来自 Red Hat 安全公告 2014:0342：

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0341：

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3016 公告中提及的多个漏洞的影响。

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-2523)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3015 公告中提及的多个漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。
    (CVE-2014-0055)

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-2523)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3014 公告中提及的多个漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。
    (CVE-2014-0055)

  - 在 Linux 内核 3.13.5 及之前版本中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限。
    (CVE-2014-0069)

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-2523)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:0330：

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现某些 Samba 配置不实施密码锁定机制。远程攻击者可利用此缺陷对 Samba 用户帐户执行密码猜测攻击。注意：此缺陷仅在部署为主域控制器时才影响 Samba。
(CVE-2013-4496)

在 pam_winbind 模块处理按需要指定不存在群组的配置的方式中发现一个缺陷。当群组限制预期用于获取服务时，经过认证的用户可能利用此缺陷，在其 PAM 配置中使用 pam_winbind 获取服务。(CVE-2012-6150)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4496，以及 Sam Richardson 报告 CVE-2012-6150。上游感谢 CVE-2013-4496 的原始报告者 Andrew Bartlett。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0328 公告中提及的多个漏洞的影响。

    - [net] sctp修复 sctp_sf_do_5_1D_ce 以验证对等机是否具有 AUTH 功能 (Daniel Borkmann) [1070715 1067451] {CVE-2014-0101}
    - [vhost] 验证 vhost_get_vq_desc 返回值 (Michael S. Tsirkin) [1062579 1058677] {CVE-2014-0055}
    - [fs] cifs发送前要发送的数据长度的健全性检查 (Sachin Prabhu) [1065668 1062590] {CVE-2014-0069}
    - [fs] cifs确保未缓存写入正确处理未映射区域 (Sachin Prabhu) [1065668 1062590] {CVE-2014-0069}
    - [usb] cdc-wdm修复缓冲区溢出 (Alexander Gordeev) [922000 922001] {CVE-2013-1860}
    - [usb] cdc-wdm修复自动暂停和从设备读取之间的争用 (Alexander Gordeev) [922000 922001] {CVE-2013-1860}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0322 公告中提及的多个漏洞的影响。

    - 修复了 CVE-2012-6151请求处理中AgentX 子代理断开连接时snmpd 崩溃 (#1073224)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0321：

更新后的 net-snmp 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

已发现 ICMP-MIB 实现中的 decode_icmp_msg() 函数在处理 /proc/net/snmp 文件中报告的 Internet 控制消息协议 (ICMP) 消息统计数据的方式中存在缓冲区溢出缺陷。远程攻击者可为每种 ICMP 消息类型发送一条消息，这可能导致 snmpd 服务在处理 /proc/net/snmp 文件时崩溃。(CVE-2014-2284)

此更新还修复以下缺陷：

* snmpd 服务用于解析 /proc/diskstats 文件以跟踪 UCD-DISKIO-MIB::diskIOTable 的磁盘使用统计数据。在包含大量区块设备的系统中，/proc/diskstats 可能很大，解析它需要很长的 CPU 时间。在此更新后，Net-SNMP 在 /etc/snmp/snmpd.conf 文件中引入了一个新选项“diskio”，可用于明确指定应监控的设备。然后 UCD-DISKIO-MIB::diskIOTable 中只报告这些白名单中的设备，因此包含很多区块设备的 snmpd 系统运行速度加快。(BZ#990674)

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，snmpd 服务将自动重新启动。

来自 Red Hat 安全公告 2014:0316：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1493、CVE-2014-1510、CVE-2014-1511、CVE-2014-1512、CVE-2014-1513、CVE-2014-1514）

在 Thunderbird 处理恶意 Web 内容的方式中发现多个信息泄露缺陷。攻击者可利用这些缺陷获取敏感信息，例如跨域内容或受到保护的内存地址，或者可能导致 Thunderbird 崩溃。（CVE-2014-1497、CVE-2014-1508、CVE-2014-1505）

