更新到 Qt 5.4.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-0778 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到各分支的最新版本。f20 已从 2.5.x 更新到 2.6.x，因为 2.5.x 的寿命已终止。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 通过用户创建，利用构建的 POST 请求修复了权限升级

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到上游版本 0.2.5.11。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9130 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9637、CVE-2015-1196 和构建的 diff 造成的无限循环的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的上游 - 37.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

衍合到 4.7.3 (#1201573)。包含针对 CVE-2015-0261、CVE-2015-2154、CVE-2015-2153、CVE-2015-2155 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-1815 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-1827：已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。

CVE-2015-0283：已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。

这些问题是 Red Hat 的 Sumit Bose 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9472 的安全补丁 针对 CVE-2015-1165 的安全补丁 针对 CVE-2015-1464 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2015-2331 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0296 texlive rpm 脚本程序允许非特权用户删除任意文件。此更新修复了该问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到上游 1.7 版本以获得安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

**2015 年 3 月 19 日，PHP 5.5.23**

核心：

- 修复了缺陷 #69174（当未使用的内部类占用特性优先权时发生泄漏）。(Laruence)

- 修复了缺陷 #69139（在进行反序列化时，gc_zval_possible_root 中发生崩溃）。(Laruence)

- 修复了缺陷 #69121（当脚本所有者不存在于具有 ZTS 版本的 passwd 中时，get_current_user 中存在段错误）。(dan at syneto dot net)

- 修复了缺陷 #65593（当从输出缓冲回调中调用 ob_start 时存在段错误）。(Mike)

- 修复了缺陷 #69017（无法使用类范围中定义的常量值推送至空数组）。(Laruence)

- 修复了缺陷 #68986（未在 memory.c 中验证 php_stream_fopen_temporary_file 返回的指针）。(nayana at ddproperty dot com)

- 修复了缺陷 #68166（带有无效字符的异常导致段错误）。(Rasmus)

- 修复了缺陷 #69141（某些内置函数的反射信息中缺少参数）。(kostyantyn dot lysyy at oracle dot com)

修复了缺陷 #68976（unserialize() 中的释放后使用漏洞）。(Stas)

- 修复了缺陷 #69134（每个目录值替代 PHP_INI_SYSTEM 配置选项）。(Anatol Belski)

- 修复了缺陷 #69207（move_uploaded_file 允许路径中出现空值）。(Stas)

CGI：

- 修复了缺陷 #69015（php-cgi 的 getopt 未找到 $argv）。
 (Laruence)

CLI：

- 修复了缺陷 #67741（auto_prepend_file 将 __LINE__ 搞混）。
 (Reeze Xia)

cURL：

- 修复了缺陷 #69088（PHP_MINIT_FUNCTION 未完全初始化 Win32 中的 cURL）。(Grant Pannell)

- 添加 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常量（如果受 libcurl 支持）。(Linus Unneback)

Ereg：

- 修复了缺陷 #69248（regcomp.c 中的堆溢出漏洞）。(Stas)

FPM：

- 修复了缺陷 #68822（请求时间重置过早）。
 (honghu069 at 163 dot com)

ODBC：

- 修复了缺陷 #68964（允许的内存大小由 odbc_exec 耗尽）。(Anatol)

Opcache：

- 修复了缺陷 #69125（以数组数值字符串作为密钥）。
 (Laruence)

- 修复了缺陷 #69038（switch(SOMECONSTANT) 行为不当）。
 (Laruence)

OpenSSL：

- 修复了缺陷 #61285、#68329、#68046、#41631（加密流未遵守套接字超时）。(Brad Broerman)

pgsql：

- 修复了缺陷 #68638（pg_update() 无法存储无穷大的值）。（william dot welter at 4linux dot com dot br，Laruence）

Readline：

- 修复了缺陷 #69054（没有参数的 readline_(read|write)_history() 中的 Null 取消引用）。
 (Laruence)

SOAP：

- 修复了缺陷 #69085（通过 unserialize() 造成 SoapClient __call() 类型混淆）。（andrea dot palazzo at truel dot it，Laruence）

SPL：

- 修复了缺陷 #69108（当对 SplObjectStorage 进行序列化/反序列化时出现“分段错误”）。(Laruence)

- 修复了缺陷 #68557（调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 损坏）。(Julien)

ZIP：

- 修复了缺陷 #69253（ZIP 整数溢出导致写入超过堆边界）(CVE-2015-2331)。(Stas)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-6585、CVE-2014-6591 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装有安全缺陷补丁的版本 1.3.3.9

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

## 7.x-1.6

请参阅 [SA-CONTRIB-2015-053 - 实体 API - 跨站脚本 (XSS)](https://www.drupal.org/node/2437905)

7.x-1.5 以来的更改：

- 来自 klausi：在将字段标签传递给 Token API 之前对标签进行审查。

- 来自 Amitaibu、fago 的问题 #2264079：修复了 $wrapper->access() 对于单一实体引用字段可能是错误的问题。

- 来自 DuaelFr、fago 的问题 #2039601：添加了带 getter 的 Ease EntityMetadataWrapper。

- 来自 wodenx、gmercer、fgm、jgullstr 的问题 #2160355：
修复了尝试获取 entity_metadata_user_access() 中非对象的属性的问题。

- 来自 meatsack | joachim 的问题 #1651824：修复了“entity_test”表中存在错误外键声明的问题。

- 来自 kristiaanvandeneynde joachim 的问题 #2309697：修复了 entity_views_handler_relationship_by_bundle 中的变量错误。

- 来自 greenmother、stella、jazzdrive3、fago 的问题 #2003826：修复了 template_preprocess_entity 未检查现有“path”索引的问题。

- 问题 #1104286：支持针对日期属性生成数据库方案。

- 来自 fietserwin 的问题 #2013473：未作为可能的标记列出的图像字段的标题属性。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新上游 - 36.0.4

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 上游发行说明：https://www.drupal.org/drupal-6.35-release-notes

- 官方安全公告：https://www.drupal.org/SA-CORE-2015-001

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 上游发行说明：
https://www.drupal.org/drupal-7.35-release-notes

- 官方安全公告：https://www.drupal.org/SA-CORE-2015-001

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2015-0252 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

**2015 年 3 月 19 日，PHP 5.6.7**

核心：

- 修复了缺陷 #69174（当未使用的内部类占用特性优先权时发生泄漏）。(Laruence)

- 修复了缺陷 #69139（在进行反序列化时，gc_zval_possible_root 中发生崩溃）。(Laruence)

- 修复了缺陷 #69121（当脚本所有者不存在于具有 ZTS 版本的 passwd 中时，get_current_user 中存在段错误）。(dan at syneto dot net)

- 修复了缺陷 #65593（当从输出缓冲回调中调用 ob_start 时存在段错误）。(Mike)

- 修复了缺陷 #68986（未在 memory.c 中验证 php_stream_fopen_temporary_file 返回的指针）。(nayana at ddproperty dot com)

- 修复了缺陷 #68166（带有无效字符的异常导致段错误）。(Rasmus)

- 修复了缺陷 #69141（某些内置函数的反射信息中缺少参数）。(kostyantyn dot lysyy at oracle dot com)

- 修复了缺陷 #68976（unserialize() 中的释放后使用漏洞）(CVE-2015-0231)。(Stas)

- 修复了缺陷 #69134（每个目录值替代 PHP_INI_SYSTEM 配置选项）。(Anatol Belski)

- 修复了缺陷 #69207（move_uploaded_file 允许路径中出现空值）。(Stas)

CGI：

- 修复了缺陷 #69015（php-cgi 的 getopt 未找到 $argv）。
 (Laruence)

CLI：

- 修复了缺陷 #67741（auto_prepend_file 将 __LINE__ 搞混）。
 (Reeze Xia)

cURL：

- 修复了缺陷 #69088（PHP_MINIT_FUNCTION 未完全初始化 Win32 中的 cURL）。(Grant Pannell)

- 添加 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常量（如果受 libcurl 支持）。(Linus Unneback)

Ereg：

- 修复了缺陷 #69248（regcomp.c 中的堆溢出漏洞） (CVE-2015-2305)。(Stas)

FPM：

- 修复了缺陷 #68822（请求时间重置过早）。
 (honghu069 at 163 dot com)

ODBC：

- 修复了缺陷 #68964（允许的内存大小由 odbc_exec 耗尽）。(Anatol)

Opcache：

- 修复了缺陷 #69159（将变量传递至函数时，Opcache 导致出现问题）。（Dmitry、Laruence）

- 修复了缺陷 #69125（以数组数值字符串作为密钥）。
 (Laruence)

- 修复了缺陷 #69038（switch(SOMECONSTANT) 行为不当）。
 (Laruence)

OpenSSL：

- 修复了缺陷 #68912（openssl_spki_new 中的分段错误）。(Laruence)

- 修复了缺陷 #61285、#68329、#68046、#41631（加密流未遵守套接字超时）。(Brad Broerman)

- 修复了缺陷 #68920（使用严格的 peer_fingerprint 输入检查）(Daniel Lowrey)

- 修复了缺陷 #68879（未使用 subjectAltNames 中的 IP 地址字段）(Daniel Lowrey)

- 修复了缺陷 #68265（SAN 与结尾带点的 DNS 匹配失败）(Daniel Lowrey)

- 修复了缺陷 #67403（向 openssl_x509_parse 添加 signatureType）(Daniel Lowrey)

- 修复了缺陷 #69195（各版本中的流 crypto 值不一致）(Daniel Lowrey)

pgsql：

- 修复了缺陷 #68638（pg_update() 无法存储无穷大的值）。（william dot welter at 4linux dot com dot br，Laruence）

Readline：

- 修复了缺陷 #69054（没有参数的 readline_(read|write)_history() 中的 Null 取消引用）。
 (Laruence)

SOAP：

- 修复了缺陷 #69085（通过 unserialize() 造成 SoapClient __call() 类型混淆）。（andrea dot palazzo at truel dot it，Laruence）

SPL：

- 修复了缺陷 #69108（当对 SplObjectStorage 进行序列化/反序列化时出现“分段错误”）。(Laruence)

- 修复了缺陷 #68557（调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 损坏）。(Julien)

ZIP：

- 修复了缺陷 #69253（ZIP 整数溢出导致写入超过堆边界）(CVE-2015-2331)。(Stas)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对当前上游发行版本的此更新包含大量缺陷补丁和增强，具体如发行说明文件中所述。

这些内容中包含针对 CVE-2015-1782 的安全补丁：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。目前尚未提供针对此缺陷的已知利用案例。

请参阅 http://www.libssh2.org/adv_20150311.html 了解更多详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是针对随 NSS 3.18 版本发布的 CA 证书集的更新

但出于兼容性原因，该程序包将修改 CA 列表以保持对几个旧版 CA 的信任。请参阅项目 URL 以了解详细信息。

如果您更喜欢使用 Mozilla 提供的未经更改的列表，并且若您接受其可造成的任何兼容性问题，则管理员可通过执行“ca-legacy disable”命令对系统进行配置。

此更新修正了四个根 CA 证书的 Fedora 旧版分类，其在上游 2.1 和 2.2 版本中添加或删除了信任。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.19.2 稳定更新包含一系列重要的跨树补丁。1205244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-1609 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复了 CVE-2015-2330，即 TLS 证书验证迟。

- 修复了多个与可访问性有关的崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

向后移植修补程序，从而不将 cookie 归于目标域。

- https://github.com/kennethreitz/requests/commit/3bd8afbf f29e50b38f889b2f688785a669b9aafc

- http://www.openwall.com/lists/oss-security/2015/03/14/4

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 strongswan swanctl 服务问题 rhbz#1193106 修复了 CVE-2014-9221 拒绝服务漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-9221 拒绝服务漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 xerces-c 3.1.2，修复 CVE-2015-0252。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
82603	Fedora 21：mingw-qt5-qtbase-5.4.1-1.fc21 / mingw-qt5-qtdeclarative-5.4.1-1.fc21 / 等 (2015-4564)	high
82602	Fedora 20：osc-0.151.1-163.2.1.fc20 (2015-4549)	high
82601	Fedora 20：moodle-2.6.10-1.fc20 (2015-4530)	medium
82600	Fedora 20：glpi-0.84.8-4.fc20 (2015-4516)	high
82599	Fedora 21：osc-0.151.1-163.2.1.fc21 (2015-4482)	high
82598	Fedora 20：tor-0.2.5.11-1.fc20 (2015-4478)	medium
82597	Fedora 20：PyYAML-3.10-11.fc20 (2015-4477)	medium
82596	Fedora 20：patch-2.7.5-1.fc20 (2015-1165)	high
82557	Fedora 21：firefox-37.0-2.fc21 (2015-5365)	high
82556	Fedora 22：tcpdump-4.7.3-1.fc22 (2015-4804)	high
82555	Fedora 22：setroubleshoot-3.2.22-1.fc22 (2015-4792)	critical
82554	Fedora 22：freeipa-4.1.4-1.fc22/slapi-nis-0.54.2-1.fc22 (2015-4788)	high
82553	Fedora 22：rt-4.2.10-2.fc22 (2015-4698)	high
82552	Fedora 22：glpi-0.85.2-2.fc22 (2015-4690)	high
82551	Fedora 22：osc-0.151.1-163.2.1.fc22 (2015-4687)	high
82550	Fedora 22：mingw-libzip-0.11.2-3.fc22 (2015-4559)	high
82549	Fedora 22：mingw-qt5-qtbase-5.4.1-1.fc22 / mingw-qt5-qtdeclarative-5.4.1-1.fc22 / 等 (2015-4518)	high
82548	Fedora 20： texlive-2013-6.20131226_r32488.fc20 (2015-4332)	medium
82547	Fedora 21：drupal7-ctools-1.7-1.fc21 (2015-4284)	medium
82546	Fedora 20：drupal7-ctools-1.7-1.fc20 (2015-4280)	medium
82545	Fedora 20：php-5.5.23-1.fc20 (2015-4216)	high
82544	Fedora 21：icu-52.1-5.fc21 (2015-3569)	low
82543	Fedora 22：389-ds-base-1.3.3.9-1.fc22 (2015-3368)	medium
82542	Fedora 21：drupal7-entity-1.6-1.fc21 (2015-2849)	medium
82541	Fedora 20：drupal7-entity-1.6-1.fc20 (2015-2826)	medium
82540	Fedora 22：drupal7-entity-1.6-1.fc22 (2015-2783)	medium
82445	Fedora 21：tcpdump-4.7.3-1.fc21 (2015-4939)	high
82444	Fedora 22：firefox-36.0.4-1.fc22 (2015-4767)	high
82443	Fedora 20：drupal6-6.35-1.fc20 (2015-4394)	high
82442	Fedora 21：drupal6-6.35-1.fc21 (2015-4372)	medium
82441	Fedora 22：drupal6-6.35-1.fc22 (2015-4366)	high
82440	Fedora 21：drupal7-7.35-1.fc21 (2015-4340)	medium
82439	Fedora 21：mingw-xerces-c-3.1.1-11.fc21 (2015-4321)	medium
82438	Fedora 20：drupal7-7.35-1.fc20 (2015-4315)	medium
82437	Fedora 20：xerces-c-3.1.1-6.fc20 (2015-4285)	medium
82436	Fedora 21：xerces-c-3.1.1-8.fc21 (2015-4251)	medium
82435	Fedora 21：php-5.6.7-1.fc21 (2015-4236)	medium
82434	Fedora 20：mingw-xerces-c-3.1.1-9.fc20 (2015-4228)	medium
82433	Fedora 20：libssh2-1.5.0-1.fc20 (2015-3791)	medium
82312	Fedora 22：ca-certificates-2015.2.3-1.0.fc22 (2015-4722)	high
82311	Fedora 21：kernel-3.19.2-201.fc21 (2015-4457)	medium
82310	Fedora 21：mongodb-2.4.13-1.fc21 (2015-4197)	medium
82309	Fedora 21：webkitgtk4-2.6.5-3.fc21 (2015-4171)	medium
82308	Fedora 21：python-requests-2.5.3-2.fc21 / python-urllib3-1.10.2-1.fc21 (2015-4084)	medium
82307	Fedora 21：strongswan-5.2.2-2.fc21 (2015-3043)	medium
82306	Fedora 20：strongswan-5.2.2-1.fc20 (2015-0577)	medium
82285	Fedora 22：mingw-xerces-c-3.1.2-1.fc22 (2015-4272)	medium
82284	Fedora 22：php-5.6.7-2.fc22 (2015-4255)	medium
82283	Fedora 22：drupal7-7.35-1.fc22 (2015-4244)	medium
82282	Fedora 22：xerces-c-3.1.2-1.fc22 (2015-4226)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

high

high

medium

high

high

medium

medium

high

high

high

critical

high

high

high

high

high

high

medium

medium

medium

high

low

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium