任意代码。注意：crypto_recv() 缺陷需要非默认配置处于活动状态，而默认情况下，ctl_putdata() 缺陷仅可由本地攻击者利用，configure() 缺陷则需要额外认证才可被利用。(CVE-2014-9295)

已发现如果未在 ntp.conf 配置文件中指定任何 ntpdc请求认证密钥，ntpd 就会自动生成弱密钥以供内部使用。能够与配置的 IP 限制相匹配的远程攻击者可猜测生成的密钥，并可利用其发送 ntpdc 查询或配置请求。(CVE-2014-9293)

已发现 ntp-keygen 将弱方法用于生成 MD5 密钥。这可能允许攻击者猜测生成的 MD5　密钥，然后可将其用于欺骗 NTP 客户端或服务器。注意：建议重新生成任何已明确使用 ntp-keygen 生成的 MD5 密钥；默认安装不会包含此类密钥。(CVE-2014-9294)

receive() 函数中缺少的 return 语句可能允许远程攻击者绕过 NTP 的认证机制。
(CVE-2014-9296)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 glibc 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

已发现即使指定了 WRDE_NOCMD 标记，wordexp() 函数也会执行命令替换。能够将特别构建的输入提供给使用 wordexp() 函数且不会正确审查该输入的应用程序的攻击者可能利用此缺陷，以运行该应用程序的用户的凭据执行任意命令。(CVE-2014-7817)

此问题是 Red Hat 开发人员体验团队的 Tim Waugh 发现的。

此更新还修复以下缺陷：

* 在此更新之前，如果以附加模式打开了文件流并同时使用了其底层文件描述符（使用文件描述符中的 ftruncate() 函数对该文件进行截断），则对该流的后续 ftell() 调用会通过寻找该文件的新末尾来错误地修改文件偏移。此更新确保 ftell() 仅在文件流处于附加模式且其缓冲区非空时才会修改其状态。因此，对文件偏移的所述错误更改将不再发生。
(BZ#1170187)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 jasper 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。

在 JasPer 解码 JPEG 2000 图像文件的方式中发现可导致基于堆的缓冲区溢出的多种差一缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-9029)

在 JasPer 解码 JPEG 2000 图像文件的方式中发现一个基于堆的缓冲区溢出缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8138)

在 JasPer 解析 JPEG 2000 图像文件中的 ICC 颜色配置文件的方式中发现双重释放缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8137)

Red Hat 在此感谢 oCERT 报告这些问题。oCERT 感谢 Google 安全团队的原始报告者 Jose Duart。

建议所有 JasPer 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 JasPer 库的应用程序才能使更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 从错误返回到用户空间的 #SS（堆栈段）错误中进行恢复时，在 Linux 内核处理 GS 段寄存器基切换的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。
（CVE-2014-9322，重要）

Red Hat 在此感谢 Andy Lutomirski 报告此问题。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 从错误返回到用户空间的 #SS（堆栈段）错误中进行恢复时，在 Linux 内核处理 GS 段寄存器基切换的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。
（CVE-2014-9322，重要）

Red Hat 在此感谢 Andy Lutomirski 报告此问题。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 从错误返回到用户空间的 #SS（堆栈段）错误中进行恢复时，在 Linux 内核处理 GS 段寄存器基切换的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。
（CVE-2014-9322，重要）

* 在 Linux 内核的 SCTP 实现处理畸形或重复的地址配置更改区块 (ASCONF) 的方式中发现一个缺陷。远程攻击者可利用这些缺陷之一导致系统崩溃。（CVE-2014-3673、CVE-2014-3687，重要）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 已发现 Linux 内核的网络实现未正确处理有关原始套接字的 keepalive 套接字选项的设置。能够创建原始套接字的本地用户可利用此缺陷导致系统崩溃。（CVE-2012-6657，低危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2014-9322。CVE-2014-3673 问题是 Red Hat 的 Liu Wei 发现的。

缺陷补丁：

* 此更新可修复套接字错误队列 (MSG_ERRQUEUE) 中 sock_queue_err_skb 函数与 sk_forward_alloc 处理之间的争用条件问题，这样偶尔会导致内核（例如，使用 PTP 时）错误地跟踪针对错误队列分配的内存，在这种情况下，系统日志中会发生回溯。(BZ#1155427)

