来自 Red Hat 安全公告 2014:1924：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593）

在 Alarm API 中发现一个缺陷，该缺陷可允许应用程序计划在以后运行的操作。恶意的 Web 应用程序可以利用该缺陷绕过同源策略。(CVE-2014-1594)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

默认情况下，该更新会禁用 Thunderbird 中的 SSL 3.0 支持。
有关如何重新启用 SSL 3.0 支持的详细信息，请访问：https://access.redhat.com/articles/1284233

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Joe Vennix、Berend-Jan Wever、Abhishek Arya 和 Boris Zbarsky 为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.3.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.3.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2014:1912：

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。(CVE-2014-4975)

CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

建议所有的 Ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

来自 Red Hat 安全公告 2014:1911：

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

建议所有的 Ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

来自 Red Hat 安全公告 2014:1893：

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

在 libXfont 尝试为字体路径添加新目录时处理某些字体文件的方式中发现一个释放后使用缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。
(CVE-2014-0209)

在 libXfont 解析从 X.org 字体服务器接收的回复的方式中发现多个越界写入缺陷。恶意 X.org 服务器可导致 X 客户端崩溃，或可能以 X.Org 服务器的权限执行任意代码。
（CVE-2014-0210、CVE-2014-0211）

Red Hat 在此感谢 X.org 项目报告这些问题。上游感谢原始报告者 Ilja van Sprundel。

libXfont 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

更改描述：

[3.2-33.4.0.1]
- 完整修复来自 CVE-2014-6277 和 CVE-2014-6278 的段错误。[orabug 19905421]

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3093 公告中提及的多个漏洞的影响。

    [4.1.2-29.0.1]
    - 完全修复 CVE-2014-6277 和 CVE-2014-6278 中的段错误。[orabug 19905294]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[4.2.45-5.4.0.1] - 完全修复来自 CVE-2014-6277 和 CVE-2014-6278 的段错误。[orabug 19905256]

来自 Red Hat 安全公告 2014:1885：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2014:1873：

更新后的 libvirt 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

为持续磁盘配置建立索引时，在 libvirt 的 qemuDomainGetBlockIoTune() 函数查询非持续（实时）磁盘配置中的磁盘索引的方式中发现越界读取缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷导致 libvirtd 崩溃，或可从 libvirtd 进程泄漏内存。
(CVE-2014-3633)

在 libvirt 的 virConnectListAllDomains() 函数计算使用的域的数量的方式中发现拒绝服务缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷在 libvirtd 失去响应期间执行任何域操作。(CVE-2014-3657)

已发现使用 VIR_DOMAIN_XML_MIGRATABLE 标记时，virDomainGetXMLDesc() 函数的 QEMU 驱动程序实现可绕过 VIR_DOMAIN_XML_SECURE 标记的限制。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷泄漏域 XML 数据中的特定受限信息。(CVE-2014-7823)

CVE-2014-3633 问题由 Red Hat 的 Luyao Huang 发现。

此更新还修复以下缺陷：

转储域的可迁移 XML 配置时，libvirt 会删除某些自动添加的设备以与较早的 libvirt 版本兼容。如果将此类应在迁移期间使用的 XML 作为域 XML 传递到 libvirt，则 libvirt 会检查此 XML 以保证与内部存储的域配置兼容。但是，在此更新之前，这些检查会失败，原因是缺少设备（libvirt 删除的相同设备）。因此，通过用户提供的可迁移 XML 进行迁移会失败。由于此功能供 OpenStack 使用，因此使用 OpenStack 迁移 QEMU/KVM 域始终失败。通过此更新，在针对兼容性检查域配置之前，libvirt 会将用户提供的配置和内部配置转换为可迁移的形式（删除自动添加的设备），并改为检查这些配置。因此，无论是否以可迁移的形式生成用户提供的配置，libvirt 都不会因缺少设备而出错，并且会按预期成功执行迁移。(BZ#1155564)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-1870 公告中提及的多个漏洞的影响。

    - CVE-2014-0209：字体元数据文件解析时存在分配整数溢出（缺陷 1163602、缺陷 1163601）
    - CVE-2014-0210：解析 xfs 协议回复时未验证长度字段（缺陷 1163602、缺陷 1163601）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1861：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-1859 公告中提及的多个漏洞的影响。

