远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2015-1982 中提及的多个漏洞的影响。

    [38.4.0-1.0.1.el5_11]
    - 添加 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html并删除相应的 Red Hat 文件

    [38.4.0-1]
    - 更新到 38.4.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1981：

更新后的 nss、nss-util 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

注意：使用 NSPR 的 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 宏的应用程序需要针对修复的 nspr 程序包重新构建，才能完全解决 CVE-2015-7183 问题。
此勘误表已包含针对修复的 nspr 版本进行重建后的 nss 与 nss-utils 程序包。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss、nss-util 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1980：

更新后的 nss 和 nspr 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Tyson Smith、David Keeler 和 Ryan Sleevi。

建议所有 nss 和 nspr 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2015-1979 公告中提及的一个漏洞影响。

    - 已解决：rhbz#1259208 CVE-2015-3240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-1978 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2015:1943：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

发现 QEMU 的 websocket 帧解码器在处理入站帧时未限制用于处理标头和负载的资源。如果某个攻击者能够访问客户机的 VNC 控制台，则该攻击者可以利用此缺陷，通过耗尽全部可用内存和 CPU 进而在主机上触发拒绝服务。(CVE-2015-1779)

此问题由 Red Hat 的 Daniel P. Berrange 发现。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2015:1930：

更新后的 ntp 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

Red Hat 在此感谢波士顿大学的 Aanchal Malhotra、Isaac E. Cohen 和Sharon Goldberg 报告这些问题。

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2015:1925：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1924 公告中提及的漏洞的影响。

    [0.12.1.2-2.479.el6_7.2]
    - kvm-net-add-checks-to-validate-ring-buffer-pointers-CVE-.patch [bz#1263274]
    - 解决 bz#1263274CVE-2015-5279 qemu-kvm qemu ne2000_receive() 函数中的堆溢出漏洞 [rhel-6.7.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1921：

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1920 公告中提及的多个漏洞的影响。

    [1:1.7.0.91-2.6.2.2.0.1]
    - 更新规范文件中的 DISTRO_NAME

    [1:1.7.0.91-2.6.2.2]
    - 添加并应用了 patch500 8072932or8074489.patch 以修复 tck 失败问题
    - 已解决：rhbz#1271919

    [1:1.7.0.91-2.6.2.1]
    - 升级至 2.6.2 和 u91b00。
    - 已解决：rhbz#1271919

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1919 公告中提及的多个漏洞的影响。

    [1:1.8.0.65-0.b17]
    - u65b17 的 2015 年 10 月安全更新。
    - 添加用于从本地 Mercurial 树生成 OpenJDK tarball 的脚本。
    - 更新 RH1191652 补丁以根据当前 AArch64 树进行构建。
    - 使用适当的源 ID，避免在 AArch64 中解包两个 tarball。
    - 修复库删除脚本，从而导致 jpeg、giflib 和 png 源被删除。
    - 将 system-lcms.patch 更新为重新生成的上游 (8042159) 版本。
    - 终止 rhel6-built.patch 中的 LCMS 更新
    - 已解决：rhbz#1257654

    [1:1.8.0.51-4.b16]
    - 升级版本以执行构建，以此测试 1251560 是否真正得到修复
    - 已解决：rhbz#1254197

    [1:1.8.0.60-4.b27]
    - 更新到 u60 (1255352)
    - 已解决：rhbz#1257654

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1917 公告中提及的多个漏洞的影响。

    - 解决了 rhbz#1227428 - CVE-2015-0848 CVE-2015-4588 CVE-2015-4695 CVE-2015-4696

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[1.0.7-2.0.12]
- [Orabug 22011867] ol6 ct 关闭脚本将 /dev/pts/* 设备作为 ro 在主机系统中重新挂载。

[1.0.7-2.0.11]
- [Orabug 21842483] 未能创建目录“/RUN/LXC/LOCK//CONTAINER/OL7.1/SNAPS”
- CVE-2015-1335：保护容器挂载抵御符号链接。
- 修复了 OL6 中的构建失败。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3085 公告中提及的多个漏洞的影响。