* zcrypt 设备驱动程序在 System z 和 s390x 架构中未检测到 crypto 适配器的某些 crypto 卡和相关域。结果，无法在新 crypto 硬件上运行系统。该更新为此类设备启用宽容模式，以便系统可以使用更新后的 crypto 硬件。
(BZ#1158311)

* 在连续装载和卸载几次 XFS 文件系统后，卸载命令偶尔会处于无响应状态。
这种情况是由未按预期等待完成的 xlog_cil_force_lsn() 函数导致的。通过此更新，xlog_cil_force_lsn() 已修改为正确等待完成，这样即修复了此缺陷。(BZ#1158325)

* 将 ixgbe 适配器与禁用的 LRO 配合使用，并将 tx-usec 或 rs-usec 变量设置为 0 时，不能将传输中断值设置为小于 8 个缓冲 tx 帧的默认值。结果，发生 TCP 传输延迟。已删除最少 8 个缓冲帧的限制，并且不会再出现 TCP 延迟。(BZ#1158326)

* 已为 QEMU 标准 VGA 适配器更新 offb 驱动程序，从而修复颜色显示错误的问题。(BZ#1158328)

* 在某些情况下，当发现 MTU 过期时，IPv6 连接在短时间内无法使用。此缺陷已修复，现在可按预期进行连接。(BZ#1161418)

* 使用 dm-thin 驱动程序，针对包含大于 max_sectors_kb 变量的区块大小的精简池写入未设置或共享区块时，发生低吞吐量。(BZ#1161420)

* 精简型 LV 中的大量写入工作负载可导致 iozone 和 smallfile 实用工具意外终止。(BZ#1161421)

更新后的 mailx 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mailx 程序包包含用于管理使用脚本的邮件的邮件用户代理。

在 mailx 处理电子邮件地址解析的方式中发现一个缺陷。在语法上有效的电子邮件地址可通过 Shell 元字符和直接命令执行功能，允许本地攻击者导致 mailx 执行任意 Shell 命令。
（CVE-2004-2771、CVE-2014-7844）

注意：如果使用 mailx 将电子邮件发送到获取自不受信任来源的地址的应用程序接受以“-”开头的电子邮件地址（这样便可与 mailx 选项混淆），则这些应用程序仍然很容易遭受其他攻击。为解决此问题，该更新还引入了“--”选项，这会将剩余的命令行参数视为电子邮件地址。

建议所有　mailx 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 接受 DNS 委派的方式中发现拒绝服务缺陷。远程攻击者可使用包含大量参照的特别构建的区域，在进行查找和处理时可导致 named 使用过多内存或崩溃。(CVE-2014-8500)

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 接受 DNS 委派的方式中发现拒绝服务缺陷。远程攻击者可使用包含大量参照的特别构建的区域，在进行查找和处理时可导致 named 使用过多内存或崩溃。(CVE-2014-8500)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器针对特定的 X11 核心协议和 GLX 扩展请求计算内存要求的方式中发现多个整数溢出缺陷和越界写入缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或可以根权限执行任意代码。（CVE-2014-8092、CVE-2014-8093、CVE-2014-8098）

已发现 X.Org 服务器未正确处理 SUN-DES-1 (Secure RPC) 认证凭据。未经认证的恶意客户端可通过提交特别构建的认证请求来利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8091)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或将内存内容泄漏给客户端。
(CVE-2014-8097)

在 X.Org 服务器针对特定 DRI2 扩展请求计算内存要求的方式中发现整数溢出缺陷。经过认证的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8094)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器针对特定的 X11 核心协议和 GLX 扩展请求计算内存要求的方式中发现多个整数溢出缺陷和越界写入缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或可以根权限执行任意代码。（CVE-2014-8092、CVE-2014-8093、CVE-2014-8098）

已发现 X.Org 服务器未正确处理 SUN-DES-1 (Secure RPC) 认证凭据。未经认证的恶意客户端可通过提交特别构建的认证请求来利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8091)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或将内存内容泄漏给客户端。
(CVE-2014-8097)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102）

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 rpm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是功能强大的命令行驱动程序包管理系统，能够安装、卸载、验证、查询和更新软件包。每个软件包都包含文件存档以及程序包的相关信息，例如其版本、描述及其他信息。

已发现 RPM 将文件内容写入临时名称下的目标安装目录，并仅在完全写入临时文件后验证其加密签名。
在某些情况下，系统会解释未经验证的临时文件内容并从中提取命令。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。
(CVE-2013-6435)

