来自 Red Hat 安全公告 2014:1326：

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

已发现 CVE-2012-1571 的修复不完整；文件信息 (fileinfo) 扩展没有正确解析特定的复合文档格式 (CDF) 文件。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。(CVE-2014-3587)

在 PHP 的 gd 扩展的 gdImageCreateFromXpm() 函数中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，使用 gd 通过特别构建的 X PixMap (XPM) 文件导致 PHP 应用程序崩溃。(CVE-2014-2497)

在 PHP 的 php_parserr() 函数中发现多种缓冲区读取越界缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-3597)

在 PHP 处理特定的标准 PHP 库 (SPL) 迭代器和数组迭代器的方式中发现两个释放后使用缺陷。恶意脚本作者可能利用其中任一缺陷泄露服务器内存的特定部分。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3597 问题由 Red Hat BaseOS QE 的 David Kutálek 发现。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2014:1319：

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

适用于 Java 的 Apache Xerces (Xerces-J) 具有高性能且符合标准，用于验证写入 Java 的 XML 解析器。xerces-j2 程序包提供 Xerces-J 版本 2。

在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。通过采用 Xerces-J 的应用程序进行解析时，远程攻击者可以使用具有较长伪属性名称的特别构建声明的 XML 文档导致该应用程序占用过多 CPU。(CVE-2013-4002)

建议所有 xerces-j2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Xerces-J 的应用程序才能使此更新生效。

更改描述：

[3.0-27.0.3]
- 为安全考虑，重做 env 函数定义 (Florian Weimer) [CVE-2014-7169]

来自 Red Hat 安全公告 2014:1307：

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析来自特定 RSA 签名的 ASN.1（抽象语法标记一）输入的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过向使用 NSS 的应用程序提供特别构建的签名来伪造 RSA 证书。(CVE-2014-1568)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 Antoine Delignat-Lavaud 和 Intel 产品安全事件响应团队为原始报告者。

建议所有 NSS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS 的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2014:1306：

[已在 2014 年 9 月 30 日更新] 已在应用此更新后使用关于重新启动系统服务的信息更新此公告。
未对原始程序包进行更改。

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

已发现针对 CVE-2014-6271 的修复不完整，Bash 仍然允许通过特别构建的环境变量将特定字符注入其他环境中。攻击者可能利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-7169)

直接将 bash 函数创建为环境变量的应用程序需要注意此更新处理名称的方式的变化。请注意，可能需要重新启动特定服务、屏幕会话和 tmux 会话，并且受影响的交互式用户可能需要重新登录。安装这些更新后的程序包且不重新启动服务将修补此漏洞，但是功能会受到影响，直至重启受影响的服务为止。有关更多信息，请参阅知识库文章：https://access.redhat.com/articles/1200223

注意：建议 Docker 用户在其容器中使用“yum update”，并提交所得更改。

有关 CVE-2014-6271 和 CVE-2014-7169 的更多信息，请参阅上述知识库文章。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更改描述：

[3.0-27.0.2] - CVE-2014-7169 的初步修复

更改描述：

[3.2-33.1.0.1] - CVE-2014-7169 的初步修复

更改描述：

[4.2.45-5.2.0.1] - CVE-2014-7169 的初步修复

更改描述：

[4.1.2-15.1.0.1] - CVE-2014-7169 的初步修复

来自 Red Hat 安全公告 2014:1294：

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.6 Long Life、Red Hat Enterprise Linux 5.9 Extended Update Support、Red Hat Enterprise Linux 6.2 Advanced Update Support 和 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-6271)

有关 CVE-2014-6271 缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1200223

Red Hat 在此感谢 Stephane Chazelas 报告此问题。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1293：

更新后的 bash 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。
(CVE-2014-6271)

有关 CVE-2014-6271 缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1200223

Red Hat 在此感谢 Stephane Chazelas 报告此问题。

建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1292：

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1281 公告中提及的漏洞的影响。

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2014-1255 公告中提及的一个漏洞影响。

    [1.6.1-80.el5]
    - 重建

    [1.6.1-79.el5]
    - 合并针对 MITKRB5- 的补丁SA-2014-001CVE-2014-4345、 #1132785]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1246：

更新后的 nss 和 nspr 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

在 NSS 中实现 TLS False Start 的方式中发现一个缺陷。攻击者可利用此缺陷从服务器返回未加密的信息。(CVE-2013-1740)

已发现 NSS 实现 RFC 5077 指定的会话票证处理的方式中存在争用条件。攻击者可利用此缺陷导致使用 NSS 的应用程序崩溃，在极少数情况下，还可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-1490)

已发现 NSS 接受弱 Diffie-Hellman 密钥交换 (DHKE) 参数。这可能导致在客户端与服务器之间的通信中使用弱加密。(CVE-2014-1491)

在 NSPR 中发现一个越界写入缺陷。远程攻击者可能利用此缺陷导致使用 NSPR 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。任何随附的 Firefox 版本的 Web 内容中都没有发现该 NSPR 缺陷。(CVE-2014-1545)

已发现 NSS 中的应用程序国际化域名 (IDNA) 主机名匹配的实现没有遵守 RFC 6125 建议。这样可导致将含有国际字符的无效证书视为有效。
(CVE-2014-1492)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2014-1490、CVE-2014-1491 和 CVE-2014-1545 问题。上游感谢 Brian Smith 为 CVE-2014-1490 的原始报告者，Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 为 CVE-2014-1491 的原始报告者，并且 Abhishek Arya 为 CVE-2014-1545 的原始报告者。

nss 和 nspr 程序包已分别升级到上游版本 3.16.1 和 4.10.6，其提供了对之前版本的多个缺陷补丁和增强。（BZ#1110857、BZ#1110860）

此更新还修复以下缺陷：

* 以前，如果系统中没有 output.log 文件，则网络安全服务 (NSS) 规范中的 shell 会将测试失败错误地处理为误报测试结果。
因此，“grep”等特定实用工具无法正确处理失败。此更新改善了规范文件中的错误检测，“grep”和其他实用工具现在可以按照预期来处理缺失文件或崩溃。(BZ#1035281)

* 在此更新之前，ANSSI 代理的从属证书颁发机构 (CA) 错误地发布了网络监控设备上安装的中间证书。因此，监控设备会作为执行域名流量管理的 MITM（中间人）代理或并非由证书拥有者拥有或控制的 IP 地址而启用。已撤消中间证书内为 MITM 设备发布证书的信任，此类设备无法再用于 MITM 攻击。(BZ#1042684)

* 由于回归，默认情况下会拒绝 MD5 证书，因为网络安全服务 (NSS) 不信任 MD5 证书。通过此更新，MD5 证书在 Red Hat Enterprise Linux 5 中受支持。(BZ#11015864)

建议 nss 和 nspr 的用户升级这些更新后的程序包，其中修正了这些问题并添加了这些增强。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-1245 公告中提及的多个漏洞的影响。

    - gssapi拉入针对 spnego 中的潜在空取消引用的上游补丁CVE-2014-4344、 #1121509
    - 修复 自我测试的修补程序中的外观错误 CVE-2014-4341
    - 按原样运行向后移植的自测试 CVE-2014-4341
    - 拉入针对注入畸形 GSSAPI 标记造成的拒绝服务的向后移植的补丁CVE-2014-4341、 #1121509
    - 合并针对同时服务多个领域的 KDC 的远程崩溃的向后移植上游修补程序RT#7756、 CVE-2013-1418/CVE-2013-6800

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1244：

更新后的 bind97 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。它包含一个 DNS 服务器 (named)、一个解析程序库（与 DNS 接合时供应用程序使用的例程）以及用于验证 DNS 服务器是否正常运行的工具。这些程序包包含版本 9.7 的 BIND 套件。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

注意：CVE-2014-0591 问题不会直接影响 Red Hat Enterprise Linux 5 中随附的 bind97 版本。但是会处理此问题，以确保它不会出现在未来的 bind97 版本中（可能使用不同的编译器或 C 库优化构建）。

此更新还修复以下缺陷：

* 以前，在关闭 named 后台程序时，bind97 initscript 不会检查是否存在 ROOTDIR 变量。因此，关闭后台程序时，会卸载在 chroot 环境中使用 bind97 时挂载的文件系统的某些部分，即使 bind97 不在 chroot 环境中运行。通过此更新，修复了 initscript，以在 named 后台系统关闭的情况下卸载文件系统的某些部分时检查是否存在 ROOTDIR 变量。现在，关闭未在 chroot 环境中运行的 bind97 时，不会卸载文件系统的任何部分。(BZ#1059118)

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2014:1243：

更新后的 automake 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Automake 是用于自动生成符合 GNU 编码标准的 Makefile.in 文件的工具。

已发现 Automake 生成的 Makefiles 中的 distcheck 规则在准备源存档时将目录设为全局可写。如果恶意的本地用户能够访问此目录，他们可通过运行“make distcheck”的用户权限执行任意代码。(CVE-2012-3386)

Red Hat 在此感谢 Jim Meyering 报告此问题。
上游感谢原始报告者 Stefano Lattarini。

建议所有 automake 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1194：

更新后的 conga 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Conga 项目是远程工作站的管理系统。它包括 luci 和 ricci 两部分，前者是一款基于 Web 的安全前端，而后者是一款将传入消息分发到底层管理模块的安全后台程序。

已发现作为 luci 的一部分随附的 Plone 没有正确保护管理员界面（控制面板）。远程攻击者可利用此缺陷向 Plone 的受限制 Python 沙盒中注入特别构建的 Python 语句或脚本，当访问管理员界面时，能够以该管理员用户的权限执行这些语句或脚本。(CVE-2012-5485)

已发现作为 luci 的一部分随附的 Plone 没有对在某些 URL 请求内提供的 HTTP 标头进行适当的审查。A remote attacker could use a specially crafted URL that, 远程攻击者可以使用特别构建的 URL，在进行处理时，使注入的 HTTP 标头作为 Plone HTTP 响应的一部分返回，这可能引发攻击者执行其他更高级的攻击。(CVE-2012-5486)

在 conga 处理与 luci 站点扩展相关的 URL 请求的方式中发现多种信息泄漏缺陷。未经认证的远程攻击者可以发布特别构建的 HTTP 请求，在进行处理时，可能导致未授权的信息泄露。
(CVE-2013-6496)

已发现并非将与 luci 站点扩展相关的 URL 中的各种组件适当限制为由管理用户使用。经过认证的远程攻击者可以升级其权限，以执行应仅由管理用户才能执行的特定操作，例如添加用户和系统以及查看日志数据。(CVE-2014-3521)

已发现作为 luci 的一部分随附的 Plone 没有正确保护运行 RestrictedPython 脚本的权限。远程攻击者可以使用特别构建的 URL，在进行处理时使攻击者提交并执行大量计算，或者与其他攻击相结合以访问或更改特权信息。(CVE-2012-5488)

已发现作为 luci 的一部分随附的 Plone 没有正确地在成员关系数据库中实施权限检查。远程攻击者可以使用特别构建的 URL，在进行处理时使攻击者枚举用户帐户名称。
(CVE-2012-5497)

已发现作为 luci 的一部分随附的 Plone 没有正确处理某些集合的请求。远程攻击者可以使用特别构建的 URL，在进行处理时导致消耗过多的 I/O 和/或缓存资源。(CVE-2012-5498)

已发现作为 luci 的一部分随附的 Plone 没有正确处理传递至内部实用工具函数的超大值。远程攻击者可以使用特别构建的 URL，在进行处理时可能导致消耗过多的内存。(CVE-2012-5499)

已发现作为 luci 的一部分随附的 Plone 允许远程匿名用户更改内容项目的标题，原因是权限检查不当。(CVE-2012-5500)

CVE-2014-3521 问题由 Red Hat 的 Radek Steiger 发现，CVE-2013-6496 问题由 Red Hat 的 Jan Pokorny 发现。

