远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1573 公告中提及的漏洞的影响。

    [7:3.1.23-16.6]
    - 解决 #1359204 - CVE-2016-5408 squid cachemgr.cgi 工具中的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2016-1551 中提及的多个漏洞的影响。

    [45.3.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html并删除相应的 Red Hat 文件

    [45.3.0-1]
    - 更新到 45.3.0 ESR

    [45.2.0-3]
    - 添加了针对 mozbz#256180 的补丁

    [45.2.0-2]
    添加了针对 mozbz#975832、 rhbz#1343202的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1547 公告中提及的多个漏洞的影响。

    - 的更新修补程序 CVE-2014-8127
    - 修复 CVE-2016-3990 和 CVE-2016-5320的修补程序
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 的更新修补程序 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修补 中的拼写错误 CVE-2014-8127
    - 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:1546：

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1538：

golang 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

golang 程序包提供 Go 编程语言编译器。

下列程序包已升级到更新的上游版本：
golang (1.6.3)。(BZ#1346331)

安全补丁：

* 在内置于 CGI 实现的 Go 编程语言中发现一个输入验证缺陷，其使用传入的“Proxy”HTTP 请求标头设置环境变量“HTTP_PROXY”。
多个 Web 客户端使用环境变量“HTTP_PROXY”（包括 Go 的 net/http 程序包）指定要用于 HTTP（某些情况下为 HTTPS）请求的代理服务器。这表示基于 CGI 的 web 应用程序运行时，攻击者可指定代理服务器，接着应用程序会使用这个代理服务器发出后续传出请求，进而允许中间人攻击。(CVE-2016-5386)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-3589 公告中提及的漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3588 公告中提及的漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3587 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，OverlayFS 文件系统的实现中的 fs/overlayfs/dir.c 在进行取消链接和重命名系统调用处理前未正确验证上 dentry，这允许本地用户通过指定自硬链接的重命名系统调用造成拒绝服务（系统崩溃）。(CVE-2016-6197)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。(CVE-2016-6198)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1504：

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-3606、CVE-2016-3598、CVE-2016-3610）

* 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

* 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

来自 Red Hat 安全公告 2016:1487：

samba4 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

安全补丁：

* 在 Samba 启动已签署 DCE/RPC 连接的方式中发现一个缺陷。中间人攻击者可利用此缺陷，将连接降级为不使用签名，因此可冒充服务器。(CVE-2016-2119)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Stefan Metzmacher。

来自 Red Hat 安全公告 2016:1486：

samba 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

安全补丁：

* 在 Samba 启动已签署 DCE/RPC 连接的方式中发现一个缺陷。中间人攻击者可利用此缺陷，将连接降级为不使用签名，因此可冒充服务器。(CVE-2016-2119)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Stefan Metzmacher。

缺陷补丁：

* 之前，因为权限设置防止修改支持的 Kerberos 加密类型 LDAP 属性，所以在某些情况下“net”命令无法将客户端加入 Active Directory (AD)。已通过此更新修复 Samba，现在允许将 AD 域作为用户加入。此外，Samba 现在会针对已加入的机器，使用机器帐户凭据来设置 AD 中的 Kerberos 加密类型。因此，使用“net”来加入域的功能现在更为可靠。(BZ#1351260)

* 先前和其他模块一起使用 idmap_hash 模块时，其无法正确运行。因此，未正确映射用户和群组 ID。已应用一个修补程序，可跳过已配置的模块。现在可使用哈希模块作为默认 idmap 配置后端，且可正确解析 ID。
(BZ#1350759)

来自 Red Hat 安全公告 2016:1458：

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610）

* 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

* 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

来自 Red Hat 安全公告 2016:1422：

httpd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

注意：在此更新后，httpd 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

缺陷补丁：

* 在缓存代理配置中，如果 Expires 标头在刷新缓存的响应时已经变更，mod_cache 模块会将内容视为过时。因此，不会将不含固定 Expires 标头的源服务器返回内容视为可以缓存。mod_cache 模块已修复为忽略刷新内容时 Expires 标头中的变更。因此，此类内容现在可以缓存，从而提高性能并降低源服务器的负载。(BZ#1347648)

* HTTP 状态代码 451“因法律原因而不可用”在 httpd 配置中无法使用。因此，诸如 mod_rewrite 的模块因法律原因无法配置为在需要时返回 451 错误。451 状态代码已添加到可用错误代码的列表，且模块现在可以配置为在需要时返回 451 错误。(BZ#1353269)

来自 Red Hat 安全公告 2016:1421：

httpd 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

注意：在此更新后，httpd 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1406 公告中提及的漏洞的影响。

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1392：

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新会将 Thunderbird 升级到 45.2.0 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-2818)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay 和 Karl Tomlinson。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-3579 公告中提及的漏洞的影响。

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1296：

ocaml 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OCaml 来自 ML 语言系列，是一种高级、强大型、功能性且面向对象的编程语言。ocaml 程序包包含两个批次编译器（一个快速字节码编译器和一个优化本机代码编译器）、一个交互式顶层系统、多种解析工具（Lex、Yacc、Camlp4）、一个回放调试程序、一个文档发生器以及一个完整的库。

安全补丁：

* OCaml 4.02.3 和较早版本存有一个运行时缺陷，在 64 位平台上，此缺陷造成系统在将内部 memmove 调用的参数传送至 memmove 函数前，对其执行 sign-extended 而从 32 变为 64 位。这会导致系统将 2GiB 和 4GiB 之间的参数解译为大于其实际值（具体而言是稍微小于 2^64），进而造成缓冲区溢出。此外，系统会将 4GiB 和 6GiB 之间的参数解译为小于其实际值的 4GiB，进而可能造成信息泄漏。(CVE-2015-8869)

来自 Red Hat 安全公告 2016:1293：

setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。能够触发特定 SELinux 拒绝的本地攻击者可利用这些缺陷，以 setroubleshoot 用户的权限执行任意代码。
(CVE-2016-4989)

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。能够触发 execmod 或 execstack SELinux 拒绝的本地攻击者可利用这些缺陷，以 setroubleshoot 用户的权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4989 问题。

注意：在 Red Hat Enterprise Linux 7.0 与 7.1 上，setroubleshoot 会以根权限执行。因此，攻击者可利用这些问题，以根权限执行任意代码。

来自 Red Hat 安全公告 2016:1292：

libxml2 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

安全补丁：

在 libxml2 解析某些特别构建的 XML 输入的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，造成应用程序崩溃，或者以运行应用程序的用户权限来执行任意代码。
（CVE-2016-1834、CVE-2016-1840）

在 libxml2 中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，其在由使用 libxml2 的应用程序处理时可造成应用程序崩溃。（CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449）

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1277 公告中提及的多个漏洞的影响。

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述：

[0.9.8e-40.0.2]
- CVE-2016-0799 - 修复 BIO_*printf 函数中的内存问题
- CVE-2016-2105 - 避免 EVP_EncodeUpdate 中的溢出
- CVE-2016-2106 - 修复加密溢出
- CVE-2016-2109 - 加强 ASN.1 BIO 处理大量数据的能力。

来自 Red Hat 安全公告 2016:1267：

setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

来自 Red Hat 安全公告 2016:1237：

ImageMagick 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

安全补丁：

* 发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

* 发现 ImageMagick 未正确审查某些输入，便将其传递至 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3573 公告中提及的漏洞的影响。

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-3572 公告中提及的漏洞的影响。

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3570 公告中提及的漏洞的影响。

    kernel-uek [4.1.12-37.5.1]
    - sched/core清除 init_rootdomain() 中的 root_domain cpumask (Xunlei Pang) [Orabug: 23520741]
    - ocfs2：升级 o2cb 网络协议版本 (Junxiao Bi) [Orabug：23515810]
    - IB/security限制使用 write() 接口 (Jason Gunthorpe) [Orabug23283954] {CVE-2016-4565}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2016-1217 中提及的多个漏洞的影响。

    [45.2.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html并删除相应的 Red Hat 文件

    [45.2.0-1]
    - 更新到 45.2.0 ESR

    [45.1.1-2]
    - 添加了针对 mozbz#1270046 的补丁 - 新的 Samba 认证响应

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-1205 公告中提及的多个漏洞影响。

    - 修复智能卡处理中基于堆的内存损坏问题 解决：CVE-2016-0749

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:1204：

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

安全补丁：

* 在 spice 的智能卡互动（它在主机上的 QEMU-KVM 上下文中运行）中发现一个内存分配缺陷，会导致基于堆的缓冲区溢出。使用 spice 连接到客户机 VM 的用户可能利用此缺陷造成 QEMU-KVM 进程崩溃，或以主机的 QEMU-KVM 进程的权限执行任意代码。(CVE-2016-0749)

* 在 spice 使用构建的主要表面参数处理某些客户机的方式中发现一个内存访问缺陷。客户机中的用户可利用此缺陷在主机上读取和写入任意内存位置。(CVE-2016-2150)

CVE-2016-0749 问题由 Jing Zhao (Red Hat) 发现，CVE-2016-2150 问题由 Frediano Ziglio (Red Hat) 发现。

来自 Red Hat 安全公告 2016:1141：

ntp 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979)

* 在 NTP 处理抢占式客户端关联的方式中发现一个拒绝服务缺陷。远程攻击者可将多个 crypto NAK 数据包发送给受害者客户端，每个数据包均含有现有相关联对等机的伪造来源地址，从而使该客户端无法同步其时间。(CVE-2016-1547)

* 已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

* NTP 的 libntp 执行消息认证的方式中存在一个缺陷。攻击者能够观察数据包认证中所使用的比较函数的定时，进而可能使用此缺陷恢复消息摘要。(CVE-2016-1550)

* 在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

CVE-2016-1548 问题由 Miroslav Lichvar (Red Hat) 发现。

来自 Red Hat 安全公告 2016:1140：

squid34 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

“squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。请注意，除了“squid34”，此 Red Hat Enterprise Linux 版本也包含“squid”程序包，其中提供 Squid 版本 3.1。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

来自 Red Hat 安全公告 2016:1139：

squid 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

来自 Red Hat 安全公告 2016:1138：

squid 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

来自 Red Hat 安全公告 2016:1137：

openssl 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google)。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3568 公告中提及的漏洞的影响。

  - 在 1.11.2 版之前的 Docker 中使用了 0.1.0 版之前的 runC 的 libcontainer/user/user.go，这会错误地将数值 UID 视为潜在用户名，从而允许本地用户通过容器中的密码文件中的数值用户名获取权限。(CVE-2016-3697)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3567 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.0 之前的 Linux 内核中，IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 的范围仅限于 NetworkManager 产品。(CVE-2015-8215)

  - 在 2.6.34 之前的 Linux 内核中，ext4 实现未正确跟踪某些数据结构的初始化，这允许物理邻近攻击者通过构建的 USB 设备造成拒绝服务（空指针取消引用和错误），此问题与 ext4_fill_super 函数有关。
    (CVE-2015-8324)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 3.7 之前的 Linux 内核中，fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关。
    (CVE-2015-7509)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3566 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.0 之前的 Linux 内核中，IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 的范围仅限于 NetworkManager 产品。(CVE-2015-8215)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 3.7 之前的 Linux 内核中，fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关。
    (CVE-2015-7509)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3565 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限。(CVE-2016-0758)

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.0 之前的 Linux 内核中，IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 的范围仅限于 NetworkManager 产品。(CVE-2015-8215)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3559 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限。(CVE-2016-0758)

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1086：

libndp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libndp 是一个库（供 NetworkManager 使用），可为 IPv6 Neighbor Discovery Protocol 提供封装程序。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。

安全补丁：

* 发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。
(CVE-2016-3698)

Red Hat 在此感谢 Julien Bernard (Viagenie) 报告此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0997 公告中提及的漏洞的影响。

    - kvm-vga-fix-banked-access-bounds-checking-CVE-2016-3710.patch [bz#1331407]
    - 解决了 bz#1331407 (EMBARGOED CVE-2016-3710 qemu-kvm qemuvga 模块中不正确的堆积访问权限边界检查 [rhel-6.8.z])
    - 解决了 bz#1298046CVE-2016-1714 qemu-kvmQemunvram处理固件配置中的 OOB r/w 访问权限 [rhel-6.8]
    - kvm-pcnet-fix-rx-buffer-overflow-CVE-2015-7512.patch [bz#1286567]
    - 解决了 bz#1286567CVE-2015-7512 qemu-kvm Qemunet pcnet非环回模式中的缓冲区溢出 [rhel-6.8]
    - 解决 bz#1263275 (CVE-2015-5279 qemu-kvm qemune2000_receive() 函数中的堆溢出漏洞 [rhel-6.8]
    - kvm-rtl8139-check-IP-Header-Length-field-CVE-2015-5165.patch [bz#1248763]
    - kvm-rtl8139-check-IP-Total-Length-field-CVE-2015-5165.patch [bz#1248763]
    - kvm-rtl8139-check-TCP-Data-Offset-field-CVE-2015-5165.patch [bz#1248763]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0855 公告中提及的多个漏洞的影响。

  - 在 3.18 及之前的 Linux 内核中，arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制。(CVE-2014-8134)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.0 之前的 Linux 内核中，IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 的范围仅限于 NetworkManager 产品。(CVE-2015-8215)

  - 在 2.6.34 之前的 Linux 内核中，ext4 实现未正确跟踪某些数据结构的初始化，这允许物理邻近攻击者通过构建的 USB 设备造成拒绝服务（空指针取消引用和错误），此问题与 ext4_fill_super 函数有关。
    (CVE-2015-8324)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 3.7 之前的 Linux 内核中，fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关。
    (CVE-2015-7509)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:0996：

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

来自 Red Hat 安全公告 2016:0780：

ntp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特别构建的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

* 发现编译期间未启用的 statistics 类型（如 timingstats）
被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

* 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219)

* 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2016:0778：

icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。

下列程序包已升级到更新的上游版本：
icedtea-web (1.6.2)。(BZ#1275523)

安全补丁：

* 已发现存储小程序信任设置时，IcedTea-Web 并未正确审查小程序 URL。恶意网页可利用此缺陷注入信任设置配置，并造成在未经用户批准的情况下执行小程序。(CVE-2015-5234)

* 已发现询问用户是否应运行小程序时，IcedTea-Web 并未正确确定小程序的来源。恶意页面可利用此缺陷造成 IcedTea-Web 在未经用户批准的情况下执行小程序，或诱骗用户根据错误指示的小程序来源批准小程序执行。
(CVE-2015-5235)

Red Hat 在此感谢 Andrea Palazzo (Truel IT) 报告这些问题。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2016:0760：

file 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

安全补丁：

* 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

* 在文件解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。
(CVE-2014-3587)

* 发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

Red Hat 在此感谢 Thomas Jarosch (Intra2net AG) 报告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 问题的发现者为 Jan Kaluza（Red Hat Web 堆栈团队），而 CVE-2014-3710 问题是由 Francisco Alonso（Red Hat 产品安全团队）发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2016:0741：

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2016:1041：

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新会将 Thunderbird 升级到 38.8.0 版。

安全补丁：

* 在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2807）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、Christian Holler 和 Tyson Smith。

ID	名称	严重性
92747	Oracle Linux 6squid (ELSA-2016-1573)	critical
92716	Oracle Linux 5 / 6 / 7firefox (ELSA-2016-1551)	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	critical
92689	Oracle Linux 7：libtiff (ELSA-2016-1546)	critical
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	high
92687	Oracle Linux 7：golang (ELSA-2016-1538)	high
92677	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3589)	high
92657	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3588)	high
92656	Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3587)	high
92599	Oracle Linux 5 / 6 / 7：java-1.7.0-openjdk (ELSA-2016-1504)	critical
92577	Oracle Linux 6：samba4 (ELSA-2016-1487)	high
92576	Oracle Linux 7：samba (ELSA-2016-1486)	high
92489	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2016-1458)	critical
92397	Oracle Linux 7：httpd (ELSA-2016-1422)	high
92396	Oracle Linux 5 / 6：httpd (ELSA-2016-1421)	high
92028	Oracle Linux 6：内核 (ELSA-2016-1406)	high
92008	Oracle Linux 6 / 7：thunderbird (ELSA-2016-1392)	high
91850	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3579)	high
91799	Oracle Linux 7：ocaml (ELSA-2016-1296)	critical
91798	Oracle Linux 7：setroubleshoot / setroubleshoot-plugins (ELSA-2016-1293)	high
91797	Oracle Linux 6 / 7：libxml2 (ELSA-2016-1292)	critical
91796	Oracle Linux 7：内核 (ELSA-2016-1277)	high
91738	Oracle Linux 5：openssl (ELSA-2016-3576)	critical
91737	Oracle Linux 6：setroubleshoot / setroubleshoot-plugins (ELSA-2016-1267)	high
91641	Oracle Linux 6 / 7：ImageMagick (ELSA-2016-1237)	critical
91592	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3573)	high
91591	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3572)	high
91590	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3570)	high
91535	Oracle Linux 5 / 6 / 7firefox (ELSA-2016-1217)	high
91494	Oracle Linux 7：spice (ELSA-2016-1205)	critical
91493	Oracle Linux 6：spice-server (ELSA-2016-1204)	critical
91418	Oracle Linux 6 / 7：ntp (ELSA-2016-1141)	high
91417	Oracle Linux 6：squid34 (ELSA-2016-1140)	high
91416	Oracle Linux 7：squid (ELSA-2016-1139)	high
91415	Oracle Linux 6：squid (ELSA-2016-1138)	high
91414	Oracle Linux 5：openssl (ELSA-2016-1137)	critical
91294	Oracle Linux 6 / 7：docker-engine (ELSA-2016-3568)	high
91293	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3567)	high
91292	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3566)	high
91291	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3565)	high
91213	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3559)	high
91212	Oracle Linux 7：libndp (ELSA-2016-1086)	critical
91211	Oracle Linux 6：qemu-kvm (ELSA-2016-0997)	high
91210	Oracle Linux 6：内核 (ELSA-2016-0855)	high
91152	Oracle Linux 6：openssl (ELSA-2016-0996)	critical
91151	Oracle Linux 6：ntp (ELSA-2016-0780)	high
91150	Oracle Linux 6：icedtea-web (ELSA-2016-0778)	high
91149	Oracle Linux 6：file (ELSA-2016-0760)	medium
91148	Oracle Linux 6：openssh (ELSA-2016-0741)	critical
91113	Oracle Linux 6 / 7：thunderbird (ELSA-2016-1041)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

critical

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

critical

high

critical

high

critical

high

critical

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

high

medium

critical

high