更新后的 openssl 程序包含有用于缓解 CVE-2014-3566 问题的向后移植的修补程序，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题的向后移植的修补程序。
为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 OpenSSL 程序包中包含用于缓解名为 SSLv3 Padding Oracle 降级旧式加密漏洞 (POODLE) 的 CVE-2014-3566 问题的向后移植的修补程序，并且修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题被标识为 CVE-2014-3566，别名为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

在 OpenSSL 解析 DTLS 安全实时传输协议 (SRTP) 扩展数据的方式中发现内存泄漏缺陷。远程攻击者可发送多个特别构建的握手消息，以耗尽 SSL/TLS 或 DTLS 服务器的所有可用内存。(CVE-2014-3513)

在 OpenSSL 处理失败的会话票证完整性检查的方式中发现一个内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。(CVE-2014-3567)

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题以及修复 CVE-2014-3513 和 CVE-2014-3567 问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1577）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Holger Fuhrmannek、Abhishek Arya 和 regenrecht。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.2.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.2.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1576、CVE-2014-1577）

在 Alarm API 中发现一个缺陷，该缺陷允许应用程序计划要以后来运行的操作。恶意 Web 应用程序可利用此缺陷绕过跨源限制。
(CVE-2014-1583)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Atte Kettunen、Holger Fuhrmannek、Abhishek Arya、regenrecht 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.2.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 rsyslog 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持写入关系数据库、syslog/TCP、RFC 3195、许可的发送方列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在特定配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃，或可以运行 rsyslog 后台程序的用户的身份执行任意代码。(CVE-2014-3634)

Red Hat 在此感谢 rsyslog 上游的 Rainer Gerhards 报告此问题。

建议所有 rsyslog 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，rsyslog 服务将自动重新启动。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套认证系统，允许客户端和服务在受信任的第三方（即 Kerberos 密钥分发中心 (KDC)）的帮助下对彼此进行认证。

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

更新后的 polkit-qt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Polkit-qt 是一个库，可使开发人员通过 Qt 样式的 API 使用 PolicyKit API。polkit-qt 库由 KDE 认证代理 (KAuth) 使用，它是 kdelibs 的一部分。

已发现 polkit-qt 通过易受争用条件影响的 D-Bus API 处理包含 PolicyKit 的授权请求。本地用户可利用此缺陷绕过预期的 PolicyKit 授权。此更新修改了 polkit-qt，以通过不易受争用条件影响的不同 API 与 PolicyKit 进行通信。(CVE-2014-5033)

建议所有 polkit-qt 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libvirt 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

为持续磁盘配置建立索引时，在 libvirt 的 qemuDomainGetBlockIoTune() 函数查询非持续（实时）磁盘配置中的磁盘索引的方式中发现越界读取缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷导致 libvirtd 崩溃，或可从 libvirtd 进程泄漏内存。
(CVE-2014-3633)

在 libvirt 的 virConnectListAllDomains() 函数计算使用的域的数量的方式中发现拒绝服务缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷在 libvirtd 失去响应期间执行任何域操作。(CVE-2014-3657)

CVE-2014-3633 问题由 Red Hat 的 Luyao Huang 发现。

此更新还修复以下缺陷：

* 在此更新之前，libvirt 会先为含有 numatune/memory[节点集] 的域设置 cpuset.mems 参数，然后再启动这些域。因此，如果 KVM 初始化失败，则无法启动含有此类节点集的域（这些节点集将 NUMA 节点从在 /proc/zoneinfo 中找到的 DMA 和 DMA32 区域中排除）。通过此更新，libvirt 会在初始化之后设置 cpuset.mems 参数，并且可在没有错误时启动含有任何节点集（在 /numatune/memory 中）的域。(BZ#1135871)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在文件信息 (fileinfo) 扩展处理某些 Pascal 字符串的方式中发现缓冲区溢出缺陷。能够引起使用 fileinfo 的 PHP 应用程序转换由图像文件提供的特别构建的 Pascal 字符串的远程攻击者可导致该应用程序崩溃。(CVE-2014-3478)

在用于检测各种文件的文件信息 (fileinfo) 扩展正则表达式规则中发现多种缺陷。远程攻击者可利用其中任一缺陷导致使用 fileinfo 的 PHP 应用程序消耗过多 CPU。(CVE-2014-3538)

已发现 CVE-2012-1571 的修复不完整；文件信息 (fileinfo) 扩展没有正确解析特定的复合文档格式 (CDF) 文件。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。(CVE-2014-3587)

