来自 Red Hat 安全公告 2017:2285： authconfig 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Authconfig 程序包中包含命令行实用工具和 GUI 应用程序，可将工作站配置为特定网络用户信息、身份验证计划和其他用户信息和身份验证相关选项的客户端。 安全补丁： * 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488) 此问题由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2258： gtk-vnc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。 下列程序包已升级到更新的上游版本： gtk-vnc (0.7.0)。(BZ#1416783) 安全补丁： * 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2247： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 下列程序包已升级到更新的上游版本： tomcat (7.0.76)。(BZ#1414895) 安全补丁： * 如果提供的用户名不存在，则 Realm 实现不会处理提供的密码。这可能造成计时攻击判断出有效的用户名。请注意，默认配置包括可使该漏洞更难以利用的 LockOutRealm。(CVE-2016-0762) * 已发现一种恶意 Web 应用程序可以通过 Tomcat 实用工具方式（可访问 Web 应用程序），绕过已配置的 SecurityManager。(CVE-2016-5018) * 已发现配置 SecurityManager 后，恶意 Web 应用程序可使用配置文件的 Tomcat 系统属性替换功能，绕过 SecurityManager 并读取不可见的系统属性。 (CVE-2016-6794) * 已发现恶意 Web 应用程序可通过操作 JSP Servlet 的配置参数，绕过已配置的 SecurityManager。(CVE-2016-6796) * 已发现 Web 应用程序可能会访问任何全局 JNDI 资源，无论是否已配置明确的 ResourceLink。(CVE-2016-6797) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2192： mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。 下列程序包已升级到更新的上游版本： mariadb (5.5.56)。(BZ#1458933) 安全补丁： * 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。(CVE-2016-5617, CVE-2016-6664) * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265) * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312) * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。 (CVE-2017-3302) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。 (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2180： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * 在 ghostscript 的 mem_get_bits_rectangle 函数中发现空指针取消引用缺陷。特制的 postscript 文档会在 gs 进程的环境中造成崩溃。 (CVE-2017-7207) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2128： gdm 和 gnome-session 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。 下列程序包已升级到更新的上游版本： gdm (3.22.3)、gnome-session (3.22.3)。(BZ#1386862, BZ#1386957) 安全补丁： * 已发现 gdm 可能会因为信号处理程序分派到无效对话而崩溃。攻击者可在屏幕锁定时通过按住 Esc 键使 gdm 崩溃，从而绕过锁定屏幕。(CVE-2015-7496) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2029： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 下列程序包已升级到更新的上游版本： openssh (7.4p1)。(BZ#1341754) 安全补丁： * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2016： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 在 curl 处理数据转义和非转义的方式中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷，通过向受影响的 libcurl 函数发送特制的输入，造成使用 libcurl 的应用程序崩溃。(CVE-2016-7167) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2004： git 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。 安全补丁： * 已发现 git 附带的 git-prompt.sh 脚本未正确处理包含特殊字符的分支名称。如果使用特制 git 存储库的用户将其 shell 配置为在提示中包含存储库信息，则存储库可利用此缺陷执行任意命令。 (CVE-2014-9938) * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2000： tigervnc 和 fltk 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端t套件，可供用户连接到其他运行 VNC 服务器的桌面。 FLTK（发音为 ‘fulltick’）是一款跨平台 C++ GUI 工具包。它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。 下列程序包已升级到更新的上游版本： tigervnc (1.8.0)、fltk (1.3.4)。(BZ#1388620, BZ#1413598) 安全补丁： * 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393) * 在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394) * 在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientCutText 消息，造成 Xvnc 崩溃，从而导致拒绝服务。 (CVE-2017-7395) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。 (CVE-2017-5581) * 在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。 (CVE-2017-7392) * 在 TigerVNC 处理客户端连接的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7396) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1983： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 下列程序包已升级到更新的上游版本： postgresql (9.2.21)。