在 Thunderbird 呈现某些 PDF 文件的方式中发现一个内存损坏缺陷。能够诱骗用户安装恶意扩展的攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1509)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman、Christoph Diehl、Atte Kettunen、Tyson Smith、Jesse Schwartzentruber、John Thomson、Robert O'Callahan、Mariusz Mlynski、Jüri Aedla、George Hotz 以及安全研究公司 VUPEN。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 24.4.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.4.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2014:0311：

更新后的 php 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析其文本表示中的浮点数的方式中发现缓冲区溢出缺陷。如果 PHP 应用程序将不受信任的输入字符串转换为数字，能够提供此类输入的攻击者可导致应用程序崩溃，或者可能以应用程序的权限执行任意代码。(CVE-2009-0689)

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0310 公告中提及的多个漏洞影响。

    [24.4.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.4.0-1]
    - 更新为 24.4.0 ESR

    [24.3.0-4]
    - 修复了 rhbz#1070467 - 在 Firefox 中默认启用附加组件

    [24.3.0-3]
    - 修复了 rhbz#1054832 - Firefox 不支持 Camellia 密码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0305：

更新后的 samba 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现 Samba Web 管理工具 (SWAT) 未阻止在网页框架中被打开。远程攻击者可能利用此缺陷对 SWAT 用户或进行主动 SWAT 会话的用户执行点击劫持攻击。
(CVE-2013-0213)

在 SWAT 中实现的跨站请求伪造 (CSRF) 保护机制中发现一个缺陷。知道受害者密码的攻击者可利用此缺陷绕过 CSRF 保护并对受害者（即 SWAT 用户）执行 CSRF 攻击。(CVE-2013-0214)

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

Red Hat 在此感谢 Samba 项目报告 CVE-2013-0213 和 CVE-2013-0214。上游感谢 CVE-2013-0213 和 CVE-2013-0214 的原始报告者 Jann Horn。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0304 公告中提及的漏洞的影响。

    [5:1.5.20-4.20091214hg736b6a]
    - 解决 #1075872CVE-2014-0467解析某些标头时发生基于堆的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0293：

更新后的 udisks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

udisks 程序包提供后台程序、D-Bus API 和命令行实用工具，用于管理磁盘和存储设备。

在 udisks 处理路径名称长的文件的方式中发现基于堆栈的缓冲区溢出缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，被 udisks 后台程序处理时，可导致以 udisks 后台程序的权限（根权限）执行任意代码。(CVE-2014-0004)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 udisks 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0292：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现 389 目录服务器未正确处理某些基于 SASL 的认证机制。能够使用这些 SASL 机制向目录认证的用户可连接为任何其他目录用户，包括管理性目录管理器帐户。这可允许他们修改配置值，以及读取和写入目录中的任何数据。(CVE-2014-0132)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0285 公告中提及的多个漏洞的影响。

    - [ipc] 将 refcount 更改为 atomic_t (Phillip Lougher) [1024866 1024868] {CVE-2013-4483}
    - [s390] qeth在 snmp ioctl 中缓冲区溢出 (Jacob Tanenbaum) [1034402 1034404] {CVE-2013-6381}
    - [scsi] AACRAID 驱动程序兼容性 IOCTL 缺少功能检查 (Jacob Tanenbaum) [1033531 1033532] {CVE-2013-6383}
    - [xen] x86/AMD解决勘误表 793 (Radim Krcmar) [1035834 1035836] {CVE-2013-6885}
    - [xen] 请勿将超级调用暴露给 HVM 客户机的环 1 和 2 (Andrew Jones) [1029112 1029113] {CVE-2013-4554}
    - [net] ipv6修复违规者 sockaddr 的泄漏的 uninit 端口号 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [net] 修复 recv_error 函数中的 addr_len/msg->msg_namelen 分配 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [net] 防止在 recv 中向用户泄漏未初始化的内存 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [fs] exec/ptrace修复 get_dumpable() 不正确的测试 (Petr Oros) [1039483 1039484] {CVE-2013-2929}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0285：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够以特权级别 1 和 2 执行代码的本地攻击者或可利用此缺陷，进一步提升其在该客户机上的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因其已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中等）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中等）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄露给用户空间（CVE-2013-7263，低危）。

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0266：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其环境变量黑名单的方式中发现一个缺陷。当“env_reset”选项被禁用时，可通过 sudo 运行某些命令的用户可利用此缺陷在设置其中一个黑名单环境变量后运行该命令，从而允许他们以目标用户的权限运行任意命令。(CVE-2014-0106)

注意：此问题不影响 Red Hat Enterprise Linux 5 随附的 sudo 程序包的默认配置。

Red Hat 在此感谢 Todd C. Miller 报告此问题。
上游感谢原始报告者 Sebastien Macke。

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0255 公告中提及的多个漏洞的影响。

    [1.6.11-10]
    - 添加针对 CVE-2013-1968、 CVE-2013-2112、 CVE-2014-0032的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0249 公告中提及的多个漏洞的影响。

    - 相关 #1065840: CVE-2014-0062
    - 修复了 CVE-2014-0060#1065840、 CVE-2014-0061、 CVE-2014-0063、 CVE-2014-0064、 CVE-2014-0065

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0247：

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 未正确处理某些在 X.509 证书验证期间可能发生的错误，导致其错误报告成功的验证。攻击者可利用此缺陷创建特别构建的证书，可被 GnuTLS 接受为对攻击者所选站点有效的证书。(CVE-2014-0092)

在 GnuTLS 处理 1 X.509 版证书的方式中发现一个缺陷。攻击者若能从受信任的证书颁发机构获取第 1 版证书，则可利用此缺陷为其他站点颁发证书，这些证书将被 GnuTLS 接受为有效证书。(CVE-2009-5138)

CVE-2014-0092 问题是 Red Hat 安全技术团队的 Nikos Mavrogiannopoulos 发现的。

建议 GnuTLS 用户升级这些更新后的程序包其中修正了这些问题。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0246 公告中提及的漏洞的影响。

    - 修复 CVE-2014-0092 (#1069890)
    - 修复 CVE-2013-2116 - 修复 CVE-2013-1619 上游修补程序中的 DoS 回归 (#966754)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0223 公告中提及的多个漏洞的影响。

    [3.8.2-19]
    - 解决 #1063460 CVE-2013-1960 CVE-2013-1961 CVE-2013-4231 CVE-2013-4232 CVE-2013-4243 CVE-2013-4244 libtiff 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0222：

更新后的 libtiff 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

发现 tiff2pdf 工具中存在一个基于堆的缓冲区溢出和释放后使用缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。（CVE-2013-1960、CVE-2013-4232）

在 gif2tiff 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 GIF 文件，可导致 gif2tiff 崩溃或可能执行任意代码。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

在 libtiff 处理 OJPEG 编码的 TIFF 图像的方式中发现一个缺陷。
攻击者可利用此缺陷创建特别构建的 TIFF 文件，会导致使用 libtiff 的应用程序崩溃。
(CVE-2010-2596)

在 tiff2pdf 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，会导致 tiff2pdf 崩溃。(CVE-2013-1961)

Red Hat 在此感谢 NCI Agency 的 Emmanuel Bouillon 报告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 问题是 Red Hat 安全响应团队的 Murray McAllister 发现的，CVE-2013-4244 问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2014:0211：

更新后的 postgresql84 和 postgresql 程序包修复了多种安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 的日期/时间实现中发现多种基于堆栈的缓冲区溢出缺陷。经过认证的数据库用户可提供特别构建的日期/时间值，处理该值时可导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。
(CVE-2014-0063)

发现 PostgreSQL 的多种类型输入函数中存在多种整数溢出缺陷，可导致基于堆的缓冲区溢出。
经过认证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0064)

在 PostgreSQL 中发现多种潜在缓冲区溢出缺陷。经过认证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0065)

已发现向 PostgreSQL 数据库中的数据库用户授予 SQL 角色而不指定“ADMIN”选项时，可允许被授予者从其被授予角色删除其他用户。经过认证的数据库用户可利用此缺陷从其被授予访问权限的 SQL 角色中删除用户。(CVE-2014-0060)

在 PostgreSQL 的过程语言 (PL) 提供的验证器函数中发现一个缺陷。经过认证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0061)

在 CREATE INDEX 命令对必须编制索引的表格执行多种独立查找的方式中发现争用条件。经过认证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0062)

已发现 PostgreSQL 的 chkpass 扩展不检查 crypt() 函数的返回值。经过认证的数据库用户可能利用此缺陷通过空指针取消引用使 PostgreSQL 崩溃。(CVE-2014-0066)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2014-0060 和 CVE-2014-0063 的原始报告者 Noah Misch，CVE-2014-0064 的原始报告者 Heikki Linnakangas 和 Noah Misch，CVE-2014-0065 的原始报告者 Peter Eisentraut 和 Jozef Mlich，CVE-2014-0061 的原始报告者 Andres Freund，CVE-2014-0062 的原始报告者 Robert Haas 和 Andres Freund，以及 CVE-2014-0066 的原始报告者 Honza Horak 和 Bruce Momjian。

更新后的程序包升级到 PostgreSQL 8.4.20 版，修复了这些问题以及多个非安全问题。有关完整更改列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2014:0206：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0186 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-0001 相关的 #1055875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-0185 公告中提及的漏洞的影响。

    - 解决了 rhbz#1050337 删除/通知代码的CVE-2013-6466 重新修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3011 公告中提及的多个漏洞的影响。

    - inet修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (Hannes Frederic Sowa) [18247287] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv syscall 中未初始化的内存泄漏给用户 (Hannes Frederic Sowa) [18238377] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3010 公告中提及的多个漏洞的影响。

  - 在 3.12.2 之前的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关。(CVE-2013-2929)

  - 在 3.12.4 之前的 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

  - 在 3.12.4 之前的 Linux 内核中 net/phonet/datagram.c 中的 pn_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息。(CVE-2013-7265)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3009 公告中提及的多个漏洞的影响。

    - inet修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (Hannes Frederic Sowa) [18247289] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv syscall 中未初始化的内存泄漏给用户 (Hannes Frederic Sowa) [18238382] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0174：

更新后的 piranha 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Piranha 为 Red Hat Enterprise Linux 提供了高可用性和负载平衡服务。piranha 程序包含有各种用于管理和配置 Linux 虚拟服务器 (LVS) 的工具，以及心跳信息和故障转移组件。LVS 是经过动态调整的内核路由机制，所提供的负载平衡主要用于 Web 和 FTP 服务器。

已发现 Piranha 配置工具没有正确限制对其网页的访问。能够连接至 Piranha 配置工具 Web 服务器端口的远程攻击者可利用此缺陷，在不提供有效管理凭据的情况下读取或修改 LVS 配置。(CVE-2013-6492)

建议所有 piranha 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3002 公告中提及的多个漏洞的影响。

  - 在 3.9.4 及之前的 Linux 内核中，HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
    (CVE-2013-2147)

  - 在 3.9.4 及之前的 Linux 内核中，fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作，从内核内存获取敏感信息。(CVE-2013-2148)

  - 在 3.9.4 及之前的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。(CVE-2013-2850)

  - 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2893)

  - 启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息。(CVE-2013-2895)

  - 启用 CONFIG_HID_NTRIG 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2896)

  - 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(CVE-2013-2897)

  - 启用 CONFIG_HID_SENSOR_HUB 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-sensor-hub.c 允许物理邻近攻击者通过构建的设备从内核内存中获取敏感信息。(CVE-2013-2898)

  - 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2899)

  - 在 3.11.1 及之前的 Linux 内核中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这允许远程攻击者通过嗅探网络来获取敏感信息。(CVE-2013-4350)

  - 在 3.10.6 之前的 Linux 内核中，kernel/user_namespace.c 的 unshare_userns 函数中存在内存泄漏，这允许本地用户通过无效 CLONE_NEWUSER 取消共享调用造成拒绝服务（内存消耗）。(CVE-2013-4205)

  - 在 3.9.6 之前的 Linux 内核中，fs/cifs/connect.c 的 build_unc_path_to_root 函数中的差一错误允许远程攻击者通过可触发使用非预期的 DFS 参照名称长度的 DFS 共享挂载操作造成拒绝服务（内存损坏和系统崩溃）。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 内核中，net/sysctl_net.c 中的 net_ctl_permissions 函数未正确确定 UID 和 GID 值，这允许本地用户通过构建的应用程序绕过预期 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 内核中，net/core/scm.c 中的 scm_check_creds 函数在错误的命名空间中执行功能检查，这允许本地用户通过 PID 欺骗获取权限。(CVE-2013-4300)

  - 在 3.11.5 之前的 Linux 内核中，net/ipv6/ip6_fib.c 中的 fib6_add 函数未正确实现错误代码编码，这允许本地用户通过利用 IPv6 SIOCADDRT ioctl 调用的 CAP_NET_ADMIN 功能造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0164 公告中提及的多个漏洞的影响。

    - 的补丁 CVE-2014-0001 解决了 #1055880

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0163：

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2013-6367)

在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(CVE-2013-6368)

Red Hat 在此感谢 Google 的 Andrew Honig 报告这些问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0159 公告中提及的多个漏洞的影响。

    - [exec] ptrace修复 get_dumpable() 不正确的测试 (Petr Oros) [1039486 1039487] {CVE-2013-2929}
    - [net] ipv6修复违规者 sockaddr 的泄漏未初始化端口号 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet修复 recv_error 函数中的 addr_len/msg->msg_namelen 分配 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet防止在 recv syscall 中将未初始化的内存泄漏给用户 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] ipvs在 ioctl 参数上添加边界检查 (Denys Vlasenko) [1030817 1030818] {CVE-2013-4588}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0151：

更新后的 wget 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

* 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。(BZ#1060113)

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0139 公告中提及的多个漏洞的影响。

    - 修复 CVE-2013-6483 中的回归问题。
    - 修复针对 CVE-2012-6152 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2014-0020 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6490 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6489 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6487 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6485 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6484 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6483 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6482 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6481 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6479 的补丁（RH 缺陷 #1058242）。
    - 结果表明，上一个补丁实际上是针对 CVE-2013-6478 的。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0133 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 确保使用 nspr-devel >= 4.10.0 构建

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新到 24.3.0

    [24.2.0-2]
    - 修复了请求的 nspr/nss 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0132 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新为 24.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0127 公告中提及的漏洞的影响。

    - io实现严格的网络策略 (CVE-2013-1881) 解决了 #1049155

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0126：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1056124)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，因此现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0103：

更新后的 libvirt 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在多个 libvirt 区块 API 处理域作业的方式中发现一个释放后使用缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷导致 libvirtd 崩溃，或可能以 libvirtd 进程的权限（通常为根权限）执行任意代码。(CVE-2013-6458)

当在建立连接凭据之前关闭连接，在 libvirtd 处理 keepalive 初始化请求的方式中发现争用条件。能够建立到 libvirtd 的只读连接的攻击者可利用此缺陷导致 libvirtd 崩溃，从而引起拒绝服务。(CVE-2014-1447)

此更新还修复以下缺陷：

* 启动虚拟机（客户机代理已经配置）的线程（常规启动或在迁移过程中）与终止 VM 进程（或进程崩溃）的线程之间，可能存在争用条件。该争用可导致终止 VM 进程的线程释放监控对象，而该监控对象稍后将由尝试启动 VM 的线程进行评估，从而导致崩溃。
在尝试与客户机代理建立连接之后，通过检查 VM 的状态修复该问题；如果该 VM 同时退出，则不会尝试进行任何其他操作。(BZ#1055578)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2014:0097：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0044 公告中提及的漏洞的影响。

    [1.0.0-5.1]
    - 修复 CVE-2013-6412严格的 umask 下不正确的权限 (RHBZ#1036079)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0043：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0027 公告中提及的多个漏洞的影响。

    [1.7.0.51-2.4.4.1.0.1.el5_10]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Enterprise Linux”