已发现在解析 RPM 文件的负载部分中构建的 CPIO 标头时，RPM 会遇到整数溢出，从而导致基于堆栈的缓冲区溢出。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。(CVE-2014-8118)

这些问题是 Red Hat 产品安全的 Florian Weimer 发现的。

建议所有　rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 SCTP 实现处理畸形或重复的地址配置更改区块 (ASCONF) 的方式中发现一个缺陷。远程攻击者可利用这些缺陷之一导致系统崩溃。（CVE-2014-3673、CVE-2014-3687，重要）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

* 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

更新后的 rpm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是功能强大的命令行驱动程序包管理系统，能够安装、卸载、验证、查询和更新软件包。每个软件包都包含文件存档以及程序包的相关信息，例如其版本、描述及其他信息。

已发现 RPM 将文件内容写入临时名称下的目标安装目录，并仅在完全写入临时文件后验证其加密签名。
在某些情况下，系统会解释未经验证的临时文件内容并从中提取命令。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。
(CVE-2013-6435)

此问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有　rpm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

Red Hat 在此感谢 Andy Lutomirski 报告此问题。

此更新还修复以下缺陷：

* 以前，禁用多播查询器后，内核未成功发送多播数据包。因此，corosync 实用工具异常终止，受影响的存储节点未加入其预期群集。通过该更新，禁用多播查询器后会正确发送多播数据包且 corosync 将按预期处理节点。(BZ#902454)

* 以前，内核在 /proc/sysinfo 文件的单页上写入在所有系统信息区块中包含的元数据。
但是，当计算机配置量非常大且数据不适合单页时，系统会覆盖随机内存区域，从而导致读取 /proc/sysconf 文件时造成数据损坏。通过该更新，如果数据输出不适合当前缓冲区，/proc/sysinfo 会自动分配更大的缓冲区以防止数据损坏。(BZ#1131283)

* 在该更新之前，当 do_setitimer() 函数使用 ITIMER_REAL 定时器时，it_real_fn() 函数在某些情况下未成功获取 SIGLOCK 信号。因此，当前进程将进入无限循环并失去响应。此更新修复了该缺陷，it_real_fn() 不会再造成内核无响应。(BZ#1134654)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 wpa_supplicant 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wpa_supplicant 程序包包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。

在 wpa_cli 实用工具执行操作脚本的方式中发现命令注入缺陷。如果 wpa_cli 以后台程序模式运行来执行操作脚本（使用 -a 命令行选项指定），且 wpa_supplicant 配置为连接到 P2P 群组，则恶意 P2P 群组参数可能会导致 wpa_cli 执行任意代码。
(CVE-2014-3686)

Red Hat 在此感谢 Jouni Malinen 报告了该问题。

建议所有 wpa_supplicant 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 nss、nss-util 和 nss-softokn 程序包包含的修补程序缓解了 CVE-2014-3566 问题、修复了多个缺陷并增加了多种增强，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

nss、nss-util 和 nss-softokn 程序包已升级到上游版本 3.16.2.3，其提供了对之前版本的多项缺陷补丁和增强，并增加了对 Mozilla Firefox 31.3 的支持。（BZ#1158159、BZ#1165003、BZ#1165525）

建议 nss、nss-util 和 nss-softokn 用户升级这些更新后的程序包，其中包含的向后移植的修补程序缓解了 CVE-2014-3566 问题、修复了上述缺陷并增加了这些增强。
安装此更新后，必须重新启动使用 NSS 或 NSPR 的应用程序才能使此更新生效。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593）

在 Alarm API 中发现一个缺陷，该缺陷可允许应用程序计划在以后运行的操作。恶意的 Web 应用程序可以利用该缺陷绕过同源策略。(CVE-2014-1594)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

默认情况下，该更新会禁用 Thunderbird 中的 SSL 3.0 支持。
有关如何重新启用 SSL 3.0 支持的详细信息，请访问：https://access.redhat.com/articles/1284233

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Joe Vennix、Berend-Jan Wever、Abhishek Arya 和 Boris Zbarsky 为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.3.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.3.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593）

在 Alarm API 中发现一个缺陷，该缺陷可允许应用程序计划在以后运行的操作。恶意的 Web 应用程序可以利用该缺陷绕过同源策略。(CVE-2014-1594)

