現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.3)。(BZ#1669364、BZ#1684987、BZ#1697231、BZ#1720255) 安全性修正：* rsyslog：imptcp：啟用 Octet-Counted TCP Framing 時發生整數溢位 (CVE-2018-16881) * openssl：0 位元組記錄 padding oracle (CVE-2019-1559) * undertow：將認證洩露給記錄檔 UndertowLogger.REQUEST_LOGGER.undertowRequestFailed (CVE-2019-3888) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

RHEL 7：rhvm-appliance (RHSA-2019:2439)

critical Nessus Plugin ID 127830

版本 1.7