针对 CVE-2014-8500 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新的修补程序版本，包含用于 CVE-2014-8500 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE 2013-7338 和 2014-2667。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复多个缺陷：CVE-2014-9029、CVE-2014-8138、CVE-2014-8137

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9112 的安全补丁 (#1167573)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

通过可预测的临时目录名称为本地 dos 添加了修补程序 (http://seclists.org/oss-sec/2014/q4/655)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 现在默认禁用 SSLv3 服务器连接以应对 POODLE 漏洞，请参阅 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014- 3566。

- 多个 PGP/核心插件改进

- 新版本的 RSSyl 插件，经过完全重新设计和重写。

- 已对组成窗口中完成的 TAB 地址的结果排序进行改善。

- 由于大众需求，在组成窗口的消息正文中使用的向上键会在消息正文的顶部停止，并且不会继续在标头字段中使用该键。这样会恢复版本 3.10.0 中引入的行为。

- 如今在组成窗口中使用箭头键进行导航时，无法选择和修改帐户选择器。

- 在组成窗口中，已向主题行添加助记键。

- 如果队列文件夹的子文件夹中包含消息，而且树已折叠，则会突出显示该队列文件夹。

- 现在，按照“线程日期”排序消息时，单击“日期”列标头会在升序/降序之间切换，并且不会切换至“日期”排序。

- 已添加新的 QuickSearch 过滤器，此过滤器仅搜索标头的内容。H S：在任意标头值中包含 S 的消息。

- 已向主模板配置添加答复字段。

- 现在可以隐藏菜单栏，默认热键为：F12。

- Fancy 插件：现在可以使用用户控制的样式表。

- Python 插件：向 MessageInfo 对象添加标记属性。

- Python 插件：使 ComposeWindow 的“account”属性可读取/写入。

- Libravatar 插件：已添加网络超时选项。

- 为 POP3 和 STARTTLS 连接使用除 SMTP 之外的“gnutls_priority”隐藏帐户首选项。

- RSSyl 插件：启用 .netrc 以存储网络凭据。

- 用于将 Thunderbird 邮箱转换为 Claws Mail 邮箱的 tbird2claws.py 脚本现在处理子目录递归。

- 更新了翻译

- 3.10.1 中的各种新缺陷补丁：

- 添加帐户首选项以允许自动接受未知和更改的 SSL 证书（如果这些证书有效，即如果根 CA 受到版本的信任）。

- RFE 3196，“更改 quicksearch 搜索类型时，将焦点置于搜索输入框”

- PGP/核心插件：生成 2048 位 RSA 密钥。

- 主要代码清理。

- 使用 Compose 和 Receive 操作扩展了 claws-mail.desktop。

- 更新了保加利亚语、巴西葡萄牙语、捷克语、荷兰语、世界语、芬兰语、法语、德语、希伯来语、匈牙利语、印度尼西亚语、立陶宛语、斯洛伐克语、西班牙语和瑞典语翻译。

- 缺陷补丁

3.10.0 中的新增功能：

- 现已保存完整的 SSL 证书链，如果利用 Libetpan 1.4.1 进行构建，则可使用 IMAP SSL 连接的证书链。这两种情况均允许使用正确的证书验证，而非虚假的“未找到证书颁发者”状态。

- 现在可以根据 SRV 记录自动配置帐户电子邮件服务器。（需要 GLib >= 2.22。）

- 已添加首选项以避免自动绘制需要通过加密发送的电子邮件（配置/首选项/组成/写入）。

- 作为草案保存的消息现在会作为新消息保存，突出显示“草案”文件夹以吸引用户注意此处存在未完成的邮件。

- 现在可以向组成窗口工具栏添加“替换签名”按钮。

- 已改进组成窗口中的引用封装和撤消/重现。

-“答复全部”现在会排除您自己的地址。

-“生成 X-Mailer 标头”选项已重命名为“添加用户代理标头”，并会同时应用到 X-Mailer 和 X-Newsreader 标头。

- 已添加隐藏的首选项“address_search_wildcard”和“folder_search_wildcard”，以选择是从文件夹名称/ 地址的开头进行匹配还是从名称的任意部分进行匹配。（激活这些选项还原之前的行为。）

- 已添加隐藏的首选项“enable_avatars”以控制内部捕获/渲染进程，从而允许通过外部插件禁用此进程。

-“检查新文件夹”现在仅更新文件夹列表，而不会更新文件夹的内容。如有必要，可以在其后紧跟“检查新消息”

