- 修复了 closefs 中的潜在缓冲区溢出（#1193947、CVE-2015-1572）

- 修复了 dumpe2fs 段错误而不使用任何参数 (#1194063)

- 在 resize2fs -P 之前不需要 fsck (#1170803)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复了 closefs 中的潜在缓冲区溢出（#1193947、CVE-2015-1572）

- 修复了 dumpe2fs 段错误而不使用任何参数 (#1194063)

- resize2fs -P 前不需要 fsck (#1170803) 更改 e2fsck.conf，以便对于在超级块中设置了基于时间的检查间隔的文件系统，这些基于时间的检查将再次工作。在这种情况下，您可能需要等待在下次重新启动时通过 e2fsck。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2015 年 2 月 19 日，PHP 5.5.22

核心：

- 已修复缺陷 #67068（getClosure 返回非闭合的内容）。(Danack at basereality dot com)

- 已修复缺陷 #68925（缓解 CVE-2015-0235 ' GHOST：glibc gethostbyname 缓冲区溢出）。(Stas)

- 已修复缺陷 #68942（unserialize() 中 DateTimeZone 的释放后使用漏洞）。(CVE-2015-0273) (Stas)

- 已添加空字节保护到 exec、system 和 passthru。(Yasuo)

- 删除对多行标题的支持，因为 RFC 7230 已将其弃用。(Stas)

日期：

- 修复了缺陷 #45081（strtotime 未正确解释 SGT 时区）。(Derick)

Dba：

- 修复了缺陷 #68711（无用比较）。（internot dot 信息中的缺陷报告）

Enchant：

- 修复了缺陷 #6855（enchant_broker_request_dict() 中的堆缓冲区溢出）。(Antony)

Fileinfo：

- 修复了缺陷 #68827（禁用 ZMM 的双重释放）。
 (Joshua Rogers)

FPM：

- 修复了缺陷 #66479（对 FCGI_GET_VALUES 的错误响应）。
 (Frank Stolle)

已修复缺陷 #68571（当 Webserver 关闭套接字时进行核心转储）。（redfoxli069 at gmail dot com，Laruence）

Libxml：

- 修复了缺陷 #64938 （在线程之间共享 libxml_disable_entity_loader 设置）。(Martin Jansen)

OpenSSL：

- 修复了缺陷 #55618（使用不区分大小写的证书名称匹配）。(Daniel Lowrey)

PDO_mysql：

- 修复了缺陷 #68750（带 mysqlnd 的 PDOMysql 不允许使用命名管道）。(steffenb198 at aol.com)

Phar：

- 修复了缺陷 #68901（释放后使用）。（internot dot 信息中的缺陷报告）

Pgsql：

- 修复了缺陷 #65199（pg_copy_from() 修改输入数组变量）。(Yasuo)

Sqlite3：

- 修复了缺陷 #68260（SQLite3Result::fetchArray 声明错误的 required_num_args）。(Julien)

Mysqli：

- 已修复缺陷 #68114（具有固定宽度小数支持的某些 OS X 计算机上的链接器错误）(Keyur Govande)

- 已修复缺陷 #68657（通过 Mysqli 和 libmysqlclient 读取 4 字节浮点具有舍入误差）(Keyur Govande)

会话：

- 已修复缺陷 #68941（mod_files.sh 为 bash 脚本）（bugzilla at ii.nl，Yasuo）

- 已修复缺陷 #66623（flock 中无 EINTR 检查）(Yasuo)

- 已修复缺陷 #68063（空会话 ID 仍会启动会话）(Yasuo)

标准：

- 修复了缺陷 #65272（未在 Windows 中正确设置 flock() 输出参数）。(Daniel Lowrey)

- 修复了缺陷 #69033（如果 PHP 用作 FastCGI，请求可从之前的请求中获取 env. 变量）

流：

- 修复了在流过滤器最终关闭后进行调用的缺陷。(Bob)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复目录遍历安全问题 (rhbz#1179143)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 验证标头中的通道计数（CVE-2014-9638 和 CVE-2014-9639）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

# nodejs

- tls：重新添加被 f9456a2 删除的 1024 位 SSL 证书 (Chris Dickinson)

- timers：执行 unrefd 时不关闭间隔定时器 (Julien Gilli)

- timers：迭代 unref 列表时不发生突变 (Julien Gilli)

- child_process：检查 execFile 参数是否为一个数组 (Sam Roberts)

- child_process：检查 fork 参数是否为一个数组 (Sam Roberts)

- crypto：更新根证书 (Ben Noordhuis)

- domains：修复未捕获时的中止问题 (Julien Gilli)

- timers：避免 _unrefActive 中的线性扫描。(Julien Gilli)

- timers：修复 unref() 内存泄漏 (Trevor Norris)

- debugger：使用“use strict”时的补丁 (Julien Gilli)

# libuv

- linux：修复 2.6.19 之前版本中的 epoll_pwait() 回归 (Ben Noordhuis)

- linux：修复 epoll_pwait() sigmask 大小计算 (Ben Noordhuis)

- linux：修复 epoll_pwait() 调用中的 sigmask 大小参数 (Ben Noordhuis)

- linux：处理 O_NONBLOCK != SOCK_NONBLOCK 的情况 (Helge Deller)

- doc：更新项目链接 (Ben Noordhuis)

- unix：添加标记以在轮询期间阻断 SIGPROF (Ben Noordhuis)

- unix，windows：添加 uv_loop_configure() 函数 (Ben Noordhuis)

# v8

- 修复调试程序和严格模式回归 (Julien Gilli)

- 不在 cpu 档案器线程中使用忙循环 (Ben Noordhuis)

- 添加 api 以在未捕获异常时中止 (Julien Gilli)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

请更新到 2.40.7。其中包含尚未明确发布的 CVE 的各种安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

请更新到 2.40.7。其中包含尚未明确为其分配 CVE 的各种安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 核心：通过分块请求修复绕过 mod_headers 规则的问题 (CVE-2013-5704)

- mod_cache：修复空 Content-Type 中的空指针取消引用 (CVE-2014-3581)

- mod_proxy_fcgi：修复长标头可能发生的崩溃 (CVE-2014-3583)

- mod_lua：修复在多个具有不同参数的 Require 指令中使用 LuaAuthzProvider 时对 Require 行的处理 (CVE-2014-8109)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Samba 4.1.17 以解决 CVE-2015-0240 - netlogon 中的 RCE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

向后移植上游修补程序以修复安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-4607 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2015 年 2 月 19 日，PHP 5.6.6

核心：

- 删除对多行标题的支持，因为 RFC 7230 已将其弃用。(Stas)

- 已修复缺陷 #67068（getClosure 返回非闭合的内容）。(Danack at basereality dot com)

- 已修复缺陷 #68942（unserialize() 中 DateTimeZone 的释放后使用漏洞）。(CVE-2015-0273) (Stas)

- 已修复缺陷 #68925（缓解 CVE-2015-0235 ' GHOST：glibc gethostbyname 缓冲区溢出）。(Stas)

- 修复了缺陷 #67988（htmlspecialchars() 不遵循 ini_set 指定的 default_charset）(Yasuo)

- 已添加空字节保护到 exec、system 和 passthru。(Yasuo)

Dba：

- 修复了缺陷 #68711（无用比较）。（internot dot 信息中的缺陷报告）

Enchant：

- 修复了缺陷 #68552（enchant_broker_request_dict() 中的堆缓冲区溢出）。(Antony)

Fileinfo：

- 修复了缺陷 #68827（禁用 ZMM 的双重释放）。
 (Joshua Rogers)

- 修复了缺陷 #67647（捆绑的 libmagic 5.17 未正确检测 quicktime 文件）。(Anatol)

- 修复了缺陷 #68731（finfo_buffer 不提取包含一些 gif 的正确 mime）。(Anatol)

FPM：

- 修复了缺陷 #66479（对 FCGI_GET_VALUES 的错误响应）。
 (Frank Stolle)

已修复缺陷 #68571（当 Webserver 关闭套接字时进行核心转储）。（redfoxli069 at gmail dot com，Laruence）

LIBXML：

- 修复了缺陷 #64938 （在线程之间共享 libxml_disable_entity_loader 设置）。(Martin Jansen)

Mysqli：

- 已修复缺陷 #68114（具有固定宽度小数支持的某些 OS X 计算机上的链接器错误）(Keyur Govande)

- 已修复缺陷 #68657（通过 Mysqli 和 libmysqlclient 读取 4 字节浮点具有舍入误差）(Keyur Govande)

Opcache：

- 通过在开启了 extended_info opcode 生成时尝试删除区块修复了缺陷。(Laruence)

PDO_mysql：

- 修复了缺陷 #68750（带 mysqlnd 的 PDOMysql 不允许使用命名管道）。(steffenb198 at aol dot com)

Phar：

- 修复了缺陷 #68901（释放后使用）。（internot dot 信息中的缺陷报告）

Pgsql：

- 修复了缺陷 #65199（pg_copy_from() 修改输入数组变量）(Yasuo)

会话：

- 已修复缺陷 #68941（mod_files.sh 为 bash 脚本）（bugzilla at ii.nl，Yasuo）

- 已修复缺陷 #66623（flock 中无 EINTR 检查）(Yasuo)

- 已修复缺陷 #68063（空会话 ID 仍会启动会话）(Yasuo)

Sqlite3：

- 修复了缺陷 #68260（SQLite3Result::fetchArray 声明错误的 required_num_args）。(Julien)

标准：

- 修复了缺陷 #65272（未在 Windows 中正确设置 flock() 输出参数）。(Daniel Lowrey)

- 修复了缺陷 #69033（PHP 充当 FastCGI 时请求可能从以前的请求获取环境变量）。(Anatol)

流：

- 修复了在流过滤器最终关闭后进行调用的缺陷。(Bob)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 1.8.12

- 修复 CVE-2014-9680

更新到 1.8.11p2

主要上游变更及修复：

- 当在后台运行命令时，现在 sudo 会将 SIGINFO 转发给命令

- 现在 ldap.conf 和 ldap.secret 中的密码可在 base64 中进行编码。

- 现在会审计 SELinux 角色变更。对于 sudoedit，我们现在会审计实际正在运行的编辑器，而不只是 sudoedit 命令。

- 现在可使用 env_keep 和 env_check 匹配环境变量的值及其名称。

- 现在以非根用户身份通过 sudoedit 创建的新文件已具有正确的群组 id

- 现在 sudoedit 可与 sudo 的 SELinux RBAC 支持正确协同工作。

- 现在可通过更改 probe_interfaces 设置的值在 sudo.conf 中禁用网络接口探测

- 当列出用户权限时 (sudo -l)，现在 sudoers 插件将提示用户密码，即使设置了 targetpw、rootpw 或 runaspw 选项。

- 可使用新的 use_netgroups sudoers 选项来明确地启用或禁用 netgroups 支持

- 现在 visudo 可使用新的 -x 标记以 JSON 格式导出 sudoers 文件

发行版本具体变更：

- 添加了修补程序，以更准确地将 ldap.conf 读取到 nss_ldap

- 需要 /usr/bin/vi 而不是 vim-minimal

- 将 pam.d/system-auth 包含在来自 pam.d/sudo 的 PAM 会话阶段中

- 将 pam.d/sudo 包含在来自 pam.d/sudo-i 的 PAM 会话阶段中

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新到 7.0.59

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 RHBZ#1181223 的补丁 (CVE-2014-9527)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 RHBZ#1138135 的补丁 (CVE-2014-3574)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- CVE-2014-9636 unzip：extract.c 的 test_compr_eb() 中的越界读取/写入 - 重新修复（请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7）

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8145 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 1.8.12

- 修复 CVE-2014-9680

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更改 e2fsck.conf，使得对于在超级块中设置了基于时间的检查间隔的文件系统而言，这些基于时间的检查将再次运行。在这种情况下，您可能需要等待在下次重新启动时通过 e2fsck。CVE-2015-0247 的新上游版本安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了多个安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 CVE-2014-9679，即在处理 CUPS 栅格格式时出现的缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.6.30

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[SA-CONTRIB-2015-037 - 访问绕过](https://www.drupal.org/node/2420139)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 File-5.22。修复多个 CVE 缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复 qemu_bh_schedule 争用条件 (bz #1165315)

- CVE-2014-8106：cirrus：blit 区域检查不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.1.3.9 版

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.8.16

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.2.9.2 版

- CVE-2014-8131：qemuConnectGetAllDomainStats 中的死锁和段错误 (bz #1172571)

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

- 修复解析 nbd URI 时的崩溃 (bz #1188644)

- 修复 numatune 中“strict”模式下的域启动失败 (bz #1168672)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 Roundcube 1.0.5 版本中的跨站脚本漏洞。

http://roundcube.net/news/2015/01/24/security-update-1.0.5/ http://trac.roundcube.net/wiki/Changelog#RELEASE1.0.5 http://trac.roundcube.net/ticket/1490227

CVE 请求：http://www.openwall.com/lists/oss-security/2015/01/31/3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.2495 以解决 Gtk2::Gdk::Display::list_devices 中错误的内存管理问题，这可导致任意代码执行。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-9297、CVE-2014-9298 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以下安全通知现在已经被公开：

====================================================================== ======== MSA-15-0001：LTI 模块中的访问检查不充分

描述：在 AJAX 后端脚本中缺少功能检查，可允许任何注册用户搜索已注册工具的列表 问题摘要：mod/lti/ajax.php 安全问题 严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-47920 CVE 标识符：
CVE-2015-0211 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47920

====================================================================== ======== MSA-15-0002：课程请求等待批准页面中的 XSS 漏洞

描述：课程请求等待批准页面上的课程摘要未经转义即显示给管理器，并且可用于 XSS 攻击 问题摘要：课程请求等待批准页面中的 XSS（权限升级？）严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Skylar Kelty 问题编号：MDL-48368 变通方案：仅将权限 Moodle/course:request 授予受信任用户 CVE 标识符：CVE-2015-0212 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48368

====================================================================== ======== MSA-15-0003：Glossary 模块中可能存在 CSRF

描述：Glossary 模块中的两个文件缺少会话密钥检查，可能允许跨站请求伪造 问题摘要：
Glossary 模块中存在多种 CSRF 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Ankit Agarwal 问题编号：MDL-48106 CVE 标识符：CVE-2015-0213 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48106

====================================================================== ======== MSA-15-0004：通过 Web 服务中的消息传递函数发生信息泄漏

描述：即使站点上已禁用消息传递，也可以通过 Web 服务访问与消息传递相关的函数（如人员搜索） 问题摘要：消息外部函数未检查是否启用了消息传递 严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Juan Leyva 问题编号：MDL-48329 变通方案：禁用 Web 服务或禁用各个与消息相关的函数 CVE 标识符：
CVE-2015-0214 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48329

====================================================================== ======== MSA-15-0005：Web 服务的日历函数中的访问检查不充分

描述：通过 Web 服务可能获得关于用户没有足够权限查看的日历事件的信息 问题摘要：calendar/externallib.php 缺少 self::validate_context($context)；严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-48017 CVE 标识符：CVE-2015-0215 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48017

====================================================================== ======== MSA-15-0006：课程模块分级功能缺少 XSS 位掩码

描述：能够在课程模块中进行分级的用户未被报告为具有 XSS 风险的用户，但是会显示他们的反馈且不进行清除 问题摘要：mod/lesson:grade 功能缺少 RISK_XSS，但是通过 noclean=true 显示论文反馈 严重性/风险：次要 受影响的版本：2.8 至 2.8.1 修复的版本：
2.8.2 报告者：Damyon Wiese 问题编号：MDL-48034 CVE 标识符：
CVE-2015-0216 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48034

====================================================================== ======== MSA-15-0007：多媒体过滤器中可能存在 ReDoS

描述：可能在过滤器中使用了非最佳正则表达式，从而产生额外的服务器负载或使特定页面不可用 问题摘要：多媒体过滤器中存在 ReDOS 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Nicolas Martignoni 问题编号：MDL-48546 变通方案：禁用多媒体过滤器 CVE 标识符：CVE-2015-0217 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48546

====================================================================== ======== MSA-15-0008：通过 Shibboleth 认证插件强制注销

描述：即使未通过 Shibboleth 进行认证也可能强制发出请求以注销用户 问题摘要：通过 auth/shibboleth/logout.php 强制注销 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-47964 变通方案：拒绝对 webserver 配置中文件 auth/shibboleth/logout.php 的访问 CVE 标识符：
CVE-2015-0218 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47964

====================================================================== ========

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据发行说明更新到 9.3.6 http://www.postgresql.org/docs/9.3/static/release-9-3-6.html，CVE-2015-0241、CVE-2015-0242、CVE-2015-0243、CVE-2015-0244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是 Bugzilla 的安全更新，修复了两个问题：

- 具有 editcomponents 权限的用户可能在产品名称以及其他属性中注入系统命令。

- 可能使用 WebService API 执行导入模块中的方法。

第一个问题已作为 CVE-2014-8630 进行跟踪。有关所有详细信息，请参阅 https://www.bugzilla.org/security/4.0.15/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Puppet 安装 metadata.json，以在调用“puppet 模块列表”时获取 stdlib 版本 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
81614	Fedora 20：e2fsprogs-1.42.12-3.fc20 (2015-2516)	medium
81613	Fedora 21：e2fsprogs-1.42.12-3.fc21 (2015-2511)	medium
81612	Fedora 20：php-5.5.22-1.fc20 (2015-2328)	high
81611	Fedora 20：arc-5.21p-5.fc20 (2015-0773)	high
81610	Fedora 21：arc-5.21p-5.fc21 (2015-0754)	high
81586	Fedora 21：vorbis-tools-1.4.0-19.fc21 (2015-2335)	medium
81585	Fedora 20：vorbis-tools-1.4.0-14.fc20 (2015-2330)	medium
81584	Fedora 21：libuv-0.10.34-1.fc21 / nodejs-0.10.36-3.fc21 / v8-3.14.5.10-17.fc21 (2015-2313)	critical
81583	Fedora 21：librsvg2-2.40.7-1.fc21 (2015-2166)	high
81582	Fedora 20：librsvg2-2.40.7-1.fc20 (2015-2134)	high
81581	Fedora 20：httpd-2.4.10-2.fc20 (2014-17153)	medium
81533	Fedora 21：samba-4.1.17-1.fc21 (2015-2538)	high
81532	Fedora 20：samba-4.1.17-1.fc20 (2015-2519)	high
81531	Fedora 20：libhtp-0.5.6-3.fc20 (2015-2223)	high
81530	Fedora 21：dump-0.4-0.24.b44.fc21 (2015-1023)	medium
81529	Fedora 20：dump-0.4-0.24.b44.fc20 (2015-1007)	medium
81459	Fedora 21：php-5.6.6-1.fc21 (2015-2315)	high
81458	Fedora 20：sudo-1.8.12-1.fc20 (2015-2247)	low
81457	Fedora 21：tomcat-7.0.59-1.fc21 (2015-2109)	medium
81456	Fedora 20：apache-poi-3.10.1-2.fc20 (2015-2090)	medium
81455	Fedora 21：apache-poi-3.10.1-2.fc21 (2015-2087)	medium
81454	Fedora 20：unzip-6.0-17.fc20 (2015-1993)	medium
81453	Fedora 21：drupal6-views-2.18-1.fc21 (2015-1953)	high
81452	Fedora 21：sox-14.4.1-7.fc21 (2015-1943)	high
81451	Fedora 20：drupal6-views-2.18-1.fc20 (2015-1936)	high
81431	Fedora 21：sudo-1.8.12-1.fc21 (2015-2281)	low
81430	Fedora 20：e2fsprogs-1.42.12-2.fc20 (2015-2279)	medium
81429	Fedora 20：freetype-2.5.0-9.fc20 (2015-2216)	high
81428	Fedora 20：cups-1.7.5-12.fc20 (2015-2152)	medium
81427	Fedora 21：cups-1.7.5-15.fc21 (2015-2127)	medium
81415	Fedora 21：freetype-2.5.3-15.fc21 (2015-2237)	high
81414	Fedora 20：dbus-1.6.30-1.fc20 (2015-2060)	high
81411	Fedora 21：drupal7-path_breadcrumbs-3.2-1.fc21 (2015-1882)	high
81410	Fedora 20：drupal7-path_breadcrumbs-3.2-1.fc20 (2015-1881)	high
81394	Fedora 21：file-5.22-2.fc21 (2015-2020)	high
81393	Fedora 20：qemu-1.6.2-13.fc20 (2015-1886)	medium
81392	Fedora 20：libvirt-1.1.3.9-1.fc20 (2015-1883)	low
81367	Fedora 21：unzip-6.0-20.fc21 (2015-2035)	medium
81366	Fedora 21：dbus-1.8.16-1.fc21 (2015-2007)	high
81365	Fedora 21：libvirt-1.2.9.2-1.fc21 (2015-1892)	medium
81364	Fedora 21：roundcubemail-1.0.5-1.fc21 (2015-1772)	medium
81363	Fedora 20：perl-Gtk2-1.2495-1.fc20 (2015-1762)	high
81362	Fedora 20：roundcubemail-1.0.5-1.fc20 (2015-1761)	medium
81361	Fedora 20：ntp-4.2.6p5-20.fc20 (2015-1759)	medium
81360	Fedora 21：moodle-2.7.5-1.fc21 (2015-1751)	medium
81359	Fedora 21：ntp-4.2.6p5-27.fc21 (2015-1736)	medium
81358	Fedora 21：perl-Gtk2-1.2495-1.fc21 (2015-1733)	high
81357	Fedora 20：postgresql-9.3.6-1.fc20 (2015-1728)	high
81356	Fedora 21：bugzilla-4.4.8-1.fc21.1 (2015-1713)	medium
81355	Fedora 21：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc21 (2015-1708)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

medium

medium

high

high

high

medium

medium

critical

high

high

medium

high

high

high

medium

medium

high

low

medium

medium

medium

medium

high

high

high

low

medium

high

medium

medium

high

high

high

high

high

medium

low

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium