来自 Red Hat 安全公告 2016:2819： memcached 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 memcached 是一个高性能分布式内存对象缓存系统，本质上是通用的，但旨在通过减轻数据库负载来加速动态 Web 应用程序。 安全补丁： * 在 memcached 二进制协议中发现两个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。(CVE-2016-8704, CVE-2016-8705) * 在 memcached 的 SASL 身份验证消息解析中发现整数溢出缺陷，从而导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。 (CVE-2016-8706)

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3646 公告中提及的多个漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3645 公告中提及的多个漏洞的影响。

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-6327)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3644 公告中提及的多个漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:2809： ipsilon 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ipsilon 程序包提供联合单一登录 (SSO) 的 Ipsilon 标识提供者服务。Ipsilon 链接验证提供者和应用程序或实用工具以支持 SSO。它包含服务器和实用工具，以配置 Apache 型服务提供商。 安全补丁： * SAML2 提供程序处理会话时，在 ipsilon 中发现一个漏洞。能够攻击注销 URL 的攻击者可判定其他使用者登录哪些服务提供程序，并终止其会话。(CVE-2016-8638) 此问题是由 Patrick Uiterwijk (Red Hat) 和 Howard Johnson 所发现。

来自 Red Hat 安全公告 2016:2780： firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到 45.5.0 ESR 版。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5296, CVE-2016-5297, CVE-2016-9066, CVE-2016-5291, CVE-2016-5290) * Firefox 处理附加组件更新流程的方式中发现一个缺陷。中间人攻击者可利用此缺陷安装恶意的签名加载项更新。(CVE-2016-9064) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 和 Randell Jesup。

来自 Red Hat 安全公告 2016:2779： nss 和 nss-util 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。 下列程序包已升级到更新的上游版本： nss (3.21.3)、nss-util (3.21.3)。 安全补丁： * 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) * 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) * 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635) Red Hat 在此感谢 Mozilla 项目报告 CVE-2016-2834。CVE-2016-8635 问题由 Hubert Kario (Red Hat ) 发现。上游感谢 CVE-2016-2834 的原始报告者 Tyson Smith 和 Jed Davis。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-2766 公告中提及的多个漏洞的影响。

    - [mm] 关闭 FOLL MAP_PRIVATE 争用 (Larry Woodman) [1385116 1385117] {CVE-2016-5195}
    - [fs] ecryptfs阻止 procfs 支持的挂载 (Mateusz Guzik) [1347101 1347102] {CVE-2016-1583}
    - [s390] mm四个页表级别与 fork (Hendrik Brueckner) [1341546 1316461] {CVE-2016-2143}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2765： 389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。(CVE-2016-5416) * 在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。(CVE-2016-4992) * 已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。(CVE-2016-5405) CVE-2016-5416 问题由 Viktor Ashirov (Red Hat) 发现； CVE-2016-4992 问题由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 发现；CVE-2016-5405 问题由 William Brown (Red Hat) 发现。 缺陷补丁： * 此前，在重新加载缓冲区时，更改日志迭代器缓冲区中的缺陷造成其指向错误位置。这导致复制动作可跳过更改日志的某些部分，最终一些更改未能复制。此缺陷已修复，因重新加载更改日志缓冲区错误，而造成复制数据丢失的状况不会再发生。(BZ#1354331) * 此前，如果对使用者生成内部修改（例如通过用户帐户策略插件），并因复制作业收到对相同属性的其他更改，则某个缺陷会导致目录服务器积存使用者状态信息。通过确保仅在替换操作比现有属性删除更改次序号 (CSN) 新的情况下，方应用该替换操作来修复此缺陷，并且这种情况下状态信息不再积存。(BZ#1379599) 增强功能： * 在多主机复制环境中，其中多个主机同时接收更新，以前，由于诸如网络连接速度慢等问题，单个主机可能会获得对副本的独占访问权并将其保留很长时间。 在此期间，其他主机遭到阻止，无法访问同一副本，因而大大延迟复制进程。此更新添加一项新的配置属性 ‘nsds5ReplicaReleaseTimeout’，可用于指定以秒为单位的超时。超过指定超时期限后，母版释放副本，允许其他母版访问并发送其更新。(BZ#1358390)

来自 Red Hat 安全公告 2016:2702： policycoreutils 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。 安全补丁： * 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

来自 Red Hat 安全公告 2016:2615： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-8864) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Tony Finch（剑桥大学）和 Marco Davids (SIDN Labs)。

来自 Red Hat 安全公告 2016:2610： systemd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。 安全补丁： * 在 systemd 处理空通知消息的方式中发现缺陷。本地攻击者可利用此缺陷使得 systemd 冻结其执行，阻止通过 systemd 进一步管理系统服务、系统关闭或僵尸进程收集。 (CVE-2016-7795) 缺陷补丁： * 此前，udev 设备管理器在 IBM z 系统安装时，自动启用所有内存组。热插内存也因之自动启用，这是不正常的情形。通过此更新，udev 规则中添加系统架构检查，以处理该问题。因此，热插内存不再自动启用。(BZ#1381123)

来自 Red Hat 安全公告 2016:2606： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 下列程序包已升级到更新的上游版本： postgresql (9.2.18)。 安全补丁： * 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现一个缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2016-5423 的原始报告者 Heikki Linnakangas，以及 CVE-2016-5424 的原始报告者 Nathan Bossart。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2605：

util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

安全补丁：

* 已发现当读取 MS-DOS 分区表时，util-linux 的 libblkid 库未正确处理 Extended Boot Record (EBR) 分区。对受保护机器具有物理 USB 访问权的攻击者，可通过将特制的分区表插入存储设备，而此分区表比如可在 systemd-udevd 中触发无限循环，从而导致该机器发生拒绝服务情况。
(CVE-2016-5011)

Red Hat 在此感谢 Michael Gruhn 报告此问题。
上游感谢原始报告者 Christian Moch。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2604： resteasy-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。 安全补丁： * 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2603： libreswan 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。 安全补丁： * 在 Internet 密钥交换版本 1 (IKEv1) 协议中发现流量放大缺陷。远程攻击者利用在网络流量放大拒绝服务攻击中启用 IKEv1 的 libreswan 服务器，通过向该服务器发送带有伪造源地址的 UDP 数据包，对网络上的其他主机进行攻击。(CVE-2016-5361) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2602： mod_nss 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。 下列程序包已升级到更新的上游版本： mod_nss (1.0.14)。(BZ#1299063) 安全补丁： * 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2601： fontconfig 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Fontconfig 设计用以定位系统中的字体，并根据应用程序指定要求加以选择。 安全补丁： * 已发现 fontconfig 中的缓存文件验证不足。本地攻击者可创建特制的缓存文件，触发任意 free() 调用，进而导致任意代码执行。(CVE-2016-5384) Red Hat 在此感谢 Tobias Stoeckmann 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2600： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 下列程序包已升级到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全补丁： * 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-2599 公告中提及的多个漏洞影响。

    - 解决了 rhbz#1350438 CVE-2016-3092 tomcat使用有漏洞的 FileUpload 程序包可导致拒绝服务
    - 衍合 解决了 rhbz#1293292 CVE-2014-7810 tomcatTomcat/JBossWeb通过 EL 表达式的安全管理器绕过
    - 衍合解决了 rhbz#1347144 CVE-2016-0706 tomcat通过 StatusManagerServlet 绕过安全管理器
    - 衍合解决了 rhbz#1347139 CVE-2015-5346 tomcat会话固定
    - 衍合解决了 rhbz#1347136 CVE-2015-5345 tomcat目录泄露
    - Rebase 解决了 rhbz#1347129 CVE-2015-5174 tomcatURL 规范化问题
    - Rebase 解决了 rhbz#1347146 CVE-2016-0763 tomcat通过 setGlobalContext() 的安全管理器绕过
    - 衍合解决了 rhbz#1347142 CVE-2016-0714 tomcat通过持久性机制绕过安全管理器
    - Rebase 解决了 rhbz#1347133 CVE-2015-5351 tomcatCSRF 标记泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2598： php 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。 安全补丁： * 在 PHP 的 bzread() 函数处理特定错误条件的方式中发现缺陷。攻击者可利用此缺陷上传特制的 bz2 存档，当通过易受攻击的函数解析时，可造成该应用程序崩溃，或以运行 PHP 应用程序的用户权限来执行任意代码。 (CVE-2016-5399) * 在 PHP 的 gd 扩展内，imagecreatefromgd2() 函数中发生整数溢出缺陷，进而导致基于堆的缓冲区溢出。 远程攻击者可利用此缺陷，经由特制的 GD2 图像来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。 (CVE-2016-5766) * 在 PHP 的 gd 扩展内，gdImagePaletteToTrueColor() 函数中发生整数溢出缺陷，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特制的图像缓冲区来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5767) * 在 php 的 mb_ereg_replace_callback() 函数中发现一个用来执行 regex 搜索的双重释放缺陷。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5768) Red Hat 在此感谢 Hans Jerry Illikainen 报告 CVE-2016-5399。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2597： firewalld 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 firewalld 是一款防火墙服务后台程序，利用 D-Bus 接口提供动态自定义防火墙。 下列程序包已升级到更新的上游版本： firewalld (0.4.3.2)。(BZ#1302802) 安全补丁： * 在 firewalld 允许未经身份验证的用户修改特定防火墙配置的方式中存在缺陷。任何本地登录用户均可利用此缺陷篡改或变更防火墙设置。(CVE-2016-5410) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2595： mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。 下列程序包已升级到更新的上游版本： mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全补丁： * 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。 (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2594： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 下列程序包已升级到更新的上游版本： 389-ds-base (1.3.5.10)。(BZ#1270020) 安全补丁： * 已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。(CVE-2016-5416) * 在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。(CVE-2016-4992) * 已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。(CVE-2016-5405) CVE-2016-5416 问题由 Viktor Ashirov (Red Hat) 发现； CVE-2016-4992 问题由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 发现；CVE-2016-5405 问题由 William Brown (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2593： sudo 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。 (CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。 Red Hat 在此感谢 Grisha Levit 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2591： krb5 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。 下列程序包已升级到更新的上游版本： krb5（1.14.1）。(BZ#1292153) 安全补丁： * 在 MIT Kerberos kadmind 服务中发现空指针取消引用缺陷。具有修改主体条目权限的经身份验证攻击者可利用此缺陷，将空 DB 参数提供给 modify_principal 命令，造成 kadmind 取消引用空指针和崩溃（如果 kadmind 配置为使用 LDAP KDB 模块）。(CVE-2016-3119) * 在 MIT Kerberos krb5kdc 服务中发现空指针取消引用缺陷。经身份验证的攻击者可利用此缺陷，通过提出 S4U2Self 请求，造成 krb5kdc 取消引用空指针和崩溃（如果 restrict_anonymous_to_tgt 配置为真实）。 (CVE-2016-3120) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2590： dhcp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。 安全补丁： * 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) Red Hat 在此感谢 ISC 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2589： gimp 和 gimp-help 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。 下列程序包已升级到更新的上游版本： gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全补丁： * 加载 XCF 文件时，在 GIMP 的通道和层属性分析进程中发现多个释放后使用漏洞。 攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2588： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 安全补丁： * 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin= yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2587： wget 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * 已发现当 HTTP 重定向至 FTP 服务器资源后，wget 针对已下载的文件使用服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2016-4971) Red Hat 在此感谢 GNU Wget 项目报告此问题。 上游感谢原始报告者 Dawid Golunski。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2586： python 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及各种窗口系统的接口。 安全补丁： * 在 Python 内置的 zipimporter 中发现一个漏洞。在模块路径中置入一个特制的 zip 文件，让它之后能够由“导入”语句加载，这可造成堆溢出，进而导致执行任意代码。(CVE-2016-5636) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-2585 公告中提及的多个漏洞影响。

    - 解决了 bz#1359729 (CVE-2016-5403 qemu-kvmQemuvirtio通过客户机在主机上造成的不受限制的内存分配进而导致 DoS [rhel-7.3]
    - 解决了 bz#1340929 (CVE-2016-5126 qemu-kvmQemublockiscsiiscsi_aio_ioctl 中的缓冲区溢出 [rhel-7.3])
    - 解决了 bz#1346982 来自 CVE-2016-3712的回归windows 安装程序无法启动
    - 解决了 bz#1331413 (EMBARGOED CVE-2016-3710 qemu-kvm qemuvga 模块中不正确的堆积访问权限边界检查 [rhel-7.3])
    - 解决了 bz#1298048CVE-2016-1714 qemu-kvmQemunvram处理固件配置中的 OOB r/w 访问权限 [rhel-7.3]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2583： ntp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。 安全补丁： * 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。 (CVE-2015-7691, CVE-2015-7692, CVE-2015-7702) * 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 身份验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701) * 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特制的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852) * ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977) * 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978) * 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979) * 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。 (CVE-2015-5194) * 发现编译期间未启用的 statistics 类型 （如 timingstats） 被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195) * 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。 (CVE-2015-5196, CVE-2015-7703) * 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219) * NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974) * 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-2582 公告中提及的多个漏洞影响。

    - 使用 cache-silent 版本的 mpz_powm 防止针对共享 VM 中的 RSA 和 DSA 的缓存时序攻击。#1364897、CVE-2016-6489

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2581 公告中提及的漏洞的影响。

    NetworkManager [1:1.4.0-12]
    - device考虑使用配置了从属的设备 (rh#1333983)

    [1:1.4.0-11]
    - build添加针对确切 glib2 版本的 RPM 依存关系 (rh#1378809)

    [1:1.4.0-10]
    - device改进连接匹配以假设 bond 和 infiniband (rh#1375558)

    [1:1.4.0-9]
    - 客户端仅处理当前连接的机密请求 (rh#1351272)
    - device修复重新应用与从属设备的连接时的崩溃 (rh#1376784)
    - cli修复 ifname 之后的自动完成 (rh#1375933)

    [1:1.4.0-8]
    - libnm修复 nm_vpn_plugin_info_list_get_service_types() 中的崩溃 (rh#1374526)
    - device设置接口之前等待 MAC 地址更改rh#1371623、 rh#1374023

    [1:1.4.0-7]
    - wifi由于更改 MAC 地址时出错导致的另一补丁激活失败rh#1371623、 rh#1374023
    - dhcp修复可能导致丢失租用事件和 DHCP 超时的争用条件 (rh#1373276)

    [1:1.4.0-6]
    - po添加翻译 (rh#1276476)

    [1:1.4.0-5]
    - libnm,nmtui修复对空的 cloned-mac-address 属性的处理 (rh#1372799)
    - ibft授予所需的 CAP_SYS_ADMIN 功能rh#1371201

    [1:1.4.0-4]
    - 核心真正修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)

    [1:1.4.0-3]
    - wifi修复由于更改 MAC 地址时出错导致的激活失败 (rh#1371623)
    - 核心修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)
    - team恢复 JSON 配置的验证 (rh#1371967)
    - device管理假定的持续连接的防火墙区域 (rh#1366288)
    - device不要让外部更改导致从属版本释放 (rh#1357738)

    [1:1.4.0-2]
    - ifcfg-rh清除从属连接的 IP 设置 (rh#1368761)
    - ifcfg-rh接受同样没有 DEVICETYPE 设置的 TEAM 连接 (rh#1367180)

    [1:1.4.0-1]
    - 更新到 1.4.0 版本
    - cli以交互方式连接到无线网络时显示用户名 (rh #1351272)
    - ifcfg-rh确保更新连接时清除主控端 (rh #1355656)
    - policy始终尝试更新内核主机名 (rh #1362542)
    - cli针对 D-Bus 策略权限错误返回合理的错误消息 (rh #1362542)
    - device取消管理假定的设备时不刷新地址 (rh #1364393)
    - team处理无效或空配置时提高容忍度 (rh #1366300)
    -act-request主控端发生故障时队列使从控端失败 (rh #1367702)
    - vpn修复没有单独接口的 VPN 的 ipv6 配置 (rh #1368354)
    - vpn正确丢弃前缀长度无效的路由 (rh #1368355)

    [1:1.4.0-0.6.beta1]
    - logging默认至 syslog (rh #1358335)

    [1:1.4.0-0.5.beta1]
    - 更新到 1.4-beta1 版本
    - core修复来自 DHCP 的设置主机名 (rh #1356015)
    - vlan遵循 REORDER_HDR 标记 (rh #1312281)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1364275)
    - bond改进连接匹配 (rh #1304641)
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1349749)

    [1:1.4.0-0.4.git20160727.9446481f]
    - 重新构建 redhat-rpm-macros 中的已修复文档目录

    [1:1.4.0-0.3.git20160727.9446481f]
    - 更新到更新的 1.4.0 快照
    - bond修复默认值并更加宽松地接受不同格式的选项值 (rh #1352131)
    - bond修复“lp_interval”选项的设置 (rh #1348573)
    - device不尝试为断开的设备生成 ipv6ll 地址 (rh #1351633)
    - device确保我们在 DHCP 配置变更时更新系统主机名 (rh #1356015)
    - device降低有关在非现有设备上设置用户空间 IPv6LL 失败的警告 (rh #1323571)
    - nmcli添加“nmcli device modify”子命令以进行运行时配置变更 (rh #998000)
    - nmcli连接删除/关闭超时时发生崩溃 (rh 355740)
    - nmcli修复 8021x 设置 tab 完成 (rh #1301226)
    - secrets增加从代理获取密码的超时 (rh #1349740)
    - team利用实际配置保持设备配置属性处于最新状态 (rh #1310435)
    - team使 teamd 的同步更可靠 (rh #1257237)
    - vpn不将 DNS 属性合并到父设备的配置中 (rh #1348901)

    [1:1.4.0-0.3.git20160621.072358da]
    - 不重新生成 gtk-doc。与 parallel 一起使用时可能造成 multilib 冲突

    [1:1.4.0-0.2.git20160621.072358da]
    - 启用 JSON 验证配置选项
    - 更新到更新的 1.3.0 快照
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1347015)

    [1:1.4.0-0.1.git20160606.b769b4df]
    - 更新到 1.3.0 快照
    - cli隐藏秘密证书 blob除非 --show-secrets set (rh #1184530)
    - dns添加对指定 dns 优先级的支持 (rh #1228707)
    - core完成激活前等待 IPv6 DAD (rh #1243958)
    - device注意 DHCP 生成假设连接的默认路由 (rh #1265239)
    - team改进服务重新启动时团队连接的匹配 (rh #1294728)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1303968)
    - device启动设备后重新配置 IP 寻址 (rh #1309899)
    - team通过 D-Bus 和 nmcli 暴露当前设备配置 (rh #1310435)
    - systemd将“After=dbus.service”添加至 NetworkManager.service (rh #1311988)
    - cli处理激活时的设备失败 (rh #1312726)
    - corelibnm设置 never-default 时从连接删除网关 (rh #1313091)
    - platform删除 IP 地址生命周期的填充 (rh #1318945)
    - 管理器在暂停/休眠时运行调度程序脚本 (rh #1330694)
    - device删除同样处于 IP_DONE 状态下的待定 dhcp 操作 (rh #1330893)
    - wwan修复了多个崩溃 (rh #1331395)
    - nmcli修复 libreswan 导入的 tab 完成 (rh #1337300)

    [1:1.2.0-2]
    - 默认将 /etc/resolv.conf 写入文件而非符号链接rh#1337222
    - 将程序包 config-routing-rules 重命名为 dispatcher-routing-rules (rh #1334876)

    [1:1.2.0-1]
    - NetworkManager 1.2.0 版本的更新
    - vlan保持硬件地址与父设备同步 (rh #1325752)
    - bond添加更多选项 (rh #1299103)

    [1:1.2.0-0.1.beta3]
    - 更新至更新的 1.2.0 快照

    [1:1.2.0-0.1.beta2]
    - 更新到 1.2.0 快照
    - 核心将连接默认部分添加到 NetworkManager.conf (rh #1164677)
    - dhcp使超时可配置 (rh #1262922)
    - pppoe在正确的 ip 接口上设置防火墙区域 (rh #1110465)
    - device在失败时正确回滚设备激活尝试 (rh #1270814)
    - nmcli添加监控命令 (rh #1034158)
    - nmcli修复蓝牙设备名称的 shell 完成 (rh #1271271)
    - ipv4添加一个选项以发送 DHCP 请求中的完整 FQDN (rh #1255507)
    - core修复激活辅助 VPN 连接时的释放后使用 () (rh #1277247)
    - wifi修复 bssid 缓存更新 (rh #1094298)
    - vlan遵循 reorder-header 标记 (rh #1250225)
    - ipv4执行重复地址检测 (rh #1259063)
    - 核心将 LLDP 监听器添加至后台程序和实用工具 (rh #1142898)
    - vpn插件支持交互模式时激活不会失败但 VPN 后台程序不支持 (rh #1298732)
    - ipv6MAC 地址变更时重新添加地址 (rh #1286105)
    - 核心避免生成过长的虚拟设备名称 (rh #1300755)
    - nmcli添加连接导入和导出 (rh #1034105)
    - vlan修复假设的连接匹配 (rh #1276343)
    - 核心修复假设连接时的静态路由度量匹配 (rh #1302532)
    - core解决初始具有零 MAC 地址的损坏设备驱动程序 (AWS ENI) (rh #1288110)
    - infiniband当更改模式时关闭链接某些驱动程序需要 (rh #1281301)
    - infiniband父设备变更时重试分区的自动激活 (rh #1275875)


    libnl3 [3.2.28-2]
    - route修复比较 AF_INET 地址的 nl_object_identical() (rh #1370503)

    [3.2.28-1]
    - 更新到最新上游版本 3.2.28 (rh #1296058)

    [3.2.28-0.1]
    - 更新到最新上游版本 3.2.28-rc1 (rh #1296058)

    [3.2.27-1]
    - 将程序包衍合到上游版本 3.2.27 (rh #1296058)

    network-manager-applet [1.4.0-2]
    - ce使用较旧的 GTK 和 jansson 修复团队页面 (rh #1079465)

    [1.4.0-1]
    - 更新到 network-manager-applet 1.4.0 版本
    - ce添加群组设备的编辑器 (rh #1079465)

    [1.2.2-2]
    - ce修复“创建”按钮的制表位 (rh#1339565)

    [1.2.2-1]
    - 更新到 network-manager-applet 1.2.2 版本

    [1.2.0-1]
    - 更新到 network-manager-applet 1.2.0 版本

    [1.2.0-0.1.beta3]
    - 衍合到 1.2-beta3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2580： poppler 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2579： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 下列程序包已升级到更新的上游版本： libreoffice（5.0.6.2）。(BZ#1290148) 安全补丁： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2577： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 下列程序包已升级到更新的上游版本： libvirt（2.0.0）。(BZ#830971, BZ#1286679) 安全补丁： * 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将私有凭据泄露给进程列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2576： libguestfs 和 virt-p2v 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libguestfs 程序包中包含库，用作访问并修改虚拟机 (VM) 磁盘映象。 Virt-p2v 是一款用于将物理服务器转换成虚拟来宾的工具。 下列程序包已升级到更新的上游版本： libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全补丁： * 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。 (CVE-2015-8869) 注意：在此公告中的 libguestfs 程序包使用 OCaml 的修复版本重建，以解决此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2575： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端证书。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端证书复用于后续 TLS 连接。 攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-7141) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2574 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。(CVE-2016-6198)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

  - 在 powerpc 平台上 4.3.5 之前的 Linux 内核中，信号实现不会检查同时设置 S 和 T 位的 MSR，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常和错误）。(CVE-2015-8844)

  - 在 powerpc 平台 4.4.1 之前的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）。(CVE-2015-8845)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-6327)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 内核中，NFS 客户端的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存，这允许远程 NFS 服务器通过构建的网络流量造成拒绝服务（空指针取消引用和错误）。(CVE-2015-8746)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 powerpc 平台 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(CVE-2016-5828)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:2573： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * _nss_dns_getnetbyname_r 中发现堆栈溢出漏洞。 在 nsswitch 配置为包含 ‘networks: dns’（具备有特权或面向网络的服务，会尝试解决用户提供的网络名称）的系统上，攻击者可提供一个超长网络名称，从而导致堆栈损坏和代码执行。 (CVE-2016-3075) 此问题由 Florian Weimer (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2674： libgcrypt 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libgcrypt 库提供各种加密算法的通用实现。 安全补丁： * libgcrypt PRNG 中发现一个设计缺陷（虚拟随机数发生器）。能够取得 PRNG 输出前 580 个字节的攻击者可预测接下来的 20 个字节。(CVE-2016-6313) Red Hat 在此感谢 Felix Dorre 和 Vladimir Klebanov 报告此问题。

来自 Red Hat 安全公告 2016:2658： java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * 已发现 OpenJDK 的 Hotspot 组件在某些情况下，未正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) * 已发现 OpenJDK 的 Hotspot 组件未正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) * 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。 此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。 * OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) * OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。 (CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3636 公告中提及的漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3635 公告中提及的漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2016-2142 公告中提及的一个漏洞影响。

    [32:9.7.0-21.P2.9]
    - 修复了 CVE-2016-8864

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-2141 公告中提及的漏洞的影响。

    [30:9.3.6-25.P1.11]
    - 修复了 CVE-2016-8864

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2124： 内核的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。 安全补丁： * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要） * 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆栈溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。 （CVE-2016-1583，重要） Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。 缺陷补丁： * 在某些情况下，当运行日志模式“已预定”时，会发生内核崩溃或文件系统损坏。由于两个日志函数间的争用条件，空指针取消引用会造成内核崩溃。由于 the do_get_write_access() 函数和缓冲区写出间的争用条件，发生文件系统损坏。此更新修复这两个争用条件。因此，如今既不会发生内核崩溃，也不会发生文件系统损坏。(BZ#1067708) * 在此更新之前，由于处理此类文件时间戳出现的两个问题，一些 Global File System 2 (GFS2) 文件的时间戳值错误。第一个问题是关于 atime 时间戳，最终导致当访问 GFS2 文件时，实际值之前出现一个任意值。第二个问题与 mtime 和 ctime 时间戳更新相关，当 GFS2 文件从一个节点写入，并从另一节点读取或写入时，时间戳更新会发生缺失。此更新已采用一组修补程序修复这些问题。因此，GFS2 文件的时间戳现已得到妥善处理。(BZ#1374861)

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

ID	名称	严重性
95276	Oracle Linux 7 : memcached (ELSA-2016-2819)	critical
95044	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3646)	high
95043	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3645)	high
95042	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3644)	high
95041	Oracle Linux 7 : ipsilon (ELSA-2016-2809)	critical
94928	Oracle Linux 5 / 6 / 7 : firefox (ELSA-2016-2780)	critical
94927	Oracle Linux 5 / 6 / 7 : nss / nss-util (ELSA-2016-2779)	high
94908	Oracle Linux 6：内核 (ELSA-2016-2766)	high
94907	Oracle Linux 6 : 389-ds-base (ELSA-2016-2765)	critical
94895	Oracle Linux 6 / 7 : policycoreutils (ELSA-2016-2702)	high
94727	Oracle Linux 7 : bind (ELSA-2016-2615)	high
94726	Oracle Linux 7 : systemd (ELSA-2016-2610)	medium
94725	Oracle Linux 7 : postgresql (ELSA-2016-2606)	high
94724	Oracle Linux 7：util-linux (ELSA-2016-2605)	medium
94723	Oracle Linux 7 : resteasy-base (ELSA-2016-2604)	critical
94722	Oracle Linux 7 : libreswan (ELSA-2016-2603)	high
94721	Oracle Linux 7 : mod_nss (ELSA-2016-2602)	high
94720	Oracle Linux 7 : fontconfig (ELSA-2016-2601)	high
94719	Oracle Linux 7 : squid (ELSA-2016-2600)	high
94718	Oracle Linux 7：tomcat (ELSA-2016-2599)	high
94717	Oracle Linux 7 : php (ELSA-2016-2598)	critical
94716	Oracle Linux 7 : firewalld (ELSA-2016-2597)	medium
94715	Oracle Linux 7：mariadb (ELSA-2016-2595)	critical
94714	Oracle Linux 7 : 389-ds-base (ELSA-2016-2594)	critical
94713	Oracle Linux 7 : sudo (ELSA-2016-2593)	medium
94712	Oracle Linux 7 : krb5 (ELSA-2016-2591)	medium
94711	Oracle Linux 7 : dhcp (ELSA-2016-2590)	medium
94710	Oracle Linux 7 : gimp (ELSA-2016-2589)	high
94709	Oracle Linux 7 : openssh (ELSA-2016-2588)	high
94708	Oracle Linux 7 : wget (ELSA-2016-2587)	high
94707	Oracle Linux 7 : python (ELSA-2016-2586)	critical
94706	Oracle Linux 7：qemu-kvm (ELSA-2016-2585)	medium
94705	Oracle Linux 7 : ntp (ELSA-2016-2583)	high
94704	Oracle Linux 7nettle (ELSA-2016-2582)	critical
94703	Oracle Linux 7：NetworkManager (ELSA-2016-2581)	medium
94702	Oracle Linux 7 : poppler (ELSA-2016-2580)	high
94701	Oracle Linux 7 : libreoffice (ELSA-2016-2579)	high
94700	Oracle Linux 7 : libvirt (ELSA-2016-2577)	critical
94699	Oracle Linux 7 : libguestfs (ELSA-2016-2576)	critical
94698	Oracle Linux 7 : curl (ELSA-2016-2575)	high
94697	Oracle Linux 7：内核 (ELSA-2016-2574)	critical
94696	Oracle Linux 7 : glibc (ELSA-2016-2573)	high
94622	Oracle Linux 6 / 7 : libgcrypt (ELSA-2016-2674)	medium
94621	Oracle Linux 5 / 6 / 7 : java-1.7.0-openjdk (ELSA-2016-2658)	critical
94533	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3636)	high
94532	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3635)	high
94496	Oracle Linux 5bind97 (ELSA-2016-2142)	high
94495	Oracle Linux 5 / 6bind (ELSA-2016-2141)	high
94429	Oracle Linux 5：内核 (ELSA-2016-2124) (Dirty COW)	high
94428	Oracle Linux 5：内核 (ELSA-2016-2124-1)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

critical

high

high

critical

high

high

medium

high

medium

critical

high

high

high

high

high

critical

medium

critical

critical

medium

medium

medium

high

high

high

critical

medium

high

critical

medium

high

high

critical

critical

high

critical

high

medium

critical

high

high

high

high

high

high