已发现 PHP 的 gd 扩展没有正确处理含空字符的文件名。远程攻击者可能利用此缺陷使 PHP 应用程序访问意外的文件，并绕过预期的文件系统访问限制。(CVE-2014-5120)

在 PHP 的 gd 扩展的 gdImageCreateFromXpm() 函数中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，使用 gd 通过特别构建的 X PixMap (XPM) 文件导致 PHP 应用程序崩溃。(CVE-2014-2497)

在 PHP 的 php_parserr() 函数中发现多种缓冲区读取越界缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-3597)

在 PHP 处理特定的标准 PHP 库 (SPL) 迭代器和数组迭代器的方式中发现两个释放后使用缺陷。恶意脚本作者可能利用其中任一缺陷泄露服务器内存的特定部分。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3478 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现，CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kaluža 发现，CVE-2014-3597 问题由 Red Hat BaseOS QE 的 David Kutálek 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

已发现 CVE-2012-1571 的修复不完整；文件信息 (fileinfo) 扩展没有正确解析特定的复合文档格式 (CDF) 文件。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。(CVE-2014-3587)

在 PHP 的 gd 扩展的 gdImageCreateFromXpm() 函数中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，使用 gd 通过特别构建的 X PixMap (XPM) 文件导致 PHP 应用程序崩溃。(CVE-2014-2497)

在 PHP 的 php_parserr() 函数中发现多种缓冲区读取越界缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-3597)

在 PHP 处理特定的标准 PHP 库 (SPL) 迭代器和数组迭代器的方式中发现两个释放后使用缺陷。恶意脚本作者可能利用其中任一缺陷泄露服务器内存的特定部分。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3597 问题由 Red Hat BaseOS QE 的 David Kutálek 发现。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

适用于 Java 的 Apache Xerces (Xerces-J) 具有高性能且符合标准，用于验证写入 Java 的 XML 解析器。xerces-j2 程序包提供 Xerces-J 版本 2。

在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。通过采用 Xerces-J 的应用程序进行解析时，远程攻击者可以使用具有较长伪属性名称的特别构建声明的 XML 文档导致该应用程序占用过多 CPU。(CVE-2013-4002)

建议所有 xerces-j2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Xerces-J 的应用程序才能使此更新生效。

更新后的 nss 和 nspr 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

在 NSS 中实现 TLS False Start 的方式中发现一个缺陷。攻击者可利用此缺陷从服务器返回未加密的信息。(CVE-2013-1740)

已发现 NSS 实现 RFC 5077 指定的会话票证处理的方式中存在争用条件。攻击者可利用此缺陷导致使用 NSS 的应用程序崩溃，在极少数情况下，还可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-1490)

已发现 NSS 接受弱 Diffie-Hellman 密钥交换 (DHKE) 参数。这可能导致在客户端与服务器之间的通信中使用弱加密。(CVE-2014-1491)

在 NSPR 中发现一个越界写入缺陷。远程攻击者可能利用此缺陷导致使用 NSPR 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。任何随附的 Firefox 版本的 Web 内容中都没有发现该 NSPR 缺陷。(CVE-2014-1545)

已发现 NSS 中的应用程序国际化域名 (IDNA) 主机名匹配的实现没有遵守 RFC 6125 建议。这样可导致将含有国际字符的无效证书视为有效。
(CVE-2014-1492)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2014-1490、CVE-2014-1491 和 CVE-2014-1545 问题。上游感谢 Brian Smith 为 CVE-2014-1490 的原始报告者，Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 为 CVE-2014-1491 的原始报告者，并且 Abhishek Arya 为 CVE-2014-1545 的原始报告者。

nss 和 nspr 程序包已分别升级到上游版本 3.16.1 和 4.10.6，其提供了对之前版本的多个缺陷补丁和增强。（BZ#1110857、BZ#1110860）

此更新还修复以下缺陷：

* 以前，如果系统中没有 output.log 文件，则网络安全服务 (NSS) 规范中的 shell 会将测试失败错误地处理为误报测试结果。
因此，“grep”等特定实用工具无法正确处理失败。此更新改善了规范文件中的错误检测，“grep”和其他实用工具现在可以按照预期来处理缺失文件或崩溃。(BZ#1035281)

* 在此更新之前，ANSSI 代理的从属证书颁发机构 (CA) 错误地发布了网络监控设备上安装的中间证书。因此，监控设备会作为执行域名流量管理的 MITM（中间人）代理或并非由证书拥有者拥有或控制的 IP 地址而启用。已撤消中间证书内为 MITM 设备发布证书的信任，此类设备无法再用于 MITM 攻击。(BZ#1042684)

