为 Puppet 安装 metadata.json，以在调用“puppet 模块列表”时获取 stdlib 版本 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁 针对 CVE-2015-1029 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是 Bugzilla 的安全更新，修复了两个问题：

- 具有 editcomponents 权限的用户可能在产品名称以及其他属性中注入系统命令。

- 可能使用 WebService API 执行导入模块中的方法。

第一个问题已作为 CVE-2014-8630 进行跟踪。有关所有详细信息，请参阅 https://www.bugzilla.org/security/4.0.15/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-0189 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.3.3，修复了 CVE-2015-1191：

- 仅发出警告时，返回零退出代码

- 提高 unlzw（Unix 压缩解压缩）的速度

- 将 zopfli 更新到当前的 google 状态

- 允许更大的块大小上限 (-b)，现在为 512 MiB

- 不需要在 -N、-n、-T 选项前加上 -d

- 从 -dN 或 -dNT 的标头名称中剥离任何路径

- 不使用 PATH_MAX（PATH_MAX 不可靠）

- 发生膨胀数据错误时不中止，继续处理剩余的文件

- 检查 gzip 标头 CRC（如果存在的话）

- 改进解压缩错误的检测和报告

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 MySQL 5.5.41，有关各种补丁的描述，请参阅以下网页：http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html。此更新还修复了安全问题 CVE-2015-0411、CVE-2015-0382、CVE-2015-0381、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

加强 android-tools 更新到 5.0.2 版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全补丁：

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

包含针对 CVE-2014-7819 rubygem-sprockets 的补丁：任意文件存在泄露

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-7818 (rhbz#1163511) 和 CVE-2014-7829 (rhbz#1165077) 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0247 的新上游版本安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据发行说明更新到 9.3.6 http://www.postgresql.org/docs/9.3/static/release-9-3-6.html，CVE-2015-0241、CVE-2015-0242、CVE-2015-0243、CVE-2015-0244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新应修复 32 位系统上 3.18.5-100 版本的 adjtimex 问题 3.18.5 稳定更新包含针对整个树的多个重要补丁。3.18.4 稳定更新包含一些新功能和驱动程序，以及多个重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2013-6892 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9571、CVE-2014-9572、CVE-2014-9573 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 CERT VU#264212（无限参照循环）以及少量其他问题。有关完整详细信息，请参阅 http://samiam.org/blog/2015-01-25.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 jasper 中的两个安全缺陷：

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新应修复 32 位系统上 3.18.5-200 版本的 adjtimex 问题 3.18.5 稳定更新包含针对整个树的多个重要补丁。3.18.4 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

** 2014 年 1 月 22 日，PHP 5.5.21

核心：

- 已将 crypt_blowfish 升级到版本 1.3。(Leigh)

- 修复了缺陷 #60704（某些文件路径的 unlink() 缺陷）。

- 修复了缺陷 #65419（内部特性，self::class != __CLASS__）。(Julien)

- 修复了缺陷 #65576（与继承构造函数存在特性冲突的构造函数）。(dunglas at gmail dot com)

- 修复了缺陷 #55541（错误生成会阻止测试自动化的消息框）(Anatol)

- 修复了缺陷 #68297（应用程序弹出窗口提供的信息太少）。(Anatol)

- 修复了缺陷 #65769（TS 版本中的 localeconv() 中断）。
 (Anatol)

- 修复了缺陷 #65230（随机区域设置中断）。
 (Anatol)

- 修复了缺陷 #66764（配置未正确定义 EXPANDED_DATADIR / PHP_DATADIR）。(Ferenc)

- 修复了缺陷 #68583（超时线程中发生崩溃）。(Anatol)

- 修复了缺陷 #68676（明确的双重释放）。(Kalle)

修复了缺陷 #68710（PHP 的 unserialize() 中的释放后使用漏洞）。(CVE-2015-0231) (Stefan Esser)