    [1.7.0.51-2.4.4.1.el5]
    - 更新到安全性 icedtea 2.4.4
     - 将 icedtea_version 设置为 2.4.4
     - 升级为 updatever 51
     - 将版本重置为 1
    - 构建依赖关系：java-devel >= 1:1.6.0 已更改为 java7-devel
    - 已解决：rhbz#1050192

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
73280	Oracle Linux 6：wireshark (ELSA-2014-0342)	high
73279	Oracle Linux 5：wireshark (ELSA-2014-0341)	high
73243	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3016)	high
73222	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3015)	high
73221	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3014)	high
73197	Oracle Linux 5 / 6：samba / samba3x (ELSA-2014-0330)	critical
73196	Oracle Linux 6：内核 (ELSA-2014-0328)	high
73173	Oracle Linux 5net-snmp (ELSA-2014-0322)	medium
73172	Oracle Linux 6：net-snmp (ELSA-2014-0321)	high
73112	Oracle Linux 6：thunderbird (ELSA-2014-0316)	critical
73089	Oracle Linux 5：php (ELSA-2014-0311)	critical
73088	Oracle Linux 5 / 6：firefox (ELSA-2014-0310)	critical
73070	Oracle Linux 5：samba (ELSA-2014-0305)	high
73069	Oracle Linux 6：mutt (ELSA-2014-0304)	high
73009	Oracle Linux 6：udisks (ELSA-2014-0293)	high
73008	Oracle Linux 6：389-ds-base (ELSA-2014-0292)	critical
73007	Oracle Linux 5：内核 (ELSA-2014-0285)	medium
73006	Oracle Linux 5：内核 (ELSA-2014-0285-1)	medium
72922	Oracle Linux 5：sudo (ELSA-2014-0266)	critical
72852	Oracle Linux 5 / 6subversion (ELSA-2014-0255)	high
72809	Oracle Linux 5postgresqlELSA-2014-0249	critical
72792	Oracle Linux 5：gnutls (ELSA-2014-0247)	high
72791	Oracle Linux 6gnutls (ELSA-2014-0246)	medium
72735	Oracle Linux 5libtiff (ELSA-2014-0223)	critical
72734	Oracle Linux 6：libtiff (ELSA-2014-0222)	critical
72697	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2014-0211)	critical
72677	Oracle Linux 5：openldap (ELSA-2014-0206)	critical
72566	Oracle Linux 5：mysql55-mysql (ELSA-2014-0186)	critical
72565	Oracle Linux 5 / 6：openswan (ELSA-2014-0185)	high
72535	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3011)	medium
72534	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3010)	medium
72533	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3009)	medium
72496	Oracle Linux 5：piranha (ELSA-2014-0174)	critical
72472	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3002)	medium
72471	Oracle Linux 6mysqlELSA-2014-0164	critical
72470	Oracle Linux 5：kvm (ELSA-2014-0163)	high
72469	Oracle Linux 6：内核 (ELSA-2014-0159)	medium
72419	Oracle Linux 6：wget (ELSA-2014-0151)	high
72362	Oracle Linux 6：pidgin (ELSA-2014-0139)	critical
72316	Oracle Linux 5/6：thunderbird (ELSA-2014-0133)	critical
72315	Oracle Linux 5 / 6：firefox (ELSA-2014-0132)	critical
72272	Oracle Linux 6librsvg2 (ELSA-2014-0127)	high
72271	Oracle Linux 6：openldap (ELSA-2014-0126)	critical
72228	Oracle Linux 5：kernel (ELSA-2014-0108)	critical
72227	Oracle Linux 5：内核 (ELSA-2014-0108-1)	medium
72195	Oracle Linux 6：libvirt (ELSA-2014-0103)	critical
72160	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0097)	critical
72058	Oracle Linux 6：augeas (ELSA-2014-0044)	medium
72057	Oracle Linux 6：bind (ELSA-2014-0043)	high
71985	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0027)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

critical

high

medium

high

critical

critical

critical

high

high

high

critical

medium

medium

critical

high

critical

high

medium

critical

critical

critical

critical

critical

high

medium

medium

medium

critical

medium

critical

high

medium

high

critical

critical

critical

high

critical

critical

medium

critical

critical

medium

high

high