* 由于回归，默认情况下会拒绝 MD5 证书，因为网络安全服务 (NSS) 不信任 MD5 证书。通过此更新，MD5 证书在 Red Hat Enterprise Linux 5 中受支持。(BZ#11015864)

建议 nss 和 nspr 的用户升级这些更新后的程序包，其中修正了这些问题并添加了这些增强。

更新后的 krb5 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套认证系统，允许客户端和服务在受信任的第三方（即 Kerberos 密钥分发中心 (KDC)）的帮助下对彼此进行认证。

已发现如果 KDC 为多个领域提供服务，则特定请求可能导致 setup_server_realm() 函数取消引用空指针。未经认证的远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。（CVE-2013-1418、CVE-2013-6800）

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

在 MIT Kerberos 处理某些请求的方式中发现一个缓冲区读取越界缺陷。能够将数据包注入客户端或服务器应用程序的 GSSAPI 会话，且具有有效 Kerberos 票证的中间人攻击者可以利用此缺陷导致应用程序崩溃。(CVE-2014-4341)

此更新还修复以下缺陷：

* 在此更新之前，libkrb5 库有时会在加密凭据时尝试释放已释放的内存。因此，调用进程会因为分段错误而意外终止。通过此更新，libkrb5 可以正确释放内存，如此便可对凭据进行适当的加密，从而防止发生上述崩溃。(BZ#1004632)

* 以前，在 krb5 客户端库等待服务器响应时，超时变量会在某些情况下变为负数。结果是，客户端会在检查响应时进入循环。通过此更新，客户端逻辑得到修改，不会再出现上述错误。(BZ#1089732)

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。它包含一个 DNS 服务器 (named)、一个解析程序库（与 DNS 接合时供应用程序使用的例程）以及用于验证 DNS 服务器是否正常运行的工具。这些程序包包含版本 9.7 的 BIND 套件。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

注意：CVE-2014-0591 问题不会直接影响 Red Hat Enterprise Linux 5 中随附的 bind97 版本。但是会处理此问题，以确保它不会出现在未来的 bind97 版本中（可能使用不同的编译器或 C 库优化构建）。

此更新还修复以下缺陷：

* 以前，在关闭 named 后台程序时，bind97 initscript 不会检查是否存在 ROOTDIR 变量。因此，关闭后台程序时，会卸载在 chroot 环境中使用 bind97 时挂载的文件系统的某些部分，即使 bind97 不在 chroot 环境中运行。通过此更新，修复了 initscript，以在 named 后台系统关闭的情况下卸载文件系统的某些部分时检查是否存在 ROOTDIR 变量。现在，关闭未在 chroot 环境中运行的 bind97 时，不会卸载文件系统的任何部分。(BZ#1059118)

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 automake 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Automake 是用于自动生成符合 GNU 编码标准的 Makefile.in 文件的工具。

已发现 Automake 生成的 Makefiles 中的 distcheck 规则在准备源存档时将目录设为全局可写。如果恶意的本地用户能够访问此目录，他们可通过运行“make distcheck”的用户权限执行任意代码。(CVE-2012-3386)

Red Hat 在此感谢 Jim Meyering 报告此问题。
上游感谢原始报告者 Stefano Lattarini。

建议所有 automake 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 conga 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Conga 项目是远程工作站的管理系统。它包括 luci 和 ricci 两部分，前者是一款基于 Web 的安全前端，而后者是一款将传入消息分发到底层管理模块的安全后台程序。

已发现作为 luci 的一部分随附的 Plone 没有正确保护管理员界面（控制面板）。远程攻击者可利用此缺陷向 Plone 的受限制 Python 沙盒中注入特别构建的 Python 语句或脚本，当访问管理员界面时，能够以该管理员用户的权限执行这些语句或脚本。(CVE-2012-5485)

已发现作为 luci 的一部分随附的 Plone 没有对在某些 URL 请求内提供的 HTTP 标头进行适当的审查。A remote attacker could use a specially crafted URL that, 远程攻击者可以使用特别构建的 URL，在进行处理时，使注入的 HTTP 标头作为 Plone HTTP 响应的一部分返回，这可能引发攻击者执行其他更高级的攻击。(CVE-2012-5486)

在 conga 处理与 luci 站点扩展相关的 URL 请求的方式中发现多种信息泄漏缺陷。未经认证的远程攻击者可以发布特别构建的 HTTP 请求，在进行处理时，可能导致未授权的信息泄露。
(CVE-2013-6496)

已发现并非将与 luci 站点扩展相关的 URL 中的各种组件适当限制为由管理用户使用。经过认证的远程攻击者可以升级其权限，以执行应仅由管理用户才能执行的特定操作，例如添加用户和系统以及查看日志数据。(CVE-2014-3521)