此外，这些更新后的 conga 程序包中包含若干缺陷补丁。
空间有限，无法在此公告中记载所有这些更改。
有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 5.11 技术札记

建议所有 conga 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，luci 和 ricci 服务将自动重新启动。

来自 Red Hat 安全公告 2014:1193：

更新后的 axis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Axis 是 SOAP（简单对象访问协议）的实现。可用于构建 Web 服务客户端和服务器。

已发现 Axis 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3596)

有关这些缺陷的更多信息，请参阅“参考”部分中的知识库文章。

此问题由 Red Hat 产品安全团队的 David Jorm 和 Arun Neelicattu 发现。

建议所有 axis 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Axis 的应用程序才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3074 公告中提及的漏洞的影响。

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3073 公告中提及的多个漏洞的影响。

    - auditscaudit_krule 掩码访问需要边界检查 (Andy Lutomirski) [Orabug19590638] {CVE-2014-3917}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2014-3072 公告中提及的漏洞的影响。

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1172：

更新后的 procmail 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

procmail 程序用于本地邮件投递。除了投递邮件，procmail 还可用于自动过滤、预排序和其他邮件处理作业。

在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送含特别构建标头的电子邮件，从而导致 procmail 崩溃，或可能以运行 formail 的用户的身份执行任意代码。
(CVE-2014-3618)

建议所有 procmail 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1167 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

  - 在 2.6.37 之前的 Linux 内核中，kernel/futex.c 中的 futex_wait 函数在重新排队操作期间未正确维护某个引用计数，这允许本地用户通过可触发零计数的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限。(CVE-2014-0205)

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1166：

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HTTPClient 实现 HTTP 标准的客户端。

已发现 HTTPClient 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3577)

有关这些缺陷的更多信息，请参阅“参考”部分中的知识库文章。

建议所有 jakarta-commons-httpclient 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2014-1143 公告中提及的一个漏洞影响。

    - [audit] auditscaudit_krule 掩码访问需要边界检查 (Denys Vlasenko) [1102702 1102703] {CVE-2014-3917}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1143：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

此更新还修复以下缺陷：

* 在 fsync() 操作的工作负载很重的情况下，日记记录代码（jbd 和 jbd2）中的缺陷会触发 BUG_ON 并导致内核 oops。而且，fdatasync() 无法立即仅以文件大小写出更改。通过向后移植一系列在 Red Hat Enterprise Linux 6 的相应代码中修复这些问题的修补程序，这些问题已得到解决。此更新也改善了 ext3 和 ext4 文件系统的性能。(BZ#1116027)

* 由于 ext4 代码中存在缺陷，如果 inode 大小更改是文件中唯一的元数据更改，fdatasync() 系统调用不会强制将此更改写入磁盘。如果系统意外终止，此缺陷会导致 inode 大小出错，并可能丢失数据。已修复处理 inode 更新的代码，现在 fdatasync() 在此情况下会按预期方式将数据写入磁盘。(BZ#1117665)

* 错误地将针对 tg3 驱动程序中 DMA 读取问题的变通方案应用到整个 Broadcom 5719 和 5720 芯片组系列。此变通方案仅对 5719 芯片的 A0 修订版有效，对于其他修订版和芯片有时会导致 Tx 超时。此更新仅将上述变通方案应用到 5719 芯片的 A0 修订版。(BZ#1121017)

* 由于页面回写代码中存在缺陷，在内存压力较大且 NFS 负载较重时，系统处于无响应状态。此更新修复了用于处理脏页的代码，并且脏页写出不会再淹没工作队列。(BZ#1125246)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:1148：

更新后的 squid 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

Red Hat 在此感谢 Squid 项目报告 CVE-2014-3609 问题。上游感谢原始报告者 Matthew Daley。

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2014:1147：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

Red Hat 在此感谢 Squid 项目报告此问题。上游感谢原始报告者 Matthew Daley。

建议所有　Squid 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1146 公告中提及的漏洞的影响。

    [4.2.5-5]
    - 修复 MITM 安全漏洞
    - 已解决：CVE-2014-3577

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-1145 公告中提及的多个漏洞影响。

    [24.8.0-1.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js

    [24.8.0-1]
    - 更新到 24.8.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1144：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1562、CVE-2014-1567）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2014-1562 的原始报告者 Jan de Mooij 和 CVE-2014-1567 的原始报告者 regenrecht。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.8.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.8.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2014:1110：

更新后的 glibc 程序包修复了两个安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 的内部 __gconv_translit_find() 函数中发现差一基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用含特别构建参数的 iconv_open() 函数，则可能利用此缺陷以该应用程序的权限执行任意代码。(CVE-2014-5119)

在 glibc 加载区域设置文件的方式中发现目录遍历缺陷。如果攻击者能够使应用程序使用特别构建的区域设置名称值（例如，在 LC_* 环境变量中指定的值），则可能利用此缺陷以该应用程序的权限执行任意代码。(CVE-2014-0475)

Red Hat 在此感谢 Stephane Chazelas 报告 CVE-2014-0475。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1091：

更新后的 mod_wsgi 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

Red Hat 在此感谢 Graham Dumpleton 报告此问题。
上游感谢原始报告者 Róbert Kisteleki。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3070 公告中提及的多个漏洞的影响。

    - net使用 netlink_ns_capable 验证 netlink 消息的权限 (Eric W. Biederman) [Orabug
    19404229] {CVE-2014-0181}
    - sctp修复 sk_ack_backlog wrap-around 问题 (Xufeng Zhang) [Orabug19404238] {CVE-2014-4667}
    - filter防止 nla 扩展预览消息末尾外 (Mathias Krause) [Orabug
    19315780] {CVE-2014-3144} {CVE-2014-3145}
    - l2tp修复非特权用户的内核权限升级 (Sasha Levin) [Orabug19228689] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86ptrace_stop() 之后强制执行 IRET 路径 (Tejun Heo) [Orabug19222017] {CVE-2014-4699}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1075 公告中提及的多个漏洞的影响。

    - kvm-qcow1-Validate-L2-table-size-CVE-2014-0222.txt [bz#1097225]
    - kvm-qcow1-Validate-image-size-CVE-2014-0223.txt [bz#1097234]
    - 解决了 bz#1097225CVE-2014-0222 qemu-kvmQemuqcow1 验证 L2 表大小以避免整数溢出 [rhel-6.5.z]
    - 解决了 bz#1097234 (CVE-2014-0223 qemu-kvmQemuqcow1验证图像大小以避免越界内存访问 [rhel-6.5.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1073 公告中提及的漏洞的影响。

    nss [3.16.2-2.0.1.el7_0]
    - 已新增 nss-vendor.patch，以更改供应商

    [3.16.2-2]
    - 还原 certutil 手册页缺少的选项描述补丁
    - 记录 certutil 选项 --dump-ext-val、 --extGeneric 和 --extSAN
    - 相关缺陷 1124659 - 将 RHEL 7 衍合到至少 NSS 3.16.1

    [3.16.2-1]
    - 衍合到 nss-3.16.2
    - 解决了缺陷 1124659 - 衍合 RHEL 7 至少到 NSS 3.16.1 (FF 31)
    - 修复 %check 部分中的测试失败检测
    - 将不需要的源目录的删除操作移至 %prep 部分的末尾
    - 针对衍合的帐户更新各种修补程序
    - 删除因衍合而渲染为过时的未使用的修补程序
    - 修复禁用 ssl2 支持的 libssl 和测试修补程序
    - 替换破坏版本的整个 PayPal 测试证书

    nss-softokn [3.16.2-1]
    - 更新到 nss-3.16.2
    - 解决了缺陷 1124659 - 将 RHEL 7.1 衍合到至少 NSS-SOFTOKN 3.16.1 (FF 31)

    nss-util [3.16.2-1]
    - 更新到 nss-3.16.2
    - 解决了缺陷 1124659 - 将 RHEL-7.0 衍合到至少 NSS 3.16.1 (FF 31)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1053：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。(CVE-2014-3508)

在 OpenSSL 处理 DTLS 数据包的方式中发现多种缺陷。远程攻击者可利用这些缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。（CVE-2014-0221、CVE-2014-3505、CVE-2014-3506）

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。(CVE-2014-3510)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2014-0221。上游感谢此问题的原始报告者 Search-Lab 的 Imre Rad。

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

来自 Red Hat 安全公告 2014:1052：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

在 OpenSSL 处理含有随附的受支持 EC 点格式扩展的 ServerHello 消息的方式中发现争用条件。恶意服务器可能利用此缺陷造成使用 OpenSSL 的多线程 TLS/SSL 客户端写入已释放的内存，从而导致客户端崩溃或执行任意代码。
(CVE-2014-3509)

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。(CVE-2014-3508)

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。(CVE-2014-3511)

在 OpenSSL 处理 DTLS 数据包的方式中发现多种缺陷。远程攻击者可利用这些缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。（CVE-2014-3505、CVE-2014-3506、CVE-2014-3507）

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。(CVE-2014-3510)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3069 公告中提及的漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3068 公告中提及的漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3067 公告中提及的多个漏洞的影响。

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2014:1038：

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意，此缺陷仅影响其中 Tomcat 运行来自不受信任来源（例如共享托管环境）的应用程序的部署。(CVE-2013-4590)

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2014:1034：

更新后的 tomcat 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2014:1031：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1023 公告中提及的多个漏洞影响。

    - [net] l2tp_ppp当套接字选项级别不是 SOL_PPPOL2TP 时失败 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
    - [x86] ptrace强制在 ptrace_stop() 之后使用 IRET 路径 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
    - [net] sctp修复 sk_ack_backlog wraparound 问题 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
    - [net] netlink添加 capable 的变体以在 netlink 消息上使用 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag将 sock_diag_put_filterinfo 中的权限检查移动到 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
    - [net] netlink重命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag修复 sock_diag_put_filterinfo 中的 ns_capable 检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] netlink修复 netlink_connect() 中的权限检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [wireless] ath9kath_tx_aggr_sleep() 中的 tid->sched 争用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
    - [powerpc] tm修复在事务内部 fork 时发生的崩溃 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1013：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在用于检测 AWK 文件的文件信息 (fileinfo) 扩展规则中发现拒绝服务缺陷。远程攻击者可利用此缺陷，导致使用 fileinfo 的 PHP 应用程序过度消耗 CPU。(CVE-2013-7345)

在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2014:1012：

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。（CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2012-1571）

在文件信息 (fileinfo) 扩展处理间接和搜索规则的方式中发现两个拒绝服务缺陷。远程攻击者可利用这些缺陷，导致使用 fileinfo 的 PHP 应用程序崩溃或过度消耗 CPU。
（CVE-2014-1943、CVE-2014-2270）

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

在 DateInterval 类解析间隔规格的方式中发现缓冲区读取越界缺陷。如果攻击者能够使 PHP 应用程序使用 DateInterval 解析特别构建的规格，则可能导致 PHP 解析器崩溃。(CVE-2013-6712)

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

CVE-2014-0237、CVE-2014-0238、CVE-2014-3479 和 CVE-2014-3480 问题是 Red Hat 产品安全团队的 Francisco Alonso 发现的。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:1011：

更新后的 resteasy-base 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。

发现针对 CVE-2012-0818 的修复不完整：将 resteasy.document.expand.entity.references 参数设置为 false 时未禁用外部参数实体。
如果远程攻击者能够向 RESTEasy 端点发送 XML 请求，则可利用此缺陷读取运行应用服务器的用户可访问的文件，并且可能发动其他更高级的 XXE 攻击。(CVE-2014-3490)