CGI：

- 修复缺陷 #68618（越界读取造成 php-cgi 崩溃）。(CVE-2014-9427) (Stas)

CLI 服务器：

- 修复了缺陷 #68745（无效的 HTTP 请求导致 Web 服务器发生段错误）。(Adam)

cURL：

- 修复了缺陷 #67643（当未设置 CURLOPT_RETURNTRANSFER 时， curl_multi_getcontent 返回 '）。(Jille Timmermans)

EXIF：

- 修复了缺陷 #68799：对未初始化的指针释放调用。
 (CVE-2015-0232) (Stas)

Fileinfo：

- 修复了缺陷 #68671（libmagic 中的错误表达）。
 （Joshua Rogers、Anatol Belski）

- 从 libmagic 源中删除 readelf.c 及相关代码（Remi、Anatol ）

- 修复了缺陷 #68735（fileinfo 越界内存访问）。(Anatol)

FPM：

- 修复了缺陷 #68751（listen.allowed_clients 中断）。
 (Remi)

GD：

- 修复了缺陷 #68601（gd_gif_in.c 中的缓冲区读取溢出）。
 （Jan Bee、Remi）

Mbstring：

- 修复了缺陷 #68504（Windows 上不存在 --with-libmbfl 配置选项）。(Ashesh Vashi)

Mcrypt：

- 修复了可能存在的读取超出缓冲区末尾和释放后使用问题。(Dmitry)

Opcache：

- 修复了缺陷 #67111（当使用两个 foreach 循环内的“continue 2”时存在的内存泄漏）。(Nikita)

OpenSSL：

- 修复了缺陷 #55618（使用不区分大小写的证书名称匹配）。(Daniel Lowrey)

Pcntl：

- 修复了缺陷 #60509（设置 SIG_DFL 时， pcntl_signal 未减少旧处理程序的引用计数）。(Julien)

PCRE：

- 修复了缺陷 #66679（PCRE 8.34 上游中的对齐缺陷）。
 （Rainer Jung、Anatol Belski）

pgsql：

- 修复了缺陷 #68697（失败时 lo_export 返回 -1）。
 (Ondrej Sury)

PDO：

- 修复了缺陷 #68371（无法使用 platform-specific 属性名称调用 PDO#getAttribute()）。(Matteo)

PDO_mysql：

- 修复了缺陷 #68424（添加新的 PDO mysql 连接属性以控制多语句选项）。(peter dot wolanin at acquia dot com)

SPL：

- 修复了缺陷 #66405 （RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 中断 RecursiveIterator）。(Paul Garvin)

- 修复了缺陷 #65213（无法将 SplFileInfo 转换为布尔值）(Tjerk)

- 修复了缺陷 #68479（向 SplFileObject::fputcsv 添加了转义参数）。(Salathe)

SQLite：

- 修复了缺陷 #68120（将捆绑的 libsqlite 更新到 3.8.7.2）。
 (Anatol)

流：

- 修复了缺陷 #68532（convert.base64-encode 忽略填充字节）。(blaesius at krumedia dot de)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

** 2015 年 1 月 22 日，PHP 5.6.5

核心：

- 已将 crypt_blowfish 升级到版本 1.3。(Leigh)

- 修复了缺陷 #60704（某些文件路径的 unlink() 缺陷）。

- 修复了缺陷 #65419（内部特性，self::class != __CLASS__）。(Julien)

- 修复了缺陷 #68536（用于 64 位整数的包在 bigendian 中损坏）。(Remi)

- 修复了缺陷 #55541（错误生成会阻止测试自动化的消息框）(Anatol)

- 修复了缺陷 #68297（应用程序弹出窗口提供的信息太少）。(Anatol)

- 修复了缺陷 #65769（TS 版本中的 localeconv() 中断）。
 (Anatol)

- 修复了缺陷 #65230（随机区域设置中断）。
 (Anatol)

- 修复了缺陷 #66764（配置未正确定义 EXPANDED_DATADIR / PHP_DATADIR）。(Ferenc)

- 修复了缺陷 #68583（超时线程中发生崩溃）。(Anatol)

- 修复了缺陷 #65576（与继承构造函数存在特性冲突的构造函数）。(dunglas at gmail dot com)

- 修复了缺陷 #68676（明确的双重释放）。(Kalle)

修复了缺陷 #68710（PHP 的 unserialize() 中的释放后使用漏洞）。(CVE-2015-0231) (Stefan Esser)

CGI：

- 修复了缺陷 #68618（越界读取使 php-cgi 崩溃）。
 (CVE-2014-9427) (Stas)

CLI 服务器：

- 修复了缺陷 #68745（无效的 HTTP 请求导致 Web 服务器发生段错误）。(Adam)

cURL：

- 修复了缺陷 #67643（当未设置 CURLOPT_RETURNTRANSFER 时， curl_multi_getcontent 返回 '）。(Jille Timmermans)

日期：

- 实现了 FR #68268（DatePeriod：开始日期、结束日期和间隔时间的 Getter）。(Marc Bennewitz)

EXIF：

- 修复了缺陷 #68799：对未初始化的指针释放调用。
 (CVE-2015-0232) (Stas)

Fileinfo：

- 修复了缺陷 #68398（msooxml 匹配太多存档）。
 (Anatol)

- 修复了缺陷 #68665（libmagic 中无效的释放）。（Joshua Rogers、Anatol Belski）

- 修复了缺陷 #68671（libmagic 中的错误表达）。
 （Joshua Rogers、Anatol Belski）

- 从 libmagic 源中删除 readelf.c 及相关代码（Remi、Anatol ）

- 修复了缺陷 #68735（fileinfo 越界内存访问）。(Anatol)

FPM：

- 修复了请求 #68526（实现 UDS 的 POSIX 访问控制列表）。(Remi)

- 修复了缺陷 #68751（listen.allowed_clients 中断）。
 (Remi)

GD：

- 修复了缺陷 #68601（gd_gif_in.c 中的缓冲区读取溢出）。
 （Jan Bee、Remi）

- 修复了请求 #68656（报告 gd 库版本）。
 (Remi)

mbstring：

- 修复了缺陷 #68504（Windows 上不存在 --with-libmbfl 配置选项）。(Ashesh Vashi)

Opcache：

- 修复了缺陷 #68644（strlen 不正确：mbstring + func_overload=2 +UTF-8 + Opcache）。(Laruence)

- 修复了缺陷 #67111（当使用两个 foreach 循环内的“continue 2”时存在的内存泄漏）。(Nikita)

OpenSSL：

- 改善了 OPENSSL_KEYTYPE_EC 密钥的处理。(Dominic Luechinger)

pcntl：

- 修复了缺陷 #60509（设置 SIG_DFL 时， pcntl_signal 未减少旧处理程序的引用计数）。(Julien)

PCRE：

- 修复了缺陷 #66679（PCRE 8.34 上游中的对齐缺陷）。
 （Rainer Jung、Anatol Belski）

pgsql：

- 修复了缺陷 #68697（失败时 lo_export 返回 -1）。
 (Ondrej Sury)

PDO：

- 修复了缺陷 #68371（使用平台特定属性名称无法调用 PDO#getAttribute()）。(Matteo)

PDO_mysql：

- 修复了缺陷 #68424（添加新的 PDO mysql 连接属性以控制多语句选项）。(peter dot wolanin at acquia dot com)

SPL：

- 修复了缺陷 #66405 （RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 中断 RecursiveIterator）。(Paul Garvin)

- 修复了缺陷 #68479（向 SplFileObject::fputcsv 添加了转义参数）。(Salathe)

SQLite：

- 修复了缺陷 #68120（将捆绑的 libsqlite 更新到 3.8.7.2）。
 (Anatol)

流：

- 修复了缺陷 #68532（convert.base64-encode 忽略填充字节）。(blaesius at krumedia dot de)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游版本，恢复了创建符号链接引用“..”路径名组件的功能，以及阻止本地拒绝服务。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告 [1] Privoxy 3.0.23 包含针对以下安全问题的补丁：

- 修复在客户端请求中包含错误的区块编码正文情况下的 DoS 问题。在启用断言的情况下进行编译时（默认），之前可能会使 Privoxy 调用 abort()。此问题由 Matthew Daley 报告。
 http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/ jcc.c?r1=1.433&r2=1.434

- 修复了 pcrs 代码中的多个分段错误和内存泄漏。此补丁还增加了拒绝无效 pcrs 命令的机率。之前加载某些无效命令时可能不会报错。
 请注意，Privoxy 的 pcrs 源（操作和过滤器文件）被视为可信输入，并且不应可由不受信任的第三方写入。
 http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/ pcrs.c?r1=1.46&r2=1.47

- 修复了“无效读取”缺陷，其至少在理论上可造成 Privoxy 崩溃。
 http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/ parsers.c?r1=1.297&r2=1.298

[1]：http://seclists.org/oss-sec/2015/q1/259

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 不要在其验证范围外使用堆栈变量 (CVE-2014-9640)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

用于 f20 的版本 (#1058993)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.32

修复各种安全问题，有关详细信息，请参阅 http://www.mozilla.org/security/known-vulnerabilities/seamonkey.html。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8157 和 CVE-2014-8158 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ClamAV 0.98.6 =============

ClamAV 0.98.6 是缺陷补丁版本，修正了以下问题：

- 库共享对象修订。

- 某些 Mac OS X 和 FreeBSD 平台上的安装问题。

- 包括 Sebastian Andrzej Siewior 提供的修补程序，使 ClamAV pid 文件与 systemd 兼容。

- 修复因构建的 Yoda 加密程序文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

- 修复因构建的 upack 包装器文件而导致的堆越界情况。此问题是 Sebastian Andrzej Siewior 发现的。CVE-2014-9328。

- 解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于被利用的实时零日 flash 漏洞，新的上游版本 35.0.1 默认启用了 flash 点击播放。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9637 和 CVE-2015-1196 安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9636 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 针对 CVE-2015-1182 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

