来自 Red Hat 安全公告 2016:2583： ntp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。 安全补丁： * 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。 (CVE-2015-7691, CVE-2015-7692, CVE-2015-7702) * 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 身份验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701) * 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特制的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852) * ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977) * 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978) * 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979) * 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。 (CVE-2015-5194) * 发现编译期间未启用的 statistics 类型 （如 timingstats） 被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195) * 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。 (CVE-2015-5196, CVE-2015-7703) * 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219) * NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974) * 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-2582 公告中提及的多个漏洞影响。

    - 使用 cache-silent 版本的 mpz_powm 防止针对共享 VM 中的 RSA 和 DSA 的缓存时序攻击。#1364897、CVE-2016-6489

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2581 公告中提及的漏洞的影响。

    NetworkManager [1:1.4.0-12]
    - device考虑使用配置了从属的设备 (rh#1333983)

    [1:1.4.0-11]
    - build添加针对确切 glib2 版本的 RPM 依存关系 (rh#1378809)

    [1:1.4.0-10]
    - device改进连接匹配以假设 bond 和 infiniband (rh#1375558)

    [1:1.4.0-9]
    - 客户端仅处理当前连接的机密请求 (rh#1351272)
    - device修复重新应用与从属设备的连接时的崩溃 (rh#1376784)
    - cli修复 ifname 之后的自动完成 (rh#1375933)

    [1:1.4.0-8]
    - libnm修复 nm_vpn_plugin_info_list_get_service_types() 中的崩溃 (rh#1374526)
    - device设置接口之前等待 MAC 地址更改rh#1371623、 rh#1374023

    [1:1.4.0-7]
    - wifi由于更改 MAC 地址时出错导致的另一补丁激活失败rh#1371623、 rh#1374023
    - dhcp修复可能导致丢失租用事件和 DHCP 超时的争用条件 (rh#1373276)

    [1:1.4.0-6]
    - po添加翻译 (rh#1276476)

    [1:1.4.0-5]
    - libnm,nmtui修复对空的 cloned-mac-address 属性的处理 (rh#1372799)
    - ibft授予所需的 CAP_SYS_ADMIN 功能rh#1371201

    [1:1.4.0-4]
    - 核心真正修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)

    [1:1.4.0-3]
    - wifi修复由于更改 MAC 地址时出错导致的激活失败 (rh#1371623)
    - 核心修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)
    - team恢复 JSON 配置的验证 (rh#1371967)
    - device管理假定的持续连接的防火墙区域 (rh#1366288)
    - device不要让外部更改导致从属版本释放 (rh#1357738)

    [1:1.4.0-2]
    - ifcfg-rh清除从属连接的 IP 设置 (rh#1368761)
    - ifcfg-rh接受同样没有 DEVICETYPE 设置的 TEAM 连接 (rh#1367180)

    [1:1.4.0-1]
    - 更新到 1.4.0 版本
    - cli以交互方式连接到无线网络时显示用户名 (rh #1351272)
    - ifcfg-rh确保更新连接时清除主控端 (rh #1355656)
    - policy始终尝试更新内核主机名 (rh #1362542)
    - cli针对 D-Bus 策略权限错误返回合理的错误消息 (rh #1362542)
    - device取消管理假定的设备时不刷新地址 (rh #1364393)
    - team处理无效或空配置时提高容忍度 (rh #1366300)
    -act-request主控端发生故障时队列使从控端失败 (rh #1367702)
    - vpn修复没有单独接口的 VPN 的 ipv6 配置 (rh #1368354)
    - vpn正确丢弃前缀长度无效的路由 (rh #1368355)

    [1:1.4.0-0.6.beta1]
    - logging默认至 syslog (rh #1358335)

    [1:1.4.0-0.5.beta1]
    - 更新到 1.4-beta1 版本
    - core修复来自 DHCP 的设置主机名 (rh #1356015)
    - vlan遵循 REORDER_HDR 标记 (rh #1312281)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1364275)
    - bond改进连接匹配 (rh #1304641)
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1349749)

    [1:1.4.0-0.4.git20160727.9446481f]
    - 重新构建 redhat-rpm-macros 中的已修复文档目录

    [1:1.4.0-0.3.git20160727.9446481f]
    - 更新到更新的 1.4.0 快照
    - bond修复默认值并更加宽松地接受不同格式的选项值 (rh #1352131)
    - bond修复“lp_interval”选项的设置 (rh #1348573)
    - device不尝试为断开的设备生成 ipv6ll 地址 (rh #1351633)
    - device确保我们在 DHCP 配置变更时更新系统主机名 (rh #1356015)
    - device降低有关在非现有设备上设置用户空间 IPv6LL 失败的警告 (rh #1323571)
    - nmcli添加“nmcli device modify”子命令以进行运行时配置变更 (rh #998000)
    - nmcli连接删除/关闭超时时发生崩溃 (rh 355740)
    - nmcli修复 8021x 设置 tab 完成 (rh #1301226)
    - secrets增加从代理获取密码的超时 (rh #1349740)
    - team利用实际配置保持设备配置属性处于最新状态 (rh #1310435)
    - team使 teamd 的同步更可靠 (rh #1257237)
    - vpn不将 DNS 属性合并到父设备的配置中 (rh #1348901)

    [1:1.4.0-0.3.git20160621.072358da]
    - 不重新生成 gtk-doc。与 parallel 一起使用时可能造成 multilib 冲突

    [1:1.4.0-0.2.git20160621.072358da]
    - 启用 JSON 验证配置选项
    - 更新到更新的 1.3.0 快照
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1347015)

    [1:1.4.0-0.1.git20160606.b769b4df]
    - 更新到 1.3.0 快照
    - cli隐藏秘密证书 blob除非 --show-secrets set (rh #1184530)
    - dns添加对指定 dns 优先级的支持 (rh #1228707)
    - core完成激活前等待 IPv6 DAD (rh #1243958)
    - device注意 DHCP 生成假设连接的默认路由 (rh #1265239)
    - team改进服务重新启动时团队连接的匹配 (rh #1294728)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1303968)
    - device启动设备后重新配置 IP 寻址 (rh #1309899)
    - team通过 D-Bus 和 nmcli 暴露当前设备配置 (rh #1310435)
    - systemd将“After=dbus.service”添加至 NetworkManager.service (rh #1311988)
    - cli处理激活时的设备失败 (rh #1312726)
    - corelibnm设置 never-default 时从连接删除网关 (rh #1313091)
    - platform删除 IP 地址生命周期的填充 (rh #1318945)
    - 管理器在暂停/休眠时运行调度程序脚本 (rh #1330694)
    - device删除同样处于 IP_DONE 状态下的待定 dhcp 操作 (rh #1330893)
    - wwan修复了多个崩溃 (rh #1331395)
    - nmcli修复 libreswan 导入的 tab 完成 (rh #1337300)

    [1:1.2.0-2]
    - 默认将 /etc/resolv.conf 写入文件而非符号链接rh#1337222
    - 将程序包 config-routing-rules 重命名为 dispatcher-routing-rules (rh #1334876)

    [1:1.2.0-1]
    - NetworkManager 1.2.0 版本的更新
    - vlan保持硬件地址与父设备同步 (rh #1325752)
    - bond添加更多选项 (rh #1299103)

    [1:1.2.0-0.1.beta3]
    - 更新至更新的 1.2.0 快照

    [1:1.2.0-0.1.beta2]
    - 更新到 1.2.0 快照
    - 核心将连接默认部分添加到 NetworkManager.conf (rh #1164677)
    - dhcp使超时可配置 (rh #1262922)
    - pppoe在正确的 ip 接口上设置防火墙区域 (rh #1110465)
    - device在失败时正确回滚设备激活尝试 (rh #1270814)
    - nmcli添加监控命令 (rh #1034158)
    - nmcli修复蓝牙设备名称的 shell 完成 (rh #1271271)
    - ipv4添加一个选项以发送 DHCP 请求中的完整 FQDN (rh #1255507)
    - core修复激活辅助 VPN 连接时的释放后使用 () (rh #1277247)
    - wifi修复 bssid 缓存更新 (rh #1094298)
    - vlan遵循 reorder-header 标记 (rh #1250225)
    - ipv4执行重复地址检测 (rh #1259063)
    - 核心将 LLDP 监听器添加至后台程序和实用工具 (rh #1142898)
    - vpn插件支持交互模式时激活不会失败但 VPN 后台程序不支持 (rh #1298732)
    - ipv6MAC 地址变更时重新添加地址 (rh #1286105)
    - 核心避免生成过长的虚拟设备名称 (rh #1300755)
    - nmcli添加连接导入和导出 (rh #1034105)
    - vlan修复假设的连接匹配 (rh #1276343)
    - 核心修复假设连接时的静态路由度量匹配 (rh #1302532)
    - core解决初始具有零 MAC 地址的损坏设备驱动程序 (AWS ENI) (rh #1288110)
    - infiniband当更改模式时关闭链接某些驱动程序需要 (rh #1281301)
    - infiniband父设备变更时重试分区的自动激活 (rh #1275875)


    libnl3 [3.2.28-2]
    - route修复比较 AF_INET 地址的 nl_object_identical() (rh #1370503)

