現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

RHEL 7：patch (RHSA-2019:4061)

high Nessus Plugin ID 131676

版本 1.3