    [5.5.40-2] 从 Requires 中筛选 perl(GD) perl-gd 不可用于 RHEL5 解决了 #1160514

    [5.5.40-1]
    - 衍合到 5.5.40 还修复了 CVE-2014-4274 CVE-2014-4287 CVE-2014-6463 CVE-2014-6464 CVE-2014-6469 CVE-2014-6484 CVE-2014-6505 CVE-2014-6507 CVE-2014-6520 CVE-2014-6530 CVE-2014-6551 CVE-2014-6555 CVE-2014-6559 CVE-2014-6564 解决了 #1160514

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3089 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3088 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3087 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1846：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。gnutls 程序包还包括 libtasn1 库，其中提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

在 GnuTLS 解析特定 ECC（椭圆曲线加密）证书或证书签名请求 (CSR) 的方式中发现越界内存写入缺陷。恶意用户可创建特别构建的 ECC 证书或证书签名请求，通过针对 GnuTLS（例如 certtool）编译的应用程序进行处理时，可导致应用程序崩溃或以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-8564)

Red Hat 在此感谢　GnuTLS 上游报告此问题。
上游感谢原始报告者 Sean Burford。

建议所有 gnutls 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动链接到 GnuTLS 或 libtasn1 库的所有应用程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1843 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:1827：

更新后的 kdenetwork 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

The kdenetwork 程序包包含用于 K 桌面环境 (KDE) 的网络应用程序。Krfb Desktop Sharing（kdenetwork 程序包的一部分）是一款允许在用户之间进行会话共享的服务器应用程序。Krfb 使用 LibVNCServer 库。

在 LibVNCServer 处理某些 ClientCutText 消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过从 VNC 客户端发送特别构建的 ClientCutText 消息来导致 VNC 服务器崩溃。(CVE-2014-6053)

在 LibVNCServer 处理设为“0”的缩放因子的方式中发现除以零的缺陷。远程攻击者可利用此缺陷，使用恶意 VNC 客户端导致 VNC 服务器崩溃。
(CVE-2014-6054)

在 LibVNCServer 处理文件传输的方式中发现两个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，使用恶意 VNC 客户端导致 VNC 服务器崩溃。
(CVE-2014-6055)

Red Hat 在此感谢 oCERT 报告这些问题。oCERT 感谢原始报告者 Nicolas Ruff。

注意：在此更新之前，kdenetwork 程序包使用 LibVNCServer 库的嵌入副本。通过此更新，kdenetwork 程序包已修改为使用系统 LibVNCServer 程序包。
因此，必须安装 RHSA-2014:1826 提供的更新以完全处理 krfb 中的上述问题。

建议所有 kdenetwork 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 krfb 服务器实例才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-1826 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-6051 屏幕大小处理中的整数溢出缺陷 #1157668
    - 修复 CVE-2014-6052 帧缓冲区设置中的空指针取消引用缺陷 #1157668
    - 修复 CVE-2014-6053 ClientCutText 消息处理中的空指针取消引用缺陷 #1157668
    - 修复 CVE-2014-6054 缩放因子处理中的服务器除以零缺陷 #1157668
    - 修复 CVE-2014-6055 文件传输处理中基于服务器堆栈的缓冲区溢出缺陷 #1157668
    - 恢复 CVE-2011-0904 和 CVE-2011-0905 修补程序因为 libvncserver 不易受缺陷 #696767
    - 以更通用的方式修复 CVE-2011-0904 和 CVE-2011-0905 缺陷 #696767
    - 修复 CVE-2011-0904 （缺陷 #696767）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1824：

更新后的 php 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现基于堆栈的缓冲区溢出缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。(CVE-2014-8626)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2014:1803：

更新后的 mod_auth_mellon 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_auth_mellon 为 Apache HTTP Server 提供 SAML 2.0 认证模块。

在 mod_auth_mellon 的会话处理中发现信息泄露缺陷，可能导致内存中发生会话重叠。远程攻击者可能利用此缺陷从其他用户会话获取数据。(CVE-2014-8566)

已发现在处理用户的注销请求时可以读取未初始化的数据。通过尝试注销，用户可能导致 Apache HTTP Server 崩溃。(CVE-2014-8567)

Red Hat 在此感谢 mod_auth_mellon 团队报告这些问题。上游感谢 CVE-2014-8566 的原始报告者 Matthew Slowe。

建议所有 mod_auth_mellon 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1801 公告中提及的多个漏洞影响。

    - DHCPv6 数据包处理中的越界内存读取缺陷 解决 CVE-2014-3675
    - IPv6 地址解析中基于堆的缓冲区溢出缺陷 解决 CVE-2014-3676
    - 处理计算机所有者密钥 (MOK) 时的内存损坏缺陷 解决 CVE-2014-3677
    - DHCPv6 数据包处理中的越界内存读取缺陷 解决 CVE-2014-3675
    - IPv6 地址解析中基于堆的缓冲区溢出缺陷 解决 CVE-2014-3676
    - 处理计算机所有者密钥 (MOK) 时的内存损坏缺陷 解决 CVE-2014-3677

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3086 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1795：

更新后的 cups-filters 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cups-filters 程序包包含后端、过滤器和其他软件，它们曾经是核心 CUPS 分发的一部分，但现在独立维护。

在 cups-browsed 的 process_browse_data() 函数处理某些浏览数据包的方式中发现越界读取缺陷。通过 cups-browsed 进行处理时，远程攻击者可发送特别构建的浏览数据包，从而导致 cups-browsed 后台程序崩溃。(CVE-2014-4337)

在 cups-browsed 后台程序解释 cups-browsed.conf 文件中的“BrowseAllow”指令的方式中发现一个缺陷。能够向 cups-browsed.conf 文件添加畸形“BrowseAllow”指令的攻击者可利用此缺陷绕过预期访问限制。(CVE-2014-4338)

建议所有 cups-filters 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，将自动重新启动 cups-browsed 后台程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3085 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3084 公告中提及的多个漏洞的影响。

    - USB: whiteheat添加了对批量命令响应的边界检查 (James Forshaw) [Orabug19849334] {CVE-2014-3185}
    - HID修复几个差一 (Jiri Kosina) [Orabug19849317] {CVE-2014-3181}
    - kvmvmx正常处理 invvpid vm 退出 (Petr Matousek) [Orabug 19906300] {CVE-2014-3646}
    - nEPT嵌套 INVEPT (Nadav Har'El) [Orabug19906267] {CVE-2014-3645}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1768：

更新后的 php53 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

在文件信息 (fileinfo) 扩展解析可执行和可链接格式 (ELF) 文件的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过特别构建的 ELF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
(CVE-2014-3710)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现越界读取缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。
(CVE-2014-3668)

CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

建议所有 php53 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2014:1767：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

在文件信息 (fileinfo) 扩展解析可执行和可链接格式 (ELF) 文件的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过特别构建的 ELF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
(CVE-2014-3710)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现越界读取缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。
(CVE-2014-3668)

CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2014:1764：

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

在 Wget 处理符号链接的方式中发现一个缺陷。恶意 FTP 服务器允许以镜像模式运行的 Wget 以运行 Wget 的用户身份将任意文件写入可写入的位置（使用“-m”命令行选项），从而可导致代码执行。
(CVE-2014-4877)

注意：此更新会更改 --retr-symlinks 选项的默认值。现在默认遍历文件符号链接并会找回 pointed-to 文件，而不是在本地创建符号链接。

Red Hat 在此感谢 GNU Wget 项目报告此问题。上游感谢原始报告者 HD Moore of Rapid7, Inc。

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1724 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-1677 公告中提及的多个漏洞的影响。

    [1.0.15-7.0.1.el5]
    - 添加了 oracle-ocfs2-network.patch
    - 将数据包大小上限增加到 65536 (Herbert van den Bergh) [orabug 13542633]

    [1.0.15-7]
    - 安全修补程序
    - 已解决：CVE-2014-6421 CVE-2014-6423 CVE-2014-6425 CVE-2014-6428 CVE-2014-6429

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1654：

更新后的 rsyslog7 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog7 程序包提供增强的多线程 syslog 后台程序，支持写入关系数据库、syslog/TCP、RFC 3195、允许的发件人列表，以及过滤任何消息部分和精细输出格式控制。

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在特定配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃，或可以运行 rsyslog 后台程序的用户的身份执行任意代码。(CVE-2014-3634)

Red Hat 在此感谢 rsyslog 上游的 Rainer Gerhards 报告此问题。

建议所有 rsyslog7 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，rsyslog 服务将自动重新启动。

来自 Red Hat 安全公告 2014:1636：

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

已发现 OpenJDK 中的库组件无法正确处理文件名中使用的包含 NUL 字节的条目的 ZIP 存档。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2014-6562)

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的热点组件无法正确处理畸形的共享存档文件。能够修改不同用户的虚拟机使用的共享存档文件的本地攻击者可能利用此缺陷升级其权限。(CVE-2014-6468)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:1676：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1392 公告中提及的多个漏洞的影响。

    - [kernel] futex修复嵌套密钥引用计数中的错误 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1671：

更新后的 rsyslog5 和 rsyslog 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持写入关系数据库、syslog/TCP、RFC 3195、许可的发送方列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在某些配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃。(CVE-2014-3634)

Red Hat 在此感谢 rsyslog 上游的 Rainer Gerhards 报告此问题。

建议所有 rsyslog5 和 rsyslog 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，rsyslog 服务将自动重新启动。

来自 Red Hat 安全公告 2014:1669：

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可通过将显示设置为使用客户机中的高分辨率来利用此缺陷，以将主机的内存内容泄漏给访客。(CVE-2014-3615)

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 此更新修复了 scsi_block_new_request() 函数中的回归，如果未使用主机缓存，此回归会导致所有读取请求均需通过 SG_IO 完成。(BZ#1141189)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3083 公告中提及的多个漏洞的影响。

    - ALSAcontrol不要访问受保护区域之外的控件 (Lars-Peter Clausen) [Orabug
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSAcontrol修复替换用户控件 (Lars-Peter Clausen) [Orabug19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 应在 mlocking 之前执行 lock_page() (Vlastimil Babka) [Orabug19817324] {CVE-2014-3122}
    - vm将 fb_mmap 转换为 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm添加 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3082 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

  - 在 3.14.3 之前的 Linux 内核的 mm/rmap.c 中的 try_to_unmap_cluster 函数未正确考虑必须锁定哪些页面，这允许本地用户通过触发需要删除页表映射的内存使用模式来造成拒绝服务（系统崩溃）。(CVE-2014-3122)

  - 在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。(CVE-2013-2596)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3081 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1655：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2014:1653：

更新后的 openssl 程序包含有用于缓解 CVE-2014-3566 问题的向后移植的修补程序，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题的向后移植的修补程序。
为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

来自 Red Hat 安全公告 2014:1652：

更新后的 openssl 程序包含有用于缓解 CVE-2014-3566 问题并修复两个安全问题的向后移植的修补程序，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

在 OpenSSL 解析 DTLS 安全实时传输协议 (SRTP) 扩展数据的方式中发现内存泄漏缺陷。远程攻击者可发送多个特别构建的握手消息，以耗尽 SSL/TLS 或 DTLS 服务器的所有可用内存。(CVE-2014-3513)

在 OpenSSL 处理失败的会话票证完整性检查的方式中发现一个内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。(CVE-2014-3567)

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题以及修复 CVE-2014-3513 和 CVE-2014-3567 问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

来自 Red Hat 安全公告 2014:1647：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1577）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Holger Fuhrmannek、Abhishek Arya 和 regenrecht。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.2.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.2.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1606 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-3479 (cdf_check_stream_offset 边界检查)
    - 修复 CVE-2014-3480 cdf_count_chain 边界检查不充分
    - 修复 CVE-2014-0237 (cdf_unpack_summary_info() 过度循环 DoS)
    - 修复 CVE-2014-0238 CDF 属性信息解析 nelements 无限循环
    - 修复 CVE-2014-2270 具有偏移的搜索规则中的越界访问
    - 修复 CVE-2014-1943 处理间接类型规则中的不受限制的递归
    - 修复 CVE-2012-1571 CDF 解析器中的越界读取

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1552：

更新后的 openssh 程序包修复了两个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。
(CVE-2014-2653)

已发现 OpenSSH 未正确处理含通配符的特定 AcceptEnv 参数值。远程攻击者可利用此缺陷绕过预期的环境变量限制。
(CVE-2014-2532)

此更新还修复以下缺陷：

* 基于 SP800-131A 信息安全标准，2013 年之后不允许使用密钥大小为 1024 位的数字签名算法 (DSA) 和密钥大小小于 2048 位的 RSA 生成数字签名。此更新后，ssh-keygen 不会再在 FIPS 模式中生成小于 2048 位的密钥。但是，出于兼容性原因，sshd 服务会接受大小为 1024 位的密钥以及更大的密钥。(BZ#993580)

* 以前，openssh 实用工具错误地将其所有子进程的 oom_adj 值都设为 -17。此行为不正确，因为子进程应将该值设为 0。此更新应用修补程序以修复该缺陷，并且现在已按预期将所有子进程的 oom_adj 正确设为 0。(BZ#1010429)

* 以前，如果 sshd 服务无法使用 fipscheck 库验证安装的 FIPS 模块的校验和，那么只会在 sshd 的标准错误输出中提供关于此故障的信息。因此，在没有为 FIPS 模式正确地配置系统时，用户无法注意到此消息，也不会收到通知。要修复此缺陷，已对此行为进行更改，sshd 现在会通过 syslog 服务发送此类消息。(BZ#1020803)

* 使用“ssh-add -e”命令从 ssh 代理删除 pkcs11 库提供的密钥时，会提示用户输入 PIN。通过此更新，会应用修补程序以允许用户在不提供 PIN 的情况下删除 pkcs11 提供的密钥。(BZ#1042519)

此外，此更新还添加了以下增强：

* 通过此更新，已将 ControlPersist 添加到 OpenSSH。与 ControlMaster 配置指令配合使用的选项指出，在关闭初始客户端连接之后，主连接在后台中保持打开状态。(BZ#953088)

* 将 sshd 后台程序配置为强制执行内部 SFTP 会话，并且用户尝试使用 SFTP 之外的连接时，会将相应的消息记录到 /var/log/secure 文件。
(BZ#997377)

* 正如 RFC5656 所指定，openssh 程序包中已添加了对用于密钥交换 (ECDH) 和主机用户密钥 (ECDSA) 的椭圆曲线加密模式的支持。但是，默认情况下不会启用该支持，用户需要对其进行手动启用。有关如何使用 OpenSSH 配置 ECDSA 和 ECDH 的详细信息，请参阅：https://access.redhat.com/solutions/711953 (BZ#1028335)

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

来自 Red Hat 安全公告 2014:1507：

更新后的 trousers 程序包修复了一个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TrouSerS 是受信任计算组的软件堆栈 (TSS) 规格的实现。可使用 TrouSerS 编写利用您的 TPM 硬件的应用程序。TPM 硬件可以安全地创建、存储和使用 RSA 密钥（而不会在内存中暴露），使用密码哈希等内容验证平台的软件状态。

在 tcsd（管理受信任计算资源的后台程序）处理传入 TCP 数据包的方式中发现一个缺陷。通过 tcsd 进行处理时，远程攻击者可发送特别构建的 TCP 数据包，从而导致后台程序崩溃。请注意，在默认情况下，tcsd 仅接受本地主机上的请求。(CVE-2012-0698)

Red Hat 在此感谢 Andrew Lutomirski 报告此问题。

trousers 程序包已升级到上游版本 0.3.13，其提供了对之前版本的多项缺陷补丁和增强，其中包括已修正的内部符号名称以避免与其他应用程序产生冲突、修复的内存泄漏、添加了 IPv6 支持、修复了 tcsd 中的缓冲区处理并将许可证更改为 BSD。（BZ#633584、BZ#1074634）

建议所有 trousers 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1391 公告中提及的多个漏洞的影响。

    - 删除 gconv 音译可加载模块支持CVE-2014-5119、
      - _nl_find_locale改进对构建的区域设置名称CVE-2014-0475、
    - 修复了大 AF_INET6 请求造成的堆栈溢出（CVE-2013-4458，#1111460）。
    - 修复了 readdir_r 中的缓冲区溢出（CVE-2013-4237，#1111460）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1389：

更新后的 krb5 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

已发现如果 KDC 为多个领域提供服务，则特定请求可能导致 setup_server_realm() 函数取消引用空指针。未经认证的远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。（CVE-2013-1418、CVE-2013-6800）

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够将数据包注入客户端或服务器应用程序的 GSSAPI 会话的未经认证的远程攻击者可以利用其中任一缺陷导致应用程序崩溃。
（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

这些更新后的 krb5 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1388：

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

ID	名称	严重性
79680	Oracle Linux 6：thunderbird (ELSA-2014-1924)	critical
79594	Oracle Linux 7：ruby (ELSA-2014-1912)	high
79593	Oracle Linux 6：ruby (ELSA-2014-1911)	high
79424	Oracle Linux 5：libXfont (ELSA-2014-1893)	critical
79376	Oracle Linux 5：bash (ELSA-2014-3094) (Shellshock)	high
79375	Oracle Linux 6：bash (ELSA-2014-3093)	high
79374	Oracle Linux 7：bash (ELSA-2014-3092) (Shellshock)	high
79373	Oracle Linux 5：libxml2 (ELSA-2014-1885)	critical
79372	Oracle Linux 6：libvirt (ELSA-2014-1873)	critical
79371	Oracle Linux 6 / 7libXfont (ELSA-2014-1870)	critical
79370	Oracle Linux 7：mariadb (ELSA-2014-1861)	high
79369	Oracle Linux 5：mysql55-mysql (ELSA-2014-1859)	low
79325	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3089)	high
79243	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3088)	high
79242	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3087)	high
79227	Oracle Linux 7：gnutls (ELSA-2014-1846)	high
79201	Oracle Linux 6：内核 (ELSA-2014-1843)	medium
79200	Oracle Linux 7：kdenetwork (ELSA-2014-1827)	high
79199	Oracle Linux 6 / 7：libvncserver (ELSA-2014-1826)	high
78908	Oracle Linux 5：php (ELSA-2014-1824)	critical
78883	Oracle Linux 6：mod_auth_mellon (ELSA-2014-1803)	high
78882	Oracle Linux 7：shim (ELSA-2014-1801)	high
78839	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3086)	medium
78838	Oracle Linux 7：cups-filters (ELSA-2014-1795)	high
78757	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2014-3085)	medium
78756	Oracle Linux 6 / 7Unbreakable Enterprise 内核安全性 (ELSA-2014-3084)	medium
78755	Oracle Linux 5：php53 (ELSA-2014-1768)	medium
78754	Oracle Linux 6 / 7：php (ELSA-2014-1767)	medium
78753	Oracle Linux 6 / 7：wget (ELSA-2014-1764)	critical
78721	Oracle Linux 7：内核 (ELSA-2014-1724)	medium
78640	Oracle Linux 5wireshark (ELSA-2014-1677)	high
78639	Oracle Linux 6：rsyslog7 (ELSA-2014-1654)	critical
78638	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2014-1636)	high
78619	Oracle Linux 6 / 7：wireshark (ELSA-2014-1676)	high
78618	Oracle Linux 6：内核 (ELSA-2014-1392)	high
78593	Oracle Linux 5 / 6：rsyslog / rsyslog5 (ELSA-2014-1671)	critical
78592	Oracle Linux 7：qemu-kvm (ELSA-2014-1669)	high
78580	Oracle Linux 5 / 6Unbreakable Enterprise 内核安全性 (ELSA-2014-3083)	high
78579	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3082)	high
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3081)	high
78531	Oracle Linux 6 / 7：libxml2 (ELSA-2014-1655)	critical
78530	Oracle Linux 5：openssl (ELSA-2014-1653) (POODLE)	low
78529	Oracle Linux 6 / 7：openssl (ELSA-2014-1652) (POODLE)	critical
78528	Oracle Linux 6：thunderbird (ELSA-2014-1647)	high
78527	Oracle Linux 6file (ELSA-2014-1606)	high
78526	Oracle Linux 6：openssh (ELSA-2014-1552)	medium
78525	Oracle Linux 6：trousers (ELSA-2014-1507)	high
78524	Oracle Linux 6glibc (ELSA-2014-1391)	high
78523	Oracle Linux 6：krb5 (ELSA-2014-1389)	critical
78522	Oracle Linux 6：cups (ELSA-2014-1388)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

critical

high

high

high

critical

critical

critical

high

low

high

high

high

high

medium

high

high

critical

high

high

medium

high

medium

medium

medium

medium

critical

medium

high

critical

high

high

high

critical

high

high

high

high

critical

low

critical

high

high

medium

high

high

critical

medium