現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 先前如果您使用 PAM 外掛程式嘗試以不存在的 dn 繫結，伺服器將會損毀。此問題現在已修正。(BZ# 1718184)

現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：以特製訊息通道要求造成超出邊界記憶體比較 (CVE-2019-3862) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU：slirp：tcp_emu() 中發生堆積緩衝區溢位 (CVE-2019-6778) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* curl：透過整數溢位發生 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 具有 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) * curl 在具有速率限制的 http 連結上損毀 (BZ#1711914)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

* 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

* 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

錯誤修正和增強功能：

這些更新後的核心套件中包含眾多錯誤修正，並新增數項增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https：// access.redhat.com/articles/4309211

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充份 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充份 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充份 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充份 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充份 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充份 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充份 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充份 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充份 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：TLS 交握時，認證狀態的處理不正確 (JSSE，8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的權限限制不充份 (安全性，8216381) (CVE-2019-2786) * OpenJDK：ChaCha20Cipher 中的非常數時間比較 (安全性，8221344) (CVE-2019-2818) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.8.0 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.8.0 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 dbus 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。安全性修正：* dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：傳輸讀取中的整數溢位導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: Slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩漏 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.2 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.2 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.2 ESR 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 造成沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.2 ESR 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 造成沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因為要允許在 netloc 中使用連接埠號碼所進行的功能修正而導致 CVE-2019-9636 迴歸 (CVE-2019-10160) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將 GPFS 作為共用檔案系統時，即時移轉失敗且出現不安全的錯誤 (BZ#1715867)

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 進行任意檔案讀取/執行 (CVE-2019-10161) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因 urlsplit 不當 NFKC 正規化造成的資訊洩漏 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：lib/idr.c 中的雙重釋放 (CVE-2019-3896) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* Intel Skylake CPU 上的 MDS 緩解措施未啟用 (BZ#1710081) * RHEL6 核心未以 mds=full,nosmt 停用 SMT (BZ#1710121) * [RHEL6] /proc/cpuinfo 缺少 md_clear 旗標 (BZ#1710517)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.0 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.0 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 類型混淆 (CVE-2019-9816) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 類型混淆 (CVE-2019-9816) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* libvirt 會因嘗試釋放 virNWFilterBindingDefFree() 中的記憶體時發生的無效指標錯誤而以 SIGABRT 終止並進行核心轉儲 (BZ# 1702173)

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* rubygems：安裝惡意的 gem 可能會導致任意程式碼執行 (CVE-2019-8324) * rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322) * rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323) * rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* aio O_DIRECT 寫入 ext4 上非頁面對齊檔案位置會導致含零的頁面出現重疊部分 (BZ#1686170) * 允許新的 s390x crypto 硬體進行移轉 (BZ#1695496)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* freeradius：eap-pwd：透過無效曲線攻擊的驗證繞過 (CVE-2019-11235) * freeradius：eap-pwd：使用反射的假驗證 (CVE-2019-11234) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 flatpak 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。安全性修正：* flatpak：透過 IOCSTI 的沙箱繞過 (CVE-2017-5226 的修正不完整) (CVE-2019-10063) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：遺漏 CVE-2019-6116 的攻擊媒介保護 (CVE-2019-3839) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974) * 核心：KVM：nVMX：模擬 preemption 計時器發生 hrtimer 的釋放後使用 (CVE-2019-7221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* rbd：避免局部完成的 bios 發生損毀 [rhel-7.6.z] (BZ#1672514) * kworker 和使用者工作之間發生 xfs_vm_writepages 死鎖。[rhel-7.6.z] (BZ#1673281) * 卸載連線一直取得 vlan 優先權為 0 [rhel-7.6.z] (BZ#1673821) * [NOKIA] RHEL 在特定情況下會傳送鄰機請求泛洪攻擊 [rhel-7.6.z] (BZ#1677179) * RHEL 7.6 - 執行控制器重設時，NVMe/IB 系統上會發生主機當機 [rhel-7.6.z] (BZ#1678214) * [rhel7] raid0 md 工作佇列與堆疊 md 裝置鎖死 [rhel-7.6.z] (BZ#1678215) * [PureStorage7.6] nvme 在管理佇列建立失敗後中斷連線，造成出現核心錯誤 [rhel-7.6.z] (BZ#1678216) * RFC：「反向移植 RHEL6 的上游大型堆疊保護修補程式」中出現 -fstack-check 迴歸 [rhel-7.6.z] (BZ#1678221) * [Hyper-V] [RHEL 7.6]hv_netvsc：在 ifdown/ifup 之後修正網路迴歸 [rhel-7.6.z] (BZ#1679997) * rtc_cmos：00:01 探測失敗且發生錯誤 -16 [rhel-7.6.z] (BZ#1683078) * ACPI WDAT 監視程式更新 [rhel-7.6.z] (BZ#1683079) * 當 VRRP over VXLAN 通道造成 qrouter 容錯移轉時，發生 ovs-vswitchd CPU 高用量情形 [rhel-7.6.z] (BZ#1683093) * 由於 __ip_conntrack_confirm() 中有 NAT 雜湊表爭用情形，導致 Openshift 節點丟棄輸出 POD 資料流 [rhel-7.6.z] (BZ#1686766) * [反向移植] [v3,2/2] net: igmp：允許 igmp 主動報告間隔的使用者空間配置 [rhel-7.6.z] (BZ#1686771) * [RHEL7.6]：T6225-SO 轉接器上會間歇性出現 FIFO 奇偶校驗錯誤 [rhel-7.6.z] (BZ#1687487) * 有關 IGMP 的主動報告數目不正確 [rhel-7.6.z] (BZ# 1688225) * RDT 驅動程式造成在搭載 255 以上 CPU 的 AMD Rome 系統上開機失敗 [rhel-7.6.z] (BZ#1689120) * mpt3sas_cm0：fault_state(0x2100)！[rhel-7.6.z] (BZ#1689379) * rwsem 的不一致狀態導致系統懸置 [rhel-7.6.z] (BZ# 1690323) 建議核心使用者升級至這些更新版套件，以利修正這些錯誤。