- 使用重定向时，会在 SMTP MAIL FROM 中使用重定向帐户的地址，而非原始发件人的地址。

- 新功能：Libravatar 插件显示 https://www.libravatar.org/ 中的虚拟形象

- 电子邮件发件人使用的“虚拟形象”和图像的数量和来源不再受到限制，并且已迁移 Face 和 X-Face 标头。

- 现在打印邮件时会包括虚拟形象。

- GPG keyring 现在可用作地址自动完成的来源。

- vCalendar 和 RSSyl 插件现在包含禁用 SSL 证书验证的选项（默认情况下会对它们进行检查）。

- ClamAV 插件现在仅弹出一次错误消息，而非反复弹出

- 已更新手册页和手册。

- 已更新巴西葡萄牙语、英国英语、捷克语、荷兰语、芬兰语、法语、希伯来语、匈牙利语、印度尼西亚语、立陶宛语、斯洛伐克语、西班牙语和瑞典语翻译。

- 已添加世界语翻译。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-8132 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的上游版本。此版本修复了多个安全问题。另请参阅 [上游变更日志](http://hg.savannah.gnu.org/hgweb/unrtf/file/f5835113e0ed/Ch angeLog).

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2004-2771、CVE-2014-7844 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复多个 CVE。

https://www.obrela.com/home/security-labs/advisories/osi-advisory-osi- 1402/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2013-6045 的更好补丁，不会造成回归。
从 f20/f21 向后移植。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可防止 freetype 发生缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 通过线程化的解析器再次运行 CURLOPT_LOW_SPEED_LIMIT (#1172572)

- 允许使用 TLS 1.1 和 TLS 1.2 (#1153814)

- 禁用 libcurl-level 降级到 SSLv3 (#1166567)

- 低速限制：避免超时洪流 (#1166239)

- 修复 curl_easy_duphandle 中对 CURLOPT_COPYPOSTFIELDS 的处理 (CVE-2014-3707)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-1624 pyxdg：strict=False 时 get_runtime_dir() 中的 TOCTOU 争用条件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 libxml2 2.9.2

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复多种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 7.39.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 1.8.12\\r\\n* 修复了各种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 已与本机 openssl-1.0.1j-3.fc22 同步\r\n* 添加对 RFC 5649 的支持\r\n* 使用 OpenSSL 标头时阻止编译器警告“Please include winsock2.h before windows.h”\r\n* 修复多个 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 2.5.4\r\n* 已将子像素渲染修补程序更新到 2.5.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 CVE-2014-9092

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 SQL 注入

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9294、CVE-2014-9295、CVE-2014-9293、CVE-2014-9296 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9390 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

-（缺陷 T76686）[安全] thumb.php 将 wikitext 消息输出为原始 HTML，这可导致 xss。需要具有编辑 MediaWiki 命名空间的权限才能利用此问题。\r\n*（缺陷 T77028）[安全] 如果恶意站点仅包含允许的域作为其名称的一部分，则可绕过 API 调用的 $wgCrossSiteAJAXdomains 中的 CORS 限制。\r\n*（缺陷 T74222）针对 T74222 的原始修补程序已恢复为不必要。\r\n* 修复了 RELEASE-NOTES-1.24 中的几个条目。\r\n*（缺陷 T76168）OutputPage：为一些受保护的属性添加访问器。\r\n*（缺陷 T74834）使 1.24 分支可直接在 PostgreSQL 下安装。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.5.20\r\n\r\n核心：\r\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块）。(Adam)\r\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。
(Julien)\r\n* 修复了缺陷 #68370（“unset($this)”可使程序崩溃）。(Laruence)\r\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\r\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\r\n\r\n日期：\r\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。(Derick)\r\n\r\nFPM：\r\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\r\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。(Remi)\r\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\r\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\r\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\r\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\r\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\r\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\r\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\r\n* 修复了缺陷 #68478（access.log 不使用前缀）。
(Remi)\r\n\r\nMcrypt:\r\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。(Dmitry)\r\n\r\nPDO_pgsql：\r\n* 修复了缺陷 #66584（语句解除分配时的分段错误）(Matteo)\r\n* 修复了缺陷 #67462（PDO_PGSQL::beginTransaction() 未在交易中时错误抛出异常）(Matteo)\r\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为不当） (Matteo)\r\n\r\nzlib:\r\n* 修复了缺陷 #53829（编译支持大文件的 PHP 会将函数 gzopen 替换为 gzopen64）（Sascha Kettler，Matteo）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8137 和 CVE-2014-8138 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

