来自 Red Hat 安全公告 2015:1793：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 RTL8139 仿真实现在 RTL8139 控制器的 C+ 工作模式下处理网络数据包的方式中发现一个信息泄漏缺陷。非特权客户机用户可利用此缺陷读取多达 65 KB 的未初始化 QEMU 堆内存。(CVE-2015-5165)

Red Hat 在此感谢 Xen 项目报告此问题。
上游感谢原始报告者 Alibaba 的 Donghai Zhu 。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1778 公告中提及的多个漏洞影响。

    - [security] keys确保释放关联数组编辑如果编辑有效 (David Howells) [1246039 1244171] {CVE-2015-1333}
    - [net] udp修复错误校验和的行为 (Denys Vlasenko) [1240760 1240761] {CVE-2015-5364 CVE-2015-5366}
    - [x86] bpf_jit修复大型 bpf 程序的编译 (Denys Vlasenko) [1236938 1236939] {CVE-2015-4700}
    - [net] sctp修复 ASCONF 列表处理 (Marcelo Leitner) [1227960 1206474] {CVE-2015-3212}
    - [fs] ext4在零范围中分配整个范围 (Lukas Czerner) [1193909 1187071] {CVE-2015-0275}
    - [x86] ASLR 暴力破解可能用于 vdso 库 (Jacob Tanenbaum) [1184898 1184899] {CVE-2014-9585}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1742：

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更改描述：

[1.5.4-4.1]
- 修复 buffer_slow_realign() 函数以遵循输出数据（CVE-2015-3281、#1241537）

来自 Red Hat 安全公告 2015:1715：

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1714：

更新后的 spice 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1708：

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1707：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2015-1706 公告中提及的一个漏洞影响。

    - 修复了 CVE-2015-5722
    - 修复了 CVE-2015-5477

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1705：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2015:1699：

更新后的 nss-softokn 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢此问题的原始报告者 Watson Ladd。

建议所有 nss-softokn 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1695：

更新后的 jakarta-taglibs-standard 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

jakarta-taglibs-standard 是 Java 标准标签库 (JSTL)。此库与 Tomcat 和 Java 服务器页面 (JSP) 配合使用。

发现 Java 标准标签库 (JSTL) 允许处理不受信任的 XML 文档，以利用外部实体引用，这些引用可以访问主机系统上的资源，进而可能允许执行任意代码。(CVE-2015-0254)

注意：jakarta-taglibs-standard 用户在应用此更新后可能需要进行额外的步骤。有关额外步骤的详细说明，请参阅以下网址：

https://access.redhat.com/solutions/1584363

建议所有 jakarta-taglibs-standard 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1694：

更新后的 gdk-pixbuf2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gdk-pixbuf 是一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

发现 gdk-pixbuf（GNOME 的图像加载库）缩放特定的位图格式图像的方式中存在整数溢出，可导致基于堆的缓冲区溢出。攻击者可使用特别构建的 BMP 图像文件，在针对 gdk-pixbuf 库编译的应用程序处理该文件时造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-4491)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Gustavo Grieco。

建议所有 gdk-pixbuf2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1693：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2015:1682：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco、和 Ronald Crane。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 38.2 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.2。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2015:1668：

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

来自 Red Hat 安全公告 2015:1667：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

来自 Red Hat 安全公告 2015:1665：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

发现在使用“--ssl”选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包将 MariaDB 升级到 5.5.44 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

来自 Red Hat 安全公告 2015:1664：

更新后的 nss 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现在涉及到 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）的握手过程中，NSS 允许跳过 ServerKeyExchange 数据包。远程攻击者可利用此缺陷绕过 TLS/SSL 连接的前向保密性。(CVE-2015-2721)

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 CVE-2015-2721 的原始报告者 Karthikeyan Bhargavan 和 CVE-2015-2730 的原始报告者 Watson Ladd。

nss 程序包已升级到上游版本 3.19.1，其提供了对之前版本的多项缺陷补丁和增强。

建议所有 nss 用户升级这些更新后的程序包其中修正了这些问题。

来自 Red Hat 安全公告 2015:1640：

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1636：

更新后的 net-snmp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1635：

更新后的 sqlite 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1634：

更新后的 sqlite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1633：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 CVE-2015-0248 和 CVE-2015-0251 的原始报告者 VisualSVN 的 Evgeny Kotkov， CVE-2015-3187 的原始报告者 CollabNet 的C. Michael Pilato。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

来自 Red Hat 安全公告 2015:1628：

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.45。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2015:1627：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。(CVE-2013-7424)

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3073 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3072 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3071 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1623 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2015:1586：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、Abhishek Arya、Ronald Crane 和 Looben Yang。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2015:1581：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现在 Mozilla Firefox 中存在缺陷，可用于违反同源策略并将 web 脚本注入内置 PDF 文件查看器 (PDF.js) 的非特权部分。攻击者可以创建恶意 web 页面，当受害者查看该页面时，将会从运行 Firefox 的系统中窃取任意文件（包括 SSH 私钥、/etc/passwd 文件和其他潜在敏感文件）。
(CVE-2015-4495)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Cody Crews。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的 Firefox 版本 38.1.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3068 公告中提及的多个漏洞的影响。

  - 在 3.14.5 之前的 Linux 内核中，netfilter 子系统的 include/net/netfilter/nf_conntrack_extend.h 对某些扩展数据使用不够大的数据类型，本地用户可利用可触发扩展加载的出站网络流量造成拒绝服务（空指针取消引用和 OOPS），这一点已由在 NAT 环境中配置 PPTP 隧道证实。(CVE-2014-9715)

  - 在 4.1.6 之前的 Linux 内核中，drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。(CVE-2015-5697)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3067 公告中提及的多个漏洞的影响。

    - md禁用了位图时使用 kzalloc() (Benjamin Randazzo) [Orabug21563042] {CVE-2015-5697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2015-3066 公告中提及的漏洞的影响。

  - 在 4.1.6 之前的 Linux 内核中，drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。(CVE-2015-5697)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-1534 公告中提及的多个漏洞的影响。

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

  - 在 3.14.5 之前的 Linux 内核中，netfilter 子系统的 include/net/netfilter/nf_conntrack_extend.h 对某些扩展数据使用不够大的数据类型，本地用户可利用可触发扩展加载的出站网络流量造成拒绝服务（空指针取消引用和 OOPS），这一点已由在 NAT 环境中配置 PPTP 隧道证实。(CVE-2014-9715)

  - 在 4.0 之前的 Linux 内核中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函数中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过构建的微代码标头获取权限，并利用 Root 权限对 initrd 进行写入访问。(CVE-2015-2666)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述：

[1.0.7-2.0.7]
- [Orabug 21533491] CVE-2015-1334：不在附加期间使用容器的 /proc

[1.0.7-2.0.6]
- [Orabug 21526922] CVE-2015-1331：LXCLOCK：使用 /RUN/LXC/LOCK 而不是 /RUN/LOCK/LXC

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2015-3064 公告中提及的漏洞的影响。

    - KVMx86SYSENTER 仿真已中断 (Nadav Amit) [Orabug: 21502729] {CVE-2015-0239} {CVE-2015-0239}
    - fs在 prepare_binprm 期间为 set[ug]id 可执行文件执行 i_mutex (Jann Horn) [Orabug21502159] {CVE-2015-3339}
    - ipv6不降低接口的跳数限制DS Ljungmark) [Orabug21444784] {CVE-2015-2922}
    - ipv4ping_unhash() 中缺少 sk_nulls_node_init()。(David S. Miller) [Orabug21444685] {CVE-2015-3636}
    - x86/asm/entry/64删除虚假的“ret_from_fork”优化 (Andy Lutomirski) [Orabug21308309] {CVE-2015-2830}
    - x86_64vdso修复 vdso 地址随机化算法 (Andy Lutomirski) [Orabug21226722] {CVE-2014-9585}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3055 公告中提及的多个漏洞的影响。

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3054 公告中提及的多个漏洞的影响。

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2015:1526：

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

注意：通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1207101。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenJDK 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3053 公告中提及的多个漏洞的影响。

    - KVMx86SYSENTER 仿真已中断 (Nadav Amit) [Orabug: 21502739] {CVE-2015-0239} {CVE-2015-0239}
    - fs在 prepare_binprm 期间为 set[ug]id 可执行文件执行 i_mutex (Jann Horn) [Orabug21502254] {CVE-2015-3339}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1515：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 针对 TKEY DNS 资源记录处理请求的方式中发现一个缺陷。远程攻击者可以利用此缺陷通过特别构建的 DNS 请求数据包导致 named（具有授权 DNS 服务器或 DNS 解析器的功能）意外退出并出现断言失败。(CVE-2015-5477)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jonathan Foote。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2015-1514 公告中提及的一个漏洞影响。

    - 修复了 CVE-2015-5477

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1482：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1471：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 执行 DNSSEC 验证的方式中存在一个缺陷。攻击者如果能够令 BIND（启用 DNSSEC 验证后，具备 DNS 解析程序的功能）解析攻击者控制域中的名称，则可利用断言失败导致 named 意外退出。
(CVE-2015-4620)

Red Hat 在此感谢 ISC 报告此问题。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1462 公告中提及的多个漏洞的影响。

    - 解决了 #1166241 - CVE-2010-5312 CVE-2012-6662 ipa 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1460：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2015:1459：

更新后的 ntp 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。(BZ#1053551)

* ntp-keygen 实用工具生成 RSA 密钥时使用的指数为 3，且启用 FIPS 模式时无法生成 RSA 密钥。
ntp-keygen 现已修改为使用指数 65537，且在 FIPS 模式下可以按预期生成密钥。(BZ#1184421)

* ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。
(BZ#1045376)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。(BZ#1171630)

增强：

* 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。(BZ#1122015)

* 针对 SHM 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117704)

来自 Red Hat 安全公告 2015:1458：

更新后的 libreoffice 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

在 LibreOffice HWP（Hangul 文字处理器）文件过滤器处理特定 HWP 文档的方式中发现一个缺陷。能够诱骗用户打开特别构建的 HWP 文档的攻击者可能利用此缺陷，以打开该文档的用户所具有的权限执行任意代码。(CVE-2015-1774)

libreoffice 程序包已升级到上游版本 4.2.8.2，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 改进了 OpenXML 互操作性。

* 此更新针对 Calc 应用程序添加了额外的统计功能，从而改进该程序与 Microsoft Excel 及其“Analysis ToolPak”加载项的互操作性。

* 改进了 Calc 中的多项性能。

* 此更新添加了新的导入过滤器，用于从 Appple Keynote 和 Abiword 应用程序导入文件。

* 改进了 MathML 标记语言的导出过滤器。

* 此更新添加了新的开始屏幕，其中包含最近打开文档的缩略图。

* 现在，在幻灯片排序窗口中会针对具有转换或动画的幻灯片显示可视化提示。

* 此次更新改进了图表中的趋势线。

* LibreOffice 现在支持 BCP 47 语言标记。

有关此 rebase 所提供的缺陷补丁和增强的完整列表，请参阅“参考”部分所链接的 libreoffice 变更日志。(BZ#1150048)

建议 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

ID	名称	严重性
85959	Oracle Linux 7：qemu-kvm (ELSA-2015-1793)	high
85958	Oracle Linux 7：内核 (ELSA-2015-1778)	critical
85865	Oracle Linux 7：subversion (ELSA-2015-1742)	high
85864	Oracle Linux 7：haproxy (ELSA-2015-1741)	high
85782	Oracle Linux 6：spice-server (ELSA-2015-1715)	critical
85781	Oracle Linux 7：spice (ELSA-2015-1714)	critical
85780	Oracle Linux 6 / 7：libXfont (ELSA-2015-1708)	critical
85779	Oracle Linux 5：bind97 (ELSA-2015-1707)	high
85778	Oracle Linux 5：bind (ELSA-2015-1706)	high
85777	Oracle Linux 6 / 7：bind (ELSA-2015-1705)	high
85732	Oracle Linux 6 / 7：nss-softokn (ELSA-2015-1699)	high
85711	Oracle Linux 6 / 7：jakarta-taglibs-standard (ELSA-2015-1695)	high
85710	Oracle Linux 6 / 7：gdk-pixbuf2 (ELSA-2015-1694)	high
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	high
85642	Oracle Linux 6 / 7：thunderbird (ELSA-2015-1682)	critical
85614	Oracle Linux 6：httpd (ELSA-2015-1668)	high
85613	Oracle Linux 7：httpd (ELSA-2015-1667)	high
85612	Oracle Linux 7：mariadb (ELSA-2015-1665) (BACKRONYM)	medium
85611	Oracle Linux 5：nss (ELSA-2015-1664)	high
85526	Oracle Linux 6 / 7：pam (ELSA-2015-1640)	medium
85492	Oracle Linux 6 / 7：net-snmp (ELSA-2015-1636)	medium
85491	Oracle Linux 7：sqlite (ELSA-2015-1635)	high
85490	Oracle Linux 6：sqlite (ELSA-2015-1634)	high
85489	Oracle Linux 6：subversion (ELSA-2015-1633)	high
85488	Oracle Linux 5：mysql55-mysql (ELSA-2015-1628)	medium
85487	Oracle Linux 5：glibc (ELSA-2015-1627)	critical
85440	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3073)	critical
85439	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3072)	critical
85438	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3071)	critical
85395	Oracle Linux 6：内核 (ELSA-2015-1623)	critical
85339	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1586)	medium
85294	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1581)	high
85263	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3068)	medium
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3067)	medium
85261	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3066)	high
85247	Oracle Linux 7：内核 (ELSA-2015-1534)	high
85178	Oracle Linux 6 / 7：lxc (ELSA-2015-3065)	medium
85177	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3064)	high
85176	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3055)	high
85175	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3054)	high
85137	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2015-1526) (Bar Mitzvah) (Logjam)	critical
85118	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3053)	high
85117	Oracle Linux 5：bind97 (ELSA-2015-1515)	critical
85116	Oracle Linux 5：bind (ELSA-2015-1514)	critical
85115	Oracle Linux 6：libuser (ELSA-2015-1482)	medium
85114	Oracle Linux 6：bind (ELSA-2015-1471)	critical
85113	Oracle Linux 6：ipa (ELSA-2015-1462)	medium
85112	Oracle Linux 6：wireshark (ELSA-2015-1460)	high
85111	Oracle Linux 6：ntp (ELSA-2015-1459)	high
85110	Oracle Linux 6：libreoffice (ELSA-2015-1458)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

medium

high

medium

medium

high

high

high

medium

critical

critical

critical

critical

critical

medium

high

medium

medium

high

high

medium

high

high

high

critical

high

critical

critical

medium

critical

medium

high

high

critical