默认情况下，该更新会禁用 Firefox 中的 SSL 3.0 支持。有关如何重新启用 SSL 3.0 支持的详细信息，请访问：https://access.redhat.com/articles/1283153

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Joe Vennix、Berend-Jan Wever、Abhishek Arya 和 Boris Zbarsky 为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.3.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.3.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

ID	名称	严重性
81887	CentOS 7：libvirt (CESA-2015:0323)	low
81886	CentOS 7：hivex (CESA-2015:0301)	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	high
81792	CentOS 6：kernel (CESA-2015: 0674)	high
81759	CentOS 6/7：bind (CESA-2015:0672)	medium
81525	CentOS 5 / 6：thunderbird (CESA-2015:0266)	high
81503	CentOS 5 / 6 / 7：firefox (CESA-2015:0265)	high
81443	CentOS 7：samba (CESA-2015:0252)	critical
81442	CentOS 6：samba (CESA-2015:0251)	critical
81441	CentOS 6：samba4 (CESA-2015:0250)	critical
81440	CentOS 5：samba3x (CESA-2015:0249)	critical
81278	CentOS 7：subversion (CESA-2015:0166)	medium
81277	CentOS 6：subversion (CESA-2015:0165)	medium
81276	CentOS 5：kernel (CESA-2015:0164)	high
81188	CentOS 7：mariadb (CESA-2015:0118)	high
81089	CentOS 7：kernel (CESA-2015:0102)	high
81055	CentOS 6 / 7：libyaml (CESA-2015:0100)	medium
81054	CentOS 6：kernel (CESA-2015:0087)	medium
81026	CentOS 6 / 7：glibc (CESA-2015:0092) (GHOST)	high
81025	CentOS 5：glibc (CESA-2015:0090) (GHOST)	high
81005	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2015:0085) (POODLE)	low
80969	CentOS 6 / 7：jasper (CESA-2015:0074)	high
80870	CentOS 6：java-1.8.0-openjdk (CESA-2015:0069) (POODLE)	low
80869	CentOS 5：java-1.7.0-openjdk (CESA-2015:0068) (POODLE)	low
80868	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2015:0067) (POODLE)	low
80867	CentOS 6 / 7：openssl (CESA-2015:0066)	medium
80527	CentOS 5 / 6：thunderbird (CESA-2015:0047)	high
80526	CentOS 5 / 6 / 7：firefox / xulrunner (CESA-2015:0046)	high
80400	CentOS 6：glibc (CESA-2015:0016)	medium
80360	CentOS 7：libvirt (CESA-2015:0008)	medium
80125	CentOS 5：ntp (CESA-2014:2025)	high
80124	CentOS 6 / 7：ntp (CESA-2014:2024)	high
80123	CentOS 7：glibc (CESA-2014:2023)	medium
80107	CentOS 6 / 7：jasper (CESA-2014:2021)	high
80106	CentOS 7：kernel (CESA-2014:2010)	high
80105	CentOS 5：kernel (CESA-2014:2008)	high
80088	CentOS 6：kernel (CESA-2014:1997)	high
80056	CentOS 6 / 7：mailx (CESA-2014:1999)	high
79881	CentOS 5：bind97 (CESA-2014:1985)	high
79880	CentOS 5 / 6 / 7：bind (CESA-2014:1984)	high
79879	CentOS 6 / 7：xorg-x11-server (CESA-2014:1983)	medium
79878	CentOS 5：xorg-x11-server (CESA-2014:1982)	medium
79877	CentOS 7：rpm (CESA-2014:1976)	critical
79876	CentOS 7：kernel (CESA-2014:1971)	high
79843	CentOS 5 / 6：rpm (CESA-2014:1974)	high
79727	CentOS 5：kernel (CESA-2014:1959)	low
79726	CentOS 7：wpa_supplicant (CESA-2014:1956)	medium
79695	CentOS 5 / 6 / 7：nss (CESA-2014:1948) (POODLE)	low
79694	CentOS 5 / 6：thunderbird (CESA-2014:1924)	medium
79693	CentOS 5 / 6 / 7：firefox (CESA-2014:1919)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

low

medium

high

high

medium

high

high

critical

critical

critical

critical

medium

medium

high

high

high

medium

medium

high

high

low

high

low

low

low

medium

high

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

medium

medium

critical

high

high

low

medium

low

medium

medium