-（缺陷 T76686）[安全] thumb.php 将 wikitext 消息输出为原始 HTML，这可导致 xss。需要具有编辑 MediaWiki 命名空间的权限才能利用此问题。 \r\n*（缺陷 T77028）[安全] 如果恶意站点仅包含允许的域作为其名称的一部分，则可绕过 API 调用的 $wgCrossSiteAJAXdomains 中的 CORS 限制。 \r\n*（缺陷 T74222）针对 T74222 的原始修补程序已恢复为不必要。\r\n

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.6.4\\r\\n\\r\\n核心：\\r\\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块。）(Adam)\\r\\n* 修复了缺陷 #68104（预评估禁用的函数时的段错误）。
(Laruence)\\r\\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。(Julien)\\r\\n* 修复了缺陷 #68355（示例 php.ini 注释中的不一致）。(Chris McCafferty)\\r\\n* 修复了缺陷 #68370（“unset($this)”可使程序崩溃）。
(Laruence)\\r\\n* 修复了缺陷 #68422（array_multisort() 的不正确的参数反射信息）。(Alexander Lisachenko)\\r\\n* 修复了缺陷 #68446（不接受数组常量作为数组参数默认值）。（Bob、Dmitry）\\r\\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\\r\\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\\r\\n\\r\\n日期：\\r\\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。
(Derick)\\r\\n\\r\\nFPM：\\r\\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。
(Remi)\\r\\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\\r\\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\\r\\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\\r\\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\\r\\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\\r\\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\\r\\n* 修复了缺陷 #68478（access.log 不使用前缀）。(Remi)\\r\\n\\r\\nGMP：\\r\\n* 修复了缺陷 #68419（gmp 4.1 的生成错误）。(Remi)\\r\\n\\r\\nMcrypt:\\r\\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。
(Dmitry)\\r\\n\\r\\nPDO_pgsql：\\r\\n* 修复了缺陷 #67462（当不在事务中时 PDO_PGSQL::beginTransaction() 错误地抛出异常） (Matteo)\\r\\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为失常） (Matteo)\\r\\n\\r\\n会话：\\r\\n* 修复了缺陷 #68331（未调用会话自定义存储可调用函数） (Yasuo Ohgaki)\\r\\n\\r\\nSOAP：\\r\\n* 修复了缺陷 #68361（SoapClient::__getTypes 上的分段错误）。
(Laruence)\\r\\n\\r\\nzlib：\\r\\n* 修复了缺陷 #53829（编译具有大文件支持的 PHP 将把函数 gzopen 替换为 gzopen64）（Sascha Kettler、Matteo）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.5.20\\r\\n\\r\\n核心：\\r\\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块。）(Adam)\\r\\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。(Julien)\\r\\n* 修复了缺陷 #68370（“unset($this)”可导致程序崩溃）。(Laruence)\\r\\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\\r\\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\\r\\n\\r\\n日期：\\r\\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。
(Derick)\\r\\n\\r\\nFPM：\\r\\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。
(Remi)\\r\\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\\r\\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\\r\\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\\r\\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\\r\\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\\r\\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\\r\\n* 修复了缺陷 #68478（access.log 不使用前缀）。(Remi)\\r\\n\\r\\nMcrypt:\\r\\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。
(Dmitry)\\r\\n\\r\\nPDO_pgsql:\\r\\n* 修复了缺陷 #66584（语句解除分配时的分段错误）(Matteo)\\r\\n* 修复了缺陷 #67462（PDO_PGSQL::beginTransaction() 未处于事务中时错误地抛出异常）(Matteo)\\r\\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为不当）(Matteo)\\r\\n\\r\\nzlib:\\r\\n* 修复了缺陷 #53829（编译支持大文件的 PHP 会将函数 gzopen 替换为 gzopen64）（Sascha Kettler，Matteo）\\r\\n

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
80370	Fedora 19：bind-9.9.3-16.P2.fc19 (2014-16576)	high
80369	Fedora 21：bind-9.9.6-5.P1.fc21 (2014-16557)	high
80368	Fedora 19：python3-3.3.2-11.fc19 (2014-16479)	high
80367	Fedora 19：jasper-1.900.1-26.fc19 (2014-16465)	high
80366	Fedora 20：jasper-1.900.1-27.fc20 (2014-16349)	high
80365	Fedora 21：jasper-1.900.1-29.fc21 (2014-16292)	high
80364	Fedora 20：cpio-2.11-28.fc20 (2014-16250)	medium
80363	Fedora 21：python-pip-1.5.6-3.fc21 (2014-15570)	low
80362	Fedora 19：claws-mail-3.11.1-2.fc19/claws-mail-plugins-3.11.1-1.fc19/libetpan-1.6-1.fc19 (2014-14237) (POODLE)	medium
80349	Fedora 19：libssh-0.6.4-1.fc19 (2014-17354)	medium
80348	Fedora 21：libssh-0.6.4-1.fc21 (2014-17324)	medium
80347	Fedora 20：libssh-0.6.4-1.fc20 (2014-17303)	medium
80346	Fedora 21：unrtf-0.21.7-1.fc21 (2014-17281)	high
80345	Fedora 19：mailx-12.5-9.fc19 (2014-17277)	high
80344	Fedora 20：mailx-12.5-11.fc20 (2014-17245)	high
80343	Fedora 21：mailx-12.5-14.fc21 (2014-17243)	high
80342	Fedora 19：ettercap-0.8.1-2.fc19 (2014-17210)	high
80341	Fedora 20：ettercap-0.8.1-2.fc20 (2014-17107)	high
80340	Fedora 21：ettercap-0.8.1-2.fc21 (2014-17090)	high
80339	Fedora 19：openjpeg-1.5.1-13.fc19 (2014-17053)	high
80338	Fedora 20：freetype-2.5.0-7.fc20 (2014-16854)	high
80337	Fedora 19：curl-7.29.0-27.fc19 (2014-16690)	medium
80336	Fedora 20：pyxdg-0.25-5.fc20 (2014-16357)	low
80327	Fedora 21：mingw-libxml2-2.9.2-1.fc21 (2014-17609)	medium
80326	Fedora 20：mingw-binutils-2.24-5.fc20 (2014-17603)	high
80325	Fedora 21：mingw-curl-7.39.0-1.fc21 (2014-17601)	medium
80324	Fedora 20：mingw-curl-7.39.0-1.fc20 (2014-17596)	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21 (2014-17595)	medium
80322	Fedora 20：mingw-openssl-1.0.1j-1.fc20 (2014-17587) (POODLE)	medium
80321	Fedora 21：mingw-binutils-2.25-1.fc21 (2014-17586)	high
80320	Fedora 20：mingw-freetype-2.5.4-1.fc20 (2014-17580)	high
80319	Fedora 21：mingw-openssl-1.0.1j-1.fc21 (2014-17576) (POODLE)	medium
80318	Fedora 20：mingw-libxml2-2.9.2-1.fc20 (2014-17573)	medium
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20 (2014-17570)	medium
80316	Fedora 20：mingw-libjpeg-turbo-1.3.1-4.fc20 (2014-17561)	medium
80315	Fedora 21：mingw-freetype-2.5.4-1.fc21 (2014-17550)	high
80314	Fedora 21：mingw-libjpeg-turbo-1.3.1-4.fc21 (2014-17543)	medium
80313	Fedora 20：glpi-0.84.8-3.fc20 (2014-17520)	medium
80312	Fedora 19：glpi-0.83.9.1-5.fc19 (2014-17508)	medium
80311	Fedora 21：glpi-0.84.8-3.fc21 (2014-17497)	medium
80310	Fedora 19：ntp-4.2.6p5-13.fc19 (2014-17395)	high
80298	Fedora 21：eclipse-egit-3.5.3-1.fc21 / eclipse-jgit-3.5.3-1.fc21 (2014-17341)	medium
80297	Fedora 21：mediawiki-1.24.1-1.fc21 (2014-17278)	high
80296	Fedora 19：php-5.5.20-2.fc19 (2014-17276)	high
80295	Fedora 20：mingw-jasper-1.900.1-25.fc20 (2014-17274)	high
80294	Fedora 19：mingw-jasper-1.900.1-25.fc19 (2014-17270)	high
80293	Fedora 19：mediawiki-1.23.8-1.fc19 (2014-17264)	critical
80292	Fedora 21：mingw-jasper-1.900.1-25.fc21 (2014-17259)	high
80291	Fedora 21：php-5.6.4-2.fc21 (2014-17241)	high
80290	Fedora 20：php-5.5.20-2.fc20 (2014-17229)	high

检测

Nessus 的 Fedora Local Security Checks 系列

high

high

high

high

high

high

medium

low

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

medium

low

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

high

high

high

high

critical

high

high

high