远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-3049 公告中提及的多个漏洞影响。

    - l2tp修复非特权用户的内核权限升级 (Sasha Levin) [Orabug19229497] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86ptrace_stop() 之后强制执行 IRET 路径 (Tejun Heo) [Orabug19230689] {CVE-2014-4699}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0927：

更新后的 qemu-kvm 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改客户机加载的 QEMU 磁盘映像文件的用户可以利用这些缺陷损坏主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0222、CVE-2014-0223）

已发现 QEMU 的 virtio、virtio-net、virtio-scsi、usb 和 hpet 驱动程序处理迁移之后的状态加载的方式中存在多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

以下问题的发现者是 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461。

此更新还修复以下缺陷：

* 以前，QEMU 没有正确释放预分配的零群集，而且群集在某些情况下会发生泄漏。通过此更新，可以正确释放预分配的零群集，并且不会再出现群集泄漏。(BZ#1110188)

* 在此更新之前，QEMU 命令界面没有在客户机迁移期间正确调整缓存内存的大小，导致 QEMU 会因为分段错误而意外终止，并导致 QEMU 失败。
此更新修复了相关代码，QEMU 现在不会在上述情况中崩溃。(BZ#1110191)

* 以前，当热拔出客户机设备时，QEMU 会正确地删除相应的文件描述符监视，但是没有在重新连接设备之后重新创建它。因此，客户机无法通过此设备从主机接收任何数据。通过此更新，会重新创建文件描述符监视，上述情况中的客户机可以按预期与主机通信。
(BZ#1110219)

* 以前，QEMU 迁移代码没有考虑由热拔出的设备造成的间隙，所以预计会在迁移期间传输更多内存。因此，热拔出多个设备之后，无法完成客户机迁移。此外，迁移信息文本会为“剩余 ram”项目显示错误的值。通过此更新，QEMU 会正确地在拔出设备之后计算内存，并且可以按预期执行后续的客户机迁移。(BZ#1110189)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0924 公告中提及的多个漏洞的影响。

    - [netdrv] pppol2tp当套接字选项级别不是 SOL_PPPOL2TP 时失败 [1119461 1119462] {CVE-2014-4943}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-0923 公告中提及的多个漏洞影响。

    - [net] l2tp_ppp当套接字选项级别不是 SOL_PPPOL2TP 时失败 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0921：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 mod_cache httpd 模块中发现空指针取消引用缺陷。将 Apache HTTP Server 用作具有缓存的正向代理时，恶意 HTTP 服务器可导致 httpd 子进程崩溃。(CVE-2013-4352)

在 mod_proxy httpd 模块中发现拒绝服务缺陷。远程攻击者可以向配置为使用线程式多重处理模块 (MPM) 的反向代理的服务器发送特别构建的请求，从而导致 httpd 子进程崩溃。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2014:0920：

更新后的 httpd 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2014:0919：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Christian Holler、David Keeler、Byron Campen、Jethro Beekman、Patrick Cozzi 和 Mozilla 社区成员 John 最早报告这些问题。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.7.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.7.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 / 7  主机上安装的多个程序包受到 ELSA-2014-0916 公告中提及的一个漏洞影响。

    nspr [4.10.2-4]
    - 衍合到 nspr-4.10.6
    - 解决了：缺陷 1116199

    [4.10.2-3]
    - 重新标记
    - 已解决：rhbz#1032466

    nss [3.15.3-7]
    - 删除一个未使用的修补程序
    - 相关：缺陷 1116199

    [3.15.3-6]
    - 修复证书验证中的争用条件
    - 解决了：缺陷 1116199

    [3.15.3-5]
    - 删除两个未使用的补丁
    - 解决：缺陷 1042683 - nss：错误发布的 ANSSI/DCSSI 证书 (MFSA 2013-117)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-0914 公告中提及的漏洞的影响。

    - LSN-2014-0003：解析 XML 时不扩展实体 (CVE-2014-0179)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0867：

更新后的 samba 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 nmbd 的 sys_recvfile() 函数（即 NetBIOS 消息块后台程序）处理非阻止套接字的方式中发现拒绝服务缺陷。攻击者可以发送特别构建的数据包，对该数据包进行处理时会导致 nmbd 进入无限循环并消耗过多 CPU 时间。(CVE-2014-0244)

启用卷影副本 VFS 模块时，在 Samba 为某些认证客户端请求创建响应的方式中发现一个缺陷。能够发送认证请求的攻击者可以利用此缺陷，根据每个请求泄露内存的有限部分。
(CVE-2014-0178)

已发现 Samba 文件服务器后台程序 smbd 未正确处理存储在磁盘上且在文件名中使用有效 Unicode 字符的某些文件。能够发送尝试读取此类文件的非 Unicode 认证请求的攻击者可导致 smbd 崩溃。(CVE-2014-3493)

Red Hat 在此感谢 FIREWALL-SERVICES SARL 的 Daniel Berteaud 报告 CVE-2014-0244，并感谢 Samba 项目报告 CVE-2014-0178 和 CVE-2014-3493。Samba 项目感谢 Christof Schmitt 为 CVE-2014-0178 的原始报告者，Simon Arlott 为 CVE-2014-3493 的原始报告者。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0827：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-0786 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nfnetlink_queue_core.c 中的 nfqnl_zcopy 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。注意：在漏洞公布之前，受影响的代码已经移动到 net/core/skbuff.c 中的 skb_zerocopy 函数。(CVE-2014-2568)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:0704：

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

此更新还修复以下缺陷：

* 在此更新之前，迁移代码中的缺陷会在特定计算机类型上导致以下错误：如果将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机并且重新启动，则引导会失败，并且会将客户机自动重新启动。因此，客户机会进入死循环。通过此更新，迁移代码得到修复，在上述情况中迁移的 Red Hat Enterprise Linux 6.5 客户机现在能够正确引导。(BZ#1091322)

* 由于 iSCSI 驱动程序中存在回归缺陷，当在 iSCSI 协议下以访客模式执行“write same”命令时，qemu-kvm 进程会因分段错误而意外终止。
此更新修复了回归，且现在在 iSCSI 下，“write same”命令能够像预期那样在客户机模式中运行。(BZ#1090978)

* 由于中断请求 (IRQ) 路由中存在不匹配，将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机可能产生调用跟踪。如果在在特定类型的计算机上同时使用内存膨胀和通用主机控制接口 (UHCI) 设备，则会出现此问题。通过此修补程序，IRQ 路由不匹配问题得到修复，而且上面所述的迁移现在能够按预期进行。(BZ#1090981)

* 以前，如果出现内部错误，那么 KVM 无法从在 Red Hat Enterprise Linux 7 主机上运行的 Red Hat Enterprise Linux 7 客户机执行 CPU 热插拔。此更新处理了内部错误，上述情况中的 CPU 热插拔现在能够正确执行。
(BZ#1094820)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2014:0703：

更新后的 json-c 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JSON-C 实现了一个引用计数对象模型，可使您以 C 语言轻松构造 JSON 对象、将其以 JSON 格式的字符串进行输出并将 JSON 格式的字符串解析回 JSON 对象的 C 表示。

在 json-c 库处理 JSON 文档中的长字符串的方式中发现多个缓冲区溢出缺陷。能够令使用 json-c 的应用程序解析过大的 JSON 输入的攻击者可以造成该应用程序崩溃。(CVE-2013-6370)

在 json-c 的哈希数组实现中发现拒绝服务缺陷。攻击者可利用此缺陷，通过提供能够触发多个哈希函数冲突的特别构建的 JSON 文档，令使用 json-c 的应用程序消耗过多 CPU 时间。为缓解此问题，json-c 现在使用不同的哈希函数和随机化以降低攻击者成功造成蓄意冲突的几率。(CVE-2013-6371)

这些问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 json-c 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0702：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2436、CVE-2014-2440、CVE-2014-0384、CVE-2014-2419、CVE-2014-2430、CVE-2014-2431、CVE-2014-2432、CVE-2014-2438）

这些更新后的程序包将 MariaDB 升级到 5.5.37 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

来自 Red Hat 安全公告 2014:0687：

更新后的 libtasn1 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 库提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。

建议所有 libtasn1 用户升级这些更新后的程序包，其中修正了这些问题。为使更新生效，必须重新启动链接到 libtasn1 库的所有应用程序。

来自 Red Hat 安全公告 2014:0686：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现用于之前安全缺陷的补丁引入了回归，可导致 Tomcat 7 中的拒绝服务。远程攻击者可利用此缺陷，通过向 Tomcat 服务器发送特别构建的请求过度消耗该服务器上的 CPU。(CVE-2014-0186)

已发现当 Tomcat 7 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 未正确处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 7 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2014:0685：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0684：

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

在 GnuTLS 解析 X.509 证书的方式中发现空指针取消引用缺陷。特别构建的证书可导致使用 GnuTLS 的服务器或客户端应用程序崩溃。(CVE-2014-3465)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。上游感谢　Codenomicon 的　Joonas Kuorilehto 为 CVE-2014-3466　的原始报告者。

建议 GnuTLS 用户升级这些更新后的程序包其中修正了这些问题。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

来自 Red Hat 安全公告 2014:0680：

更新后的 openssl098e 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

注意：为了利用这一缺陷，服务器和客户端都必须使用存在漏洞的 OpenSSL 版本；服务器必须使用 OpenSSL 1.0.1 和更高版本，客户端必须使用 OpenSSL 的任何版本。有关此缺陷的更多信息，请参阅：https://access.redhat.com/site/articles/904433

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢此问题的原始报告者 Lepidum 的 KIKUCHI Masashi。

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-0679 公告中提及的多个漏洞影响。

    - 修复了 CVE-2010-5298 - 可能的释放后内存使用
    - 修复了 CVE-2014-0195 - 通过无效 DTLS 片段造成的缓冲区溢出
    - 修复了 CVE-2014-0198 - 可能的空指针取消引用
    - 修复了 CVE-2014-0221 - 无效的 DTLS 握手数据包造成的 DoS
    - 修复了 CVE-2014-0224 - SSL/TLS MITM 漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-0678 公告中提及的漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。(CVE-2014-0196)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0675：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0918：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Christian Holler、David Keeler、Byron Campen、Jethro Beekman、Patrick Cozzi 和 Mozilla 社区成员 John 最早报告这些问题。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 24.7.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.7.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2014:0917：

更新后的 nss 和 nspr 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现 NSS 验证特定证书的方式中存在争用条件。远程攻击者可利用此缺陷导致使用 NSS 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2014-1544)

在 NSS 中实现 TLS False Start 的方式中发现一个缺陷。攻击者可利用此缺陷从服务器返回未加密的信息。(CVE-2013-1740)

已发现 NSS 实现 RFC 5077 指定的会话票证处理的方式中存在争用条件。攻击者可利用此缺陷导致使用 NSS 的应用程序崩溃，在极少数情况下，还可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-1490)

已发现 NSS 接受弱 Diffie-Hellman 密钥交换 (DHKE) 参数。这可能导致在客户端与服务器之间的通信中使用弱加密。(CVE-2014-1491)

在 NSPR 中发现一个越界写入缺陷。远程攻击者可能利用此缺陷导致使用 NSPR 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。任何随附的 Firefox 版本的 Web 内容中都没有发现该 NSPR 缺陷。(CVE-2014-1545)

已发现 NSS 中的应用程序国际化域名 (IDNA) 主机名匹配的实现没有遵守 RFC 6125 建议。这样可导致将含有国际字符的无效证书视为有效。
(CVE-2014-1492)

Red Hat 在此感谢 Mozilla 项目报告了 CVE-2014-1544、CVE-2014-1490、CVE-2014-1491 和 CVE-2014-1545 问题。
上游感谢 Tyson Smith 和 Jesse Schwartzentruber 最早报告 CVE-2014-1544，Brian Smith 最早报告 CVE-2014-1490，Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 最早报告 CVE-2014-1491，Abhishek Arya 最早报告 CVE-2014-1545。

此外，nss 程序包已升级到上游版本 3.16.1，nspr 程序包已升级到上游版本 4.10.6。这些更新后的程序包提供了多个针对之前版本的缺陷补丁和增强功能。（BZ#1112136，BZ#1112135）

建议 NSS 和 NSPR 的用户升级这些更新后的程序包，其中修正了这些问题并添加了这些增强。安装此更新后，必须重新启动使用 NSS 或 NSPR 的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2014:0907：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2014-4262)

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 在此更新之前，访问未同步哈希映射的应用程序可能会进入无限循环并消耗过多 CPU 资源。此更新用于解决这一问题。
(BZ#1115580)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3048 公告中提及的多个漏洞的影响。

  - 到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    (CVE-2014-4943)

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3047 公告中提及的多个漏洞的影响。

  - 到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    (CVE-2014-4943)

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3046 公告中提及的多个漏洞的影响。

    - l2tp修复非特权用户的内核权限升级 (Sasha Levin) [Orabug19229497] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86ptrace_stop() 之后强制执行 IRET 路径 (Tejun Heo) [Orabug19230689] {CVE-2014-4699}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0890：

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-4223、CVE-2014-4262、CVE-2014-2483）

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0889：

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-4223、CVE-2014-4262、CVE-2014-2483）

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0866：

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 nmbd 的 sys_recvfile() 函数（即 NetBIOS 消息块后台程序）处理非阻止套接字的方式中发现拒绝服务缺陷。攻击者可以发送特别构建的数据包，对该数据包进行处理时会导致 nmbd 进入无限循环并消耗过多 CPU 时间。(CVE-2014-0244)

已发现 Samba 文件服务器后台程序 smbd 未正确处理存储在磁盘上且在文件名中使用有效 Unicode 字符的某些文件。能够发送尝试读取此类文件的非 Unicode 认证请求的攻击者可导致 smbd 崩溃。(CVE-2014-3493)

Red Hat 在此感谢 FIREWALL-SERVICES SARL 的 Daniel Berteaud 报告 CVE-2014-0244，并感谢 Samba 项目报告 CVE-2014-3493。Samba 项目感谢 Simon Arlott 为 CVE-2014-3493 的原始报告者。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0865：

更新后的 tomcat6 程序包修复了三个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

此更新还修复以下缺陷：

* 解决了 CVE-2014-0050 问题的修补程序包含冗余代码。此更新删除了冗余代码。(BZ#1094528)

* 解决了 CVE-2013-4322 问题的修补程序包含无效检查，在读取分块请求的尾部标头时可触发 java.io.EOFException。此更新修复了此检查，在上述情况中不会再触发前述异常。(BZ#1095602)

建议所有 Tomcat 6 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2014-0861 公告中提及的漏洞的影响。

    [2.03-3.1.1]
    - 修复了解压缩器中的整数溢出解决了 CVE-2014-4607

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0790：

更新后的 dovecot 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。它同时支持 maildir 格式或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

已发现 Dovecot 未适时放弃在 SSL/TLS 握手阶段捕获的连接。远程攻击者可利用此缺陷，通过耗尽可用连接池并阻止建立到 IMAP/POP3 服务器的进一步合法连接而在 IMAP/POP3 服务器上造成拒绝服务。
(CVE-2014-3430)

建议所有 dovecot 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0788：

更新后的 mod_wsgi 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

已发现 mod_wsgi 可通过“Content-Type”标头泄漏托管 Web 应用程序的内存。远程攻击者可能利用此缺陷泄露 Web 应用程序的内存的有限部分。(CVE-2014-0242)

Red Hat 在此感谢 Graham Dumpleton 报告这些问题。上游感谢 Róbert Kisteleki 为 CVE-2014-0240 的原始报告者，Buck Golemon 为 CVE-2014-0242 的原始报告者。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3043 公告中提及的多个漏洞的影响。

    - 修复 autofs/afs 等。 magic 挂载点中断 (Al Viro) [Orabug19028505] {CVE-2014-0203}
    - SELinux修复空安全环境中的内核缺陷。(Stephen Smalley) [Orabug19028381] {CVE-2014-1874}
    - floppy不将仅限内核的成员写入 FDRAWCMD ioctl 输出 (Matthew Daley) [Orabug19028446] {CVE-2014-1738}
    - floppy忽略 FDRAWCMD ioctl 输入中的仅内核成员 (Matthew Daley) [Orabug19028439] {CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3042 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3041 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0771 公告中提及的多个漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 之前的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(CVE-2014-0203)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

  - 在 s390 平台上，在 3.13.5 之前的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃）。(CVE-2014-2039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0740：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091832)

* 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。此更新修复了相应代码并确保内核能正确处理此警告消息。
(BZ#1092869)

* 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。(BZ#1094152)

* RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数无法正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。(BZ#1095062)

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096061)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更改描述：

[0.9.7a-43.18.0.2]
- 针对 CVE-2014-0224 的补丁 - SSL/TLS MITM 漏洞

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0747 公告中提及的漏洞的影响。

    [2.2.1-2]
    - 修复 CVE-2014-1402 已解决：rhbz#1102889

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0740 公告中提及的多个漏洞的影响。

    - [infiniband] rds取消引用空设备 (Jacob Tanenbaum) [1079216 1079217] {CVE-2013-7339}
    - [block] floppy不要将仅限内核的成员写入 FDRAWCMD 输出 (Denys Vlasenko) [1094302 1094303] {CVE-2014-1738 CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0743：

更新后的 qemu-kvm 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

此更新还修复以下缺陷：

* 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。(BZ#1099941)

* 由于保存 vCPU 启用状态的 cpus_sts bitmap 未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。(BZ#1100575)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0742 公告中提及的多个漏洞影响。

    [24.6.0-1.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js

    [24.6.0-1]
    - 更新到 24.6.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0741：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1533、CVE-2014-1538、CVE-2014-1541）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Abhishek Arya 和 Nils。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.6.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.6.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3039 公告中提及的漏洞的影响。

    - futex使 lookup_pi_state 更可靠 (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}
    - futex始终清除 unlock_pi 中的所有者 tid (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}
    - futex验证 futex_lock_pi_atomic() 中的原子采集 (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3038 公告中提及的漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3037 公告中提及的漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
76781	Oracle Linux 7unbreakable enterprise kernel (ELSA-2014-3049)	high
76748	Oracle Linux 7：qemu-kvm (ELSA-2014-0927)	high
76747	Oracle Linux 6：内核 (ELSA-2014-0924)	high
76746	Oracle Linux 7：内核 (ELSA-2014-0923)	high
76745	Oracle Linux 7：httpd (ELSA-2014-0921)	high
76744	Oracle Linux 5 / 6：httpd (ELSA-2014-0920)	high
76743	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-0919)	critical
76742	Oracle Linux 5 / 7：nss / 和 / nspr (ELSA-2014-0916)	high
76741	Oracle Linux 7libvirt (ELSA-2014-0914)	critical
76740	Oracle Linux 7：samba (ELSA-2014-0867)	high
76739	Oracle Linux 7：tomcat (ELSA-2014-0827)	medium
76738	Oracle Linux 7：内核 (ELSA-2014-0786)	high
76737	Oracle Linux 7：qemu-kvm (ELSA-2014-0704)	critical
76736	Oracle Linux 7：json-c (ELSA-2014-0703)	high
76735	Oracle Linux 7：mariadb (ELSA-2014-0702)	critical
76734	Oracle Linux 7：libtasn1 (ELSA-2014-0687)	critical
76733	Oracle Linux 7：tomcat (ELSA-2014-0686)	medium
76732	Oracle Linux 7：java-1.6.0-openjdk (ELSA-2014-0685)	critical
76731	Oracle Linux 7：gnutls (ELSA-2014-0684)	high
76730	Oracle Linux 7：openssl098e (ELSA-2014-0680)	high
76729	Oracle Linux 7openssl (ELSA-2014-0679)	high
76728	Oracle Linux 7：内核 (ELSA-2014-0678)	high
76727	Oracle Linux 7：java-1.7.0-openjdk (ELSA-2014-0675)	critical
76695	Oracle Linux 6：thunderbird (ELSA-2014-0918)	critical
76694	Oracle Linux 6：nspr / nss (ELSA-2014-0917)	critical
76631	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2014-0907)	high
76603	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3048)	high
76602	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3047)	high
76601	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3046)	high
76548	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0890)	high
76547	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2014-0889)	high
76443	Oracle Linux 5 / 6：samba / samba3x (ELSA-2014-0866)	high
76442	Oracle Linux 6：tomcat6 (ELSA-2014-0865)	medium
76441	Oracle Linux 6 / 7：lzo (ELSA-2014-0861)	high
76232	Oracle Linux 6 / 7：dovecot (ELSA-2014-0790)	high
76231	Oracle Linux 6：mod_wsgi (ELSA-2014-0788)	high
76186	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3043)	medium
76185	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3042)	medium
76184	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3041)	high
76155	Oracle Linux 6：内核 (ELSA-2014-0771)	high
74505	Oracle Linux 5：kernel (ELSA-2014-0740-1)	high
74484	Oracle Linux 4：openssl (ELSA-2014-3040)	high
74483	Oracle Linux 6：python-jinja2 (ELSA-2014-0747)	high
74482	Oracle Linux 5：内核 (ELSA-2014-0740)	high
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	high
74456	Oracle Linux 5/6：thunderbird (ELSA-2014-0742)	critical
74455	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-0741)	critical
74378	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3039)	high
74377	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3038)	high
74376	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3037)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

critical

high

critical

high

medium

high

critical

high

critical

critical

medium

critical

high

high

high

high

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

critical

high

high

high