此问题是 Red Hat 产品安全团队的 David Jorm 发现的。

建议所有 resteasy-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
78004	Oracle Linux 5 / 6：php / php53 (ELSA-2014-1326)	medium
77978	Oracle Linux 6 / 7：xerces-j2 (ELSA-2014-1319)	medium
77953	Oracle Linux 4：bash (ELSA-2014-3079)	critical
77952	Oracle Linux 5 / 6 / 7：nss (ELSA-2014-1307)	critical
77951	Oracle Linux 5 / 6 / 7：bash (ELSA-2014-1306)	critical
77894	Oracle Linux 4：bash (ELSA-2014-3078)	critical
77893	Oracle Linux 5：bash (ELSA-2014-3077)	critical
77892	Oracle Linux 7：bash (ELSA-2014-3076)	critical
77891	Oracle Linux 6：bash (ELSA-2014-3075)	critical
77849	Oracle Linux 4：bash (ELSA-2014-1294) (Shellshock)	critical
77848	Oracle Linux 5 / 6 / 7：bash (ELSA-2014-1293) (Shellshock)	critical
77847	Oracle Linux 7：haproxy (ELSA-2014-1292)	high
77805	Oracle Linux 7：内核 (ELSA-2014-1281)	medium
77740	Oracle Linux 5krb5ELSA-2014-1255	critical
77739	Oracle Linux 5：nspr / nss (ELSA-2014-1246)	critical
77738	Oracle Linux 5krb5ELSA-2014-1245	high
77737	Oracle Linux 5：bind97 (ELSA-2014-1244)	high
77736	Oracle Linux 5：automake (ELSA-2014-1243)	medium
77735	Oracle Linux 5：conga (ELSA-2014-1194)	medium
77694	Oracle Linux 5 / 6：axis (ELSA-2014-1193)	medium
77625	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3074)	medium
77624	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3073)	high
77623	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3072)	medium
77622	Oracle Linux 5 / 6 / 7：procmail (ELSA-2014-1172)	critical
77597	Oracle Linux 6：内核 (ELSA-2014-1167)	high
77566	Oracle Linux 5 / 6 / 7：jakarta-commons-httpclient (ELSA-2014-1166)	medium
77550	Oracle Linux 5：内核 (ELSA-2014-1143)	medium
77549	Oracle Linux 5：kernel (ELSA-2014-1143-1)	low
77517	Oracle Linux 5 / 6：squid (ELSA-2014-1148)	high
77516	Oracle Linux 7：squid (ELSA-2014-1147)	high
77515	Oracle Linux 7：httpcomponents-client (ELSA-2014-1146)	medium
77514	Oracle Linux 5/6：thunderbird (ELSA-2014-1145)	high
77513	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1144)	high
77463	Oracle Linux 5 / 6 / 7：glibc (ELSA-2014-1110)	critical
77385	Oracle Linux 7：mod_wsgi (ELSA-2014-1091)	critical
77355	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3070)	high
77270	Oracle Linux 6：qemu-kvm (ELSA-2014-1075)	high
77242	Oracle Linux 7nss、/ nss-util、/ nss-softokn (ELSA-2014-1073)	high
77192	Oracle Linux 5：openssl (ELSA-2014-1053)	high
77191	Oracle Linux 6 / 7：openssl (ELSA-2014-1052)	high
77140	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3069)	high
77139	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3068)	high
77138	Oracle Linux 6 / 7：unbreakable enterprise kernel (ELSA-2014-3067)	high
77137	Oracle Linux 6：tomcat6 (ELSA-2014-1038)	medium
77077	Oracle Linux 7：tomcat (ELSA-2014-1034)	medium
77076	Oracle Linux 6 / 7：389-ds-base (ELSA-2014-1031)	high
77045	Oracle Linux 7：内核 (ELSA-2014-1023)	medium
77044	Oracle Linux 7：php (ELSA-2014-1013)	critical
77043	Oracle Linux 5 / 6：php / php53 (ELSA-2014-1012)	medium
77011	Oracle Linux 7：resteasy-base (ELSA-2014-1011)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

critical

critical

high

high

medium

medium

medium

medium

high

medium

critical

high

medium

medium

low

high

high

medium

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

medium

high

medium

critical

medium

high