针对 CVE-2014-9294、CVE-2014-9295、CVE-2014-9293、CVE-2014-9296 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9390 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

-（缺陷 T76686）[安全] thumb.php 将 wikitext 消息输出为原始 HTML，这可导致 xss。需要具有编辑 MediaWiki 命名空间的权限才能利用此问题。\r\n*（缺陷 T77028）[安全] 如果恶意站点仅包含允许的域作为其名称的一部分，则可绕过 API 调用的 $wgCrossSiteAJAXdomains 中的 CORS 限制。\r\n*（缺陷 T74222）针对 T74222 的原始修补程序已恢复为不必要。\r\n* 修复了 RELEASE-NOTES-1.24 中的几个条目。\r\n*（缺陷 T76168）OutputPage：为一些受保护的属性添加访问器。\r\n*（缺陷 T74834）使 1.24 分支可直接在 PostgreSQL 下安装。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.5.20\r\n\r\n核心：\r\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块）。(Adam)\r\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。
(Julien)\r\n* 修复了缺陷 #68370（“unset($this)”可使程序崩溃）。(Laruence)\r\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\r\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\r\n\r\n日期：\r\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。(Derick)\r\n\r\nFPM：\r\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\r\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。(Remi)\r\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\r\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\r\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\r\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\r\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\r\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\r\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\r\n* 修复了缺陷 #68478（access.log 不使用前缀）。
(Remi)\r\n\r\nMcrypt:\r\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。(Dmitry)\r\n\r\nPDO_pgsql：\r\n* 修复了缺陷 #66584（语句解除分配时的分段错误）(Matteo)\r\n* 修复了缺陷 #67462（PDO_PGSQL::beginTransaction() 未在交易中时错误抛出异常）(Matteo)\r\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为不当） (Matteo)\r\n\r\nzlib:\r\n* 修复了缺陷 #53829（编译支持大文件的 PHP 会将函数 gzopen 替换为 gzopen64）（Sascha Kettler，Matteo）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8137 和 CVE-2014-8138 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

-（缺陷 T76686）[安全] thumb.php 将 wikitext 消息输出为原始 HTML，这可导致 xss。需要具有编辑 MediaWiki 命名空间的权限才能利用此问题。 \r\n*（缺陷 T77028）[安全] 如果恶意站点仅包含允许的域作为其名称的一部分，则可绕过 API 调用的 $wgCrossSiteAJAXdomains 中的 CORS 限制。 \r\n*（缺陷 T74222）针对 T74222 的原始修补程序已恢复为不必要。\r\n

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.6.4\\r\\n\\r\\n核心：\\r\\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块。）(Adam)\\r\\n* 修复了缺陷 #68104（预评估禁用的函数时的段错误）。
(Laruence)\\r\\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。(Julien)\\r\\n* 修复了缺陷 #68355（示例 php.ini 注释中的不一致）。(Chris McCafferty)\\r\\n* 修复了缺陷 #68370（“unset($this)”可使程序崩溃）。
(Laruence)\\r\\n* 修复了缺陷 #68422（array_multisort() 的不正确的参数反射信息）。(Alexander Lisachenko)\\r\\n* 修复了缺陷 #68446（不接受数组常量作为数组参数默认值）。（Bob、Dmitry）\\r\\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\\r\\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\\r\\n\\r\\n日期：\\r\\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。
(Derick)\\r\\n\\r\\nFPM：\\r\\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。
(Remi)\\r\\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\\r\\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\\r\\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\\r\\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\\r\\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\\r\\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\\r\\n* 修复了缺陷 #68478（access.log 不使用前缀）。(Remi)\\r\\n\\r\\nGMP：\\r\\n* 修复了缺陷 #68419（gmp 4.1 的生成错误）。(Remi)\\r\\n\\r\\nMcrypt:\\r\\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。
(Dmitry)\\r\\n\\r\\nPDO_pgsql：\\r\\n* 修复了缺陷 #67462（当不在事务中时 PDO_PGSQL::beginTransaction() 错误地抛出异常） (Matteo)\\r\\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为失常） (Matteo)\\r\\n\\r\\n会话：\\r\\n* 修复了缺陷 #68331（未调用会话自定义存储可调用函数） (Yasuo Ohgaki)\\r\\n\\r\\nSOAP：\\r\\n* 修复了缺陷 #68361（SoapClient::__getTypes 上的分段错误）。
(Laruence)\\r\\n\\r\\nzlib：\\r\\n* 修复了缺陷 #53829（编译具有大文件支持的 PHP 将把函数 gzopen 替换为 gzopen64）（Sascha Kettler、Matteo）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2014 年 12 月 18 日，PHP 5.5.20\\r\\n\\r\\n核心：\\r\\n* 修复了缺陷 #68091（某些 Zend 标头缺少适当的外部“C”块。）(Adam)\\r\\n* 修复了缺陷 #68185（错误地触发“Inconsistent insteadof definition.”）。(Julien)\\r\\n* 修复了缺陷 #68370（“unset($this)”可导致程序崩溃）。(Laruence)\\r\\n* 修复了缺陷 #68545（unserialize.c 中的空指针取消引用）。(Anatol)\\r\\n* 修复了缺陷 #68594（unserialize() 中的释放后使用漏洞）。(CVE-2014-8142) (Stefan Esser)\\r\\n\\r\\n日期：\\r\\n* 修复了 day_of_week 函数，因为它有时可在内部返回负值。
(Derick)\\r\\n\\r\\nFPM：\\r\\n* 修复了缺陷 #68381（fpm_unix_init_main 忽略 log_level）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68420（listen=9000 监听 ipv6 localhost 而不是所有地址）。
(Remi)\\r\\n* 修复了缺陷 #68421（access.format='%R' 不会记录 ipv6 地址）。(Remi)\\r\\n* 修复了缺陷 #68423（PHP-FPM 将不再加载所有池）。(Remi)\\r\\n* 修复了缺陷 #68428（listen.allowed_clients 仅适用于 IPv4）。(Remi)\\r\\n* 修复了缺陷 #68452（php-fpm 手册页已过时）。(Remi)\\r\\n* 修复了请求 #68458（更改 pm.start_servers 默认警告以进行通知）。（David Zuelke，Remi）\\r\\n* 修复了缺陷 #68463（listen.allowed_clients 可静默地禁止任何访问）。(Remi)\\r\\n* 修复了请求 #68391（php-fpm conf 文件加载顺序）。（Florian Margaine，Remi）\\r\\n* 修复了缺陷 #68478（access.log 不使用前缀）。(Remi)\\r\\n\\r\\nMcrypt:\\r\\n* 修复了读取超出缓冲区末尾的问题和释放后使用问题。
(Dmitry)\\r\\n\\r\\nPDO_pgsql:\\r\\n* 修复了缺陷 #66584（语句解除分配时的分段错误）(Matteo)\\r\\n* 修复了缺陷 #67462（PDO_PGSQL::beginTransaction() 未处于事务中时错误地抛出异常）(Matteo)\\r\\n* 修复了缺陷 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为不当）(Matteo)\\r\\n\\r\\nzlib:\\r\\n* 修复了缺陷 #53829（编译支持大文件的 PHP 会将函数 gzopen 替换为 gzopen64）（Sascha Kettler，Matteo）\\r\\n

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 添加针对恶意 CPIO 文件名大小的检查

- 修复在文件系统中暴露的未经检查的数据的争用条件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 CVE-2013-6050

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.31

修复各种安全问题，有关详细信息，请参阅 http://www.mozilla.org/security/known-vulnerabilities/seamonkey.html。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-3564 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 nss 程序包修复了 nss-tools pp 手册页和 perl-PAR_Packager 中以类似方式命名的手册页之间的冲突。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 版本17.4

- 禁用 SSLv3

- 从主控端向后移植有用的 os:getenv/2。有关详细信息，请参阅此 GitHub pull 请求 - https://github.com/erlang/otp/pull/535

- 已修复 CVE-2014-1693（从版本17.x.x 向后移植的补丁，请查看修补程序编号 17）

- 修整过的依存关系链

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可防止 freetype 发生缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复未刷新文件的 qemu-img 转换损坏 (bz #1167249)

- 修复 SLES11 迁移问题 (bz #1109427)

- CVE-2014-7840：在 RAM 加载期间参数验证不足 (bz #1163080)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-1624 pyxdg：strict=False 时 get_runtime_dir() 中的 TOCTOU 争用条件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.17.7 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

添加针对 CVE-2012-4230 的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新到不再使用 /tmp 的 ctdb 版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8602 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-8602 的安全补丁；新版本修复了 aarch64 上的版本；新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这些更新修复最近发现的安全漏洞 (CORE-4630)，未经授权的用户可利用这些漏洞执行远程 DoS 攻击

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 添加修补程序以修复 CVE-2013-2098 CVE-2013-2099（缺陷 #96627）