  - 1.8.3 版之前的 Docker Engine 和 1.6.2-CS7 版之前的 CS Docker Engine 不使用全局唯一标识符来存储图像层，这使攻击者更容易通过拉取或推送命令中构建的图像来毒化图像缓存。(CVE-2014-8178)

  - 1.8.3 版之前的 Docker Engine 和 1.6.2-CS7 版之前的 CS Docker Engine 在拉取期间未正确验证并从其 JSON 表示中提取清单对象，这允许攻击者在 JSON 对象中注入新属性并绕过 pull-by-digest 验证。(CVE-2014-8179)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1890：

更新后的 spice 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 SPICE 处理与面创建相关的特定客户机 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷在主机上的任意内存位置读取和写入。(CVE-2015-5261)

在 spice 处理与“surface_id”参数相关的某些 QXL 命令的方式中发现一个基于堆的缓冲区溢出缺陷。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或可能以主机 QEMU-KVM 进程的权限执行任意代码。(CVE-2015-5260)

这些问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有　spice 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1889 公告中提及的多个漏洞的影响。

    - CVE-2015-5260 CVE-2015-5261 已修复各种安全缺陷 解决了 rhbz#1262769

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1852：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

在对畸形 Web 内容的处理中发现两个信息泄漏缺陷。包含恶意内容的网页可导致 Thunderbird 泄露敏感信息或在特定情况下崩溃。（CVE-2015-4519、CVE-2015-4520）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Ronald Crane、Mario Gomes 和 Ehsan Akhgari。

有关这些缺陷的技术详细信息，请参阅《Thunderbird 38.3.0 Mozilla 安全公告》，您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.3.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2015:1840：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

在 OpenLDAP 服务器后台程序 (slapd) 解析某些基本编码规则 (BER) 数据的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成 slapd 崩溃。
(CVE-2015-6908)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2015-1834 中提及的多个漏洞的影响。

    [38.3.0-2.0.1.el6_7]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat firefox-oracle-default-prefs.js
    - 强制要求更高的 gdk-pixbuf2 以确保正确更新 (Todd Vierling) [orabug 19847484]

    [38.3.0-2]
    - 更新到 38.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1833 公告中提及的漏洞的影响。

    - kvm-rtl8139-check-IP-Header-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-IP-Total-Length-field-CVE-2015-5165.patch [bz#1248761]
    - kvm-rtl8139-check-TCP-Data-Offset-field-CVE-2015-5165.patch [bz#1248761]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3078 公告中提及的多个漏洞的影响。

    - sctp修复 ASCONF 列表处理 (Marcelo Ricardo Leitner) [Orabug21842668] {CVE-2015-3212}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1793：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 RTL8139 仿真实现在 RTL8139 控制器的 C+ 工作模式下处理网络数据包的方式中发现一个信息泄漏缺陷。非特权客户机用户可利用此缺陷读取多达 65 KB 的未初始化 QEMU 堆内存。(CVE-2015-5165)

Red Hat 在此感谢 Xen 项目报告此问题。
上游感谢原始报告者 Alibaba 的 Donghai Zhu 。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1778 公告中提及的多个漏洞影响。

    - [security] keys确保释放关联数组编辑如果编辑有效 (David Howells) [1246039 1244171] {CVE-2015-1333}
    - [net] udp修复错误校验和的行为 (Denys Vlasenko) [1240760 1240761] {CVE-2015-5364 CVE-2015-5366}
    - [x86] bpf_jit修复大型 bpf 程序的编译 (Denys Vlasenko) [1236938 1236939] {CVE-2015-4700}
    - [net] sctp修复 ASCONF 列表处理 (Marcelo Leitner) [1227960 1206474] {CVE-2015-3212}
    - [fs] ext4在零范围中分配整个范围 (Lukas Czerner) [1193909 1187071] {CVE-2015-0275}
    - [x86] ASLR 暴力破解可能用于 vdso 库 (Jacob Tanenbaum) [1184898 1184899] {CVE-2014-9585}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1742：

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更改描述：

[1.5.4-4.1]
- 修复 buffer_slow_realign() 函数以遵循输出数据（CVE-2015-3281、#1241537）

来自 Red Hat 安全公告 2015:1715：

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1714：

更新后的 spice 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

此问题由 Red Hat 的 Frediano Ziglio 发现。

建议所有 spice 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1708：

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1707：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2015-1706 公告中提及的一个漏洞影响。

    - 修复了 CVE-2015-5722
    - 修复了 CVE-2015-5477

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1705：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

发现 BIND 解析特定的畸形 DNSSEC 密钥的方式中存在拒绝服务缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 查询（例如，要求包含畸形密钥的区域进行响应的查询），导致作为验证解析程序的 named 崩溃。(CVE-2015-5722)

Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Hanno Böck。

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2015:1699：

更新后的 nss-softokn 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢此问题的原始报告者 Watson Ladd。

建议所有 nss-softokn 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1695：

更新后的 jakarta-taglibs-standard 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

jakarta-taglibs-standard 是 Java 标准标签库 (JSTL)。此库与 Tomcat 和 Java 服务器页面 (JSP) 配合使用。

发现 Java 标准标签库 (JSTL) 允许处理不受信任的 XML 文档，以利用外部实体引用，这些引用可以访问主机系统上的资源，进而可能允许执行任意代码。(CVE-2015-0254)

注意：jakarta-taglibs-standard 用户在应用此更新后可能需要进行额外的步骤。有关额外步骤的详细说明，请参阅以下网址：

https://access.redhat.com/solutions/1584363

建议所有 jakarta-taglibs-standard 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1694：

更新后的 gdk-pixbuf2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gdk-pixbuf 是一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

发现 gdk-pixbuf（GNOME 的图像加载库）缩放特定的位图格式图像的方式中存在整数溢出，可导致基于堆的缓冲区溢出。攻击者可使用特别构建的 BMP 图像文件，在针对 gdk-pixbuf 库编译的应用程序处理该文件时造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-4491)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Gustavo Grieco。

建议所有 gdk-pixbuf2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1693：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2015:1682：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco、和 Ronald Crane。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 38.2 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.2。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2015:1668：

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

来自 Red Hat 安全公告 2015:1667：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

来自 Red Hat 安全公告 2015:1665：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

发现在使用“--ssl”选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包将 MariaDB 升级到 5.5.44 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

来自 Red Hat 安全公告 2015:1664：

更新后的 nss 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

发现在涉及到 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）的握手过程中，NSS 允许跳过 ServerKeyExchange 数据包。远程攻击者可利用此缺陷绕过 TLS/SSL 连接的前向保密性。(CVE-2015-2721)

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 CVE-2015-2721 的原始报告者 Karthikeyan Bhargavan 和 CVE-2015-2730 的原始报告者 Watson Ladd。

nss 程序包已升级到上游版本 3.19.1，其提供了对之前版本的多项缺陷补丁和增强。

建议所有 nss 用户升级这些更新后的程序包其中修正了这些问题。

来自 Red Hat 安全公告 2015:1640：

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1636：

更新后的 net-snmp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1635：

更新后的 sqlite 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1634：

更新后的 sqlite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1633：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 CVE-2015-0248 和 CVE-2015-0251 的原始报告者 VisualSVN 的 Evgeny Kotkov， CVE-2015-3187 的原始报告者 CollabNet 的C. Michael Pilato。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

来自 Red Hat 安全公告 2015:1628：

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.45。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2015:1627：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。(CVE-2013-7424)

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3073 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3072 公告中提及的多个漏洞的影响。

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
86743	Oracle Linux 5 / 6 / 7firefox (ELSA-2015-1982)	high
86742	Oracle Linux 6 / 7：nspr / nss / nss-util (ELSA-2015-1981)	critical
86741	Oracle Linux 5：nspr / nss (ELSA-2015-1980)	critical
86715	Oracle Linux 7：libreswan (ELSA-2015-1979)	high
86714	Oracle Linux 7：内核 (ELSA-2015-1978)	medium
86624	Oracle Linux 7：qemu-kvm (ELSA-2015-1943)	high
86612	Oracle Linux 6 / 7：ntp (ELSA-2015-1930)	high
86557	Oracle Linux 5：kvm (ELSA-2015-1925)	critical
86556	Oracle Linux 6：qemu-kvm (ELSA-2015-1924)	critical
86522	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2015-1921)	critical
86521	Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2015-1920)	critical
86520	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1919)	critical
86487	Oracle Linux 6 / 7libwmf (ELSA-2015-1917)	high
86438	Oracle Linux 6 / 7：lxc (ELSA-2015-3087)	high
86395	Oracle Linux 6 / 7：docker-engine (ELSA-2015-3085)	high
86360	Oracle Linux 7：spice (ELSA-2015-1890)	high
86359	Oracle Linux 6：spice-server (ELSA-2015-1889)	high
86240	Oracle Linux 6 / 7：thunderbird (ELSA-2015-1852)	high
86199	Oracle Linux 5 / 6 / 7：openldap (ELSA-2015-1840)	medium
86096	Oracle Linux 5 / 6 / 7firefox (ELSA-2015-1834)	critical
86095	Oracle Linux 6：qemu-kvm (ELSA-2015-1833)	high
85967	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3078)	medium
85959	Oracle Linux 7：qemu-kvm (ELSA-2015-1793)	high
85958	Oracle Linux 7：内核 (ELSA-2015-1778)	critical
85865	Oracle Linux 7：subversion (ELSA-2015-1742)	high
85864	Oracle Linux 7：haproxy (ELSA-2015-1741)	high
85782	Oracle Linux 6：spice-server (ELSA-2015-1715)	critical
85781	Oracle Linux 7：spice (ELSA-2015-1714)	critical
85780	Oracle Linux 6 / 7：libXfont (ELSA-2015-1708)	critical
85779	Oracle Linux 5：bind97 (ELSA-2015-1707)	high
85778	Oracle Linux 5：bind (ELSA-2015-1706)	high
85777	Oracle Linux 6 / 7：bind (ELSA-2015-1705)	high
85732	Oracle Linux 6 / 7：nss-softokn (ELSA-2015-1699)	high
85711	Oracle Linux 6 / 7：jakarta-taglibs-standard (ELSA-2015-1695)	high
85710	Oracle Linux 6 / 7：gdk-pixbuf2 (ELSA-2015-1694)	high
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	high
85642	Oracle Linux 6 / 7：thunderbird (ELSA-2015-1682)	critical
85614	Oracle Linux 6：httpd (ELSA-2015-1668)	high
85613	Oracle Linux 7：httpd (ELSA-2015-1667)	high
85612	Oracle Linux 7：mariadb (ELSA-2015-1665) (BACKRONYM)	medium
85611	Oracle Linux 5：nss (ELSA-2015-1664)	high
85526	Oracle Linux 6 / 7：pam (ELSA-2015-1640)	medium
85492	Oracle Linux 6 / 7：net-snmp (ELSA-2015-1636)	medium
85491	Oracle Linux 7：sqlite (ELSA-2015-1635)	high
85490	Oracle Linux 6：sqlite (ELSA-2015-1634)	high
85489	Oracle Linux 6：subversion (ELSA-2015-1633)	high
85488	Oracle Linux 5：mysql55-mysql (ELSA-2015-1628)	medium
85487	Oracle Linux 5：glibc (ELSA-2015-1627)	critical
85440	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3073)	critical
85439	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3072)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

high

medium

high

high

critical

critical

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

medium

high

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

medium

high

medium

medium

high

high

high

medium

critical

critical

critical