来自 Red Hat 安全公告 2015:2355：

更新后的 sssd 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 服务提供一系列后台程序，用于管理对远程目录的访问和认证机制。

发现 SSSD 的权限属性证书 (PAC) 响应器插件每次认证请求时，都会泄漏一小部分内存。远程攻击者可能利用此缺陷，向配置为使用 PAC 响应器插件进行认证的 Kerberized 后台应用程序反复发送请求，从而耗尽系统全部可用内存。(CVE-2015-5292)

sssd 程序包已升级到上游版本 1.13.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1205554)

有关下列增强的详细信息，请参阅“参考”部分中链接的 Red Hat Enterprise Linux 7.2 发行说明：

* SSSD 智能卡支持 (BZ#854396) * SSSD 中的缓存验证 (BZ#910187) * SSSD 支持覆盖自动发现的 AD 站点 (BZ#1163806) * SSSD 现在可以拒绝针对锁定帐户的 SSH 访问 (BZ#1175760) * SSSD 启用单个客户端的 UID 和 GID 映射 (BZ#1183747) * 缓存条目的背景刷新 (BZ#1199533) * 针对一次性和长期密码的多步骤提示 (BZ#1200873) * 针对 initgroups 操作的缓存 (BZ#1206575)

修复的缺陷：

* 如果 IdM 服务器上的 SELinux 用户内容设置为空字符串，则 SSSD SELinux 评估实用工具会返回错误。
(BZ#1192314)

* 如果 ldap_child 进程未能初始化凭据并多次报错退出，那么在某些情况下，创建文件的操作会因 i 节点不足而逐渐开始失败。
(BZ#1198477)

* SRV 查询使用硬编码 TTL 超时，而需要 SRV 查询在某一时间内保持有效的环境遭到阻断。现在 SSSD 会将 TTL 值解析至 DNS 数据包之外。
(BZ#1199541)

* 以前，initgroups 操作非常耗时。
现在对于具有 AD 后端的设置，登录和 ID 处理速度更快，并且已禁用 ID 映射。(BZ#1201840)

* 当具有 Red Hat Enterprise Linux 7.1 或更高版本的 IdM 客户端与具有 Red Hat Enterprise Linux 7.0 或更低版本的服务器进行连接时，使用 AD 受信域进行验证导致 sssd_be 进程意外终止。(BZ#1202170)

* 如果 HBAC 处理过程中出现复制冲突条目，会拒绝用户访问。现在会跳过复制冲突条目并允许用户访问。(BZ#1202245)

* SID 的数组不再包含未初始化值，且 SSSD 不会崩溃。(BZ#1204203)

* SSSD 支持不同域控制器的 GPO，而且处理不同域控制器的 GPO 时不会崩溃。
(BZ#1205852)

* 如果 sudo 规则所包含的群组的名称中含有特殊字符（比如括号），则 SSSD 无法刷新这些规则。(BZ#1208507)

* 如果服务器已限定 IPA 名称，则客户端不会限定这些名称，而且即使服务器使用 default_domain_suffix，仍会解析 IdM 组成员。(BZ#1211830)

* 已默认禁用内部缓存清除任务以提升 sssd_be 进程的性能。(BZ#1212489)

* 现在 autofs 映射不会考虑 default_domain_suffix。(BZ#1216285)

* 用户可以设置 subdomain_inherit=ignore_group-members 以禁用提取受信域的群组成员。(BZ#1217350)

* 群组解析会失败并提示错误消息：“Error: 14 (Bad address)”。已修复二进制 GUID 处理。(BZ#1226119)

已添加增强：

* 优化了手册页中对 default_domain_suffix 的描述。(BZ#1185536)

* 通过新的“%0”模板选项，SSSD IdM 客户端的用户现在可以使用 AD 上设置的主目录。(BZ#1187103)

建议所有 sssd 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2315：

更新后的 NetworkManager 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

NetworkManager 是用于管理网络设备和连接的系统网络服务。

已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的 MTU 值设置设备 MTU，且不会事先检查 MTU 值的完整性。远程攻击者可利用此缺陷发送特别构建的 IPv6 RA 数据包来扰乱 IPv6 通信，进而创建拒绝服务攻击。(CVE-2015-0272)

在 NetworkManager 处理路由器公告的方式中发现一个缺陷。本地网络的非特权用户可利用 IPv6 邻居发现 ICMP 来广播具有低跳数限制的非路由，导致计算机降低现有 IPv6 路由的跳数限制。如果此限制足够小，则 IPv6 数据包会在到达最终目的地之前被丢弃。(CVE-2015-2924)

network-manager-applet 和 NetworkManager-libreswan 程序包已升级到上游版本 1.0.6，其提供了对之前版本的多个缺陷补丁和增强。（BZ#1177582、BZ#1243057）

缺陷：

* 以前，无法将 Wi-Fi 频段设置为“a”或“bg”值，以将其锁定在特定频段。已修复 NetworkManager，现在可以正确设置 wpa_supplicant 的“freq_list”选项，进而能够正常锁定 Wi-Fi 频段。(BZ#1254461)

* 如果某个设备在启动过程开始时没有载波，则 NetworkManager 对该设备的激活会立即失败。legacy network.service 随即会报告激活失败。现在 NetworkManager 具有一个宽限期，用于等待载波出现。如果设备的载波在系统启动时短时间内停用，将不会导致 legacy network.service 失败。(BZ#1079353)

* 如果管理团队设备的 teamd 服务意外退出，则 NetworkManager 会终止并停用该团队设备。
现在，NetworkManager 会重新执行消失的 teamd 实例，并且可以从 teamd 失败中恢复，避免中断团队设备的工作。(BZ#1145988)

* NetworkManager 没有发送 FQDN DHCP 选项，即使主机名已设置为 FQDN。因此，动态 DNS (DDNS) 设置无法为运行 NetworkManager 的客户端更新 DNS 记录。现在 NetworkManager 会通过 DHCP 请求发送 FQDN 选项，且 DHCP 服务器可以为此类客户端创建 DNS 记录。(BZ#1212597)

* 命令行客户端未正确验证 vlan.flags 属性，当 nmcli 工具使用 VLAN 连接时会显示虚假警告消息。已修复验证例程，之后不会再出现此警告消息。(BZ#1244048)

* NetworkManager 未将媒体访问控制 (MAC) 地址的改动从绑定接口传播到其上层的 VLAN 接口。因此，上层 VLAN 接口的绑定使用了错误的 MAC 地址。现在 NetworkManager 会正确同步这些地址。
(BZ#1264322)

增强：

* 现在会默认启用 IPv6 隐私扩展。NetworkManager 会在设备激活时检查各网络的配置文件 NetworkManager.conf，并回到“/proc/sys/net/ipv6/conf/default/use_tempaddr”以确定并设置 IPv6 隐私设置。
(BZ#1187525)

* NetworkManager 命令行工具 nmcli 现在允许将 wake-on-lan 属性设置为 0（“none”、“disable”、“disabled”）。
(BZ#1260584)

* NetworkManager 现在可以提供测量连接的相关信息。
(BZ#1200452)

* NetworkManager 后台程序与连接编辑器现在支持设置绑定的最大传输单元 (MTU)。现已可以在 GUI 中更改绑定接口的 MTU。（BZ#1177582、BZ#1177860）

* NetworkManager 后台程序和连接编辑器现在支持设置团队的 MTU，并允许更改团队接口的 MTU。
(BZ#1255927)

建议所有 NetworkManager 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2233：

更新后的 tigervnc 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1199453)

此更新还修复以下缺陷：

* VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。(BZ#1100661)

建议所有 tigervnc 用户升级这些更新后的程序包，其中修正了这些问题并添加上述增强。

来自 Red Hat 安全公告 2015:2199：

更新后的 glibc 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

在 glibc 的 _IO_wstr_overflow() 函数中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(BZ#1195762)

在 glibc 的 fnmatch() 函数处理某些畸形模式的方式中发现一个缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃。
(BZ#1197730)

CVE-2015-1781 问题由 Red Hat 的 Arjun Shankar 发现。

这些更新后的 glibc 程序包中还包括大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/2050743

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

来自 Red Hat 安全公告 2015:2172：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

此问题由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 发现。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2152 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，从而允许客户机操作系统用户通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3647)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 内核中，drivers/tty/tty_ldsem.c 中 ldsem_cmpxchg 函数中存在争用条件，允许本地用户通过在前一个 tty 线程关闭期间建立新的 tty 线程，造成拒绝服务（ldsem_down_read 和 ldsem_down_write 死锁）。
    (CVE-2015-4170)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 ppc64 平台上 4.0.2 之前的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）。(CVE-2015-6526)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过利用跨 kexec 重新启动的 secure_boot 标记的不当处理来绕过预期 securelevel/secureboot 限制。(CVE-2015-7837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2015:2504：

更新后的 libreport 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libreport 提供用于将应用程序中的不同问题报告给不同缺陷目标（如 Bugzilla、FTP 和 Trac）的 API。ABRT（缺陷自动报告工具）使用 libreport。

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷不会影响在 Red Hat Enterprise Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。

作为预防措施，Red Hat 已经识别由这些 ABRT 非默认 Red Hat Enterprise Linux 用户所提交的缺陷，并将其标记为私有。

此问题由 Red Hat 的 Bastien Nocera 发现。

建议所有 libreport 用户升级这些更新后的程序包，其中修正了此问题。

来自 Red Hat 安全公告 2015:2455：

更新后的 unbound 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

发现 unbound 中存在拒绝服务缺陷，攻击者可以利用此缺陷诱骗 unbound 解析器进入委派死循环，从而消耗过量资源。
(CVE-2014-8602)

此更新还修复以下缺陷：

* 此次更新之前，用于调用 unbound-anchor 以更新 root 区域密钥的 cron 作业时间配置中存在错误。
因此，会每月调用一次 unbound-anchor（而非每天），这不符合 RFC 5011。已将 cron 作业替换为每天都会调用的系统计时器单元。现在，每天都会在 24 小时内的某个随机时间点检查 root 区域密钥的有效性，进而确保与 RFC 5011 相符。(BZ#1180267)

* 以前，unbound 程序包针对 systemd-tmpfiles 实用工具将配置文件安装到 /etc/tmpfiles.d/ 目录中。因此，重新安装或更新程序包时，会覆盖管理员在 /etc/tmpfiles.d/ 中对 unbound 做出的更改。为修复此缺陷，已修改 unbound，使其将配置文件安装到 /usr/lib/tmpfiles.d/ 目录中。因此，重新安装或更新程序包时，系统管理员在 /etc/tmpfiles.d/ 中的配置（包括任何更改）会保留下来。(BZ#1180995)

* unbound 服务器默认配置包含对使用 DNSSEC 域旁路验证 (DLV) 注册表的 DNS 记录的验证。由于不再需要 DLV 注册表服务，且 unbound 可能执行不必要的步骤，Internet Systems Consortium (ISC) 计划将其弃用。因此，已经从 unbound 服务器默认配置中删除对 DLV 注册表的使用。现在 unbound 不会尝试使用 DLV 注册表执行 DNS 记录验证。(BZ#1223339)

建议所有 unbound 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2015-2417 公告中提及的一个漏洞影响。

    [5.0.7-54.0.1]
    - 添加 autofs-5.0.5-lookup-mounts.patch [Orabug12658280] (Bert Barbe)

    [1:5.0.7-54]
    - bz1263508 - 大量使用程序映射可导致挂起
      - 修复程序映射查找中的无序调用。
    - 已解决：rhbz#1263508

    [1:5.0.7-53]
    - bz1238573 - RFEautofs MAP_HASH_TABLE_SIZE 描述
      - 更新 map_hash_table_size 描述。
    - 已解决：rhbz#1238573

    [1:5.0.7-52]
    - bz1233069 - 映射最初为空时直接映射不会过期
      - 更新修补程序以修复到期问题。
    - 相关：rhbz#1233069

    [1:5.0.7-51]
    - bz1233065 - 仅当“/etc/nsswitch.conf”文件中使用了“sss”或“ldap”时“service autofs reload”不重新加载新的挂载
      - 在 get_query_dn() 中使用之前初始化 qdn。
      - 修复从 umount_multi_triggers() 返回的剩余挂载计数。
      - 修复 sss 查找模块中的返回处理。
      - 将查询 dn 计算从 do_bind() 移动到 do_connect()。
      - 使 do_connect() 返回状态。
      - 使 connect_to_server() 返回状态。
      - 使 find_dc_server() 返回状态。
      - 使 find_server() 返回状态。
      - 修复 ldap 模块中 do_reconnect() 的返回处理。
    - bz1233067 - autofs 正在执行过多的直接挂载映射重新读取
      - 修复直接挂载过时实例标记重置。
    - bz1233069 - 映射最初为空时直接映射不会过期
      - 修复未设置初始空映射的直接映射过期的问题。
    - 解决：rhbz#1233065 rhbz#1233067 rhbz#1233069

    [1:5.0.7-50]
    - bz1218045 - 类似但不相关的 NFS 导出阻止“parent”挂载点的正确挂载
      - 删除未使用的偏移处理代码。
      - 修复选择挂载时的偏移。
    - 已解决：rhbz#1218045

    [1:5.0.7-49]
    - bz1166457 - Autofs 在尝试挂载通配符之后无法间接挂载
      - 使所有查找模块的负缓存更新一致。
      - 确保重新挂载时不更新负缓存。
      - 不将通配符添加到负缓存中。
    - bz1162041 - 通过基于程序的自动挂载映射的解释器加载路径进行 priv 升级
      - 添加前缀到程序映射 stdvars。
      - 添加配置选项以强制使用程序映射 stdvars。
    - bz1161474 - 负解析器测试的 parse_sun.so 中的 automount 段错误
      - 修复 parse_mount() 中不正确的检查。
    - bz1205600 - Autofs 在 NFS 服务器中发现重复的导出后停止挂载 /net/hostname/mounts
      - 处理多个挂载中的重复项。
    - bz1201582 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的宏
      - 修复 lookup_program.c 中的宏使用情况。
    - 已解决：rhbz#1166457 rhbz#1162041 rhbz#1161474 rhbz#1205600 rhbz#1201582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2401：

更新后的 grub2 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grub2 程序包提供了第二版 Grand Unified Bootloader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

已发现用于 EFI 系统的 grub2 版本包含不适合在安全启动环境下进行加载的模块。攻击者可以利用此缺陷避开安全启动机制，加载未经验证的代码。如果未设置密码，则可以利用启动菜单进行攻击，而如果攻击者拥有系统 root 权限则可以利用 grub2 配置文件进行攻击。(CVE-2015-5281)

此更新还修复以下缺陷：

* 在之前的某个版本中，曾将 GRUB2 修改为在多个不同的位置对正斜线 (/) 字符进行转义。在某一处位置的转义不是必要的，且可能导致特定类型的内核命令行参数无法正确传递到内核。通过此更新，GRUB2 不会在上述位置对正斜线字符进行转义，因此内核命令行参数可以正常工作。(BZ#1125404)

* 以前，GRUB2 依赖旧硬件所提供的定时机制，但是不支持 Hyper-V Gen2 管理程序对其定时器循环进行校准。这导致 GRUB2 无法在 Hyper-V Gen2 上正常运行。此次更新修改了 GRUB2，使其在 Hyper-V Gen2 上使用不同的机制进行时间校准。因此现在 Hyper-V Gen2 管理程序可以正常工作。(BZ#1150698)

* 此次更新之前，如果用户手动将 GRUB2 配置为使用内置 GNU Privacy Guard (GPG) 验证，则这些用户在启动时会遇到以下错误：

alloc magic is broken at [addr]: [value] Aborted.

因此，引导失败。已修改 GRUB2 内置 GPG 验证，不再重复释放相同内存。因此，不再发生上述错误。(BZ#1167977)

* 此前，系统有时会在意外终止后无法恢复且无法重新启动。为修复此问题，GRUB2 程序包现将在创建其配置文件时实施文件同步，以确保所需配置文件写入磁盘。因此，现在系统崩溃后能够成功重新启动。(BZ#1212114)

* 以前，如果选择并配置了未配置的网络驱动程序实例，且在不同的实例上加载 GRUB2 加载程序，则 GRUB2 无法接收地址解析协议 (ARP) 响应回复的通知。因此，GRUB2 会失败并提示以下错误消息：

error: timeout: could not resolve hardware address.

通过此更新，GRUB2 将选择其从中加载的网络驱动程序实例。因此，可以正常处理 ARP 数据包。
(BZ#1257475)

此外，此更新还添加了以下增强：

* 优化了 GRUB2 启动菜单的排序。现在，GRUB2 使用 rpmdevtools 程序包对可用内核进行排序，并将正确使用列表顶部的最新内核版本生成配置文件。(BZ#1124074)

建议所有 grub2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2393 公告中提及的多个漏洞影响。

    - 相关：CVE-2015-6244
    - 已解决：CVE-2015-3182
    - 已解决：CVE-2015-6243 CVE-2015-6244 CVE-2015-6245 CVE-2015-6246 CVE-2015-6248
    - 已解决：CVE-2015-3810 CVE-2015-3813

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2378：

更新后的 squid 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

发现使用 client-first SSL-bump 配置的 Squid 无法正确验证 X.509 服务器证书主机名字段。中间人攻击者可以利用此缺陷，使用特别构建的 X.509 证书假冒 Squid 服务器。(CVE-2015-3455)

此更新修复了以下缺陷：

* 以前，squid 进程接收到简单网络管理协议 (SNMP) 请求时无法正确处理文件描述符。因此，该进程会逐渐积累打开的文件描述符。此缺陷已修复，现在 squid 会正确处理 SNMP 请求，并根据需要关闭文件描述符。
(BZ#1198778)

* 如果系统负载较高，则 squid 进程有时会在重新启动过程中出现分段错误并意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#1225640)

建议 squid 用户升级这些更新后的程序包，其中修复了这些缺陷。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2015:2369：

更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2360：

更新后的 cups-filters 程序包修复了两个安全问题和若干缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

发现 cups-filter 的 texttopdf 实用工具处理具有特别构建行大小的打印任务的方式中存在基于堆的缓冲区溢出缺陷，以及可以导致该缺陷的整数溢出缺陷。能够提交打印任务的攻击者可以利用这些缺陷造成 texttopdf 崩溃，或以“lp”用户的权限执行任意代码。（CVE-2015-3258、CVE-2015-3279）

CVE-2015-3258 问题由 Red Hat 的 Petr Sklenar 发现。

请注意，此更新还修复了以下缺陷：

* 以前，从 CUPS 服务器轮询 CUPS 打印机时，如果打印机名称包含下划线 (_)，则客户端会显示为连字符 (-)。这会造成打印队列不可用。通过此更新，CUPS 允许在打印机名称中包含下划线字符，且打印机将如 CUPS 服务器上所示，正常显示。(BZ#1167408)

此外，此更新还添加了以下增强：

* 现在本地和远程 CUPS 服务器的信息会在每次轮询期间进行缓存，减少了 CUPS 服务器的负载。(BZ#1191691)

建议所有 cups-filters 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了上述增强。

来自 Red Hat 安全公告 2015:2345：

更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

在 snmptrapd 从“-OQ”选项开始处理特定 SNMP 陷阱的方式中发现拒绝服务缺陷。如果攻击者发送的 SNMP 陷阱中包含的是 NULL 类型的变量，而实际需要的是整数类型的变量，则会导致 snmptrapd 崩溃。
(CVE-2014-3565)

此更新还修复以下缺陷：

* 以前，snmp.conf 文件中的 clientaddr 选项会影响仅通过 IPv4 向外发送的消息。此次更新后，将根据 clientaddr 指定的接口正确发送外发的 IPv6 消息。(BZ#1190679)

* Net-SNMP 后台程序 snmpd 在重新加载具有多个“exec”条目的配置文件时未正确清除内存。
因此，该后台程序会意外终止。现已能够正常清除清除，且 snmpd 重新加载时不会崩溃。(BZ#1228893)

* 在此次更新之前，snmpd 未解析完整的 IPv4 流量统计数据，而只报告 IP-MIB::ipSystemStatsTable 中的接收或发送字节数，且只包括 IPv6，不包括 IPv4。
这会影响对象 ipSystemStatsInOctets、ipSystemStatsOutOctets、ipSystemStatsInMcastOctets 和 ipSystemStatsOutMcastOctets。现在， snmpd 同时会报告 IPv4 的统计数据。
(BZ#1235697)

* Net-SNMP 后台程序 snmpd 无法正确地检测到文件系统是否从只读更改为读写。因此，将文件系统重新挂载为读写模式后，该后台程序会报告系统仍处于只读模式。已应用修补程序，现在 snmpd 可以正常检测到模式变动。(BZ#1241897)

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:2248：

更新后的 netcf 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netcf 程序包包含用于修改系统网络配置的库。网络配置以独立于平台的 XML 格式表示，其中 netcf 被转译为对系统的“原生”网络配置文件的更改。

发现 netcf 中存在拒绝服务缺陷。特别构建的接口名称可以导致使用 netcf 的应用程序（例如 libvirt 后台程序）崩溃。(CVE-2014-8119)

此问题由 Red Hat 的 Hao Liu 发现。

netcf 程序包已升级到上游版本 0.2.8，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1206680)

建议 netcf 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

来自 Red Hat 安全公告 2015:2241：

更新后的 chrony 程序包修复了三个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

chrony 组件，即 chronyd 和 chronyc，是网络时间协议 (NTP) 的一种高级实现，是为支持具有间歇性连接的系统而特别设计的。它可以将系统时钟与 NTP 服务器、硬件参考时钟和手动输入同步。
还可以作为 NTPv4 (RFC 5905) 服务器或对等机运行，从而为网络中的其他计算机提供时间服务。

在配置 NTP 或 cmdmon 访问时 chrony 存储某些地址的方式中发现一个越界写入缺陷。如果攻击者拥有命令密钥且可以访问 cmdmon（在默认情况下仅允许 localhost），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。
(CVE-2015-1821)

在分配内存从而将未确认的回复保存至经认证的命令请求时发现一个未初始化的指针使用缺陷。如果攻击者拥有命令密钥且可以访问 cmdmon（在默认情况下仅允许 localhost），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。(CVE-2015-1822)

在彼此对等的 chrony 主机在更新其内部状态变量之前进行自我认证的方式中发现一个拒绝服务缺陷。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1853)

这些问题由 Red Hat 的 Miroslav Lichvár 发现。

chrony 程序包已升级到上游版本 2.1.1，其提供了对之前版本的多项缺陷补丁和增强。值得注意的增强包括：

* 已更新到 NTP 版本 4 (RFC 5905)

* 已添加池指令以指定 NTP 服务器的池

* 已添加 leapsecmode 指令以选择如何修正时钟闰秒

* 已添加 smoothtime 指令以平滑提供的时间并启用闰秒弥补

* 已添加具有 POSIX 线程的异步名称解析

* 准备用于 2036 年（下一个 NTP 时代）

* 已改进时钟控制

* 改写了网络代码，为每个 NTP 服务器打开独立的客户端套接字

(BZ#1117882)

此更新还修复以下缺陷：

* chronyd 服务之前曾假设，启动服务时，使用“bindaddress”指令指定的网络接口已准备就绪。如果该接口未准备就绪，则将导致 chronyd 无法将 NTP 服务器套接字绑定到该接口。通过此更新，chronyd 使用 IP_FREEBIND 套接字选项，使其可以在以后而不只在服务开始时绑定到接口。
(BZ#1169353)

此外，此更新还添加了以下增强：

* chronyd 现在支持四种使用“leapsecmode”选项配置的闰秒处理模式。时钟可以通过内核（默认“system”模式）进行步进，通过 chronyd（“step”模式）进行步进，使用微调（“slew”模式）慢慢进行调整，或者可以忽略闰秒并以后在正常操作（“ignore”模式）中进行修正。如果您选择微调，修正将始终从 00:00:00 UTC 开始，并且将以“maxslewrate”选项中指定的速率应用。(BZ#1206504)

建议所有 chrony 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2237 公告中提及的漏洞的影响。

    [0.7.92-3]
    - 修复 tests/proxy-continuous 解决 #1250935

    [0.7.92-2]
    - 修复因 rest_proxy_call_get_url 的隐式声明而导致的内存错误 解决 #1183982

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2231：

更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2015:2180：

更新后的 rubygem-bundler 和 rubygem-thor 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bundler 在许多计算机间系统并重复地管理应用程序整个生命周期中的依存关系。Thor 是一种用于构建强大命令行界面的工具包。

发现 Bundler 处理可从多个源获取的 gems 的方式中存在缺陷。如果攻击者具备其中一个源的访问权限，则可以使用相同名称创建恶意 gem，并利用此恶意 gem 诱骗用户进行安装，从而可能导致执行来自攻击者提供的恶意 gem 的代码。(CVE-2013-0334)

Bundler 已升级到上游版本 1.7.8 且 Thor 已升级到上游版本 1.19.1，两者均提供了对之前版本的多个缺陷补丁和增强。（BZ#1194243、BZ#1209921）

建议所有 rubygem-bundler 和 rubygem-thor 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2159：

更新后的 curl 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

已发现在解析接收的 HTTP Cookie 时，libcurl 库未正确处理部分文本 IP 地址。通过诱骗用户连接到恶意服务器，攻击者可利用此缺陷将用户的 cookie 设置为构建的域，从而更容易地利用与 cookie 相关的其他问题。(CVE-2014-3613)

在 libcurl 库执行连接句柄的复制的方式中发现一个缺陷。如果应用程序为句柄设置了 CURLOPT_COPYPOSTFIELDS 选项，使用句柄的复制可导致应用程序崩溃或泄露其部分内存。(CVE-2014-3707)

已发现 libcurl 库无法正确处理含有嵌入行尾字符的 URL。如果攻击者能够通过 HTTP 代理令使用 libcurl 的应用程序访问特别构建的 URL，则可以利用此缺陷将额外的标头注入请求或构建额外的请求。(CVE-2014-8150)

已发现 libcurl 未正确实现 NTLM 和 Negotiate 认证的各个方面。如果应用程序以特定方式使用 libcurl 和受影响的机制，将会出现由错误认证的用户发送的对之前 NTLM 认证服务器的特定请求。此外，HTTP Negotiate 认证的请求的初始凭据组可以在后续请求中重新使用，即使已指定一组不同的凭据。（CVE-2015-3143、CVE-2015-3148）

Red Hat 在此感谢 cURL 项目报告这些问题。

缺陷补丁：

* 通过 libcurl 可以协议外的方式回退到 SSL 3.0。
攻击者可滥用回退以强制 SSL 版本降级。已从 libcurl 中删除该回退。需要此功能的用户可以通过 libcurl API 明确启用 SSL 3.0。(BZ#1154060)

* libcurl 中不再默认禁用 TLS 1.1 和 TLS 1.2。
可通过 libcurl API 明确禁用。(BZ#1170339)

* 完成 FTP 操作（例如下载文件）需要花费相当长的时间。现在，libcurl 中的 FTP 实现为连接正确设置了阻断指示和估算超时，从而加快了 FTP 传输。(BZ#1218272)

增强：

* 通过更新后的程序包，可以明确启用或禁用将用于 TLS 协议的高级加密标准 (AES) 加密套件。(BZ#1066065)

* libcurl 库未实现非阻塞 SSL 握手，这将会对基于 libcurl 多个 API 的应用程序的性能产生负面影响。非阻塞 SSL 握手现已在 libcurl 中实现，并且当其无法从底层网络套接字中读取数据或向其写入数据时，libcurl 多个 API 可立即将控制返回给应用程序。(BZ#1091429)

* libcurl 库为不具有活动文件描述符的操作（甚至短操作）使用了不必要的长阻断延迟。
某些操作（例如使用 /etc/hosts 解决主机名）需要花费很长时间才能够完成。已修改 libcurl 中的阻断代码，缩短了初始延迟并且直至事件发生时才会逐渐延长。(BZ#1130239)

建议所有 curl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2155 公告中提及的多个漏洞影响。

    - 修复 CVE-2014-8116 - 将可接受的 ELF 程序标头计数升级到 2048
    - 修复 CVE-2014-0207 - cdf_read_short_sector 边界检查不充分
    - 修复 CVE-2014-0237 - cdf_unpack_summary_info() 过度循环 DoS
    - 修复 CVE-2014-0238 - CDF 属性信息解析 nelements 无限循环
    - 修复 CVE-2014-3478 - mconvert 未正确处理截断的 pascal 字符串
    - 修复 CVE-2014-3479 - 修复正则表达式中的大量回溯
    - 修复 CVE-2014-3480 - cdf_count_chain 边界检查不充分
    - 修复 CVE-2014-3487 - cdf_read_property_info 边界检查不充分
    - 修复 CVE-2014-3538 - 不受限制的正则表达式匹配
    - 修复 CVE-2014-3587 - 修复 cdf_read_property_info
    - 修复 CVE-2014-3710 - elf 注释标头中的越界读取
    - 修复 CVE-2014-8116 - 多个拒绝服务问题资源消耗
    - 修复 CVE-2014-8117 - 拒绝服务问题资源消耗
    - 修复 CVE-2014-9652 - mconvert() 中的越界读取
    - 修复 CVE-2014-9653 - 畸形的 elf 文件导致访问未初始化的内存

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2154：

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2151：

更新后的 xfsprogs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xfsprogs 程序包包含用于使用 XFS 文件系统的一系列命令，包括用于构建 XFS 系统的 mkfs.xfs 命令。

已发现 xfsprogs 套件的 xfs_metadump 工具不完全遵守其手册页中所描述的混淆标准。如果具有必要权限的用户使用 xfs_metadump 并依赖发布混淆，则生成的数据可能会意外包含敏感信息的痕迹。
(CVE-2012-2150)

xfsprogs 程序包已升级到上游版本 3.2.2，其提供了对之前版本的多项缺陷补丁和增强。此版本还包括上游版本 3.2.3 中的更新，但是省略了 mkfs.xfs 默认磁盘格式更改（用于元数据校验，上游中包含此项）。
(BZ#1223991)

建议所有 xfsprogs 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2140 公告中提及的漏洞的影响。

    - 检查从 SSH_MSG_KEXINIT 数据包提取的数据长度CVE-2015-1782

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2131：

更新后的 openldap 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

发现 OpenLDAP 解析 OpenSSL 式加密字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。(CVE-2015-3276)

此问题由 Red Hat Software Maintenance Engineering group 的 Martin Poole 发现。

openldap 程序包已升级到上游版本 2.4.40，在之前版本的基础上提供了大量缺陷补丁和一项增强：

* 已经向 ppolicy 属性类型描述添加 ORDERING 匹配规则。* 服务器在处理 SRV 记录时不会再意外终止。已添加 objectClass 丢失信息，使用户可以通过标准方式修改前端配置。

(BZ#1147982)

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1125152)

* httpd 服务有时会在 libldap 库卸载时出现分段错误并意外终止。已修改底层源代码，以防止可触发此缺陷的不良内存访问错误。因此，httpd 在此情况下不再崩溃。(BZ#1158005)

* 将系统从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 后，链接到特定库的符号链接会意外指向属于 openldap-devel 程序包的位置。如果用户卸载 openldap-devel，符号链接会损坏，且“rpm -V openldap”命令有时会产生错误。通过此更新，符号链接在上述情况下不再损坏。如果用户将 openldap 降级到 2.4.39-6 或更低版本，符号链接可能会损坏。进行此类降级后，建议验证符号链接是否损坏。为此，请确保已安装 yum-plugin-verify 程序包并运行“rpm -V openldap”或“yum verify openldap”命令以获取目标库。(BZ#1230263)

此外，此更新还添加了以下增强：

* 现在 OpenLDAP 客户端会自动选择网络安全服务 (NSS) 默认加密套件与服务器进行通信。现已无需在 OpenLDAP 源代码中手动维护默认加密套件。(BZ#1245279)

建议所有 openldap 用户升级这些更新后的程序包，其中修正了这些问题并添加此增强。

来自 Red Hat 安全公告 2015:2111：

更新后的 grep 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。(BZ#1159012)

* 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1217080)

建议所有 grep 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2015-2108 公告中提及的一个漏洞影响。

    - 针对 CVE-2014-9112 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2101：

更新后的 python 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言，常被拿来与 Tcl、Perl、Scheme 或 Java 相比。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。

已发现 Python xmlrpclib 模块不会限制 gzip 压缩 HTTP 响应的大小。恶意 XMLRPC 服务器可以导致使用 xmlrpclib 的 XMLRPC 客户端消耗过量内存。(CVE-2013-1753)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

发现 json 模块处理传递到特定函数（例如 raw_decode()）的负索引参数的方式中存在缺陷。如果攻击者可以控制传递到某一受影响函数的索引值，则可能利用此缺陷泄露部分应用程序内存。(CVE-2014-4616)

Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

注意：更新 Python 标准库以默认启用证书验证。但是，为了保证向后兼容性，在默认情况下仍然禁用验证。未来的更新可能会更改此默认设置。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219108)

此更新还修复以下缺陷：

* 以前，配合 Eventlet 库或常规线程使用的子进程会两次尝试关闭 epoll 文件描述符，从而导致“无效参数”错误。已修复子进程，使其仅关闭文件描述符一次。(BZ#1103452)

* 从 Python 脚本导入 readline 模块时，Python 不会在 stdout 上产生错误的随机字符。(BZ#1189301)

* 已修复 cProfile 实用工具，在使用“-s”选项但未给出正确值的情况下，此工具会输出“-s”选项所支持的所有值。
(BZ#1237107)

* 现在 load_cert_chain() 函数接受“None”作为密钥文件参数。(BZ#1250611)

此外，此更新还添加了以下增强：

* PEP 466 中所述的安全增强功能已向后移植到 Python 标准库，例如 ssl 模块的新功能：服务器名称指示 (SNI) 支持、对 hashlib 模块中新 TLSv1.x 协议和新哈希算法的支持以及多种其他支持。
(BZ#1111461)

* 已向 ssl 库中添加对 ssl.PROTOCOL_TLSv1_2 协议的支持。(BZ#1192015)

* 现在可使用 ssl.SSLSocket.version() 方法访问连接中所使用的 SSL 协议版本的相关信息。(BZ#1259421)

建议所有 python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2015:2088：

更新后的 openssh 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600)

已发现 OpenSSH ssh-agent（用于为公钥认证保留私钥的程序）易遭受密码猜测攻击。如果攻击者能够连接到该代理，则可利用此缺陷进行蛮力攻击，以解锁 ssh-agent 中的密钥。(BZ#1238238)

此更新修复了以下缺陷：

* 以前，sshd_config(5) 手册页存在误导性内容，使用户感到困惑。此次更新优化了手册页的文本，使其能够清楚地描述 AllowGroups 功能。(BZ#1150007)

* 以前，将用于限制使用通配符 (*) 列出的文件数量的函数设置得过小，该函数可针对服务器和客户端防止拒绝服务 (DoS)。
因此，如果用户达到该限制，则该用户无法通过安全文件传送协议 (SFTP) 列出包含大量文件的目录。此次更新提高了上述限制，进而修复了该缺陷。(BZ#1160377)

* 如果使用具有伪终端的 ForceCommand 选项，且 MaxSession 已设置为“2”，则多路复用 SSH 连接不能正常工作。在用户尝试打开第二个多路复用连接时，如果第一个链接仍处于打开状态，则该尝试会失败。此次更新将 OpenSSH 修改为针对每个会话仅发出一条审计消息，因此用户可以在这种情况下打开两个多路复用连接。(BZ#1199112)

* 如果远程服务器上的帐户不使用 sh-like shell，则 ssh-copy-id 实用工具会失败。已将远程命令修改为在 sh-like shell 中运行，现在 ssh-copy-id 可以与非 sh-like shell 一起使用。(BZ#1201758)

* 由于使用 ControlMaster 多路复用时，审计消息和应答之间存在争用条件，共享连接中的一个会话会随机意外退出连接。此次更新修复了审计代码中的争用条件，现在即使同时创建的多个会话多路复用连接也可以正常工作。
(BZ#1240613)

此外，此更新还添加了以下增强：

* 由于并非所有轻型目录访问协议 (LDAP) 服务器都与 ssh-ldap-helper 程序所预期的一样具有默认方案，此次更新使用户可以调整 LDAP 查询，从具备不同方案的服务器获取公钥，同时不影响默认功能。(BZ#1201753)

* 通过此次增强更新，管理员可以针对使用安全文件传送协议 (SFTP) 上传的文件设置权限。(BZ#1197989)

* 此次更新以 LDAP 数据交换格式 (LDIF) 提供了 LDAP 方案，用于补足之前 OpenLDAP 接受的旧方案。(BZ#1184938)

* 通过此更新，用户可以像处理正常密钥交换一样有选择性地禁用 Generic Security Services API (GSSAPI) 密钥交换算法。(BZ#1253062)

建议 openssh 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2079：

更新后的 binutils 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

binutils 程序包提供一系列二进制实用工具。

发现各 binutils 实用工具所使用的 libbdf 库存在多种缓冲区溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃，或执行任意代码。（CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738）

在各 binutils 实用工具所使用的 libbdf 库中发现整数溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃。(CVE-2014-8484)

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。(CVE-2014-8737)

此更新修复了以下缺陷：

* 对于由系统加载程序启动的二进制文件而言，即使在构建应用程序时对其进行明确的请求，仍可能缺少重定位只读 (RELRO)保护。已在多种架构中修复此缺陷。应重新构建使用 binutils 的 alpha 或 beta 版本构建的应用程序及所有依存对象文件、存档和库，以修正此缺陷。（BZ#1200138、BZ#1175624）

* 64 位 PowerPC 中的 ld 链接器在接收到非 PowerPC 格式二进制的生成请求时，现在能够正确检查输出格式。
(BZ#1226864)

* 已持久化为正在调试的二进制保留符号表的重要变量，且 64 位 PowerPC 上的 objdump 实用工具现已可以访问所需信息，而不会读取无效的内存区域。(BZ#1172766)

* RHBA-2015:0974 中描述的不良运行时重定位。
(BZ#872148)

此更新添加了以下增强：

* 组装器、拆装器和链接器现已支持 IBM z Systems z13 的新硬件指令以及单一指令和多个数据 (SIMD) 指令。(BZ#1182153)

*“FUNC@localentry”形式的表达式用于表示 FUNC 函数（如果已定义）的本地入口点，现由 PowerPC 组装器支持。这些是 IBM Power 系统的 little-endian 变体中的 ELFv2 ABI 所必需的。(BZ#1194164)

建议所有 binutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2015:2086：

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2015:2081：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2078 公告中提及的多个漏洞影响。

    [9.2.14-1]
    - 根据发行说明更新到 9.2.14http://www.postgresql.org/docs/9.2/static/release-9-2-14.html

    [9.2.13-1]
    - 根据发行说明更新到 9.2.13http://www.postgresql.org/docs/9.2/static/release-9-2-13.html

    [9.2.12-1]
    - 根据发行说明更新到 9.2.12http://www.postgresql.org/docs/9.2/static/release-9-2-12.html

    [9.2.11-1]
    - 根据发行说明更新到 9.2.11http://www.postgresql.org/docs/9.2/static/release-9-2-11.html

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2015-2065 公告中提及的一个漏洞影响。

  - 在 2.4.0.1 之前的 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函数中的基于堆的缓冲区溢出允许客户机操作系统用户通过与接收数据包相关的矢量造成拒绝服务（实例崩溃）或可能执行任意代码。(CVE-2015-5279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3098 公告中提及的多个漏洞的影响。

  - 在 3.16 之前的 Linux 内核中，某些 splice_write 文件操作实现未强制实施单个文件的最大尺寸限制，这允许本地用户通过构建的 splice 系统调用来造成拒绝服务（系统崩溃）或者可能造成其他不明影响，这一点已由与 ext4 文件系统相关的文件描述符的使用证实。(CVE-2014-7822)

  - 在 3.16 之前的 Linux 内核中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为 I/O 矢量数组溢出。(CVE-2015-1805)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2015:2019：

更新后的 sssd 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 服务提供一系列后台程序，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。

发现 SSSD 的权限属性证书 (PAC) 响应器插件每次认证请求时，都会泄漏一小部分内存。远程攻击者可能利用此缺陷，向配置为使用 PAC 响应器插件进行认证的 Kerberized 后台应用程序反复发送请求，从而耗尽系统全部可用内存。(CVE-2015-5292)

此更新还修复以下缺陷：

* 此前，SSSD 未能正确处理应用于名称包含特殊字符（如“(”左括号）的群组的 sudo 规则。因此，SSSD 跳过此类 sudo 规则。
已修改内部 sysdb 搜索，以便在搜索应用 sudo 规则的对象时，转义特殊字符。因而 SSSD 可按照预期应用上述 sudo 规则。
(BZ#1258398)

* 在此更新前，SSSD 未能正确处理包含特殊轻量级目录访问协议 (LDAP) 字符（如“(”或“)”括号符号）的群组名称。当群组名称包含一个或多个此类特殊字符时，内部缓存清除操作将因 I/O 错误而失败。通过此更新，将在清除操作开始前转义缓存目录的可分辨名 (DN) 中的 LDAP 特殊字符。因此，在上述情况下清除操作能够成功完成。
(BZ#1264098)

* 以前，应用程序执行 Kerberos 认证会增加解析权限属性证书 (PAC) 信息的 Kerberos 插件所占用的内存。已更新该插件以释放其分配的内存，从而修复此缺陷。(BZ#1268783)

* 以前，如果在 Active Directory (AD) LDAP 服务器中定义畸形 POSIX 属性，SSSD 将意外转换为离线模式。此更新放宽了对 AD POSIX 属性有效性的特定检查。因此 SSSD 现工作正常，即使在上述情况下，AD 中存在畸形 POSIX 属性，SSSD 也不会进入离线状态。(BZ#1268784)

建议所有 sssd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后， sssd 服务将自动重新启动。
此外，必须重新启动所有使用 PAC 响应器插件且正在运行的应用程序才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2015-3094 公告中提及的漏洞的影响。

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2015-3093 公告中提及的漏洞的影响。

    [2.6.39-400.264.5]
    - virtio-net终止 NETIF_F_FRAGLIST (Jason Wang) [Orabug 22145599] {CVE-2015-5156}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2015-3092 公告中提及的漏洞的影响。

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2015-1982 中提及的多个漏洞的影响。

    [38.4.0-1.0.1.el5_11]
    - 添加 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html并删除相应的 Red Hat 文件

    [38.4.0-1]
    - 更新到 38.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1981：

更新后的 nss、nss-util 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

注意：使用 NSPR 的 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 宏的应用程序需要针对修复的 nspr 程序包重新构建，才能完全解决 CVE-2015-7183 问题。
此勘误表已包含针对修复的 nspr 版本进行重建后的 nss 与 nss-utils 程序包。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss、nss-util 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1980：

更新后的 nss 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2015-1979 公告中提及的一个漏洞影响。

    - 已解决：rhbz#1259208 CVE-2015-3240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-1978 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2015:1943：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU 的 websocket 帧解码器在处理入站帧时未限制用于处理标头和负载的资源。如果某个攻击者能够访问客户机的 VNC 控制台，则该攻击者可以利用此缺陷，通过耗尽全部可用内存和 CPU 进而在主机上触发拒绝服务。(CVE-2015-1779)

此问题由 Red Hat 的 Daniel P. Berrange 发现。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2015:1930：

更新后的 ntp 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

Red Hat 在此感谢波士顿大学的 Aanchal Malhotra、Isaac E. Cohen 和Sharon Goldberg 报告这些问题。

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2015:1925：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1924 公告中提及的漏洞的影响。

    [0.12.1.2-2.479.el6_7.2]
    - kvm-net-add-checks-to-validate-ring-buffer-pointers-CVE-.patch [bz#1263274]
    - 解决 bz#1263274CVE-2015-5279 qemu-kvm qemu ne2000_receive() 函数中的堆溢出漏洞 [rhel-6.7.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1921：

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

ID	名称	严重性
87095	Oracle Linux 7：sssd (ELSA-2015-2355)	high
87094	Oracle Linux 7：NetworkManager (ELSA-2015-2315)	high
87093	Oracle Linux 7：tigervnc (ELSA-2015-2233)	critical
87092	Oracle Linux 7：glibc (ELSA-2015-2199)	critical
87091	Oracle Linux 7：glibc (ELSA-2015-2172)	critical
87090	Oracle Linux 7：内核 (ELSA-2015-2152)	medium
87042	Oracle Linux 6：libreport (ELSA-2015-2504)	high
87041	Oracle Linux 7：unbound (ELSA-2015-2455)	high
87040	Oracle Linux 7autofs (ELSA-2015-2417)	high
87039	Oracle Linux 7：grub2 (ELSA-2015-2401)	critical
87038	Oracle Linux 7wireshark (ELSA-2015-2393)	medium
87037	Oracle Linux 7：squid (ELSA-2015-2378)	medium
87036	Oracle Linux 7：openhpi (ELSA-2015-2369)	medium
87035	Oracle Linux 7：cups-filters (ELSA-2015-2360)	critical
87034	Oracle Linux 7：net-snmp (ELSA-2015-2345)	medium
87033	Oracle Linux 7：netcf (ELSA-2015-2248)	high
87032	Oracle Linux 7：chrony (ELSA-2015-2241)	medium
87031	Oracle Linux 7：rest (ELSA-2015-2237)	high
87030	Oracle Linux 7：ntp (ELSA-2015-2231)	high
87029	Oracle Linux 7：rubygem-bundler / rubygem-thor (ELSA-2015-2180)	critical
87028	Oracle Linux 7：curl (ELSA-2015-2159)	critical
87027	Oracle Linux 7file (ELSA-2015-2155)	high
87026	Oracle Linux 7：krb5 (ELSA-2015-2154)	high
87025	Oracle Linux 7：xfsprogs (ELSA-2015-2151)	high
87024	Oracle Linux 7libssh2 (ELSA-2015-2140)	critical
87023	Oracle Linux 7：openldap (ELSA-2015-2131)	high
87022	Oracle Linux 7：grep (ELSA-2015-2111)	medium
87021	Oracle Linux 7cpio (ELSA-2015-2108)	high
87020	Oracle Linux 7：python (ELSA-2015-2101)	critical
87019	Oracle Linux 7：openssh (ELSA-2015-2088)	high
87018	Oracle Linux 7：binutils (ELSA-2015-2079)	high
86927	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2015-2086)	critical
86926	Oracle Linux 6：postgresql (ELSA-2015-2081)	high
86925	Oracle Linux 7: postgresql (ELSA-2015-2078)	medium
86892	Oracle Linux 5：xen (ELSA-2015-2065)	critical
86881	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3098)	medium
86843	Oracle Linux 6：sssd (ELSA-2015-2019)	high
86780	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3094)	high
86779	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3093)	high
86778	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3092)	high
86743	Oracle Linux 5 / 6 / 7firefox (ELSA-2015-1982)	high
86742	Oracle Linux 6 / 7：nspr / nss / nss-util (ELSA-2015-1981)	critical
86741	Oracle Linux 5：nspr / nss (ELSA-2015-1980)	critical
86715	Oracle Linux 7：libreswan (ELSA-2015-1979)	high
86714	Oracle Linux 7：内核 (ELSA-2015-1978)	medium
86624	Oracle Linux 7：qemu-kvm (ELSA-2015-1943)	high
86612	Oracle Linux 6 / 7：ntp (ELSA-2015-1930)	high
86557	Oracle Linux 5：kvm (ELSA-2015-1925)	critical
86556	Oracle Linux 6：qemu-kvm (ELSA-2015-1924)	critical
86522	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2015-1921)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

critical

critical

medium

high

high

high

critical

medium

medium

medium

critical

medium

high

medium

high

high

critical

critical

high

high

high

critical

high

medium

high

critical

high

high

critical

high

medium

critical

medium

high

high

high

high

high

critical

critical

high

medium

high

high

critical

critical

critical