現已提供適用於 Red Hat Enterprise Linux 7 的 ovmf 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OVMF (開放式虛擬機器韌體) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。安全性修正：* edk2：RAM 磁碟的 BlockIo 服務有緩衝區溢位 (CVE-2018-12180) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
127473	CentOS 7：389-ds-base (CESA-2019:1896)	high
127472	CentOS 7：libssh2 (CESA-2019:1884)	critical
127471	CentOS 7：qemu-kvm (CESA-2019:1883)	high
127470	CentOS 7：curl (CESA-2019:1880)	critical
127469	CentOS 7：核心 (CESA-2019: 1873)	high
126993	CentOS 6：java-1.7.0-openjdk (CESA-2019:1840)	medium
126992	CentOS 7：java-1.7.0-openjdk (CESA-2019:1839)	medium
126991	CentOS 7：java-1.8.0-openjdk (CESA-2019:1815)	medium
126990	CentOS 6：java-1.8.0-openjdk (CESA-2019:1811)	medium
126989	CentOS 7：java-11-openjdk (CESA-2019:1810)	medium
126792	CentOS 6：thunderbird (CESA-2019:1777)	critical
126791	CentOS 7：thunderbird (CESA-2019:1775)	critical
126790	CentOS 6：vim (CESA-2019:1774)	high
126651	CentOS 6：firefox (CESA-2019:1765)	critical
126650	CentOS 7：firefox (CESA-2019:1763)	critical
126649	CentOS 6：dbus (CESA-2019:1726)	high
126480	CentOS 6：libssh2 (CESA-2019:1652)	high
126479	CentOS 6：qemu-kvm (CESA-2019:1650)	medium
126389	CentOS 7：thunderbird (CESA-2019:1626)	critical
126388	CentOS 6：thunderbird (CESA-2019:1624)	critical
126387	CentOS 7 : vim (CESA-2019:1619)	high
126386	CentOS 6：firefox (CESA-2019:1604)	critical
126385	CentOS 7：firefox (CESA-2019:1603)	critical
126219	CentOS 7：python (CESA-2019:1587)	critical
126076	CentOS 7：libvirt (CESA-2019:1579)	high
126075	CentOS 6：libvirt (CESA-2019:1578)	high
126074	CentOS 6：python (CESA-2019:1467)	critical
126008	CentOS 6：bind (CESA-2019:1492)	high
126007	CentOS 6：核心 (CESA-2019:1488) (SACK 錯誤) (SACK 延遲)	high
126006	CentOS 7：核心 (CESA-2019:1481) (SACK 錯誤) (SACK 延遲)	high
125803	CentOS 6：thunderbird (CESA-2019:1310)	critical
125802	CentOS 7：thunderbird (CESA-2019:1309)	critical
125801	CentOS 7：bind (CESA-2019:1294)	high
125554	CentOS 6：firefox (CESA-2019:1267)	critical
125553	CentOS 7：firefox (CESA-2019:1265)	critical
125552	CentOS 7：libvirt (CESA-2019:1264)	high
125316	CentOS 7：ruby (CESA-2019:1235)	high
125315	CentOS 7：wget (CESA-2019:1228)	critical
125172	CentOS 6：qemu-kvm (CESA-2019:1181) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125171	CentOS 6：libvirt (CESA-2019:1180) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125170	CentOS 7：qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125169	CentOS 7：libvirt (CESA-2019:1177) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125168	CentOS 6：核心 (CESA-2019:1169) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125167	CentOS 7：核心 (CESA-2019:1168) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125166	CentOS 7：freeradius (CESA-2019:1131)	critical
124873	CentOS 7：flatpak (CESA-2019:1024)	critical
124872	CentOS 7：python-jinja2 (CESA-2019:1022)	high
124871	CentOS 7：ghostscript (CESA-2019:1017)	high
124416	CentOS 7：核心 (CESA-2019:0818)	high
124415	CentOS 7：ovmf (CESA-2019:0809)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

critical

high

critical

high

medium

medium

medium

medium

medium

critical

critical

high

critical

critical

high

high

medium

critical

critical

high

critical

critical

critical

high

high

critical

high

high

high

critical

critical

high

critical

critical

high

high

critical

medium

medium

medium

medium

medium

medium

critical

critical

high

high

high

high