来自 Red Hat 安全公告 2016:0695：

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.1.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、CESG（GCHQ 的 Information Security Arm）、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-0685 公告中提及的多个漏洞影响。

    - 获取 的上游 freebl 修补程序 CVE-2015-2730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0684：

nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

下列程序包已升级至更新的上游版本：
nss 3.21.0、nspr 4.11.0。(BZ#1297944、BZ#1297943)

安全补丁：

* NSS 处理 DHE（Diffie- Hellman 密钥交换）和 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）握手消息的方式中发现一个释放后使用缺陷。远程攻击者可发送特别构建的握手消息，在由与 NSS 相链接的应用程序解析时，会造成该应用程序崩溃，或在某些特殊情况下，会利用运行该应用程序的用户权限执行任意代码。(CVE-2016-1978)

* 在 NSS 处理某些 DER (Distinguished Encoding Rules) 编码的加密密钥的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷创建特别构建的 DER 编码证书，当以 NSS 库编译的应用程序解析时，可造成该应用程序崩溃，或以运行该应用程序的用户权限来执行任意代码。(CVE-2016-1979)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2016-1978 的原始报告者 Eric Rescorla 以及 CVE-2016-1979 的原始报告者 Tim Taubert。

来自 Red Hat 安全公告 2016:0676：

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

来自 Red Hat 安全公告 2016:0675：

java-1.7.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0651 公告中提及的多个漏洞的影响。

    [1:1.8.0.91-1.b03]
    - 更新到 u91b14。
    - 已解决：rhbz#1325420

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0650：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

来自 Red Hat 安全公告 2016:0621：

samba 更新现可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

[更新于 2016 年 4 月 14 日] 此公告之前未正确列出 CVE-2016-2112 问题（该问题已由此更新解决）。不过，此问题不会影响 Red Hat Enterprise Linux 5 中的 samba程序包。
CVE-2016-2115 也未正确列出（该问题已由此更新解决）。此问题不会影响 Red Hat Enterprise Linux 5 中的 samba 程序包。建议客户使用 smb.conf 文件中的“client signing = required”配置选项来缓解 CVE-2016-2115 的影响。未对程序包进行更改。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

安全补丁：

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2016-2118 和 CVE-2016-2110 的原始报告者 Stefan Metzmacher (SerNet)。

来自 Red Hat 安全公告 2016:0613：

samba3x 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

安全补丁：

* 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

注意：虽然 Red Hat Enterprise Linux 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

* 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

* 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5370 的原始报告者 Jouni Knuutinen (Synopsis)，以及 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始报告者 Stefan Metzmacher (SerNet)。

来自 Red Hat 安全公告 2016:0612：

samba4 和 samba 的更新现在可分别用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

以下程序包已升级到更新的上游版本：
Samba (4.2.10)。有关完整的变更列表，请参阅“参考”部分中列出的发行说明。

安全补丁：

* 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

注意：虽然 Red Hat Enterprise Linux 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

* 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

* 已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

* 已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

* 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5370 的原始报告者 Jouni Knuutinen (Synopsis)，以及 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始报告者 Stefan Metzmacher (SerNet)。

来自 Red Hat 安全公告 2016:0611：

samba 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

[更新于 2016 年 4 月 13 日] 此公告先前未列出 CVE-2016-2110 问题（这些问题已由此更新解决）。但是，此问题确实影响 Red Hat Enterprise Linux 6 中的 samba，并且已由此更新解决。未对程序包进行更改。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

安全补丁：

* 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

注意：虽然 Red Hat Enterprise Linux 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

* 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

* 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5370 的原始报告者 Jouni Knuutinen (Synopsis)，以及 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始报告者 Stefan Metzmacher (SerNet)。

来自 Red Hat 安全公告 2016:0594：

graphite2 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Graphite2 是 SIL 的“非罗马字母脚本计划”与“语言软件开发”群组内的条目，可为复杂的非罗马字母书写系统提供渲染功能。Graphite 可用来创建“智能字体”，其可以各种复杂的行为显示书写系统。就文本编码模型而言，Graphite 可处理书写系统实现的“渲染”方面。

下列程序包已升级到更新的上游版本：
graphite2 (1.3.6)。

安全补丁：

* 在 Graphite2 中发现多个漏洞。攻击者可使用 Graphite2 诱骗没有防备的用户打开应用程序中特别构建的字体文件，并利用这些缺陷来造成应用程序崩溃，或可能以应用程序的权限执行任意代码。（CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、CVE-2016-1526）

