远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2014-0861 公告中提及的漏洞的影响。

    [2.03-3.1.1]
    - 修复了解压缩器中的整数溢出解决了 CVE-2014-4607

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0790：

更新后的 dovecot 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。它同时支持 maildir 格式或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

已发现 Dovecot 未适时放弃在 SSL/TLS 握手阶段捕获的连接。远程攻击者可利用此缺陷，通过耗尽可用连接池并阻止建立到 IMAP/POP3 服务器的进一步合法连接而在 IMAP/POP3 服务器上造成拒绝服务。
(CVE-2014-3430)

建议所有 dovecot 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0788：

更新后的 mod_wsgi 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

已发现 mod_wsgi 可通过“Content-Type”标头泄漏托管 Web 应用程序的内存。远程攻击者可能利用此缺陷泄露 Web 应用程序的内存的有限部分。(CVE-2014-0242)

Red Hat 在此感谢 Graham Dumpleton 报告这些问题。上游感谢 Róbert Kisteleki 为 CVE-2014-0240 的原始报告者，Buck Golemon 为 CVE-2014-0242 的原始报告者。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3043 公告中提及的多个漏洞的影响。

    - 修复 autofs/afs 等。 magic 挂载点中断 (Al Viro) [Orabug19028505] {CVE-2014-0203}
    - SELinux修复空安全环境中的内核缺陷。(Stephen Smalley) [Orabug19028381] {CVE-2014-1874}
    - floppy不将仅限内核的成员写入 FDRAWCMD ioctl 输出 (Matthew Daley) [Orabug19028446] {CVE-2014-1738}
    - floppy忽略 FDRAWCMD ioctl 输入中的仅内核成员 (Matthew Daley) [Orabug19028439] {CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3042 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3041 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0771 公告中提及的多个漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 之前的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(CVE-2014-0203)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

  - 在 s390 平台上，在 3.13.5 之前的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃）。(CVE-2014-2039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0740：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091832)

* 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。此更新修复了相应代码并确保内核能正确处理此警告消息。
(BZ#1092869)

* 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。(BZ#1094152)

* RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数无法正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。(BZ#1095062)

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096061)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更改描述：

[0.9.7a-43.18.0.2]
- 针对 CVE-2014-0224 的补丁 - SSL/TLS MITM 漏洞

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0747 公告中提及的漏洞的影响。

    [2.2.1-2]
    - 修复 CVE-2014-1402 已解决：rhbz#1102889

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0740 公告中提及的多个漏洞的影响。

    - [infiniband] rds取消引用空设备 (Jacob Tanenbaum) [1079216 1079217] {CVE-2013-7339}
    - [block] floppy不要将仅限内核的成员写入 FDRAWCMD 输出 (Denys Vlasenko) [1094302 1094303] {CVE-2014-1738 CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0743：

更新后的 qemu-kvm 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

此更新还修复以下缺陷：

* 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。(BZ#1099941)

* 由于保存 vCPU 启用状态的 cpus_sts bitmap 未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。(BZ#1100575)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0742 公告中提及的多个漏洞影响。

    [24.6.0-1.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js

    [24.6.0-1]
    - 更新到 24.6.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0741：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1533、CVE-2014-1538、CVE-2014-1541）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Abhishek Arya 和 Nils。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.6.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.6.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3039 公告中提及的漏洞的影响。

    - futex使 lookup_pi_state 更可靠 (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}
    - futex始终清除 unlock_pi 中的所有者 tid (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}
    - futex验证 futex_lock_pi_atomic() 中的原子采集 (Thomas Gleixner) [Orabug18918736] {CVE-2014-3153}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3038 公告中提及的漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3037 公告中提及的漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0626：

更新后的 openssl097a 和 openssl098e 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

注意：为了利用这一缺陷，服务器和客户端都必须使用存在漏洞的 OpenSSL 版本；服务器必须使用 OpenSSL 1.0.1 和更高版本，客户端必须使用 OpenSSL 的任何版本。有关此缺陷的更多信息，请参阅：https://access.redhat.com/site/articles/904433

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢此问题的原始报告者 Lepidum 的 KIKUCHI Masashi。

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

来自 Red Hat 安全公告 2014:0625：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

注意：为了利用这一缺陷，服务器和客户端都必须使用存在漏洞的 OpenSSL 版本；服务器必须使用 OpenSSL 1.0.1 和更高版本，客户端必须使用 OpenSSL 的任何版本。有关此缺陷的更多信息，请参阅：https://access.redhat.com/site/articles/904433

在 OpenSSL 处理无效 DTLS 数据包碎片的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷在 DTLS 客户端或服务器上执行任意代码。(CVE-2014-0195)

启用 SSL_MODE_RELEASE_BUFFERS 模式时，在 OpenSSL 处理读写缓冲区的方式中发现多个缺陷。处理特定 SSL 流量时，使用 OpenSSL 的 TLS/SSL 客户端或服务器可能会崩溃或意外断开连接。（CVE-2010-5298、CVE-2014-0198）

在 OpenSSL 处理某些 DTLS ServerHello 请求的方式中发现一个拒绝服务缺陷。特别构建的 DTLS 握手数据包可能导致使用 OpenSSL 的 DTLS 客户端崩溃。(CVE-2014-0221)

在 OpenSSL 执行匿名 Elliptic Curve Diffie Hellman (ECDH) 密钥交换的方式中发现空指针取消引用缺陷。特别构建的握手数据包可能导致已启用匿名 ECDH 加密套件的 TLS/SSL 客户端崩溃。(CVE-2014-3470)

Red Hat 在此感谢 OpenSSL 项目报告这些问题。上游感谢 CVE-2014-0224　的原始报告者　Lepidum　的 KIKUCHI Masashi、CVE-2014-0195 的原始报告者 Jüri Aedla、CVE-2014-0221 的原始报告者 Search-Lab　的　Imre Rad、CVE-2014-3470　的原始报告者 Google 的　Felix Gröbert 和 Ivan Fratrić。

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2014-0624 公告中提及的一个漏洞影响。

    - 针对 CVE-2014-0224 的补丁 - SSL/TLS MITM 漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0597：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

启用 SSL Bump 功能时，在 Squid 处理特定 HTTPS 请求的方式中发现拒绝服务缺陷。远程攻击者可以发送特别构建的请求，导致 Squid 崩溃。(CVE-2014-0128)

Red Hat 在此感谢 Squid 项目报告此问题。上游感谢 Open Systems AG 的 Mathias Fischer 和 Fabian Hugelshofer 为原始报告者。

建议所有　squid 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0596：

更新后的 libtasn1 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 库提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。

建议所有 libtasn1 用户升级这些更新后的程序包，其中修正了这些问题。为使更新生效，必须重新启动链接到 libtasn1 库的所有应用程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0595 公告中提及的漏洞的影响。

    [2.8.5-14]
    - 修复会话 ID 长度检查 (#1102024)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0594：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。gnutls 程序包还包括 libtasn1 库，其中提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。上游感谢　Codenomicon 的　Joonas Kuorilehto 为 CVE-2014-3466　的原始报告者。

建议 GnuTLS 用户升级这些更新后的程序包其中修正了这些问题。为使更新生效，必须重新启动链接到 GnuTLS 或 libtasn1 库的所有应用程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0561 公告中提及的多个漏洞的影响。

    - 修复重新使用错误的 HTTP NTLM 连接 (CVE-2014-0015)
    - 修复使用不同登录凭据时的连接重新使用 (CVE-2014-0138)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0560：

更新后的 libvirt 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现当使用 libxml2 库解析 XML 文档时，libvirt 传递 XML_PARSE_NOENT 标记，其中已解析文档的所有 XML 实体均得到扩展。能够强制 libvirtd 解析 XML 文档（具有指向阻断读取访问的特别文件的实体）的用户，可利用此缺陷使 libvirtd 无限挂起，从而导致系统的拒绝服务。
(CVE-2014-0179)

Red Hat 在此感谢上游 Libvirt 项目报告此问题。上游感谢原始报告者 Daniel P. Berrange 和 Richard Jones。

此更新还修复以下缺陷：

* 对虚拟 CPU (vCPU) 进行热插拔时，如果 vCPU 固定到主机 CPU，则 libvirt 保留指向已释放内存的指针。
因此，当读取 CPU 固定信息时，libvirt 因尝试访问该内存而意外终止。该更新确保当对 vCPU 进行热插拔时，libvirt 释放指向之前已分配内存的指针，并且在这种情况下不再崩溃。(BZ#1091206)

* 以前，当在网络接口控制器 (NIC) 设置服务质量 (QoS) 时，libvirt 将错误的参数传递给“tc”命令。因此，QoS 只应用于 IP 流量。通过此更新，libvirt 正确构造“tc”命令，从而将 QoS 正常应用到所有流量中。
(BZ#1096806)

* 当使用 sanlock 后台程序来管理对共享存储的访问时，libvirt 预期所有 QEMU 域都通过 sanlock 注册。
但是，如果在启用 sanlock 之前启动 QEMU 域，则该域没有通过 sanlock 注册。因此，从此类 QEMU 域迁移虚拟机 (VM) 因 libvirt 错误而失败。通过此更新，libvirt 在开始使用域之前验证 QEMU 域进程是否通过 sanlock 注册，从而确保虚拟机正常迁移。
(BZ#1097227)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0536 公告中提及的多个漏洞的影响。

    [5.5.37-1]
    - 更新到 MySQL 5.5.37有关各种补丁所述请参阅 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-37.htmlIncludes 适用于 的补丁 CVE-2014-2440 CVE-2014-0384 CVE-2014-2432 CVE-2014-2431 CVE-2014-2430 CVE-2014-2436 CVE-2014-2438 CVE-2014-2419 解决了 #1089202

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3034 公告中提及的多个漏洞的影响。

  - AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(CVE-2013-6885)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。(CVE-2014-0196)

  - 在 3.13.6 及之前的 Linux 内核中，net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）。(CVE-2014-2309)

  - 在 3.13.6 之前的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049)

  - 启用了 CONFIG_X86_X32 时，3.13.2 之前的 Linux 内核中 net/compat.c 中的 compat_sys_recvmmsg 函数允许本地用户通过具有构建的超时指针参数的 recvmmsg 系统调用来获取权限。(CVE-2014-0038)

  - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过较大的 id 值获取权限。
    (CVE-2013-4587)

  - 在 3.12.4 之前的 Linux 内核中，drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0513：

更新后的 libxml2 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

已发现 libxml2 加载了外部参数实体，即使在禁用实体替换时也是如此。能够向链接至 libxml2 的应用程序提供特别构建的 XML 文件的远程攻击者，可利用此缺陷执行 XML 外部实体 (XXE) 攻击，从而可能导致拒绝服务或系统中的信息泄漏。(CVE-2014-0191)

在 libxml2 检测 XML 文件末端的方式中发现越界读取缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，可导致该应用程序崩溃。(CVE-2013-2877)

CVE-2014-0191 问题由 Red Hat 的 Daniel P. Berrange 发现。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3023 公告中提及的漏洞的影响。

  - 在 3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(CVE-2013-6383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3022 公告中提及的多个漏洞的影响。

    - aacraid兼容 ioctl 中缺少 capable() 检查 (Dan Carpenter) [Orabug18721962] {CVE-2013-6383}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3021 公告中提及的多个漏洞的影响。

    - aacraid兼容 ioctl 中缺少 capable() 检查 (Dan Carpenter) [Orabug18721961] {CVE-2013-6383}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0475 公告中提及的多个漏洞的影响。

  - 在 3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(CVE-2013-6383)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-2523)

  - 在禁用可合并缓冲区的情况下，在 3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。(CVE-2014-0077)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2014-0474 公告中提及的一个漏洞影响。

    - CVE-2014-0114修复了 ClassLoader 操纵漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0449：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定情况下，在 Thunderbird 解析主机的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1532)

在 Thunderbird 解码 JPEG 图像的方式中，发现越界读取缺陷。加载包含特别构建的 JPEG 图像的电子邮件或网页可造成 Thunderbird 崩溃。(CVE-2014-1523)

在 Thunderbird 通过历史记录处理浏览器导航的方式中发现一个缺陷。攻击者可能利用此缺陷，在加载来自完全不同网页的内容时，导致浏览器的地址栏显示网页名称，这可允许跨站脚本 (XSS) 攻击。(CVE-2014-1530)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith 和 Jesse Schwartzentrube。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 24.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2014:0448：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定情况下，在 Firefox 解析主机的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2014-1532)

在 Firefox 解码 JPEG 图像的方式中，发现越界读取缺陷。加载包含特别构建的 JPEG 图像的网页可造成 Firefox 崩溃。(CVE-2014-1523)

在 Firefox 通过历史记录处理浏览器导航的方式中发现一个缺陷。攻击者可能利用此缺陷，在加载来自完全不同网页的内容时，导致浏览器的地址栏显示网页名称，这可允许跨站脚本 (XSS) 攻击。(CVE-2014-1530)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith 和 Jesse Schwartzentrube。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.5.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Firefox 24.5.0 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0433 公告中提及的多个漏洞的影响。

    - [virt] HID内存损坏缺陷 drivers/usb/input/hid-core.c (Jacob Tanenbaum) [1032996 1032999] {CVE-2013-2888}
    - [virt] HIDdrivers/hv/hid-core.c 中的内存损坏缺陷 (Jacob Tanenbaum) [1032996 1032999] {CVE-2013-2888}
    - [net] tcp终止 SYN+FIN 消息 (Jiri Pirko) [1066057 1066058] {CVE-2012-6638}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0433：

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中等）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

此更新还修复以下缺陷：

* 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。已通过重新排序 RPC 等待队列中的任务修复此问题。(BZ#1073731)

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，GFS2 现在会在执行 readpage 操作时，校验 glock 是否已被持有。(BZ#1073953)

* 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修复此问题。(BZ#1077045)

此外，此更新还添加了以下增强：

* lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。(BZ#1073123)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0429 公告中提及的多个漏洞的影响。

    - 已解决：CVE-2014-0050

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0420：

更新后的 qemu-kvm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0144 问题由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 发现；CVE-2014-0145 问题由 Red Hat 的 Stefan Hajnoczi 发现；CVE-2014-0150 问题由 Red Hat 的 Michael S. Tsirkin 发现；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题由 Red Hat 的 Kevin Wolf 发现；CVE-2014-0148 问题由 Red Hat 的 Jeff Cody 发现。

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3019 公告中提及的漏洞的影响。

    [2.6.39-400.214.5]
    - netipv4当前的 group_info 应在使用之后予以放置。(Wang, Xiaoming) [Orabug: 18603524] {CVE-2014-2851}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3018 公告中提及的漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:0407：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0408：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

此更新还修复以下缺陷：

* OpenJDK 的 IcedTea 1.13 更新引入了与处理 jdk_version_info 变量相关的回归。该变量在传递给 Java 虚拟机之前没有正确归零，从而导致 java.lang.ref.Finalizer 类中存在内存泄漏。该更新修复了此问题，不再发生内存泄漏。(BZ#1085373)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0406：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0383：

更新后的 samba4 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现某些 Samba 配置不实施密码锁定机制。远程攻击者可利用此缺陷对 Samba 用户帐户执行密码猜测攻击。注意：此缺陷仅在部署为主域控制器时才影响 Samba。
(CVE-2013-4496)

在 Samba 的“smbcacls”命令中发现一个缺陷，可用于设置或获取 SMB 文件共享上的 ACL。此命令的某些命令行选项会错误删除之前应用到文件或目录的 ACL，使该文件或目录不含预期的 ACL。(CVE-2013-6442)

在 pam_winbind 模块处理按需要指定不存在群组的配置的方式中发现一个缺陷。当群组限制预期用于获取服务时，经过认证的用户可能利用此缺陷，在其 PAM 配置中使用 pam_winbind 获取服务。(CVE-2012-6150)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4496 和 CVE-2013-6442，以及 Sam Richardson 报告 CVE-2012-6150。上游感谢 CVE-2013-4496 的原始报告者 Andrew Bartlett，CVE-2013-6442 的原始报告者 Noel Power。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0376：

更新后的 openssl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 处理 TLS 和 DTLS Heartbeat Extension 数据包的方式中发现信息泄露缺陷。恶意 TLS 或 DTLS 客户端或服务器可发送特别构建的 TLS 或 DTLS 心跳信息数据包，使每个请求从连接的客户端或服务器泄露有限部分的内存。请注意，泄露的内存部分可能包含敏感信息，例如私钥。
(CVE-2014-0160)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者：Google Security 的 Neel Mehta。

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

来自 Red Hat 安全公告 2014:0370：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

已发现 mod_dav 模块未正确剥离解析的 XML 中某些元素的前导空格。在某些使用 mod_dav 模块（例如使用 mod_dav_svn 模块）的 httpd 配置中，远程攻击者可发送特别构建的 DAV 请求，导致 httpd 子进程崩溃，或者可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2013-6438)

在 httpd mod_log_config 模块中发现一个缓冲区读取越界缺陷。
在启用了 cookie 记录（在 Red Hat Enterprise Linux 中默认禁用）的配置中，远程攻击者可利用此缺陷，通过带有畸形 cookie 标头的 HTTP 请求导致 httpd 子进程崩溃。(CVE-2014-0098)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2014:0369：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

已发现 mod_dav 模块未正确剥离解析的 XML 中某些元素的前导空格。在某些使用 mod_dav 模块（例如使用 mod_dav_svn 模块）的 httpd 配置中，远程攻击者可发送特别构建的 DAV 请求，导致 httpd 子进程崩溃，或者可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2013-6438)

在 httpd mod_log_config 模块中发现一个缓冲区读取越界缺陷。
在启用了 cookie 记录（在 Red Hat Enterprise Linux 中默认禁用）的配置中，远程攻击者可利用此缺陷，通过带有畸形 cookie 标头的 HTTP 请求导致 httpd 子进程崩溃。(CVE-2014-0098)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-0348 公告中提及的漏洞的影响。

    [0:2.7.0-9.9]
    - 添加修补程序以修复远程代码执行漏洞
    - 已解决：CVE-2014-0107

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
76441	Oracle Linux 6 / 7：lzo (ELSA-2014-0861)	high
76232	Oracle Linux 6 / 7：dovecot (ELSA-2014-0790)	high
76231	Oracle Linux 6：mod_wsgi (ELSA-2014-0788)	high
76186	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3043)	medium
76185	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3042)	medium
76184	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3041)	high
76155	Oracle Linux 6：内核 (ELSA-2014-0771)	high
74505	Oracle Linux 5：kernel (ELSA-2014-0740-1)	high
74484	Oracle Linux 4：openssl (ELSA-2014-3040)	high
74483	Oracle Linux 6：python-jinja2 (ELSA-2014-0747)	high
74482	Oracle Linux 5：内核 (ELSA-2014-0740)	high
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	high
74456	Oracle Linux 5/6：thunderbird (ELSA-2014-0742)	critical
74455	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-0741)	critical
74378	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3039)	high
74377	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3038)	high
74376	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3037)	high
74345	Oracle Linux 5 / 6：openssl097a / openssl098e (ELSA-2014-0626)	high
74344	Oracle Linux 6：openssl (ELSA-2014-0625)	high
74343	Oracle Linux 5：openssl (ELSA-2014-0624)	high
74299	Oracle Linux 6：squid (ELSA-2014-0597)	high
74298	Oracle Linux 6：libtasn1 (ELSA-2014-0596)	critical
74297	Oracle Linux 6gnutls (ELSA-2014-0595)	high
74296	Oracle Linux 5：gnutls (ELSA-2014-0594)	critical
74203	Oracle Linux 6：curl (ELSA-2014-0561)	critical
74202	Oracle Linux 6：libvirt (ELSA-2014-0560)	critical
74143	Oracle Linux 5：mysql55-mysql (ELSA-2014-0536)	medium
74101	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3034)	high
74100	Oracle Linux 6：libxml2 (ELSA-2014-0513)	critical
73961	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3023)	high
73960	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3022)	high
73959	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3021)	high
73936	Oracle Linux 6：内核 (ELSA-2014-0475)	high
73935	Oracle Linux 5：struts (ELSA-2014-0474)	medium
73795	Oracle Linux 6：thunderbird (ELSA-2014-0449)	critical
73794	Oracle Linux 5 / 6：firefox (ELSA-2014-0448)	critical
73721	Oracle Linux 5：内核 (ELSA-2014-0433)	high
73720	Oracle Linux 5：内核 (ELSA-2014-0433-1)	high
73677	Oracle Linux 6：tomcat6 (ELSA-2014-0429)	critical
73662	Oracle Linux 6：qemu-kvm (ELSA-2014-0420)	high
73607	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3019)	high
73606	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3018)	high
73605	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0407)	critical
73584	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0408)	critical
73583	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2014-0406)	critical
73450	Oracle Linux 6：samba4 (ELSA-2014-0383)	critical
73395	Oracle Linux 6：openssl (ELSA-2014-0376)	high
73324	Oracle Linux 6：httpd (ELSA-2014-0370)	high
73323	Oracle Linux 5：httpd (ELSA-2014-0369)	high
73294	Oracle Linux 5 / 6：xalan-j2 (ELSA-2014-0348)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

critical

critical

critical

medium

high

critical

high

high

high

high

medium

critical

critical

high

high

critical

high

high

high

critical

critical

critical

critical

high

high

high

high