    [3.2.28-1]
    - 更新到最新上游版本 3.2.28 (rh #1296058)

    [3.2.28-0.1]
    - 更新到最新上游版本 3.2.28-rc1 (rh #1296058)

    [3.2.27-1]
    - 将程序包衍合到上游版本 3.2.27 (rh #1296058)

    network-manager-applet [1.4.0-2]
    - ce使用较旧的 GTK 和 jansson 修复团队页面 (rh #1079465)

    [1.4.0-1]
    - 更新到 network-manager-applet 1.4.0 版本
    - ce添加群组设备的编辑器 (rh #1079465)

    [1.2.2-2]
    - ce修复“创建”按钮的制表位 (rh#1339565)

    [1.2.2-1]
    - 更新到 network-manager-applet 1.2.2 版本

    [1.2.0-1]
    - 更新到 network-manager-applet 1.2.0 版本

    [1.2.0-0.1.beta3]
    - 衍合到 1.2-beta3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2580： poppler 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2579： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 下列程序包已升级到更新的上游版本： libreoffice（5.0.6.2）。(BZ#1290148) 安全补丁： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2577： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 下列程序包已升级到更新的上游版本： libvirt（2.0.0）。(BZ#830971, BZ#1286679) 安全补丁： * 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将私有凭据泄露给进程列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2576： libguestfs 和 virt-p2v 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libguestfs 程序包中包含库，用作访问并修改虚拟机 (VM) 磁盘映象。 Virt-p2v 是一款用于将物理服务器转换成虚拟来宾的工具。 下列程序包已升级到更新的上游版本： libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全补丁： * 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。 (CVE-2015-8869) 注意：在此公告中的 libguestfs 程序包使用 OCaml 的修复版本重建，以解决此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2575： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端证书。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端证书复用于后续 TLS 连接。 攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-7141) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2574 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。(CVE-2016-6198)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

  - 在 powerpc 平台上 4.3.5 之前的 Linux 内核中，信号实现不会检查同时设置 S 和 T 位的 MSR，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常和错误）。(CVE-2015-8844)

  - 在 powerpc 平台 4.4.1 之前的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）。(CVE-2015-8845)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-6327)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 内核中，NFS 客户端的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存，这允许远程 NFS 服务器通过构建的网络流量造成拒绝服务（空指针取消引用和错误）。(CVE-2015-8746)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 powerpc 平台 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(CVE-2016-5828)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:2573： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * _nss_dns_getnetbyname_r 中发现堆栈溢出漏洞。 在 nsswitch 配置为包含 ‘networks: dns’（具备有特权或面向网络的服务，会尝试解决用户提供的网络名称）的系统上，攻击者可提供一个超长网络名称，从而导致堆栈损坏和代码执行。 (CVE-2016-3075) 此问题由 Florian Weimer (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2674： libgcrypt 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libgcrypt 库提供各种加密算法的通用实现。 安全补丁： * libgcrypt PRNG 中发现一个设计缺陷（虚拟随机数发生器）。能够取得 PRNG 输出前 580 个字节的攻击者可预测接下来的 20 个字节。(CVE-2016-6313) Red Hat 在此感谢 Felix Dorre 和 Vladimir Klebanov 报告此问题。

来自 Red Hat 安全公告 2016:2658： java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * 已发现 OpenJDK 的 Hotspot 组件在某些情况下，未正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) * 已发现 OpenJDK 的 Hotspot 组件未正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) * 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。 此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。 * OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) * OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。 (CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3636 公告中提及的漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3635 公告中提及的漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2016-2142 公告中提及的一个漏洞影响。

    [32:9.7.0-21.P2.9]
    - 修复了 CVE-2016-8864

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-2141 公告中提及的漏洞的影响。

    [30:9.3.6-25.P1.11]
    - 修复了 CVE-2016-8864

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2124： 内核的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。 安全补丁： * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要） * 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆栈溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。 （CVE-2016-1583，重要） Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。 缺陷补丁： * 在某些情况下，当运行日志模式“已预定”时，会发生内核崩溃或文件系统损坏。由于两个日志函数间的争用条件，空指针取消引用会造成内核崩溃。由于 the do_get_write_access() 函数和缓冲区写出间的争用条件，发生文件系统损坏。此更新修复这两个争用条件。因此，如今既不会发生内核崩溃，也不会发生文件系统损坏。(BZ#1067708) * 在此更新之前，由于处理此类文件时间戳出现的两个问题，一些 Global File System 2 (GFS2) 文件的时间戳值错误。第一个问题是关于 atime 时间戳，最终导致当访问 GFS2 文件时，实际值之前出现一个任意值。第二个问题与 mtime 和 ctime 时间戳更新相关，当 GFS2 文件从一个节点写入，并从另一节点读取或写入时，时间戳更新会发生缺失。此更新已采用一组修补程序修复这些问题。因此，GFS2 文件的时间戳现已得到妥善处理。(BZ#1374861)

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-2105 公告中提及的漏洞的影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2098 公告中提及的漏洞的影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2016-3634 公告中提及的漏洞的影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3633 公告中提及的漏洞的影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3632 公告中提及的漏洞的影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:2094： bind97 的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理具有错误选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

来自 Red Hat 安全公告 2016:2093： bind 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理具有错误选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

来自 Red Hat 安全公告 2016:2079： java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * 已发现 OpenJDK 的 Hotspot 组件在某些情况下未正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制的操作。(CVE-2016-5582) * 已发现 OpenJDK 的 Hotspot 组件未正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) * 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。 此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。 * OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) * OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。 (CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

更改描述： [0.9.8e-40.0.3] - 修复 CVE-2016-2177 - 可能的整数溢出 - 修复 CVE-2016-2178 - 非常量时间 DSA 操作 - 修复 CVE-2016-2182 - BN_bn2dec() 中可能存在缓冲区溢出 - 修复 CVE-2016-6306 - 证书消息 OOB 读取 - 缓解 CVE-2016-2183 - 降级所有 64 位块密码和 RC4 至    112 位有效强度

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3626 公告中提及的漏洞的影响。

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2047 公告中提及的漏洞的影响。

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:2046： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 已发现 Tomcat 程序包安装的配置文件 /usr/lib/tmpfiles.d/tomcat.conf，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-5425) * 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) * 已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810) * 已发现 tomcat 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 字段的方式中发现一个会话固定缺陷。如果至少有一个 Web 应用程序配置为使用 SSL 会话 ID 作为 HTTP 会话 ID，则攻击者可重复使用之前用过的会话 ID 来提出进一步请求。(CVE-2015-5346) Red Hat 在此感谢 Dawid Golunski (http://legalhackers.com) 报告 CVE-2016-5425 以及 Scott Geary (VendHQ) 报告 CVE-2016-5388。CVE-2016-6325 问题由 Red Hat 产品安全团队发现。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-2045 公告中提及的多个漏洞的影响。

    - 解决了 rhbz#1362210 CVE-2016-5388 TomcatCGI 根据用户提供的代理请求标头设置环境变量
    - 解决 rhbz#1367051 CVE-2015-5174 URL 规范化问题
    - 解决 rhbz#1367054 CVE-2016-0706 通过 StatusManagerServlet 绕过安全管理器
    - 解决了 rhbz#1367058 CVE-2016-0714 通过持久性机制绕过安全管理器
    - 解决了 rhbz#1367054 CVE-2015-5345 目录泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3625 公告中提及的多个漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3624 公告中提及的多个漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3623 公告中提及的多个漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-2006 公告中提及的多个漏洞的影响。

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1985： thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 45.4.0。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-5257) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp 和 Carsten Book。

来自 Red Hat 安全公告 2016:1978：

python-twisted-web 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Twisted 是基于事件的框架，适用于 Internet 应用程序。Twisted Web 是完整的 Web 服务器，旨在利用 Twisted 和 Python 托管 Web 应用程序，但也完全能为静态页面服务。

安全修复：

*已发现 python-twisted-web 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。
(CVE-2016-1000111)

注意：在此更新后，python-twisted-web 将不再通过 HTTP_PROXY 环境变量将 Proxy 请求标头的值传递到脚本。

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

来自 Red Hat 安全公告 2016:1945：

bind97 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

安全修复：

*BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776)

Red Hat 在此感谢 ISC 报告此问题。

来自 Red Hat 安全公告 2016:1944：

bind 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

安全修复：

*BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776)

Red Hat 在此感谢 ISC 报告此问题。

来自 Red Hat 安全公告 2016:1943：

kvm 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 x86 硬件上 Linux 的完全虚拟化解决方案。使用 KVM，可运行多个在运行未修改 Linux 或 Windows 图像的虚拟机。每个虚拟机均拥有专用虚拟化硬件：网卡、磁盘、图形适配器等。

安全修复：

* 在 QEMU 的 VGA 仿真（支持 VESA BIOS Extensions (VBE)）通过 I/O 端口方法执行读取/写入操作的方式中，发现一个越界读取/写入访问缺陷。特权客户机用户可利用此缺陷以主机的 QEMU 进程的权限在主机上执行任意代码。(CVE-2016-3710)

* 使用 virtio 框架构建的快速模拟器 (QEMU) 容易受到不受限制的内存分配问题的攻击。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。
处理请求会分配 VirtQueueElement，在由客户机控制的主机上造成不受限制的内存分配问题。(CVE-2016-5403)

Red Hat 在此感谢 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 报告 CVE-2016-3710，以及 hongzhenhao (Marvel Team) 报告 CVE-2016-5403。

来自 Red Hat 安全公告 2016:1940：

openssl 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全修复：

*重新协商会话期间，在 OpenSSL 处理 TLS 状态请求扩展数据的方式中发现内存泄露缺陷。远程攻击者可能会导致使用 OpenSSL 的 TLS 服务器消耗过量内存，并且如果启用 OCSP 装订支持，则可能在耗尽全部可用内存后意外退出。(CVE-2016-6304)

* 据发现，OpenSSL 在计算数字签名算法 (DSA) 签名时，未一律使用常数时间操作。本地攻击者可利用此缺陷取得属于相同系统上运行之另一用户或服务的私人 DSA 密钥。(CVE-2016-2178)

* 据发现，Datagram TLS (DTLS) 实现在某些情况下可能无法释放内存。恶意 DTLS 客户端可能会导致使用 OpenSSL 的 DTLS 服务器消耗过量内存，并且可能在耗尽全部可用内存后意外退出。(CVE-2016-2179)

* 在 OpenSSL 的 Datagram TLS (DTLS) 重放保护实现中发现一个缺陷。远程攻击者可能会利用此缺陷，让使用 OpenSSL 的 DTLS 服务器通过已建立的 DTLS 连接，拒绝来自 DTLS 客户端的其他数据包。
(CVE-2016-2181)

* 在 OpenSSL Bn_bn2dec() 函数中发现一个越界写入缺陷。能够让使用 OpenSSL 的应用程序处理大型 BIGNUM 的攻击者可造成应用程序崩溃，或可能执行任意代码。(CVE-2016-2182)

* 在 TLS /SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183)

此更新会降低 DES 密码套件的优先级，使它们不会比使用 AES 的密码套件优先，借此减轻 CVE-2016-2183 问题。基于兼容性的缘故，DES 密码套件默认仍处于启用状态，而且包含在 HIGH 密码字符串所识别的一组密码套件中。之后的更新可能会将其移至 MEDIUM，或默认处于不启用状态。

*在 OpenSSL 解析 TLS 会话票据的方式中发现可导致缓冲区过度读取的整数下溢缺陷。如果使用 OpenSSL 的 TLS 服务器使用 SHA-512 作为用于会话票据的 HMAC，远程攻击者可利用此缺陷，造成该服务器崩溃。(CVE-2016-6302)

* 在 OpenSSL 执行指针算法的方式中，发现多个整数溢出缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-2177)

* 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 数据以供打印的方式中发现一个越界读取缺陷。如果使用 OpenSSL 的应用程序打印来自攻击者的时间戳数据，攻击者可能会造成该应用程序崩溃。(CVE-2016-2180)

* 在 OpenSSL 处理特定 TLS/SSL 协议握手消息的方式中发现多个越界读取缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-6306)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-6304 和 CVE-2016-6306，以及 OpenVPN 报告 CVE-2016-2183。上游确认 Shi Lei（Qihoo 360 Inc. 的 Gear Team）为 CVE-2016-6304 和 CVE-2016-6306 的原始报告者；Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 为 CVE-2016-2183 的原始报告者。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3619 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3618 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3617 公告中提及的多个漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:1912：

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.4.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 开发人员、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1847 公告中提及的多个漏洞的影响。