有关变更列表，请参阅 https://www.mozilla.org/en-US/thunderbird/31.4.0/releasenotes/ 请参阅 https://www.mozilla.org/en-US/thunderbird/31.3.0/releasenotes/ 了解变更。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是新的上游版本，修复了多个严重的缺陷： eveasion 问题的报告、TLS 检测下 tcp 流重组中的序列间隙以及 libhtp 0.5.15 中可能导致拒绝服务的段错误和其他几个缺陷。请参阅变更日志了解详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[CVE-2015-1051 / SA-CONTRIB-2015-004 -上下文 - 开放重定向](https://www.drupal.org/node/2403351)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.4.18，修复了多个 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
81354	Fedora 20：puppetlabs-stdlib-4.5.1-2.20150121git7a91f20.fc20 (2015-1700)	medium
81353	Fedora 20：bugzilla-4.2.13-1.fc20 (2015-1699)	medium
81352	Fedora 21：virt-who-0.8-11.fc21 (2015-1632)	low
81351	Fedora 20：pigz-2.3.3-1.fc20 (2015-1510)	medium
81350	Fedora 21：pigz-2.3.3-1.fc21 (2015-1488)	medium
81349	Fedora 20：community-mysql-5.5.41-1.fc20 (2015-1162)	high
81348	Fedora 21：android-tools-20141219git8393e50-2.fc21 (2015-0938)	high
81347	Fedora 21：mutt-1.5.23-7.fc21 (2014-16782)	medium
81346	Fedora 20：mutt-1.5.23-4.fc20 (2014-16494)	medium
81345	Fedora 20：rubygem-sprockets-2.8.2-5.fc20 (2014-15489)	medium
81344	Fedora 21：rubygem-sprockets-2.12.1-3.fc21 (2014-15413)	medium
81343	Fedora 21：rubygem-actionpack-4.1.5-2.fc21 (2014-15342)	medium
81221	Fedora 21：e2fsprogs-1.42.12-1.fc21 (2015-1840)	medium
81220	Fedora 21：postgresql-9.3.6-1.fc21 (2015-1745)	high
81219	Fedora 20：kernel-3.18.5-101.fc20 (2015-1672)	high
81218	Fedora 21：websvn-2.3.3-8.fc21 (2015-1465)	low
81217	Fedora 20：websvn-2.3.3-8.fc20 (2015-1439)	low
81216	Fedora 21：mantis-1.2.19-1.fc21 (2015-1419)	high
81215	Fedora 20：mantis-1.2.19-1.fc20 (2015-1364)	high
81214	Fedora 20：maradns-2.0.11-1.fc20 (2015-1263)	high
81213	Fedora 20：jasper-1.900.1-28.fc20 (2015-1159)	high
81212	Fedora 21：jasper-1.900.1-30.fc21 (2015-1062)	high
81192	Fedora 21：kernel-3.18.5-201.fc21 (2015-1657)	high
81191	Fedora 20：php-5.5.21-1.fc20 (2015-1101)	high
81190	Fedora 21：php-5.6.5-1.fc21 (2015-1058)	high
81174	Fedora 21：patch-2.7.4-1.fc21 (2015-1553)	medium
81173	Fedora 21：privoxy-3.0.23-1.fc21 (2015-1225)	high
81172	Fedora 21：maradns-2.0.11-1.fc21 (2015-1198)	high
81171	Fedora 20：vorbis-tools-1.4.0-13.fc20 (2015-1191)	medium
81170	Fedora 20：privoxy-3.0.23-1.fc20 (2015-1176)	high
81153	Fedora 20：rubygem-passenger-4.0.53-3.fc20 (2015-1151)	low
81152	Fedora 20 : seamonkey-2.32-1.fc20 (2015-1133)	high
81151	Fedora 21 : seamonkey-2.32-1.fc21 (2015-1066)	high
81133	Fedora 20：mingw-jasper-1.900.1-26.fc20 (2015-1125)	high
81132	Fedora 21：mingw-jasper-1.900.1-26.fc21 (2015-1068)	high
81115	Fedora 21：clamav-0.98.6-1.fc21 (2015-1461)	high
81114	Fedora 20：clamav-0.98.6-1.fc20 (2015-1437)	high
81113	Fedora 21：firefox-35.0.1-3.fc21 (2015-1404)	high
81112	Fedora 21：patch-2.7.3-1.fc21 (2015-1134)	high
81095	Fedora 20：unzip-6.0-15.fc20 (2015-1267)	medium
81094	Fedora 21：vorbis-tools-1.4.0-18.fc21 (2015-1253)	medium
81093	Fedora 21：polarssl-1.3.9-3.fc21 (2015-1045)	high
81092	Fedora 20：polarssl-1.2.12-3.fc20 (2015-0991)	high
81091	Fedora 20：thunderbird-31.4.0-1.fc20 (2015-0809)	high
81061	Fedora 21：unzip-6.0-18.fc21 (2015-1189)	medium
81060	Fedora 20：suricata-2.0.6-1.fc20 (2015-0792)	high
81059	Fedora 21：suricata-2.0.6-1.fc21 (2015-0727)	high
81058	Fedora 20：drupal7-context-3.6-1.fc20 (2015-0726)	medium
81057	Fedora 21：drupal7-context-3.6-1.fc21 (2015-0717)	medium
81008	Fedora 20：python-django14-1.4.18-1.fc20 (2015-0804)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

medium

medium

low

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

low

low

high

high

high

high

high

high

high

high

medium

high

high

medium

high

low

high

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium