衍合到 4.7.3 (#1201573)。包含针对 CVE-2015-0261、CVE-2015-2154、CVE-2015-2153、CVE-2015-2155 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-1815 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-1827：已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。

CVE-2015-0283：已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。

这些问题是 Red Hat 的 Sumit Bose 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9472 的安全补丁 针对 CVE-2015-1165 的安全补丁 针对 CVE-2015-1464 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 通过用户创建，利用构建的 POST 请求修复了权限升级

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-0778 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2015-2331 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Qt 5.4.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0296 texlive rpm 脚本程序允许非特权用户删除任意文件。此更新修复了该问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到上游 1.7 版本以获得安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

**2015 年 3 月 19 日，PHP 5.5.23**

核心：

- 修复了缺陷 #69174（当未使用的内部类占用特性优先权时发生泄漏）。(Laruence)

- 修复了缺陷 #69139（在进行反序列化时，gc_zval_possible_root 中发生崩溃）。(Laruence)

- 修复了缺陷 #69121（当脚本所有者不存在于具有 ZTS 版本的 passwd 中时，get_current_user 中存在段错误）。(dan at syneto dot net)

- 修复了缺陷 #65593（当从输出缓冲回调中调用 ob_start 时存在段错误）。(Mike)

- 修复了缺陷 #69017（无法使用类范围中定义的常量值推送至空数组）。(Laruence)

- 修复了缺陷 #68986（未在 memory.c 中验证 php_stream_fopen_temporary_file 返回的指针）。(nayana at ddproperty dot com)

- 修复了缺陷 #68166（带有无效字符的异常导致段错误）。(Rasmus)

- 修复了缺陷 #69141（某些内置函数的反射信息中缺少参数）。(kostyantyn dot lysyy at oracle dot com)

修复了缺陷 #68976（unserialize() 中的释放后使用漏洞）。(Stas)

- 修复了缺陷 #69134（每个目录值替代 PHP_INI_SYSTEM 配置选项）。(Anatol Belski)

- 修复了缺陷 #69207（move_uploaded_file 允许路径中出现空值）。(Stas)

CGI：

- 修复了缺陷 #69015（php-cgi 的 getopt 未找到 $argv）。
 (Laruence)

CLI：

- 修复了缺陷 #67741（auto_prepend_file 将 __LINE__ 搞混）。
 (Reeze Xia)

cURL：

- 修复了缺陷 #69088（PHP_MINIT_FUNCTION 未完全初始化 Win32 中的 cURL）。(Grant Pannell)

- 添加 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常量（如果受 libcurl 支持）。(Linus Unneback)

Ereg：

- 修复了缺陷 #69248（regcomp.c 中的堆溢出漏洞）。(Stas)

FPM：

- 修复了缺陷 #68822（请求时间重置过早）。
 (honghu069 at 163 dot com)

ODBC：

- 修复了缺陷 #68964（允许的内存大小由 odbc_exec 耗尽）。(Anatol)

Opcache：

- 修复了缺陷 #69125（以数组数值字符串作为密钥）。
 (Laruence)

- 修复了缺陷 #69038（switch(SOMECONSTANT) 行为不当）。
 (Laruence)

OpenSSL：

- 修复了缺陷 #61285、#68329、#68046、#41631（加密流未遵守套接字超时）。(Brad Broerman)

pgsql：

- 修复了缺陷 #68638（pg_update() 无法存储无穷大的值）。（william dot welter at 4linux dot com dot br，Laruence）

Readline：

- 修复了缺陷 #69054（没有参数的 readline_(read|write)_history() 中的 Null 取消引用）。
 (Laruence)

SOAP：

- 修复了缺陷 #69085（通过 unserialize() 造成 SoapClient __call() 类型混淆）。（andrea dot palazzo at truel dot it，Laruence）

SPL：

- 修复了缺陷 #69108（当对 SplObjectStorage 进行序列化/反序列化时出现“分段错误”）。(Laruence)

- 修复了缺陷 #68557（调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 损坏）。(Julien)

ZIP：

- 修复了缺陷 #69253（ZIP 整数溢出导致写入超过堆边界）(CVE-2015-2331)。(Stas)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-6585、CVE-2014-6591 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装有安全缺陷补丁的版本 1.3.3.9

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

## 7.x-1.6

请参阅 [SA-CONTRIB-2015-053 - 实体 API - 跨站脚本 (XSS)](https://www.drupal.org/node/2437905)

7.x-1.5 以来的更改：

- 来自 klausi：在将字段标签传递给 Token API 之前对标签进行审查。

- 来自 Amitaibu、fago 的问题 #2264079：修复了 $wrapper->access() 对于单一实体引用字段可能是错误的问题。

- 来自 DuaelFr、fago 的问题 #2039601：添加了带 getter 的 Ease EntityMetadataWrapper。

- 来自 wodenx、gmercer、fgm、jgullstr 的问题 #2160355：
修复了尝试获取 entity_metadata_user_access() 中非对象的属性的问题。

- 来自 meatsack | joachim 的问题 #1651824：修复了“entity_test”表中存在错误外键声明的问题。

- 来自 kristiaanvandeneynde joachim 的问题 #2309697：修复了 entity_views_handler_relationship_by_bundle 中的变量错误。

- 来自 greenmother、stella、jazzdrive3、fago 的问题 #2003826：修复了 template_preprocess_entity 未检查现有“path”索引的问题。

- 问题 #1104286：支持针对日期属性生成数据库方案。

- 来自 fietserwin 的问题 #2013473：未作为可能的标记列出的图像字段的标题属性。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新上游 - 36.0.4

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 上游发行说明：https://www.drupal.org/drupal-6.35-release-notes

- 官方安全公告：https://www.drupal.org/SA-CORE-2015-001

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 上游发行说明：
https://www.drupal.org/drupal-7.35-release-notes

- 官方安全公告：https://www.drupal.org/SA-CORE-2015-001

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2015-0252 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

**2015 年 3 月 19 日，PHP 5.6.7**

核心：

- 修复了缺陷 #69174（当未使用的内部类占用特性优先权时发生泄漏）。(Laruence)

- 修复了缺陷 #69139（在进行反序列化时，gc_zval_possible_root 中发生崩溃）。(Laruence)

- 修复了缺陷 #69121（当脚本所有者不存在于具有 ZTS 版本的 passwd 中时，get_current_user 中存在段错误）。(dan at syneto dot net)

- 修复了缺陷 #65593（当从输出缓冲回调中调用 ob_start 时存在段错误）。(Mike)

- 修复了缺陷 #68986（未在 memory.c 中验证 php_stream_fopen_temporary_file 返回的指针）。(nayana at ddproperty dot com)

- 修复了缺陷 #68166（带有无效字符的异常导致段错误）。(Rasmus)

- 修复了缺陷 #69141（某些内置函数的反射信息中缺少参数）。(kostyantyn dot lysyy at oracle dot com)

- 修复了缺陷 #68976（unserialize() 中的释放后使用漏洞）(CVE-2015-0231)。(Stas)

- 修复了缺陷 #69134（每个目录值替代 PHP_INI_SYSTEM 配置选项）。(Anatol Belski)

- 修复了缺陷 #69207（move_uploaded_file 允许路径中出现空值）。(Stas)

CGI：

- 修复了缺陷 #69015（php-cgi 的 getopt 未找到 $argv）。
 (Laruence)

CLI：

- 修复了缺陷 #67741（auto_prepend_file 将 __LINE__ 搞混）。
 (Reeze Xia)

cURL：

- 修复了缺陷 #69088（PHP_MINIT_FUNCTION 未完全初始化 Win32 中的 cURL）。(Grant Pannell)

- 添加 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常量（如果受 libcurl 支持）。(Linus Unneback)

Ereg：

- 修复了缺陷 #69248（regcomp.c 中的堆溢出漏洞） (CVE-2015-2305)。(Stas)

FPM：

- 修复了缺陷 #68822（请求时间重置过早）。
 (honghu069 at 163 dot com)

ODBC：

- 修复了缺陷 #68964（允许的内存大小由 odbc_exec 耗尽）。(Anatol)

Opcache：

- 修复了缺陷 #69159（将变量传递至函数时，Opcache 导致出现问题）。（Dmitry、Laruence）

- 修复了缺陷 #69125（以数组数值字符串作为密钥）。
 (Laruence)

- 修复了缺陷 #69038（switch(SOMECONSTANT) 行为不当）。
 (Laruence)

OpenSSL：

- 修复了缺陷 #68912（openssl_spki_new 中的分段错误）。(Laruence)

- 修复了缺陷 #61285、#68329、#68046、#41631（加密流未遵守套接字超时）。(Brad Broerman)

- 修复了缺陷 #68920（使用严格的 peer_fingerprint 输入检查）(Daniel Lowrey)

- 修复了缺陷 #68879（未使用 subjectAltNames 中的 IP 地址字段）(Daniel Lowrey)

- 修复了缺陷 #68265（SAN 与结尾带点的 DNS 匹配失败）(Daniel Lowrey)

- 修复了缺陷 #67403（向 openssl_x509_parse 添加 signatureType）(Daniel Lowrey)

- 修复了缺陷 #69195（各版本中的流 crypto 值不一致）(Daniel Lowrey)

pgsql：

- 修复了缺陷 #68638（pg_update() 无法存储无穷大的值）。（william dot welter at 4linux dot com dot br，Laruence）

Readline：

- 修复了缺陷 #69054（没有参数的 readline_(read|write)_history() 中的 Null 取消引用）。
 (Laruence)

SOAP：

- 修复了缺陷 #69085（通过 unserialize() 造成 SoapClient __call() 类型混淆）。（andrea dot palazzo at truel dot it，Laruence）

SPL：

- 修复了缺陷 #69108（当对 SplObjectStorage 进行序列化/反序列化时出现“分段错误”）。(Laruence)

- 修复了缺陷 #68557（调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 损坏）。(Julien)

ZIP：

- 修复了缺陷 #69253（ZIP 整数溢出导致写入超过堆边界）(CVE-2015-2331)。(Stas)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对当前上游发行版本的此更新包含大量缺陷补丁和增强，具体如发行说明文件中所述。

这些内容中包含针对 CVE-2015-1782 的安全补丁：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。目前尚未提供针对此缺陷的已知利用案例。

请参阅 http://www.libssh2.org/adv_20150311.html 了解更多详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是针对随 NSS 3.18 版本发布的 CA 证书集的更新

但出于兼容性原因，该程序包将修改 CA 列表以保持对几个旧版 CA 的信任。请参阅项目 URL 以了解详细信息。

如果您更喜欢使用 Mozilla 提供的未经更改的列表，并且若您接受其可造成的任何兼容性问题，则管理员可通过执行“ca-legacy disable”命令对系统进行配置。

此更新修正了四个根 CA 证书的 Fedora 旧版分类，其在上游 2.1 和 2.2 版本中添加或删除了信任。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.19.2 稳定更新包含一系列重要的跨树补丁。1205244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-1609 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复了 CVE-2015-2330，即 TLS 证书验证迟。

- 修复了多个与可访问性有关的崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

向后移植修补程序，从而不将 cookie 归于目标域。

- https://github.com/kennethreitz/requests/commit/3bd8afbf f29e50b38f889b2f688785a669b9aafc

- http://www.openwall.com/lists/oss-security/2015/03/14/4

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 strongswan swanctl 服务问题 rhbz#1193106 修复了 CVE-2014-9221 拒绝服务漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-9221 拒绝服务漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 xerces-c 3.1.2，修复 CVE-2015-0252。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.8.2-Ferri

缺陷补丁 !! 修复了一些使用已弃用 openssl 函数的情况 !! 修复了日志文件的所有权 !! 修复了混合输出打印 !! 修复了 drop_privs 函数的使用 !! 修复了 nopromisc 选项的使用。!! 修复了解析器代码中的缺少中断。!! 改进了重定向命令 !! 修复了截断的 VLAN 数据包标头 !! 修复了 ettercap.rc 文件（仅限 Windows） !! 多种 cmake 补丁 !! 大量 BSD 缺陷补丁 !! 简化了 macosx cmake 文件 !! 修复了 TCP 注入后序列号不正确的问题 !! 修复了 pcap 长度以及 libpcap 的对齐问题 !! 缺陷补丁和 gtk 代码重构（gtk 框封装程序） !! 修复了一些 ipv6 发送问题 !! 修复了 Windows 的休眠时间（高 CPU 使用情况）!! 修复了多个 CVE 漏洞（其中一些已在 0.8.1 中修复）

- CVE-2014-6395（长度参数不一致）

- CVE-2014-6396（任意写入）

- CVE-2014-9376（负值索引/下溢）

- CVE-2014-9377（堆溢出）

- CVE-2014-9378（未检查返回值）

- CVE-2014-9379（转换不正确）

- CVE-2014-9380（缓冲区读取越界）

- CVE-2014-9381（符号错误）

新功能 + 更新后的 etter.finger.mac + 在 dns_spoof 上添加 TXT 和 ANY 查询支持 + 全新 macosx travis-ci 版本！ + 重新启用 PDF 生成

已删除

- 删除 gprof 支持

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 3.5.0.29：

- Mike Gabriel 进一步减小代码的大小

- 现在得以遵守 ~/.x2go/config/keystrokes.cfg、/etc/x2go/keystrokes.cfg 和 /etc/nxagent/keystrokes.cfg，这要感谢 Horst Schirmeier

- CVE-2011-2895、CVE-2011-4028、CVE-2013-4396, CVE-2013-6462、CVE-2014-0209、CVE-2014-0210、CVE-2014-0211、CVE-2014-8092、CVE-2014-8097、CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8102、CVE-2014-8101、CVE-2014-8093、CVE-2014-8098、CVE-2015-0255 的安全补丁由 Michael DePaulo 提供

- 其他（版本）缺陷补丁

更新到 3.5.0.28：o 在 NX 中启用 Xfixes 扩展时，将非工作的复制+粘贴修复到某些无根 Qt 应用程序中。感谢 Ulrich Sibiller！ o 调整 Mac OS X 最新版本的 X11 launchd 套接字路径。 o 修复 Debian/Ubuntu 安装（仅可在安装了 dpkg-dev 的系统上工作）和所有基于 RPM 版本的 Xinerama。 o 在一定程度上使 nxcomp 可识别 nx-libs 的四位数版本字符串。
感谢 TheQVD 项目的 Nito Martinez！

- 修复无主目录

- 次要的清理工作

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复 CVE-2015-2172

- ACL 插件远程 API 组件中存在安全漏洞。在执行 ACL 添加或删除之前，插件无法检查超级用户权限。
 这表示每个具有调用 XMLRPC API 的权限的人也有权设置其自己的 ACL 规则，因此可以避开任何现有规则。更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

此更新向 EPEL7 添加了 dokuwiki 程序包

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- SA-CONTRIB-2015-039 - 视图 - 多种漏洞：https://www.drupal.org/node/2424403

- 发行说明：https://www.drupal.org/node/2424103

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
82556	Fedora 22：tcpdump-4.7.3-1.fc22 (2015-4804)	high
82555	Fedora 22：setroubleshoot-3.2.22-1.fc22 (2015-4792)	critical
82554	Fedora 22：freeipa-4.1.4-1.fc22/slapi-nis-0.54.2-1.fc22 (2015-4788)	high
82553	Fedora 22：rt-4.2.10-2.fc22 (2015-4698)	high
82552	Fedora 22：glpi-0.85.2-2.fc22 (2015-4690)	high
82551	Fedora 22：osc-0.151.1-163.2.1.fc22 (2015-4687)	high
82550	Fedora 22：mingw-libzip-0.11.2-3.fc22 (2015-4559)	high
82549	Fedora 22：mingw-qt5-qtbase-5.4.1-1.fc22 / mingw-qt5-qtdeclarative-5.4.1-1.fc22 / 等 (2015-4518)	high
82548	Fedora 20： texlive-2013-6.20131226_r32488.fc20 (2015-4332)	medium
82547	Fedora 21：drupal7-ctools-1.7-1.fc21 (2015-4284)	medium
82546	Fedora 20：drupal7-ctools-1.7-1.fc20 (2015-4280)	medium
82545	Fedora 20：php-5.5.23-1.fc20 (2015-4216)	high
82544	Fedora 21：icu-52.1-5.fc21 (2015-3569)	low
82543	Fedora 22：389-ds-base-1.3.3.9-1.fc22 (2015-3368)	medium
82542	Fedora 21：drupal7-entity-1.6-1.fc21 (2015-2849)	medium
82541	Fedora 20：drupal7-entity-1.6-1.fc20 (2015-2826)	medium
82540	Fedora 22：drupal7-entity-1.6-1.fc22 (2015-2783)	medium
82445	Fedora 21：tcpdump-4.7.3-1.fc21 (2015-4939)	high
82444	Fedora 22：firefox-36.0.4-1.fc22 (2015-4767)	high
82443	Fedora 20：drupal6-6.35-1.fc20 (2015-4394)	high
82442	Fedora 21：drupal6-6.35-1.fc21 (2015-4372)	medium
82441	Fedora 22：drupal6-6.35-1.fc22 (2015-4366)	high
82440	Fedora 21：drupal7-7.35-1.fc21 (2015-4340)	medium
82439	Fedora 21：mingw-xerces-c-3.1.1-11.fc21 (2015-4321)	medium
82438	Fedora 20：drupal7-7.35-1.fc20 (2015-4315)	medium
82437	Fedora 20：xerces-c-3.1.1-6.fc20 (2015-4285)	medium
82436	Fedora 21：xerces-c-3.1.1-8.fc21 (2015-4251)	medium
82435	Fedora 21：php-5.6.7-1.fc21 (2015-4236)	medium
82434	Fedora 20：mingw-xerces-c-3.1.1-9.fc20 (2015-4228)	medium
82433	Fedora 20：libssh2-1.5.0-1.fc20 (2015-3791)	medium
82312	Fedora 22：ca-certificates-2015.2.3-1.0.fc22 (2015-4722)	high
82311	Fedora 21：kernel-3.19.2-201.fc21 (2015-4457)	medium
82310	Fedora 21：mongodb-2.4.13-1.fc21 (2015-4197)	medium
82309	Fedora 21：webkitgtk4-2.6.5-3.fc21 (2015-4171)	medium
82308	Fedora 21：python-requests-2.5.3-2.fc21 / python-urllib3-1.10.2-1.fc21 (2015-4084)	medium
82307	Fedora 21：strongswan-5.2.2-2.fc21 (2015-3043)	medium
82306	Fedora 20：strongswan-5.2.2-1.fc20 (2015-0577)	medium
82285	Fedora 22：mingw-xerces-c-3.1.2-1.fc22 (2015-4272)	medium
82284	Fedora 22：php-5.6.7-2.fc22 (2015-4255)	medium
82283	Fedora 22：drupal7-7.35-1.fc22 (2015-4244)	medium
82282	Fedora 22：xerces-c-3.1.2-1.fc22 (2015-4226)	medium
82281	Fedora 20：ettercap-0.8.2-1.fc20 (2015-4020)	medium
82280	Fedora 21：ettercap-0.8.2-1.fc21 (2015-3984)	medium
82279	Fedora 20：nx-libs-3.5.0.29-1.fc20 (2015-3964)	high
82278	Fedora 21：nx-libs-3.5.0.29-1.fc21 (2015-3948)	high
82277	Fedora 20：dokuwiki-0-0.24.20140929c.fc20 (2015-3211)	medium
82276	Fedora 21：dokuwiki-0-0.24.20140929c.fc21 (2015-3186)	medium
82275	Fedora 22：dokuwiki-0-0.24.20140929c.fc22 (2015-3079)	medium
82274	Fedora 20：drupal7-views-3.10-1.fc20 (2015-2104)	medium
82273	Fedora 21：drupal7-views-3.10-1.fc21 (2015-2101)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

high

critical

high

high

high

high

high

high

medium

medium

medium

high

low

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium