現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩露 (CVE-2018-1304) * tomcat：安全性條件約束若過晚應用，會導致資源洩露給未經授權的使用者 (CVE-2018-1305) * tomcat：CORS 篩選器中不安全的預設值為所有來源啟用「supportsCredentials」(CVE-2018-8014) * tomcat：WebSocket 用戶端缺少主機名稱驗證 (CVE-2018-8034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 elfutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。elfutils 套件含有數個與建立和維護可執行程式碼相關的公用程式與程式庫。下列套件已升級至更新的上游版本：elfutils (0.176)。(BZ#1676504) 安全性修正：* elfutils：在 libdw/ dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062) * elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402) * elfutils：libdw/dwarf_getabbrev.c 和 libwd/ dwarf_hasattr.c 中的堆積型緩衝區過度讀取造成當機 (CVE-2018-16403) * elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310) * elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520) * elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零 (CVE-2018-18521) * elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 內發生堆積型緩衝區過度讀取 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中發生分割錯誤 (CVE-2019-7150) * elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 zziplib 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zziplib 是一種輕量型程式庫，可輕鬆擷取 zip 檔案中的資料。安全性修正：* zziplib：在 zzip/zip.c 中載入配置不當的位址造成匯流排錯誤 (CVE-2018-6541) * zziplib：在 zip.c 的 __zzip_parse_root_directory 函式中發生記憶體洩露 (CVE-2018-16548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：top 中發生本機權限提升 (CVE-2018-1122) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* curl：curl 工具警告格式化中發生堆積型緩衝區過度讀取 (CVE-2018-16842) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 udisks2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Udisks 專案會提供精靈、工具和程式庫來存取及操控磁碟、儲存裝置與技術。安全性修正：* udisks：udiskslogging.c 的 udisks_log 中存在格式字串弱點 (CVE-2018-17336) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。下列套件已升級至更新的上游版本：sssd (1.16.4)。(BZ#1658994) 安全性修正：* sssd：fallback_homedir 在密碼檔案中，為空的主目錄傳回 ‘/’ (CVE-2019-3811) * sssd：因為過於嚴格的權限而不當實作 GPO (CVE-2018-16838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 linux-firmware 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。安全性修正：* 核心：在 Diffie-Hellman 金鑰交換期間，藍牙實作可能無法充分驗證橢圓曲線參數 (CVE-2018-5383) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 blktrace 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。blktrace 套件含有數個公用程式，可用於記錄核心到使用者空間的 I/O 追蹤資訊，以及用於分析和檢視追蹤資訊的公用程式。安全性修正：* blktrace：btt/devmap.c 的 dev_map_read 函式中發生緩衝區溢位 (CVE-2018-10689) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 unzip 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。unzip 公用程式用於列出、測試和擷取 zip 封存中的檔案。安全性修正：* unzip：list.c 中的緩衝區溢位會導致拒絕服務 (CVE-2018-18384) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 freerdp 與 vinagre 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

vinagre 套件會針對 GNOME 桌面提供 Vinagre 遠端桌面檢視器。

下列套件已升級至更新的上游版本：
freerdp (2.0.0)。(BZ#1291254)

安全性修正：

* freerdp：drdynvc_process_capability_request 中發生超出邊界讀取 (CVE-2018-1000852)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 opensc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSC 的程式庫和公用程式集支援使用智慧卡。OpenSC 著重於支援密碼編譯作業的卡，並支援其用於驗證、郵件加密或數位簽章。下列套件已升級至更新的上游版本：opensc (0.19.0)。(BZ#1656791) 安全性修正：* opensc：在 card-muscle.c:muscle_list_files() 中，發生來自 Muscle 卡的緩衝區溢位處理回應 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，發生來自 TCOS 卡的緩衝區溢位處理回應 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，發生來自 Gemsafe V1 智慧卡的緩衝區溢位處理回應 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中發生緩衝區溢位處理字串串連 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，發生來自 Cryptoflex 卡的緩衝區溢位處理回應 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，發生來自 ePass 2003 卡的緩衝區溢位處理回應 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，發生來自 CAC 卡的緩衝區溢位處理回應 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，發生來自 esteid 卡的緩衝區溢位處理回應 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，發生來自智慧卡的雙重釋放處理回應 (CVE-2018-16423) * opensc：來自智慧卡的超出邊界讀取處理回應 (CVE-2018-16427) * opensc：在 card-iasecc.c:iasecc_select_file() 中發生來自 IAS-ECC 卡的無限遞迴處理回應 (CVE-2018-16426) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gvfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。安全性修正：* gvfs：若未在 admin 後端正確授權，有權限的使用者即可在不經密碼提示的情況下，讀取及修改任意檔案 (CVE-2019-3827) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* openssh：驗證要求中透過格式錯誤的封包進行使用者列舉 (CVE-2018-15473) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 kde-workspace、kde-settings、kdelibs、kmag 和 virtuoso-opensource 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。kde-workspace 套件由元件所組成，可提供 KDE 圖形桌面環境。安全性修正：* kde-workspace：缺少通知清理導致透過 IMG 元素洩露用戶端 IP 位址 (CVE-2018-6790) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 keycloak-httpd-client-install 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。keycloak-httpd-client-install 套件會提供多個程式庫和工具，在以 Red Hat Single Sign-On (RH-SSO，亦稱為 Keycloak) 同盟識別提供者 (IdP) 用戶端登錄時，可自動化並簡化 Apache httpd 驗證模組的組態。下列套件已升級至更新的上游版本：keycloak-httpd-client-install (0.8)。(BZ#1673716) 安全性修正：* keycloak-httpd-client-install：keycloak_cli.py 的 --log-file 選項中出現不安全的 /tmp 記錄檔 (CVE-2017-15111) * keycloak-httpd-client-install：在命令列上不安全地使用 -p/--admin-password (CVE-2017-15112) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。下列套件已升級至更新的上游版本：libssh2 (1.8.0)。(BZ#1592784) 安全性修正：* libssh2：封裝特製 SFTP 的零位元組配置導致超出邊界讀取 (CVE-2019-3858) * libssh2：以特製 SSH 封包造成超出邊界讀取 (CVE-2019-3861) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。下列套件已升級至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtsvg：格式錯誤的 url 參照剖析無效，進而導致拒絕服務 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：在檔案系統上可以執行任意模組中的任意 python 函式，而不會出現警告 (CVE-2018-16858) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libwpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libwpd 是一種程式庫，可供讀取和轉換 Corel WordPerfect Office 文件。安全性修正：* libwpd：WP6ContentListener.cpp 的 WP6ContentListener::defineTable 函式中發生 NULL 指標解除參照 (CVE-2018-19208) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ovmf 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OVMF (開放式虛擬機器韌體) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。安全性修正：* edk2：在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函式中透過堆疊型緩衝區溢位導致權限提升 (CVE-2017-5734) * edk2：在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735) * edk2：EDK II 韌體的 MdeModulePkg 中發生邏輯錯誤，導致經驗證使用者的權限提升 (CVE-2018-3613) * openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * edk2：損毀的 BMP 發生堆疊緩衝區溢位 (CVE-2018-12181) * edk2：在具有長檔案名稱與無效 UDF 媒體的 PartitionDxe 和 UdfDxe 中發生緩衝區溢位 (CVE-2019-0160) * edk2：在 XHCI 中發生堆疊溢位，進而造成拒絕服務 (CVE-2019-0161) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 mod_auth_openidc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mod_auth_openidc 可讓 Apache 2.x Web 伺服器當做 OpenID Connect Relying Party 和/或 OAuth 2.0 Resource Server 運作。安全性修正：* mod_auth_openidc：在 ‘AuthType oauth20’ 組態中未略過 OIDC_CLAIM 和 OIDCAuthNHeader (CVE-2017-6413) * mod_auth_openidc：在錯誤頁面上顯示使用者提供的內容 (CVE-2017-6059) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 rsyslog 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。安全性修正：* rsyslog：imptcp：啟用 Octet-Counted TCP Framing 時發生整數溢位 (CVE-2018-16881) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.9.1)。(BZ#1649434) 安全性修正：* samba：將共享以外的登錄檔案儲存成無權限的使用者 (CVE-2019-3880) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 perl-Archive-Tar 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。安全性修正：* perl：Archive::Tar 中發生目錄周遊 (CVE-2018-12015) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

* systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

* systemd：如果無權限的 PIDFile 遭到竄改，會終止有權限的程序 (CVE-2018-16888)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 Xorg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。安全性修正：* libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) * libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) * libxkbcommon：處理　xkb_geometry　時發生 NULL 指標解除參照 (CVE-2018-15855) * libxkbcommon：非預期地連線　EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生　NULL 指標解除參照，進而導致當機 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的　NULL 指標解除參照導致當機 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的　NULL 指標解除參照導致當機 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的　NULL 指標解除參照導致當機 (CVE-2018-15863) * libxkbcommon：resolve_keysym　中的 NULL 指標解除參照導致當機 (CVE-2018-15864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: Slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩露 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：Ntpq 和 ntpdc 中的堆疊型緩衝區溢位可導致拒絕服務或程式碼執行 (CVE-2018-12327) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。安全性修正：* binutils：整數溢位導致 objdump　中發生堆積型緩衝區溢位 (CVE-2018-1000876) * binutils：在 libiberty　提供的 demangling 函式中發生堆疊消耗 (CVE-2018-12641) * binutils：cplus-dem.c　的 work_stuff_copy_to_from 中發生　NULL 指標解除參照。(CVE-2018-12697) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。下列套件已升級至更新的上游版本：bind (9.11.4)。(BZ#1640561) 安全性修正：* bind：未正確記載 krb5-subdomain 和 ms-subdomain 更新原則 (CVE-2018-5741) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。安全性修正：* libtiff：gif2tiff 中發生緩衝區溢位 (CVE-2016-3186) * libtiff：cpSeparateBufToContigBuf 函式中發生堆積型緩衝區溢位，進而導致拒絕服務或可能執行程式碼 (CVE-2018-12900) * libtiff：tif_jbig.c 中發生超出邊界寫入 (CVE-2018-18557) * libtiff：tif_print.c:TIFFPrintDirectory() 中的 NULL 指標解除參照造成拒絕服務 (CVE-2018-7456) * libtiff：tif_lzw.c:LZWDecodeCompat() 中的堆積型緩衝區溢位導致拒絕服務 (CVE-2018-8905) * libtiff：tif_write.c 的 TIFFWriteScanline 函式中發生堆積型緩衝區過度讀取 (CVE-2018-10779) * libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函式中發生可連線的宣告 (CVE-2018-10963) * libtiff：tools/ppm2tiff.c　的 multiply_ms 中發生整數溢位 (CVE-2018-17100) * libtiff：tools/tiff2bw.c 和　tools/ pal2rgb.c　的 cpTags 中發生兩個超出邊界寫入 (CVE-2018-17101) * libtiff：tiff2bw 工具對記憶體配置失敗，進而導致當機 (CVE-2018-18661) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libjpeg-turbo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。這些套件會提供與 libjpeg 相同的功能和 API，但效能更好。安全性修正：* libjpeg：cjpeg 中發生 NULL　指標解除參照 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8　位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函式中發生分割錯誤 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函式中發生分割錯誤 (CVE-2018-11214) * libjpeg：‘cjpeg’ 公用程式發生大型迴圈，這是因為 rdtarga.c 中的 read_pixel 不當處理 EOF 所導致 (CVE-2018-11813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 compat-libtiff3 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。compat-libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。安全性修正：* libtiff：tif_print.c:TIFFPrintDirectory() 中的 NULL 指標解除參照造成拒絕服務 (CVE-2018-7456) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libmspack 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libmspack 套件包含一個程式庫，可提供 Microsoft 所用之 Cabinet (CAB) 檔案格式的壓縮和解壓縮功能。安全性修正：* libmspack：mspack/cab.h 中發生超出邊界寫入 (CVE-2018-18584) * libmspack：chmd_read_headers() 無法拒絕含有 NULL 位元組的檔案名稱 (CVE-2018-18585) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 exempi 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Exempi 提供一個程式庫，可供輕鬆剖析 XMP 中繼資料。它是 Adobe XMP SDK 的一個連接埠，可以在 UNIX 上運作並使用 GNU automake 組建。它包含 XMPCore 和 XMPFiles。安全性修正：* exempi：XMPFiles/source/FormatSupport/ RIFF.cpp 的 Chunk 類別中發生無限迴圈 (CVE-2017-18233) * exempi：透過包含 JPEG 資料的 PDF 檔案發生釋放後使用 (CVE-2017-18234) * exempi：XMPFiles /source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式中發生無限迴圈 (CVE-2017-18236) * exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函式中發生無限迴圈 (CVE-2017-18238) * exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 的 PSD_MetaHandler::CacheFileData 函式中發生堆積型緩衝區溢位，可透過特製的 XLS 檔案造成拒絕服務 (CVE-2018-7730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libcgroup 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。安全性修正：* libcgroup：cgrulesengd 可建立具有不安全權限的記錄檔 (CVE-2018-14348) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：使用 uid > INT_MAX 不當處理使用者，導致驗證繞過 (CVE-2018-19788) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 fence-agents 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。安全性修正：* fence-agents：未正確處理來賓註解欄位中的非 ASCII 字元 (CVE-2019-10153) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python-requests 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-requests 套件所含的程式庫專為便於開發人員提出 HTTP 要求而設計。安全性修正：* python-requests：從 HTTPS 重新導向到 HTTP 不會移除授權標頭 (CVE-2018-18074) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：pch.c 的 pch_write_line 函式中發生超出邊界存取 (CVE-2016-10713) * 修補程式：pch.c:another_hunk() 中的記憶體雙重釋放造成當機 (CVE-2018-6952) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647) * python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742) * ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777) * ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778) * ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780) * ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396) * rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑周遊 (CVE-2018-1000073) * rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074) * rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076) * rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077) * rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078) * rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目錄周遊建立了非預定的檔案和目錄 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，感染的 NULL 位元組建立了非預定的通訊端 (CVE-2018-8779) * rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：不當處理 shebang 行超過 64 (CVE-2018-13259) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：頁面快取旁路攻擊 (CVE-2019-5489) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 當函式的第二個引數為 NULL 時，v4l2_ctrl_query_menu 中會發生 NULL 指標例外的 OOPS (BZ#1647975) * congestion_wait() 中有另一個 RHEL 6 懸置 (BZ#1658254) * 執行使用者空間指令碼之後發生核心損毀 (BZ#1663262) * RHEL-6.10：不會將 Skylake 上的 retpoline 使用報告為易受影響 (BZ# 1666102) * 錯誤 pagetable：000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit (BZ#1702782) * fs/binfmt_misc.c：不允許位移溢位 [6.10.z] (BZ#1710149) * 錯誤的 spectre 反向移植，進而導致 linux 標頭破壞第三方套件的編譯 (BZ#1722185)

現已提供適用於 Red Hat Enterprise Linux 6 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。安全性修正：* openssl：0 位元組記錄 padding oracle (CVE-2019-1559) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
128376	CentOS 7：tomcat (CESA-2019:2205)	critical
128375	CentOS 7：elfutils (CESA-2019:2197)	critical
128374	CentOS 7：zziplib (CESA-2019:2196)	medium
128373	CentOS 7：procps-ng (CESA-2019:2189)	high
128372	CentOS 7：curl (CESA-2019:2181)	critical
128371	CentOS 7：udisks2 (CESA-2019:2178)	high
128370	CentOS 7：sssd (CESA-2019:2177)	medium
128369	CentOS 7：linux-firmware (CESA-2019:2169)	medium
128368	CentOS 7：blktrace (CESA-2019:2162)	medium
128367	CentOS 7：unzip (CESA-2019:2159)	medium
128366	CentOS 7：freerdp / vinagre (CESA-2019: 2157)	medium
128365	CentOS 7：opensc (CESA-2019:2154)	medium
128364	CentOS 7：gvfs (CESA-2019:2145)	high
128363	CentOS 7：openssh (CESA-2019:2143)	medium
128362	CentOS 7：kde-settings / kde-workspace / kdelibs / kmag / virtuoso-opensource (CESA-2019:2141)	medium
128361	CentOS 7：keycloak-httpd-client-install (CESA-2019:2137)	high
128360	CentOS 7：libssh2 (CESA-2019:2136)	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	critical
128358	CentOS 7：libreoffice (CESA-2019:2130)	critical
128357	CentOS 7：libwpd (CESA-2019:2126)	medium
128356	CentOS 7：ovmf (CESA-2019:2125)	critical
128355	CentOS 7：glibc (CESA-2019:2118)	medium
128354	CentOS 7：mod_auth_openidc (CESA-2019:2112)	high
128353	CentOS 7：rsyslog (CESA-2019:2110)	high
128352	CentOS 7：samba (CESA-2019:2099)	medium
128351	CentOS 7：perl-Archive-Tar (CESA-2019:2097)	high
128350	CentOS 7：systemd (CESA-2019: 2091)	high
128349	CentOS 7：gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	critical
128348	CentOS 7：qemu-kvm (CESA-2019:2078)	medium
128347	CentOS 7：ntp (CESA-2019:2077)	critical
128346	CentOS 7：binutils (CESA-2019:2075)	high
128345	CentOS 7：dhcp (CESA-2019: 2060)	high
128344	CentOS 7：bind (CESA-2019:2057)	medium
128343	CentOS 7：libtiff (CESA-2019:2053)	high
128342	CentOS 7：libjpeg-turbo (CESA-2019:2052)	high
128341	CentOS 7：compat-libtiff3 (CESA-2019:2051)	medium
128340	CentOS 7：libmspack (CESA-2019:2049)	medium
128339	CentOS 7：exempi (CESA-2019:2048)	high
128338	CentOS 7：libcgroup (CESA-2019:2047)	high
128337	CentOS 7：polkit (CESA-2019:2046)	high
128336	CentOS 7：fence-agents (CESA-2019:2037)	medium
128335	CentOS 7：python-requests (CESA-2019:2035)	high
128334	CentOS 7：patch (CESA-2019:2033)	high
128333	CentOS 7：python (CESA-2019:2030)	critical
128332	CentOS 7：ruby (CESA-2019:2028)	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	critical
128330	CentOS 7：zsh (CESA-2019:2017)	critical
127919	CentOS 6：核心 (CESA-2019:2473)	high
127918	CentOS 6：openssl (CESA-2019:2471)	medium
127474	CentOS 7：httpd (CESA-2019:1898)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

critical

medium

high

critical

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high

critical

critical

critical

medium

critical

medium

high

high

medium

high

high

critical

medium

critical

high

high

medium

high

high

medium

medium

high

high

high

medium

high

high

critical

critical

critical

critical

high

medium

critical