(BZ#1449706) 安全补丁： * 已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非管理数据库用户可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484) * 已发现 pg_user_mappings 视图可以向非管理数据库用户泄露外部数据库用户映射信息。对此映射具有 USAGE 权限的数据库用户在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7484 的原始报告者 Robert Haas，以及 CVE-2017-7486. 的原始报告者 Andrew Wheelwright。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1975： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 安全补丁： * 在 Libreoffice 渲染内含 Polygon 图像的特定文档的方式中发现越界写入缺陷。攻击者可利用此缺陷，诱骗用户打开特制的 LibreOffice 文件，从而以打开该文件的用户的权限执行任意代码。(CVE-2017-7870) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1950： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 下列程序包已升级到更新的上游版本： samba (4.6.2)。(BZ#1391954) 安全补丁： * 在 Samba 处理无关联符号链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1931： bash 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。 安全补丁： * 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1916： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。 (CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。 (CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。 (CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1871： tcpdump 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。 下列程序包已升级到更新的上游版本： tcpdump (4.9.0)。(BZ#1422473) 安全补丁： * 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486) Red Hat 感谢 Tcpdump 项目报告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 和 CVE-2017-5486。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1868： python 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及各种窗口系统的接口。 安全补丁： * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365) 注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219110) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1860： libtasn1 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。 下列程序包已升级到更新的上游版本： libtasn1 (4.10)。(BZ#1360639) 安全补丁： * 在 libtasn1 库解码特定 DER 编码输入的方式中发现基于堆的缓冲区溢出缺陷。特制的 DER 编码输入会造成应用程序使用 libtasn1 执行无效读取，进而导致应用程序崩溃。(CVE-2015-3622) * 在 libtasn1 解码特定 DER 编码数据的方式中发现基于堆栈的缓冲区溢出情形。攻击者可利用此缺陷，造成使用 libtasn1 库的应用程序崩溃。(CVE-2015-2806) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1856： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) * 在 CCID 卡设备支持的快速仿真器 (QEMU) 中发现整数溢出缺陷。当通过命令/响应数据包将消息传递至主机，或从主机传出时，会发生缺陷。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃。 (CVE-2017-5898) * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。 访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。 (CVE-2016-4020) Red Hat 在此感谢 Li Qiang (360.cn Inc.) 报告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1854： pidgin 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。 下列程序包已升级到更新的上游版本： pidgin (2.10.11)。(BZ#1369526) 安全补丁： * 在 Pidgin 的 Mxit 插件处理图释的方式中发现拒绝服务缺陷。恶意远程服务器或中间人攻击者可能会利用此缺陷，通过发送特制的图释，造成 Pidgin 崩溃。(CVE-2014-3695) * 在 Pidgin 解析 Groupwise 服务器消息的方式中发现拒绝服务缺陷。恶意远程服务器或中间人攻击者可利用此缺陷，通过发送特制的消息，造成 Pidgin 消耗过量内存，可能导致崩溃。(CVE-2014-3696) * 在 Pidgin 解析 XMPP 消息的方式中发现信息泄露缺陷。恶意远程服务器或中间人攻击者，可利用此缺陷，通过发送特制的 XMPP 消息，泄露属于 Pidgin 进程的内存部分。(CVE-2014-3698) * 在 Pidgin 处理 XML 内容的方式中发现越界写入缺陷。恶意远程服务器可利用此缺陷造成 Pidgin 崩溃，或在 pidgin 进程的环境中执行任意代码。(CVE-2017-2640) * 已发现 Pidgin 的 SSL/TLS 插件在证书验证功能中存在缺陷。攻击者会利用此缺陷创建 Pidgin 信任的假证书，其可用来针对 Pidgin 进行中间人攻击。 (CVE-2014-3694) Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 CVE-2014-3695 和 CVE-2014-3696 的原始报告者 Yves Younan (Cisco Talos) 和 Richard Johnson (Cisco Talos)；CVE-2014-3698 的原始报告者 Thijs Alkemade 和 Paul Aurich；以及 CVE-2014-3694 的原始报告者 Moxie Marlinspike。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1852： openldap 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包中包含用于 OpenLDAP 的配置文件、库和文档。 下列程序包已升级到更新的上游版本： openldap (2.4.44)。(BZ#1386365) 安全补丁： * 在 OpenLDAP 的 slapd 服务器使用 MDB 后端处理 LDAP 搜索的方式中发现双重释放缺陷。有权搜索目录的远程攻击者可利用此缺陷，通过发出特制的 LDAP 搜索查询，导致 slapd 崩溃。 (CVE-2017-9287) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1842 公告中提及的多个漏洞的影响。

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）。(CVE-2014-7975)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在低于 4.8.15 的 Linux 内核版本中，本地用户可利用 crypto/mcryptd.c，通过使用算法不兼容的 AF_ALG 套接字，造成拒绝服务（空指针取消引用和系统崩溃），mcryptd(md5) 即为一例。(CVE-2016-10147)

  - 在 Linux 内核 4.9 及之前版本中，arch/x86/kvm/vmx.c 未能正确管理 #BP 和 #OF 异常，客户机操作系统用户可利用此漏洞，通过拒绝处理 L2 客户机抛出的异常，造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-9588)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，本地用户可利用 kernel/events/core.c 中的争用条件，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在 Linux 内核 4.10.15 及之前版本中，攻击者可利用 net/ipv4/inet_connection_sock.c 中的 inet_csk_clone_lock 函数，通过使用接受系统调用，造成拒绝服务（双重释放），或可能造成其他不明影响。(CVE-2017-8890)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过系统调用 pivot_root 的两个参数中的 .（点）值造成拒绝服务（mount-tree 循环）。
    (CVE-2014-7970)

  - 在 4.4.2 之前的 Linux 内核中，crypto/algif_skcipher.c 未在处理接受系统调用之前验证是否已在 AF_ALG 套接字上执行 setkey 操作，这允许本地用户通过不提供密钥的构建应用程序造成拒绝服务（空指针取消引用和系统崩溃），此问题与 crypto/lrw.c 中的 lrw_crypt 函数有关。(CVE-2015-8970)

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 3.14.79 及之前的 Linux 内核中，security/keys/keyring.c 的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2017-6951)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 4.11.1 及之前的 Linux 内核中，IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能会通过经构建的套接字产生其他不明影响，或发送系统调用。(CVE-2017-9074)

  - 在 4.11.1 及之前的 Linux 内核的 net/dccp/ipv6.c 中，dccp_v6_request_recv_sock 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题可能与 CVE-2017-8890 有关。(CVE-2017-9076)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在低于 4.5.1 的 Linux 内核版本中，fs/xfs/xfs_attr_list.c 中的错误路径中存在多个内存泄漏，本地用户可利用这些漏洞，通过构建的 XFS 文件系统操作，造成拒绝服务（内存消耗）。
    (CVE-2016-9685)

  - 在 4.11.3 之前的 Linux 内核中，NFSv4 服务器在处理来自远程攻击者的 UDP 数据包中的 NFSv4 pNFS GETDEVICEINFO 或 GETDEVICEINFO 操作数时，未正确验证布局类型。此类型值在遇到某些错误条件时未进行初始化。此值会用作取消引用的数组索引，进而导致 OOPS 并最终导致 knfsd 的 DoS 以及整个系统的软锁定。(CVE-2017-8797)

  - 在 4.11.1 及之前的 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。(CVE-2017-9075)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3597 公告中提及的多个漏洞的影响。

  - 在低于 3.19.1 的 Linux 内核版本中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，本地用户可利用此漏洞，通过构建的 UDF 文件系统，造成拒绝服务（不正确的数据表示或整数溢出，以及 OOPS）。(CVE-2015-4167)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

  - 在低于 3.19 的 Linux 内核版本中，Btrfs 实现未确保可见的 xattr 状态与所请求的替代内容一致，本地用户可利用此漏洞，(1) 在 xattr-replacement 时间范围（与争用条件相关）期间，或 (2) 在因数据不符而失败的 xattr-replacement 尝试之后，通过标准文件系统操作，绕过预期 ACL 设置，并获取权限。
    (CVE-2014-9710)

  - 在低于 3.19.3 的 Linux 内核 3.19 版本中，net/socket.c 未验证 (1) sendto 和 (2) recvfrom 系统调用的特定范围数据，本地用户可利用此漏洞，通过在 iov_iter 接口使用 copy_from_iter 函数的子系统，获取权限，蓝牙子系统即为一例。
    (CVE-2015-2686)

  - 在低于 3.18.8 的 Linux 内核版本中，IPv4 实现未正确考虑在缺少缓存的情况下重定向查找时读取-复制更新 (RCU) 宽限期的长度，远程攻击者可利用此漏洞，通过数据包洪流，造成拒绝服务（内存消耗或系统崩溃）。
    (CVE-2015-1465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3596 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3595 公告中提及的多个漏洞的影响。

  - Linux drivers/char/lp.c 越界写入。这是缺少边界检查所致，而且由于 parport_ptr 整数是静态的，“安全启动”内核命令行攻击者（这是引导加载程序漏洞所致，例如
    Google Nexus 6 的 CVE-2016-10277，其中存在攻击者部分控制命令行这一漏洞）可通过在命令行附加大量 (>LP_NO)“lp=none”参数，导致以下代码中的 parport_nr 数组溢出。(CVE-2017-1000363)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2017:1809： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

来自 Red Hat 安全公告 2017:1793：

graphite2 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Graphite2 是 SIL 的“非罗马字母脚本计划”与“语言软件开发”群组内的条目，可为复杂的非罗马字母书写系统提供渲染功能。Graphite 可用来创建“智能字体”，其可以各种复杂的行为显示书写系统。就文本编码模型而言，Graphite 可处理书写系统实现的“渲染”方面。

下列程序包已升级至更新的上游版本：
graphite2 (1.3.10)。

安全修复：

* 在 Graphite2 中发现多个漏洞。能够诱骗没有防备的用户使用 Graphite2 在应用程序中打开特制字体文件的攻击者，可利用这些缺陷泄露敏感内存，导致应用程序崩溃，或执行任意代码。
（CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Holger Fuhrmannek 和 Tyson Smith。

来自 Red Hat 安全公告 2017:1789： java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * 已发现 OpenJDK 的组件 RMI 中的 DCG 实现未正确处理引用。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。(CVE-2017-10102) * 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 和 Security 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-10107, CVE-2017-10096, CVE-2017-10101, CVE-2017-10089, CVE-2017-10090, CVE-2017-10087, CVE-2017-10111, CVE-2017-10110, CVE-2017-10074, CVE-2017-10067) * 已发现 OpenJDK Security 组件中的 LDAPCertStore 类遵循任意 URL 的 LDAP 引用。特制的 LDAP 引用 URL 可导致 LDAPCertStore 与非 LDAP 服务器通信。(CVE-2017-10116) * 已发现在 OpenJDK 的 Scripting 组件中的 Nashorn JavaScript 引擎，会允许脚本访问 Java API，即使 Java API 访问禁用。Nashorn 执行的不受信任 JavaScript，会利用此缺陷绕过预期限制。(CVE-2017-10078) * 已发现 OpenJDK 的 Security 组件可能无法正确执行为处理 X.509 证书链而定义的限制。远程攻击者可利用此缺陷，通过禁用的算法之一使 Java 接受证书。 (CVE-2017-10198) * 在 OpenJDK 的 JCE 组件的 DSA 实现中发现隐蔽计时通道缺陷。可使 Java 应用程序按需生成 DSA 签名的远程攻击者，可利用此缺陷通过计时边信道提取已使用密钥的某些信息。(CVE-2017-10115) * 在 OpenJDK 的 JCE 组件的 PKCS#8 实现中发现隐蔽计时通道缺陷。可使 Java 应用程序反复比较 PKCS#8 密钥与攻击者控制值的远程攻击者，可利用此缺陷通过计时边信道确定密钥。(CVE-2017-10135) * 已发现 OpenJDK 中的 BasicAttribute 类和 CodeSource 类在从序列化表单中创建对象实例时未限制分配的内存数量。特制的序列化输入流可能导致 Java 占用过多内存。(CVE-2017-10108, CVE-2017-10109) * 在 OpenJDK 的 Hotspot 和 Security 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2017-10081, CVE-2017-10193) * 已发现在某些情况下，OpenJDK 的 2D 组件中的 JPEGImageReader 实现会读取所有图像数据，即使是随后不会使用的图像数据。特制的图像可以导致 Java 应用程序临时占用过多 CPU 和内存。 (CVE-2017-10053) 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

来自 Red Hat 安全公告 2017:1759： freeradius 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) * 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个内存泄漏缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。 (CVE-2017-10980, CVE-2017-10981) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个越界读取缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10982, CVE-2017-10983) Red Hat 在此感谢 FreeRADIUS 项目报告这些问题。上游感谢这些问题的原始报告者 Guido Vranken。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-1723 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:1721： httpd 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) 注意：针对 CVE-2016-8743 问题的修复导致 httpd 将 '400 Bad Request' 错误返回未严格遵守 HTTP 协议规范的 HTTP 客户端。新引入的配置指令 'HttpProtocolOptions Unsafe' 可用于重新启用不太严格的旧版解析。然而，此类设置也会重新引发 CVE-2016-8743 问题。 注意：Red Hat Satellite 5 和 Red Hat Satellite Proxy 5 系统管理员应在安装此更新之前，参阅“参考”部分中链接的 Red Hat 知识库文章 3013361。 缺陷补丁： * 此前，httpd 无法正确地检查数组边界，并且在少数情况下，会尝试访问越界数组元素。因此，httpd 意外终止并出现 proxy_util.c 分段错误。此更新已修复边界检查，并且 httpd 不会再崩溃。(BZ#1463354)

来自 Red Hat 安全公告 2017:1681： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

来自 Red Hat 安全公告 2017:1680： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) * 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) Red Hat 在此感谢 Internet Systems Consortium 报告这些问题。上游感谢这些问题的原始报告者 Clement Berthaux (Synacktiv)。 缺陷补丁： * ICANN 预计在 2017 年 10 月执行根区 DNSSEC 密钥签名密钥 (KSK) 滚动更新。通过添加新的根区 KSK 以维护最新 KSK，是确保验证 DNS 解析器继续跟随滚动更新运行的关键。 (BZ#1459649)

来自 Red Hat 安全公告 2017:1679： bind 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) * 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) Red Hat 在此感谢 Internet Systems Consortium 报告这些问题。上游感谢这些问题的原始报告者 Clement Berthaux (Synacktiv)。 缺陷补丁： * ICANN 预计在 2017 年 10 月执行根区 DNSSEC 密钥签名密钥 (KSK) 滚动更新。通过添加新的根区 KSK 以维护最新 KSK，是确保验证 DNS 解析器继续跟随滚动更新运行的关键。 (BZ#1458234)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3591 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3590 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3589 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.10.12 及之前版本中，MACsec 模块的 drivers/net/macsec.c 中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过将 MAX_SKB_FRAGS+1 大小与 NETIF_F_FRAGLIST 功能结合使用，导致 skb_to_sgvec 函数错误，造成拒绝服务，或可能造成其他不明影响。(CVE-2017-7477)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1615 公告中提及的多个漏洞的影响。

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在 Linux 内核 4.10.12 及之前版本中，MACsec 模块的 drivers/net/macsec.c 中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过将 MAX_SKB_FRAGS+1 大小与 NETIF_F_FRAGLIST 功能结合使用，导致 skb_to_sgvec 函数错误，造成拒绝服务，或可能造成其他不明影响。(CVE-2017-7477)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述： - [3.10.0-514.26.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.26.1.el7] - [mm] 扩大堆栈保护间隙 (Larry Woodman) [1452732 1452733] {CVE-2017-1000364} - 恢复：[md] dm mirror：对多种故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] [3.10.0-514.25.1.el7] - [lib] kobject：在 kobject->sd 上获取更多引用，以允许重复删除 (Aristeu Rozanski) [1454851 1427252] - [kernel] module：修改模块的文本时，请忽略也将消失的模块 (Aaron Tomlin) [1454684 1386313] - [kernel] module：确保在模块处于清理代码期间相应地设置了模块的状态 (Aaron Tomlin) [1454684 1386313] - [net] vxlan：不输出混淆的错误消息 (Jiri Benc) [1454636 1445054] - [net] vxlan：正确处理 ipv6.disable 模块参数 (Jiri Benc) [1454636 1445054] - [iommu] vt-d：修复在为大页面腾出空间时的范围计算 (Alex Williamson) [1450856 1435612] - [fs] nfsd：更严格的解码 write-like NFSv2/v3 操作 ('J. Bruce Fields') [1449282 1443204]{CVE-2017-7895} - [fs] nfsd4：次要 NFSv2/v3 写入解码清理 ('J. Bruce Fields') [1449282 1443204]{CVE-2017-7895} - [md] dm mirror：对多种故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] - [fs] nfsd：检查过大 NFSv2/v3 参数 ('J. Bruce Fields') [1447642 1442407] {CVE-2017-7645} - [scsi] ses：无法获取探测时的 SES 设备插槽的电源状态 (Gustavo Duarte) [1446650 1434768] - [scsi] ipr：不设置检查条件上的 DID_PASSTHROUGH (Steve Best) [1446649 1441747] - [net] macsec：为 sglist 动态分配空间 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [net] macsec：避免 skb_to_sgvec 中的堆溢出 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [fs] gfs2：撤回后允许将 glock 解锁 (Robert S Peterson) [1433882 1404005] - [net] tcp：避免 tcp_splice_read() 中的无限循环 (Davide Caratti) [1430579 1430580]{CVE-2017-6214} - [mm] vma_merge：纠正来自  __vma_unlink->validate_mm_rb 的假正 (Andrea Arcangeli) [1428840 1374548] - [mm] vma_merge：针对 rmap_walk 修复争用 vm_page_prot 争用条件 (Andrea Arcangeli) [1428840 1374548] - [mm] 如果 vma_adjust() 中的内存分配失败，则修复释放后使用 (Andrea Arcangeli) [1428840 1374548] - [x86] kvm: x86：修复了“MOV SS，空选择器”的仿真 (Radim Krcmar) [1414742 1414743] {CVE-2017-2583} - [powerpc] prom：将 RMA 的最小大小增加到 512MB (Gustavo Duarte) [1450041 1411321] - [pci] pciehp：优先存在检测的数据链接事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：切勿重新读取排队热插拔事件时的插槽状态 (Myron Stowe) [1450124 1435818] - [pci] pciehp：在查找新的热插拔事件之前，先处理所有热插拔事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：重命名 pcie_isr() 区域变量以便理解 (Myron Stowe) [1450124 1435818] [3.10.0-514.24.1.el7] - [scsi] lpfc：修复 BFS 配置的错误 (Maurizio Lombardi) [1452044 1443116] - [vfio] 类型 1：减少 vfio_pin_pages_remote() 中的重复调用 (Alex Williamson) [1450855 1438403] - [vfio] 类型 1：删除锁定的页面统计工作队列 (Alex Williamson) [1450855 1438403] - [fs] nfs：允许 getattr 也报告 readdirplus 缓存命中率 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：在执行查找/重新验证时，应更专注于 readdirplus 使用 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：修复 readdir 中的性能回归 (Dave Wysochanski) [1450851 1442068] - [x86] Xen：不要重新使用 pci 设备 msi msg 数据中缓存的 pirq 编号 (Vitaly Kuznetsov) [1450037 1433831] - [powerpc] mm：如果 cxl 处于活动状态，则添加缺少的全局 TLB 无效 (Steve Best) [1449178 1440776] - [powerpc] boot：修复 zImage TOC 对齐 (Gustavo Duarte) [1444343 1395838] [3.10.0-514.23.1.el7] - [scsi] qla2xxx：收到 RSCN 时，延迟标记设备丢失 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修复驱动程序中的错字 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修复错误 ptr 上 qla2xxx_eh_abort 中的崩溃 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：避免发出 LIP 触发内核崩溃的问题 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：添加修补程序以读取 ISP82xx 的正确寄存器值 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：禁用适配器并在寄存器断开连接的情况下跳过错误恢复 (Himanshu Madhani) [1446246 1436940] [3.10.0-514.22.1.el7] - [mm] hugetlb：请勿在 VM_SHARED 映射 cow 期间使用保留 (Larry Woodman) [1445184 1385473]

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3587 公告中提及的漏洞的影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2017:1581： freeradius 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

来自 Red Hat 安全公告 2017:1576： mercurial 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。 安全补丁： * 在 Mercurial 处理命令行选项 'hg serve --stdio' 命令的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷，通过特制的命令行选项，在 Mercurial 服务器上执行任意代码。(CVE-2017-9462)

来自 Red Hat 安全公告 2017:1574： sudo 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

来自 Red Hat 安全公告 2017:1561：

thunderbird 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 52.2.0 版。

安全修复：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Nils、Nicolas Trippar (Zimperium zLabs)、Tyson Smith、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Abhishek Arya 和 F. Alonso (revskills)

更改描述：

[3.10.0-514.21.2.0.1.el7.OL7]
- [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377]
- Oracle Linux 证书 (Alexey Petrenko)
- Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>)
- 更新 x509.genkey [bug 24817676]

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-1486 公告中提及的漏洞的影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1484 公告中提及的漏洞的影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2017:1481： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为 glibc 部分的缓解作业，针对以安全执行模式运行的程序阻止 LD_LIBRARY_PATH 处理，并减少处理 LD_AUDIT、LD_PRELOAD 和 LD_HWCAP_MASK 所执行的分配数量，使得顺利利用此问题变得更加困难。(CVE-2017-1000366) Red Hat 在此感谢 Qualys Research Labs 报告此问题。

来自 Red Hat 安全公告 2017:1480： glibc 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为 glibc 部分的缓解作业，针对以安全执行模式运行的程序阻止 LD_LIBRARY_PATH 处理，并减少处理 LD_AUDIT、LD_PRELOAD 和 LD_HWCAP_MASK 所执行的分配数量，使得顺利利用此问题变得更加困难。(CVE-2017-1000366) Red Hat 在此感谢 Qualys Research Labs 报告此问题。

来自 Red Hat 安全公告 2017:1440：

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。

此更新将 Firefox 升级至 52.2.0 ESR 版本。

安全修复：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Tyson Smith、Abhishek Arya 和 F. Alonso (revskills)

ID	名称	严重性
102302	Oracle Linux 7 : authconfig (ELSA-2017-2285)	medium
102301	Oracle Linux 7 : gtk-vnc (ELSA-2017-2258)	critical
102300	Oracle Linux 7 : tomcat (ELSA-2017-2247)	critical
102299	Oracle Linux 7 : mariadb (ELSA-2017-2192)	high
102298	Oracle Linux 7 : ghostscript (ELSA-2017-2180)	medium
102297	Oracle Linux 7 : gdm / gnome-session (ELSA-2017-2128)	medium
102296	Oracle Linux 7 : openssh (ELSA-2017-2029)	high
102295	Oracle Linux 7 : curl (ELSA-2017-2016)	critical
102294	Oracle Linux 7 : git (ELSA-2017-2004)	high
102293	Oracle Linux 7 : fltk / tigervnc (ELSA-2017-2000)	critical
102292	Oracle Linux 7 : postgresql (ELSA-2017-1983)	high
102291	Oracle Linux 7 : libreoffice (ELSA-2017-1975)	critical
102290	Oracle Linux 7 : samba (ELSA-2017-1950)	medium
102289	Oracle Linux 7 : bash (ELSA-2017-1931)	high
102288	Oracle Linux 7 : glibc (ELSA-2017-1916)	critical
102287	Oracle Linux 7 : tcpdump (ELSA-2017-1871)	critical
102286	Oracle Linux 7 : python (ELSA-2017-1868)	critical
102285	Oracle Linux 7 : libtasn1 (ELSA-2017-1860)	medium
102284	Oracle Linux 7 : qemu-kvm (ELSA-2017-1856)	medium
102283	Oracle Linux 7 : pidgin (ELSA-2017-1854)	critical
102282	Oracle Linux 7 : openldap (ELSA-2017-1852)	medium
102281	Oracle Linux 7：内核 (ELSA-2017-1842)	high
102061	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3597)	high
102060	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3596)	medium
102059	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3595)	high
102031	Oracle Linux 7 : tomcat (ELSA-2017-1809)	critical
101878	Oracle Linux 7：graphite2 (ELSA-2017-1793)	critical
101877	Oracle Linux 6 / 7 : java-1.8.0-openjdk (ELSA-2017-1789)	critical
101798	Oracle Linux 6 : freeradius (ELSA-2017-1759)	critical
101383	Oracle Linux 6：内核 (ELSA-2017-1723)	critical
101382	Oracle Linux 6 : httpd (ELSA-2017-1721)	high
101251	Oracle Linux 7 : qemu-kvm (ELSA-2017-1681)	high
101250	Oracle Linux 7 : bind (ELSA-2017-1680)	high
101249	Oracle Linux 6 : bind (ELSA-2017-1679)	high
101194	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3591)	high
101193	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3590)	high
101192	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3589)	high
101139	Oracle Linux 7：内核 (ELSA-2017-1615)	critical
101138	Oracle Linux 7：内核 (ELSA-2017-1615-1) (Stack Clash)	high
101098	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3587)	high
101097	Oracle Linux 7 : freeradius (ELSA-2017-1581)	critical
101076	Oracle Linux 6 / 7 : mercurial (ELSA-2017-1576)	high
101022	Oracle Linux 6 / 7 : sudo (ELSA-2017-1574)	high
100978	Oracle Linux 6 / 7：thunderbird (ELSA-2017-1561)	critical
100947	Oracle Linux 7kernel (ELSA-2017-1484-1)	high
100889	Oracle Linux 6：内核 (ELSA-2017-1486)	high
100888	Oracle Linux 7：内核 (ELSA-2017-1484)	high
100887	Oracle Linux 7 : glibc (ELSA-2017-1481) (Stack Clash)	high
100886	Oracle Linux 6 : glibc (ELSA-2017-1480) (Stack Clash)	high
100800	Oracle Linux 6 / 7：firefox (ELSA-2017-1440)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

high

medium

medium

high

critical

high

critical

high

critical

medium

high

critical

critical

critical

medium

medium

critical

medium

high

high

medium

high

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

critical

high

high

critical

high

high

high

high

high

critical