- 终止需要 python-simplejson，现代 python 则不需要

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 CVE-2014-9028、CVE-2014-8962 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本修复了 CVE-2014-8964（零重复断言条件下未使用的内存使用情况）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9140 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8500 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新修复了次要安全问题和缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9112 的安全补丁 (#1167573)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为所有当前 CVE 添加修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
80310	Fedora 19：ntp-4.2.6p5-13.fc19 (2014-17395)	high
80298	Fedora 21：eclipse-egit-3.5.3-1.fc21 / eclipse-jgit-3.5.3-1.fc21 (2014-17341)	medium
80297	Fedora 21：mediawiki-1.24.1-1.fc21 (2014-17278)	high
80296	Fedora 19：php-5.5.20-2.fc19 (2014-17276)	high
80295	Fedora 20：mingw-jasper-1.900.1-25.fc20 (2014-17274)	high
80294	Fedora 19：mingw-jasper-1.900.1-25.fc19 (2014-17270)	high
80293	Fedora 19：mediawiki-1.23.8-1.fc19 (2014-17264)	critical
80292	Fedora 21：mingw-jasper-1.900.1-25.fc21 (2014-17259)	high
80291	Fedora 21：php-5.6.4-2.fc21 (2014-17241)	high
80290	Fedora 20：php-5.5.20-2.fc20 (2014-17229)	high
80289	Fedora 20：mediawiki-1.23.8-1.fc20 (2014-17228)	critical
80288	Fedora 20：rpm-4.11.3-2.fc20 (2014-16838)	critical
80287	Fedora 20：links-2.8-4.fc20 (2014-16572)	medium
80261	Fedora 20 : seamonkey-2.31-1.fc20 (2014-17219)	high
80260	Fedora 19 : seamonkey-2.31-1.fc19 (2014-17217)	high
80259	Fedora 21 : seamonkey-2.31-1.fc21 (2014-17126)	high
80258	Fedora 20：gpgme-1.3.2-5.fc20 (2014-16459)	medium
80237	Fedora 21：ntp-4.2.6p5-25.fc21 (2014-17367)	high
80236	Fedora 21：nss-3.17.3-2.fc21 (2014-17085)	high
80235	Fedora 21：erlang-17.4-1.fc21 (2014-17009)	high
80234	Fedora 21：freetype-2.5.3-13.fc21 (2014-16840)	high
80233	Fedora 20：qemu-1.6.2-12.fc20 (2014-16626)	high
80232	Fedora 19：pyxdg-0.25-5.fc19 (2014-16466)	low
80147	Fedora 20：ntp-4.2.6p5-19.fc20 (2014-17361)	high
80146	Fedora 21：kernel-3.17.7-300.fc21 (2014-17293)	medium
80145	Fedora 20：kernel-3.17.7-200.fc20 (2014-17283)	medium
80144	Fedora 21：sagemath-6.3-5.fc21 (2014-16756)	medium
80143	Fedora 20：ctdb-2.5.4-2.fc20 (2014-16742)	high
80142	Fedora 20：unbound-1.5.1-2.fc20 (2014-16671)	medium
80141	Fedora 20：sagemath-6.1.1-6.fc20 (2014-16667)	medium
80140	Fedora 21：unbound-1.5.1-2.fc21 (2014-16647)	medium
80139	Fedora 21：mantis-1.2.18-1.fc21 (2014-16609)	high
80138	Fedora 21：firebird-2.5.2.26539.0-14.fc21 (2014-16561)	medium
80137	Fedora 20：mantis-1.2.18-1.fc20 (2014-16546)	high
80136	Fedora 20：firebird-2.5.2.26539.0-10.fc20 (2014-16524)	medium
80135	Fedora 19：mantis-1.2.18-1.fc19 (2014-16504)	high
80134	Fedora 19：python-tornado-2.2.1-7.fc19 (2014-16477)	medium
80133	Fedora 21：gpgme-1.4.3-5.fc21 (2014-16451)	medium
80132	Fedora 21：pyxdg-0.25-5.fc21 (2014-16287)	low
80131	Fedora 19：flac-1.3.1-1.fc19 (2014-16272)	high
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	medium
80129	Fedora 19：pcre-8.32-12.fc19 (2014-16224)	medium
80128	Fedora 20：pcre-8.33-8.fc20 (2014-16215)	medium
80092	Fedora 20：tcpdump-4.5.1-3.fc20 (2014-16861)	medium
80091	Fedora 20：bind-9.9.4-17.P2.fc20 (2014-16607)	high
80090	Fedora 20：pam-1.1.8-2.fc20 (2014-16350)	medium
80089	Fedora 21：cpio-2.11-33.fc21 (2014-16168)	medium
80068	Fedora 19：mingw-jasper-1.900.1-24.fc19 (2014-17032)	high
80067	Fedora 20：mingw-jasper-1.900.1-24.fc20 (2014-17027)	high
80066	Fedora 21：mingw-jasper-1.900.1-24.fc21 (2014-16961)	high

检测

Nessus 的 Fedora Local Security Checks 系列

high

medium

high

high

high

high

critical

high

high

high

critical

critical

medium

high

high

high

medium

high

high

high

high

high

low

high

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

medium

medium

low

high

medium

medium

medium

medium

high

medium

medium

high

high

high