来自 Red Hat 安全公告 2016:0591：

nss、nss-util 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

以下程序包已升级到更新的上游版本：
nss 3.21.0、nss-util 3.21.0、nspr 4.11.0。（BZ#1300629、BZ#1299874、BZ#1299861）

安全补丁：

* NSS 处理 DHE（Diffie- Hellman 密钥交换）和 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）握手消息的方式中发现一个释放后使用缺陷。远程攻击者可发送特别构建的握手消息，在由与 NSS 相链接的应用程序解析时，会造成该应用程序崩溃，或在某些特殊情况下，会利用运行该应用程序的用户权限执行任意代码。(CVE-2016-1978)

* 在 NSS 处理某些 DER (Distinguished Encoding Rules) 编码的加密密钥的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷创建特别构建的 DER 编码证书，当以 NSS 库编译的应用程序解析时，可造成该应用程序崩溃，或以运行该应用程序的用户权限来执行任意代码。(CVE-2016-1979)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2016-1978 的原始报告者 Eric Rescorla 以及 CVE-2016-1979 的原始报告者 Tim Taubert。

更改描述：

[4.3p2-82.0.2]
- CVE-2015-5600：通过 KbdInteractiveDevices 中的重复项目发生的 MaxAuthTries 限制绕过 (John Haxby) [orabug 22985024]
- CVE-2016-3115：缺少 X11 转发输入的审查 (John Haxby) [orabug 22985024]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3529 公告中提及的多个漏洞的影响。

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - Oracle Linux 6 的 kernel-uek 组件中的不明漏洞允许本地用户通过未知矢量来影响可用性。(CVE-2016-0617)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-0534 公告中提及的多个漏洞影响。

    - 衍合到 5.5.47 还修复了 CVE-2015-4792 CVE-2015-4802 CVE-2015-4815 CVE-2015-4816 CVE-2015-4819 CVE-2015-4826 CVE-2015-4830 CVE-2015-4836 CVE-2015-4858 CVE-2015-4861 CVE-2015-4870 CVE-2015-4879 CVE-2015-4913 CVE-2015-7744 CVE-2016-0505 CVE-2016-0546 CVE-2016-0596 CVE-2016-0597 CVE-2016-0598 CVE-2016-0600 CVE-2016-0606 CVE-2016-0608 CVE-2016-0609 CVE-2016-0616 CVE-2016-2047 解决了 #1304515

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0532：

krb5 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

安全补丁：

* 在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

* MIT Kerberos kadmind 服务用来存储策略的程序中发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数无法确保设置 KADM5_POLICY 时提供策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

CVE-2015-8631 问题由 Red Hat 的 Simo Sorce 发现。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3528 公告中提及的漏洞的影响。

    kernel-uek [3.8.13-118.4.2]
    - pipe修复部分读取失败后的缓冲区偏移 (Ben Hutchings) [Orabug22985903] {CVE-2016-0774} {CVE-2015-1805} {CVE-2016-0774}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0514：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包包含最新版本的 Open Java 开发工具包 (OpenJDK)，即 OpenJDK 8。这些程序包可提供 Java SE 8 的完全兼容实现。

安全补丁：

* 在 Hotspot 组件中发现一个类型不当的安全检查。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0636)

来自 Red Hat 安全公告 2016:0513：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包包含最新版本的 Open Java 开发工具包 (OpenJDK)，即 OpenJDK 8。这些程序包可提供 Java SE 8 的完全兼容实现。

安全补丁：

* 在 Hotspot 组件中发现一个类型不当的安全检查。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0636)

远程 Oracle Linux 5 / 7 主机上存在安装的程序包该程序包受到 ELSA-2016-0512 公告中提及的漏洞的影响。

    [1:1.7.0.99-2.6.5.0.0.1]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Oracle Linux”

    [1:1.7.0.99-2.6.5.0]
    - PR2867 明确需要 libXcomposite-devel因为没有其他方法引入它
    - 已解决：rhbz#1320655

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0511 公告中提及的漏洞的影响。

    [1:1.7.0.99-2.6.5.0.0.1]
    - 更新规范文件中的 DISTRO_NAME

    [1:1.7.0.99-2.6.5.0]
    - 升级到 2.6.5 和 u99b00。
    - 正确检查 tarball 创建脚本中的 fsg.sh
    - 已解决：rhbz#1320656

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0496：

更新后的 git 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

在 Git 处理某些路径信息的方式中，发现整数截断缺陷和整数溢出缺陷，两者皆可能导致基于堆的缓冲区溢出。远程攻击者可创建一个特别构建的 Git 存储库，其可造成 Git 客户端或服务器崩溃或执行任意代码。（CVE-2016-2315、CVE-2016-2324）

建议所有 git 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0494 公告中提及的漏洞的影响。

  在 Debian wheezy 上低于 3.2.73-2+deb7u3 的 linux 程序包，和 Red Hat Enterprise Linux (RHEL) 7.1 上低于 3.10.0-229.26.2 的内核程序包中，某些 Linux 内核向后移植中的 fs/pipe.c 内的 (1) pipe_read 和 (2) pipe_write 实现
    未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这会允许本地用户通过特别构建的应用程序（即“I/O”矢量数组溢出）造成拒绝服务（系统崩溃）或可能取得权限。注意：此漏洞是由于对 CVE-2015-1805 的修复不正确导致的。(CVE-2016-0774)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0493 公告中提及的多个漏洞的影响。

    - 修复 CVE-2015-8629 和 CVE-2015-8631

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0492：

更新后的 tomcat6 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

此更新还修复以下缺陷：

- 先前在 Apache Tomcat 6 servlet 中使用 New I/O (NIO) 连接器会导致一个大型内存泄漏问题。已应用上游修补程序修复此缺陷，不会再发生内存泄漏。
(BZ#1301646)

建议所有 Tomcat 6 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2016:0491：

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2016:0466：

更新后的 openssh 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。(CVE-2016-3115)

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600)

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

来自 Red Hat 安全公告 2016:0465：

更新后的 openssh 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。(CVE-2016-3115)

在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

来自 Red Hat 安全公告 2016:0460：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1960、CVE-2016-1961、CVE-2016-1974、CVE-2016-1964、CVE-2016-1966）

在 Thunderbird 随附的 graphite2 字体库中发现多个安全缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
（CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、ca0nguyen、lokihardt、Nicolas Gregoire、GCHQ 下属 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 38.7.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.7.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2016:0459：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 解析 DNAME 记录的签名记录的方式中发现一个拒绝服务缺陷。通过发送特别构建的查询，远程攻击者可利用此缺陷造成 named 崩溃。
(CVE-2016-1286)

在 BIND 处理某些控制通道输入的方式中发现一个拒绝服务缺陷。能够将畸形数据包发送到控制通道的远程攻击者，可利用此缺陷造成 named 崩溃。(CVE-2016-1285)

Red Hat 在此感谢 ISC 报告这些问题。

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2016:0458：

更新后的 bind97 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 解析 DNAME 记录的签名记录的方式中发现一个拒绝服务缺陷。通过发送特别构建的查询，远程攻击者可利用此缺陷造成 named 崩溃。
(CVE-2016-1286)

在 BIND 处理某些控制通道输入的方式中发现一个拒绝服务缺陷。能够将畸形数据包发送到控制通道的远程攻击者，可利用此缺陷造成 named 崩溃。(CVE-2016-1285)

Red Hat 在此感谢 ISC 报告这些问题。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

来自 Red Hat 安全公告 2016:0450：

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 发现 Xen 管理程序 x86 CPU 仿真器实现无法正确处理某些包含段替代的指令，可能导致内存损坏。恶意访客用户可利用此缺陷读取与其他访客相关的任意数据，造成主机拒绝服务，或提升其在主机上的权限。（CVE-2015-2151，重要）

此更新还修复以下缺陷：

* 之前 CPU 群组的 CPU 功率可能是零。因此，“find_busiest_group+570”发生 do_divide_error 的内核错误。提供的修补程序可确保只有在 CPU 功率不是零，且不会再发生前述错误时才会执行除法。(BZ#1209728)

* 在此更新之前，在线调整之前从 ext3 转换过来的 ext4 文件系统时，会发生错误。从而导致内核损坏。提供的修补程序通过限制非范围文件的区块群组搜寻循环，修复了此类型文件系统的在线调整大小问题，避免发生内核损坏。(BZ#1301100)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2016:0449：

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理符号链接的 ACL 的方式中发现一个缺陷。经认证的用户可利用此缺陷，通过覆盖其 ACL 取得任意文件或目录的访问权限。(CVE-2015-7560)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Jeremy Allison (Google) 和 Samba 团队。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2016:0448：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理符号链接的 ACL 的方式中发现一个缺陷。经认证的用户可利用此缺陷，通过覆盖其 ACL 取得任意文件或目录的访问权限。(CVE-2015-7560)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Jeremy Allison (Google) 和 Samba 团队。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2016:0430：

更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

发现 Xerces-C XML 解析器未正确处理特定 XML 输入。远程攻击者可向使用 Xerces-C 的应用程序提供特别构建的 XML 数据来进行 XML 处理，进而利用此缺陷，造成应用程序崩溃，或可能以应用程序的权限执行任意代码。
(CVE-2016-0729)

Red Hat 在此感谢 Gustavo Grieco 报告此问题。

建议所有 xerces-c 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新之后，必须重新启动所有使用 Xerces-C 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2016:0428：

更新后的 libssh2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libssh2 程序包提供了实现 SSHv2 协议的库。

* 在 libssh2 对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成临时密码的方式中，发现一个类型混淆问题。这会造成 SSHv2 Diffie-Hellman 握手使用安全性大幅降低的随机参数。(CVE-2016-0787)

Red Hat 在此感谢 Aris Adamantiadis 报告此问题。

建议所有 libssh2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装这些更新后的程序包之后，必须重新启动所有使用 libssh2 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2016:0373：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1958、CVE-2016-1960、CVE-2016-1961、CVE-2016-1962、CVE-2016-1973、CVE-2016-1974、CVE-2016-1964、CVE-2016-1965、CVE-2016-1966）

在 Firefox 随附的 graphite2 字体库中发现多个安全缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Nicolas Golubovic、Jose Martinez、Romina Santillan、Abdulrahman Alqabandi、ca0nguyen、lokihardt、Dominique Hazael-Massieux、Nicolas Gregoire、Tsubasa Iinuma、GCHQ 的 Communications Electronics Security Group (UK)、Holger Fuhrmannek、Ronald Crane 和 Tyson Smith。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.7.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2016:0371：

更新后的 nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

在 NSS 解析特定 ASN.1 结构的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。
(CVE-2016-1950)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Francis Gabriel。

建议所有 nss 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动链接到 nss 库的所有应用程序，或重新启动系统。

来自 Red Hat 安全公告 2016:0372：

更新后的 openssl098e 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

注意：此问题已通过在使用“SSLv23”连接方法时默认禁用 SSLv2 协议，并删除对于弱 SSLv2 加密套件的支持来解决。有关更多信息，请参阅“参考”部分中链接的知识库文章。

已发现使用 OpenSSL 的 SSLv2 服务器接受表示非出口级加密套件的非零清除按键长度的 SSLv2 连接握手。攻击者可利用此缺陷，通过将服务器作为解密 oracle，来以服务器解密已记录的 SSLv2 会话。(CVE-2016-0703)

已发现 OpenSSL 中的 SSLv2 协议实现未对于出口级加密套件正确实现 Bleichenbacher 保护。攻击者可利用 SSLv2 服务器，使用 OpenSSL 作为 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 与 CVE-2016-0704 问题可允许通过 DROWN 攻击，更有效地利用 CVE-2016-0800 问题。

在 OpenSSL 处理 SSLv2 握手消息的方式中发现拒绝服务缺陷。如果使用 OpenSSL 的 TLS/SSL 服务器同时启用 SSLv2 协议和出口级加密套件，则远程攻击者可使用此缺陷造成该服务器在断言失败时退出。
(CVE-2015-0293)

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

Red Hat 在此感谢 OpenSSL 项目报告这些问题。上游感谢 CVE-2016-0800 与 CVE-2015-3197 的原始报告者 Nimrod Aviram 与 Sebastian Schinzel；CVE-2016-0703 与 CVE-2016-0704 的原始报告者 David Adrian (University of Michigan) 与 J. Alex Halderman (University of Michigan)；以及 CVE-2015-0293 的原始报告者 Sean Burford (Google) 与 Emilia Kasper（OpenSSL 开发团队）。

建议所有 openssl098e 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
为使更新生效，必须重新启动所有链接到 openssl098e 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2016:0370：

更新后的 nss-util 程序包程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。nss-util 程序包提供一系列用于 NSS 和 Softoken 模块的实用工具。

在 NSS 解析特定 ASN.1 结构的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。
(CVE-2016-1950)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Francis Gabriel。

建议所有 nss-util 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动链接到 nss 和 nss-util 库的所有应用程序，或重新启动系统。

来自 Red Hat 安全公告 2016:0347：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。
(CVE-2016-0773)

Red Hat 在此感谢 PostgreSQL 上游报告此问题。上游感谢原始报告者 Tom Lane 和 Greg Stark。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2016:0346：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。
(CVE-2016-0773)

Red Hat 在此感谢 PostgreSQL 上游报告此问题。上游感谢原始报告者 Tom Lane 和 Greg Stark。

此更新将 PostgreSQL 升级到 9.2.15 版。请参阅“参考”部分中的“发行说明”链接，了解自之前版本以来的详细变更列表。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2016-0302 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-3570 - 对大数进行平方运算可能产生错误结果
    - 修复 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分段错误
    - 修复 CVE-2014-3572 - ECDHE 静默降级至 ECDH [客户端]
    - 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏
    - 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0301：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

注意：此问题已通过在使用“SSLv23”连接方法时默认禁用 SSLv2 协议，并删除对于弱 SSLv2 加密套件的支持来解决。有关更多信息，请参阅“参考”部分中链接的知识库文章。

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

发现一个利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突而发动的边信道攻击。对于在与正执行解密的受害者线程相同的 hyper 线程核心中运行的线程，若攻击者可控制其中的代码，则可利用此缺陷复原 RSA 私钥。(CVE-2016-0702)

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在系统实现 OpenSSL 的 BIGNUM 函数的方式中发现一个整数溢出缺陷，其导致空指针取消引用或基于堆的内存损坏。使用这些包含大型不受信任输入的函数的应用程序可能崩溃，或可能执行任意代码。(CVE-2016-0797)

Red Hat 在此感谢 OpenSSL 项目报告这些问题。上游感谢 CVE-2016-0800 和 CVE-2015-3197 的原始报告者 Nimrod Aviram 和 Sebastian Schinzel；CVE-2016-0705 的原始报告者 Adam Langley (Google/BoringSSL)；
CVE-2016-0702 的原始报告者 Yuval Yarom（阿德莱德大学和 NICTA）、Daniel Genkin（以色列理工学院和以色列特拉维夫大学）、Nadia Heninger（宾夕法尼亚大学）；CVE-2016-0797 的原始报告者 Guido Vranken。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更改描述：

[4.3p2-82.0.1]
- 变更 MaxStartups 的默认值 - CVE-2010-5107 (John Haxby) [orabug 22766491]

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3519 公告中提及的漏洞的影响。

  - 在 x86_64 平台上，在 4.1.6 之前的 Linux 内核中，arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2016:0258：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1935）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 38.6.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.6.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2016:0204：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 目录服务器中发现一个无限循环漏洞，其中，该服务器无法正确处理意外关闭的客户端连接。若远程攻击者可连接至服务器，便可利用此缺陷使目录服务器消耗过多 CPU，进而停止接受连接（拒绝服务）。(CVE-2016-0741)

此更新修复了以下缺陷：

* 之前，当后端发生简单分页结果搜索失败时，简单分页结果插槽不会释放。因此，连接对象中的简单分页结果插槽便可能会累积。通过此更新，搜索失败时，简单分页结果插槽会正确释放，未使用的简单分页结果插槽也不会再遗留在连接对象中。(BZ#1290725)

* 之前，使用 ldapmodify 命令删除相同属性的多个值时，在同一个操作期间，其中至少有一个值会再次添加，等式索引不会更新。因此，对重新添加的属性值的精确搜索不会返回条目。已修改索引代码的逻辑，当条目中至少有一个值变更时，索引便会更新，且对重新添加的属性值的精确搜索现也可返回正确的条目。(BZ#1290726)

* 在此更新之前，运行 cleanAllRUV 任务时，系统会重复记录虚假的 attrlist_replace 错误消息，这是因内存损坏所导致。通过此更新，会使用正确的内存复制函数，其可修复内存损坏。因此，在此情况下不会再记录错误消息。(BZ#1295684)

* 之前，为了修复简单的分页结果缺陷，对连接添加了排他锁。因而，在特定情况下这会造成自我死锁。通过此更新，连接上的排他锁已更改为重新进入类型，不会再发生自我死锁。(BZ#1298105)

* 之前，连接对象有时会获取不必要的锁定，这可造成死锁。现已应用修补程序，删除不必要的锁定，不会再发生死锁。(BZ#1299346)

建议 389-ds-base 用户升级至这些更新后的程序包，其可修正这些问题。安装此更新后，389 服务器服务将自动重新启动。

ID	名称	严重性
90747	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0695)	high
90746	Oracle Linux 7 nss、/ nspr、/ nss-softokn、/ 和 / nss-util (ELSA-2016-0685)	high
90745	Oracle Linux 5：nspr / nss (ELSA-2016-0684)	high
90667	Oracle Linux 5 / 7：java-1.7.0-openjdk (ELSA-2016-0676)	critical
90666	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2016-0675)	critical
90614	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2016-0651)	critical
90613	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2016-0650)	critical
90489	Oracle Linux 5：samba (ELSA-2016-0621) (Badlock)	high
90488	Oracle Linux 5：samba3x (ELSA-2016-0613) (Badlock)	high
90487	Oracle Linux 6 / 7：samba / samba4 (ELSA-2016-0612) (Badlock)	high
90486	Oracle Linux 6：samba (ELSA-2016-0611) (Badlock)	high
90384	Oracle Linux 7：graphite2 (ELSA-2016-0594)	high
90383	Oracle Linux 6：nspr / nss / nss-util (ELSA-2016-0591)	high
90342	Oracle Linux 5：openssh (ELSA-2016-3531)	medium
90297	Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3529)	high
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	medium
90295	Oracle Linux 7：krb5 (ELSA-2016-0532)	medium
90178	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3528)	medium
90177	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2016-0514)	critical
90176	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2016-0513)	critical
90175	Oracle Linux 5 / 7 java-1.7.0-openjdk (ELSA-2016-0512)	high
90174	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2016-0511)	high
90137	Oracle Linux 6 / 7：git (ELSA-2016-0496)	critical
90113	Oracle Linux 6：内核 (ELSA-2016-0494)	medium
90112	Oracle Linux 6krb5 (ELSA-2016-0493)	medium
90111	Oracle Linux 6：tomcat6 (ELSA-2016-0492)	medium
90110	Oracle Linux 6：foomatic (ELSA-2016-0491)	critical
90075	Oracle Linux 6：openssh (ELSA-2016-0466)	medium
90074	Oracle Linux 7：openssh (ELSA-2016-0465)	critical
89981	Oracle Linux 6 / 7：thunderbird (ELSA-2016-0460)	high
89980	Oracle Linux 5 / 6 / 7：bind (ELSA-2016-0459)	high
89979	Oracle Linux 5：bind97 (ELSA-2016-0458)	high
89978	Oracle Linux 5：内核 (ELSA-2016-0450-1)	high
89953	Oracle Linux 5：kernel (ELSA-2016-0450)	high
89952	Oracle Linux 6：samba4 (ELSA-2016-0449)	medium
89951	Oracle Linux 6 / 7：samba (ELSA-2016-0448)	medium
89859	Oracle Linux 7：xerces-c (ELSA-2016-0430)	critical
89858	Oracle Linux 6 / 7：libssh2 (ELSA-2016-0428)	high
89816	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0373)	critical
89815	Oracle Linux 5：nss (ELSA-2016-0371)	high
89770	Oracle Linux 6 / 7：openssl098e (ELSA-2016-0372) (DROWN)	high
89769	Oracle Linux 6 / 7：nss-util (ELSA-2016-0370)	high
89095	Oracle Linux 6：postgresql (ELSA-2016-0347)	high
89094	Oracle Linux 7：postgresql (ELSA-2016-0346)	high
89065	Oracle Linux 5：openssl (ELSA-2016-0302)	medium
89064	Oracle Linux 6 / 7：openssl (ELSA-2016-0301) (DROWN)	critical
88981	Oracle Linux 5：openssh (ELSA-2016-3521)	high
88857	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3519)	high
88856	Oracle Linux 6 / 7：thunderbird (ELSA-2016-0258)	critical
88782	Oracle Linux 7：389-ds-base (ELSA-2016-0204)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

medium

high

medium

medium

medium

critical

critical

high

high

critical

medium

medium

medium

critical

medium

critical

high

high

high

high

high

medium

medium

critical

high

critical

high

high

high

high

high

medium

critical

high

high

critical

high