已发现作为 luci 的一部分随附的 Plone 没有正确保护运行 RestrictedPython 脚本的权限。远程攻击者可以使用特别构建的 URL，在进行处理时使攻击者提交并执行大量计算，或者与其他攻击相结合以访问或更改特权信息。(CVE-2012-5488)

已发现作为 luci 的一部分随附的 Plone 没有正确地在成员关系数据库中实施权限检查。远程攻击者可以使用特别构建的 URL，在进行处理时使攻击者枚举用户帐户名称。
(CVE-2012-5497)

已发现作为 luci 的一部分随附的 Plone 没有正确处理某些集合的请求。远程攻击者可以使用特别构建的 URL，在进行处理时导致消耗过多的 I/O 和/或缓存资源。(CVE-2012-5498)

已发现作为 luci 的一部分随附的 Plone 没有正确处理传递至内部实用工具函数的超大值。远程攻击者可以使用特别构建的 URL，在进行处理时可能导致消耗过多的内存。(CVE-2012-5499)

已发现作为 luci 的一部分随附的 Plone 允许远程匿名用户更改内容项目的标题，原因是权限检查不当。(CVE-2012-5500)

CVE-2014-3521 问题由 Red Hat 的 Radek Steiger 发现，CVE-2013-6496 问题由 Red Hat 的 Jan Pokorny 发现。

此外，这些更新后的 conga 程序包中包含若干缺陷补丁。
空间有限，无法在此公告中记载所有这些更改。
有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 5.11 技术札记

建议所有 conga 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，luci 和 ricci 服务将自动重新启动。

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析来自特定 RSA 签名的 ASN.1（抽象语法标记一）输入的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过向使用 NSS 的应用程序提供特别构建的签名来伪造 RSA 证书。(CVE-2014-1568)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 Antoine Delignat-Lavaud 和 Intel 产品安全事件响应团队为原始报告者。

建议所有 NSS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS 的应用程序才能使此更新生效。

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

已发现针对 CVE-2014-6271 的修复不完整，Bash 仍然允许通过特别构建的环境变量将特定字符注入其他环境中。攻击者可能利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-7169)

直接将 bash 函数创建为环境变量的应用程序需要注意此更新处理名称的方式的变化。有关更多信息，请参阅知识库文章：https://access.redhat.com/articles/1200223

注意：建议 Docker 用户在其容器中使用“yum update”，并提交所得更改。

有关 CVE-2014-6271 和 CVE-2014-7169 的更多信息，请参阅上述知识库文章。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-6271)

有关 CVE-2014-6271 缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1200223

Red Hat 在此感谢 Stephane Chazelas 报告此问题。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

此更新还修复以下缺陷：

* mtip32xx 驱动程序中存在缺陷，可导致含有未对齐 I/O 访问的 Micron P420m PCIe SSD 设备无法完成已提交的 I/O 请求。这可导致出现活锁情况，并将 Micron P420m PCIe SSD 设备渲染为无法使用。要修复此问题，mtip32xx 现在会检查 I/O 访问是否未对齐，如果是，它将使用正确的信号量。(BZ#1125776)

* 已向后移植一系列修补程序，用于改善 Red Hat Enterprise Linux 7 的最新 Lenovo 笔记本电脑中的触摸板功能。(BZ#1122559)

* 由于 bnx2x 驱动程序中存在缺陷，网络适配器无法从 EEH 错误注入中恢复正常。必须使网络适配器离线并重新启动才能使其再次正常工作。通过此更新，已修正 bnx2x 驱动程序，并且网络适配器现在将按预期从 EEH 错误中恢复正常。(BZ#1107722)

* 以前，如果 hrtimer 中断延迟，则所有在同一处理器上排队的后续待定 hrtimer 事件也会延迟，直到初始 hrtimer 事件处理完成为止。这可能导致所有 hrtimer 处理停止相当长的一段时间。要防止出现此问题，已对内核进行修改，以便在处理初始延迟的 hrtimer 事件时处理所有过期的 hrtimer 事件。(BZ#1113175)

* 之前对 nouveau 驱动程序的更改引入了位移错误，可导致某些型号的 NVIDIA 控制器无法设置正确的显示分辨率。通过此更新，已修正错误代码，受影响的 NVIDIA 控制器现在可以设置正确的显示分辨率。(BZ#1114869)

* 由于 be2net 驱动程序中存在空指针取消引用缺陷，因此在永久失败之后禁用网络适配器时，系统会遭遇内核 oops 并重新启动。已通过引入标记来跟踪安装状态修复了此问题。现在可以在不引起内核崩溃的情况下成功禁用失效的适配器。
(BZ#1122558)

* 以前，大型传输后备缓冲器 (HugeTLB) 默认允许访问大型页面。但是，某些环境中（例如 PowerPC 架构上的 KVM 客户机）可能不支持大型页面，并且尝试访问内存中的大型页面时会导致内核 oops。此更新确保 HugeTLB 会在系统不支持大型页面的情况下拒绝访问大型页面。(BZ#1122115)

* 如果 NVMe 设备已准备就绪但无法创建 I/O 队列，nvme 驱动程序将创建字符设备句柄来管理此类设备。
以前，可以在初始化设备引用计数器之前创建字符设备，这将导致内核 oops。
已通过调用代码中较早的相关初始化函数修复了此问题。(BZ#1119720)

* 在 BladeEngine 3 (BE3) 控制器的某些固件版本上，中断会在硬件重置之后保持禁用状态。所有使用此类 BE3 控制器的基于 Emulex 的网络适配器都存在此问题，因为这些适配器无法从 EEH 错误中恢复正常（如果发生此错误）。为解决此问题，已对 be2net 驱动程序进行修改，以便明确地在 eeh_resume 处理程序中启用中断。
(BZ#1121712)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 axis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Axis 是 SOAP（简单对象访问协议）的实现。可用于构建 Web 服务客户端和服务器。

已发现 Axis 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3596)

有关这些缺陷的更多信息，请参阅“参考”部分中的知识库文章。

此问题由 Red Hat 产品安全团队的 David Jorm 和 Arun Neelicattu 发现。

建议所有 axis 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Axis 的应用程序才能使更新生效。

更新后的 procmail 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

procmail 程序用于本地邮件投递。除了投递邮件，procmail 还可用于自动过滤、预排序和其他邮件处理作业。

在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送含特别构建标头的电子邮件，从而导致 procmail 崩溃，或可能以运行 formail 的用户的身份执行任意代码。
(CVE-2014-3618)

建议所有 procmail 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷，将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零，这会引起释放后使用缺陷，从而导致系统崩溃或权限升级。
（CVE-2014-0205，重要）

* 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。（CVE-2014-3535，重要）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。CVE-2014-0205 问题的安全影响是由 Red Hat 的 Mateusz Guzik 发现的。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HTTPClient 实现 HTTP 标准的客户端。

已发现 HTTPClient 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3577)

有关这些缺陷的更多信息，请参阅“参考”部分中的知识库文章。

建议所有 jakarta-commons-httpclient 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

此更新还修复以下缺陷：

* 在 fsync() 操作的工作负载很重的情况下，日记记录代码（jbd 和 jbd2）中的缺陷会触发 BUG_ON 并导致内核 oops。而且，fdatasync() 无法立即仅以文件大小写出更改。通过向后移植一系列在 Red Hat Enterprise Linux 6 的相应代码中修复这些问题的修补程序，这些问题已得到解决。此更新也改善了 ext3 和 ext4 文件系统的性能。(BZ#1116027)

* 由于 ext4 代码中存在缺陷，如果 inode 大小更改是文件中唯一的元数据更改，fdatasync() 系统调用不会强制将此更改写入磁盘。如果系统意外终止，此缺陷会导致 inode 大小出错，并可能丢失数据。已修复处理 inode 更新的代码，现在 fdatasync() 在此情况下会按预期方式将数据写入磁盘。(BZ#1117665)

* 错误地将针对 tg3 驱动程序中 DMA 读取问题的变通方案应用到整个 Broadcom 5719 和 5720 芯片组系列。此变通方案仅对 5719 芯片的 A0 修订版有效，对于其他修订版和芯片有时会导致 Tx 超时。此更新仅将上述变通方案应用到 5719 芯片的 A0 修订版。(BZ#1121017)

* 由于页面回写代码中存在缺陷，在内存压力较大且 NFS 负载较重时，系统处于无响应状态。此更新修复了用于处理脏页的代码，并且脏页写出不会再淹没工作队列。(BZ#1125246)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 squid 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

Red Hat 在此感谢 Squid 项目报告 CVE-2014-3609 问题。上游感谢原始报告者 Matthew Daley。

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

Red Hat 在此感谢 Squid 项目报告此问题。上游感谢原始报告者 Matthew Daley。

建议所有　Squid 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

更新后的 httpcomponents-client 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HttpClient 是基于 httpcomponents HttpCore 的兼容 HTTP/1.1 的 HTTP 代理实现。

已发现 HttpClient 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3577)

有关这些缺陷的更多信息，请参阅“参考”部分中的知识库文章。

建议所有 httpcomponents-client 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

更新后的 thunderbird 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1562、CVE-2014-1567）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2014-1562 的原始报告者 Jan de Mooij 和 CVE-2014-1567 的原始报告者 regenrecht。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 24.8.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.8.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1562、CVE-2014-1567）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2014-1562 的原始报告者 Jan de Mooij 和 CVE-2014-1567 的原始报告者 regenrecht。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.8.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.8.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 glibc 程序包修复了两个安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 的内部 __gconv_translit_find() 函数中发现差一基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用含特别构建参数的 iconv_open() 函数，则可能利用此缺陷以该应用程序的权限执行任意代码。(CVE-2014-5119)

在 glibc 加载区域设置文件的方式中发现目录遍历缺陷。如果攻击者能够使应用程序使用特别构建的区域设置名称值（例如，在 LC_* 环境变量中指定的值），则可能利用此缺陷以该应用程序的权限执行任意代码。(CVE-2014-0475)

Red Hat 在此感谢 Stephane Chazelas 报告 CVE-2014-0475。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 mod_wsgi 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

Red Hat 在此感谢 Graham Dumpleton 报告此问题。
上游感谢原始报告者 Róbert Kisteleki。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 qemu-kvm 程序包修复了两个安全问题和三个缺陷，现在可用于Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改客户机加载的 QEMU 磁盘映像文件的用户可以利用这些缺陷损坏主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0222、CVE-2014-0223）

Red Hat 在此感谢 NSA 报告这些问题。

此更新还修复以下缺陷：

* 在某些情况下，执行实时增量迁移时，由于未分配的扇区的传输会通过基本图像的末尾，因此磁盘大小会显著扩展。通过此更新，bdrv_is_allocated() 函数得到修复，不会再为未分配的扇区返回“True”，并且在执行实时增量迁移之后，磁盘大小也不会再发生更改。(BZ#1109715)

* 此更新在 virtio-scsi-pci 中启用了 ioeventfd。这允许 QEMU 在 vCPU 线程外处理 I/O 请求，从而减少了提交请求的延迟，并改善了单任务吞吐量。
(BZ#1123271)

* 在此更新之前，由于 QEMU 将从 KVM 客户机发出的供应商特定 SCSI 命令视为无效，因此这些命令无法到达目标设备。此更新将供应商特定 SCSI 命令正确传播到目标设备，从而修复了此缺陷。
(BZ#1125131)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 nss、nss-util 和 nss-softokn 程序包修复了一个安全问题和多个缺陷，并增加多种增强功能，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。使用 NSS 构建的应用程序可支持 SSLv3、TLS 和其他安全标准。

已发现 NSS 中的应用程序国际化域名 (IDNA) 主机名匹配的实现没有遵守 RFC 6125 建议。这样可导致将含有国际字符的无效证书视为有效。
(CVE-2014-1492)

此外，nss、nss-util 和 nss-softokn 程序包也已升级到上游版本 3.16.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1124659)

建议 NSS 的用户升级这些更新后的程序包，其中修正了这些问题并增加这些增强。安装此更新后，必须重新启动使用 NSS 的应用程序才能使此更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。(CVE-2014-3508)

在 OpenSSL 处理 DTLS 数据包的方式中发现多种缺陷。远程攻击者可利用这些缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。（CVE-2014-0221、CVE-2014-3505、CVE-2014-3506）

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。(CVE-2014-3510)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2014-0221。上游感谢此问题的原始报告者 Search-Lab 的 Imre Rad。

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

在 OpenSSL 处理含有随附的受支持 EC 点格式扩展的 ServerHello 消息的方式中发现争用条件。恶意服务器可能利用此缺陷造成使用 OpenSSL 的多线程 TLS/SSL 客户端写入已释放的内存，从而导致客户端崩溃或执行任意代码。
(CVE-2014-3509)

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。(CVE-2014-3508)

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。(CVE-2014-3511)

在 OpenSSL 处理 DTLS 数据包的方式中发现多种缺陷。远程攻击者可利用这些缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。（CVE-2014-3505、CVE-2014-3506、CVE-2014-3507）

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。(CVE-2014-3510)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意，此缺陷仅影响其中 Tomcat 运行来自不受信任来源（例如共享托管环境）的应用程序的部署。(CVE-2013-4590)

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 NetBIOS 消息块后台程序 (nmbd) 中发现一个基于堆的缓冲区溢出缺陷。通过 nmbd 进行处理时，本地网络中的攻击者可利用此缺陷发送特别构建的数据包，从而可能以根权限执行任意代码。
(CVE-2014-3560)

此更新还修复以下缺陷：

* 在此更新之前，使用 open(2) 系统调用访问已经被不同进程打开的文件内容时，Samba 错误地使用了 O_TRUNC 标记，导致文件之前的内容被删除。采用此更新后，上述情况中不会再使用 O_TRUNC 标记，因此不会再出现文件损坏。(BZ#1115490)

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现在设置程序状态字 (PSW) 时，Linux 内核的 ptrace 子系统没有正确审查 address-space-control 位。在 IBM S/390 系统中，本地非特权用户可利用此缺陷将 address-space-control 位设置为内核空间，由此获取对内核内存的读写权限。
（CVE-2014-3534，重要）

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 在 Linux 内核于事务内部执行 fork 的方式中发现一个缺陷。支持事务内存的 PowerPC 系统上的本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2673，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 IBM 的 Martin Schwidefsky 报告 CVE-2014-3534；感谢 Andy Lutomirski 报告 CVE-2014-0181；感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。

此更新还修复以下缺陷：

* 由于 IPIP 和 SIT 隧道代码中存在空指针取消引用缺陷，因此使用含 IPsec 的 IPIP 或 SIT 隧道时，可能会触发内核错误。此更新重构了相关代码，以避免空指针取消引用，而且在使用含 IPsec 的 IPIP 或 SIT 隧道时也不会再出现内核错误。(BZ#1114957)

* 以前，在处理事务内存重复检查点关键部分时，如果内核接收到 IRQ，则 IBM POWER8 系统可能会意外终止。此更新确保在此情况下禁用 IRQ，并且不会再出现问题。
(BZ#1113150)

* bnx2x 驱动程序中缺失读取内存屏障 rmb()，导致内核在某些情况下崩溃。已通过在 bnx2x 代码中的相关位置添加 rmb() 调用来修复此问题。
(BZ#1107721)

* hpwdt 驱动程序之前发出在某些 HP 系统中产生误导的错误消息。此更新确保一旦出现内核错误，hpwdt 会显示对于所有 HP 系统有效的信息。
(BZ#1096961)

* qla2xxx 驱动程序已升级到 8.06.00.08.07.0-k3 版，提供多个针对之前版本的缺陷补丁，可使用邮箱命令修正多种超时问题。
(BZ#1112389)

* 如果存储阵列不断向某个 I/O 操作返回 CHECK CONDITION 状态，但感知数据无效，那么 SCSI 中间层会无限期地重试该 I/O 操作。此更新通过限制重试此类 I/O 操作的时间修复此问题。
(BZ#1114468)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在用于检测 AWK 文件的文件信息 (fileinfo) 扩展规则中发现拒绝服务缺陷。远程攻击者可利用此缺陷，导致使用 fileinfo 的 PHP 应用程序过度消耗 CPU。(CVE-2013-7345)

在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。（CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2012-1571）

在文件信息 (fileinfo) 扩展处理间接和搜索规则的方式中发现两个拒绝服务缺陷。远程攻击者可利用这些缺陷，导致使用 fileinfo 的 PHP 应用程序崩溃或过度消耗 CPU。
（CVE-2014-1943、CVE-2014-2270）

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

在 DateInterval 类解析间隔规格的方式中发现缓冲区读取越界缺陷。如果攻击者能够使 PHP 应用程序使用 DateInterval 解析特别构建的规格，则可能导致 PHP 解析器崩溃。(CVE-2013-6712)

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

CVE-2014-0237、CVE-2014-0238、CVE-2014-3479 和 CVE-2014-3480 问题是 Red Hat 产品安全团队的 Francisco Alonso 发现的。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 resteasy-base 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。

发现针对 CVE-2012-0818 的修复不完整：将 resteasy.document.expand.entity.references 参数设置为 false 时未禁用外部参数实体。
如果远程攻击者能够向 RESTEasy 端点发送 XML 请求，则可利用此缺陷读取运行应用服务器的用户可访问的文件，并且可能发动其他更高级的 XXE 攻击。(CVE-2014-3490)

此问题是 Red Hat 产品安全团队的 David Jorm 发现的。

建议所有 resteasy-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 NetBIOS 消息块后台程序 (nmbd) 中发现一个基于堆的缓冲区溢出缺陷。通过 nmbd 进行处理时，本地网络中的攻击者可利用此缺陷发送特别构建的数据包，从而可能以根权限执行任意代码。
(CVE-2014-3560)

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 yum-updatesd 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

yum-updatesd 程序包提供了后台程序，此程序用于检查可用的更新，并且在找到可用的更新时通过电子邮件、syslog 或 dbus 通知用户。

发现 yum-updatesd 没有正确执行 RPM 程序包签名检查。将 yum-updatesd 配置为自动安装更新时，远程攻击者可使用未签名的 RPM 或通过不受信任的密钥签名的 RPM，从而利用此缺陷在目标系统上安装恶意更新。(CVE-2014-0022)

建议所有 yum-updatesd 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，yum-updatesd 服务将自动重新启动。

ID	名称	严重性
78517	CentOS 5：openssl (CESA-2014:1653) (POODLE)	low
78516	CentOS 6 / 7：openssl (CESA-2014: 1652)	low
78490	CentOS 5 / 6：thunderbird (CESA-2014:1647)	high
78489	CentOS 5 / 6 / 7：firefox (CESA-2014:1635)	high
78488	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2014:1634)	medium
78487	CentOS 5：java-1.7.0-openjdk (CESA-2014:1633)	medium
78486	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2014:1620)	medium
78397	CentOS 7：rsyslog (CESA-2014:1397)	high
78396	CentOS 5：krb5 (CESA-2014:1255)	high
78070	CentOS 7：polkit-qt (CESA-2014:1359)	medium
78043	CentOS 7：libvirt (CESA-2014:1352)	medium
77996	CentOS 7：php (CESA-2014:1327)	medium
77995	CentOS 5 / 6：php / php53 (CESA-2014:1326)	medium
77994	CentOS 6 / 7：xerces-j2 (CESA-2014:1319)	high
77993	CentOS 5：nss (CESA-2014:1246)	critical
77992	CentOS 5：krb5 (CESA-2014:1245)	high
77991	CentOS 5：bind97 (CESA-2014:1244)	low
77990	CentOS 5：automake (CESA-2014:1243)	medium
77989	CentOS 5：conga (CESA-2014:1194)	medium
77918	CentOS 5 / 6 / 7：nss (CESA-2014:1307)	high
77879	CentOS 5 / 6 / 7：bash (CESA-2014:1306)	critical
77835	CentOS 5 / 6 / 7：bash (CESA-2014:1293) (Shellshock)	critical
77834	CentOS 7：haproxy (CESA-2014:1292)	medium
77781	CentOS 7：kernel (CESA-2014:1281)	low
77692	CentOS 5 / 6：axis (CESA-2014:1193)	medium
77609	CentOS 5 / 6 / 7：procmail (CESA-2014:1172)	high
77584	CentOS 6：kernel (CESA-2014:1167)	high
77564	CentOS 5 / 6 / 7：jakarta-commons-httpclient (CESA-2014:1166)	medium
77546	CentOS 5：kernel (CESA-2014:1143)	low
77509	CentOS 5 / 6：squid (CESA-2014:1148)	high
77508	CentOS 7：squid (CESA-2014:1147)	medium
77507	CentOS 7：httpcomponents-client (CESA-2014:1146)	medium
77506	CentOS 5 / 6：thunderbird (CESA-2014:1145)	critical
77505	CentOS 5 / 6 / 7：firefox / xulrunner (CESA-2014:1144)	critical
77439	CentOS 5 / 6 / 7：glibc (CESA-2014:1110)	high
77384	CentOS 7：mod_wsgi (CESA-2014:1091)	medium
77286	CentOS 6：qemu-kvm (CESA-2014:1075)	high
77239	CentOS 7：nss / nss-softokn / nss-util (CESA-2014:1073)	medium
77188	CentOS 5：openssl (CESA-2014:1053)	medium
77187	CentOS 6 / 7：openssl (CESA-2014:1052)	medium
77121	CentOS 6：tomcat6 (CESA-2014:1038)	medium
77060	CentOS 7：tomcat (CESA-2014:1034)	medium
77059	CentOS 6 / 7：389-ds-base (CESA-2014:1031)	medium
77058	CentOS 7：samba (CESA-2014:1008)	high
77034	CentOS 7：kernel (CESA-2014:1023)	high
77033	CentOS 7：php (CESA-2014:1013)	high
77032	CentOS 5 / 6：php / php53 (CESA-2014:1012)	high
77031	CentOS 7：resteasy-base (CESA-2014:1011)	high
77006	CentOS 6：samba4 (CESA-2014:1009)	high
77005	CentOS 5：yum-updatesd (CESA-2014:1004)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

low

low

high

high

medium

medium

medium

high

high

medium

medium

medium

medium

high

critical

high

low

medium

medium

high

critical

critical

medium

low

medium

high

high

medium

low

high

medium

medium

critical

critical

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

medium