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述：

[4.2.6p5-10.0.1.el6_8.1]
- 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

更改描述：

[4.2.6p5-22.0.1.el7_2.2]
- 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1850 公告中提及的多个漏洞的影响。

    - 修复 的变体 CVE-2016-5418硬链接可在其路径中包含“..”。
    - 修复 CVE-2016-5418缺陷类型 1硬链接的存档条目造成文件覆盖 (#1365774)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:1844：

libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

安全补丁：

* 在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418)

* 在 libarchive 中发现多种越界写入缺陷。
特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序上下文中执行代码。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）

* 在 libarchive 中发现多种越界读取缺陷。
特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934）

* 在 libarchive 中发现多种空指针取消引用缺陷。
特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）

* 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。（CVE-2016-7166、CVE-2015-8930）

* 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809)

* 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250)

* 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

ID	名称	严重性
94705	Oracle Linux 7 : ntp (ELSA-2016-2583)	high
94704	Oracle Linux 7nettle (ELSA-2016-2582)	critical
94703	Oracle Linux 7：NetworkManager (ELSA-2016-2581)	medium
94702	Oracle Linux 7 : poppler (ELSA-2016-2580)	high
94701	Oracle Linux 7 : libreoffice (ELSA-2016-2579)	high
94700	Oracle Linux 7 : libvirt (ELSA-2016-2577)	critical
94699	Oracle Linux 7 : libguestfs (ELSA-2016-2576)	critical
94698	Oracle Linux 7 : curl (ELSA-2016-2575)	high
94697	Oracle Linux 7：内核 (ELSA-2016-2574)	critical
94696	Oracle Linux 7 : glibc (ELSA-2016-2573)	high
94622	Oracle Linux 6 / 7 : libgcrypt (ELSA-2016-2674)	medium
94621	Oracle Linux 5 / 6 / 7 : java-1.7.0-openjdk (ELSA-2016-2658)	critical
94533	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3636)	high
94532	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3635)	high
94496	Oracle Linux 5bind97 (ELSA-2016-2142)	high
94495	Oracle Linux 5 / 6bind (ELSA-2016-2141)	high
94429	Oracle Linux 5：内核 (ELSA-2016-2124) (Dirty COW)	high
94428	Oracle Linux 5：内核 (ELSA-2016-2124-1)	high
94264	Oracle Linux 6：内核 (ELSA-2016-2105)	high
94247	Oracle Linux 7：内核 (ELSA-2016-2098)	high
94225	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3634)	high
94224	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3633)	high
94223	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3632)	high
94222	Oracle Linux 5 : bind97 (ELSA-2016-2094)	high
94221	Oracle Linux 5 / 6 : bind (ELSA-2016-2093)	high
94149	Oracle Linux 6 / 7 : java-1.8.0-openjdk (ELSA-2016-2079)	critical
94094	Oracle Linux 5：openssl (ELSA-2016-3627)	critical
94064	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3626)	high
93949	Oracle Linux 7：内核 (ELSA-2016-2047)	high
93948	Oracle Linux 7 : tomcat (ELSA-2016-2046) (httpoxy)	critical
93947	Oracle Linux 6：tomcat6 (ELSA-2016-2045)	high
93906	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3625)	high
93905	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3624)	high
93904	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3623)	high
93857	Oracle Linux 6：内核 (ELSA-2016-2006)	high
93842	Oracle Linux 6 / 7：thunderbird (ELSA-2016-1985)	critical
93804	Oracle Linux 6 / 7：python-twisted-web (ELSA-2016-1978)	medium
93791	Oracle Linux 5：bind97 (ELSA-2016-1945)	high
93790	Oracle Linux 5 / 6 / 7：bind (ELSA-2016-1944)	high
93760	Oracle Linux 5：kvm (ELSA-2016-1943)	high
93759	Oracle Linux 6 / 7：openssl (ELSA-2016-1940)	critical
93678	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3619)	high
93677	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3618)	high
93676	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3617)	high
93641	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-1912)	critical
93501	Oracle Linux 7：内核 (ELSA-2016-1847)	high
93449	Oracle Linux 6：ntp (ELSA-2016-3613)	high
93448	Oracle Linux 7：ntp (ELSA-2016-3612)	high
93447	Oracle Linux 6：libarchive (ELSA-2016-1850)	high
93446	Oracle Linux 7：libarchive (ELSA-2016-1844)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

high

high

critical

critical

high

critical

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

high

high

high

high

high

critical

medium

high

high

high

critical

high

high

high

critical

high

high

high

high

high