現已提供適用於 Red Hat Enterprise Linux 6 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* openssh：驗證要求中透過格式錯誤的封包進行使用者列舉 (CVE-2018-15473) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因 urlsplit 不當 NFKC 正規化造成的資訊洩漏 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 freerdp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。安全性修正：* freerdp：因整數截斷導致 update_read_bitmap_update() 函式中發生堆積型緩衝區溢位 (CVE-2018-8786) * freerdp：因整數溢位導致 gdi_Bitmap_Decompress() 函式中發生堆積型緩衝區溢位 (CVE-2018-8787) * freerdp：nsc_rle_decode() 函式中發生超出邊界寫入 (CVE-2018-8788) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.6.1 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：透過使用 IonMonkey 進行堆疊上取代輸入的建構函式具有錯誤的類型推斷 (CVE-2019-9791) * Mozilla：IonMonkey 向指令碼洩漏 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的別名資訊不正確 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) * Mozilla：停用 Spectre 緩和措施時，未正確進行邊界檢查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆情況 (CVE-2019-9795) * Mozilla：使用 SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.6.1 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：透過使用 IonMonkey 進行堆疊上取代輸入的建構函式具有錯誤的類型推斷 (CVE-2019-9791) * Mozilla：IonMonkey 向指令碼洩漏 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的別名資訊不正確 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) * Mozilla：停用 Spectre 緩和措施時，未正確進行邊界檢查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆情況 (CVE-2019-9795) * Mozilla：使用 SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：傳輸讀取中的整數溢位導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.1 ESR 版。安全性修正：* Mozilla：IonMonkey MArraySlice 的別名資訊不正確 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.1 ESR 版。安全性修正：* Mozilla：IonMonkey MArraySlice 的別名資訊不正確 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍可供存取 (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料 (BZ#1673915)

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.0 ESR 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩漏 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.0 ESR 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩漏 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 cloud-init 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。cloud-init 套件為 cloud 執行個體提供一組 init 指令碼。Cloud 執行個體需要在初始化期間執行特殊指令碼，才能擷取及安裝 SSH 金鑰，及讓使用者執行多種指令碼。安全性修正：* cloud-init：已將多餘的 ssh 金鑰新增至 Azure 平台的 authorized_keys (CVE-2019-0816) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：* 讀取時，核心 fuse 造成已快取的屬性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重設已無限期懸置 (BZ#1659937) * 記憶體回收 memalloc_noio_save() 之後的鎖死 calling __sock_create() (BZ#1660392) * 強化的 usercopy 造成當機 (BZ#1660815) * Backport：xfrm：policy：init 過早鎖定 (BZ#1660887) * AWS m5 執行個體類型喪失 NVMe 已裝載磁碟區 [原有：無法裝載 AWS EBS 中的 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客體上執行 RHEL 7.6 發生滑鼠問題 (BZ# 1662848) * 問題很多的 3.10 節點上 cgroups 中的核心偵錯報告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 連接埠上的 SHPC 探測器當機 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最近上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 介面卡中的迴歸 (BZ#1664067) * [csiostor] modprobe csiostor 命令後呼叫追蹤 (BZ#1665370) * libceph：回復為 slab 頁面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之間鎖死 (BZ#1667328) * sd 驅動程式將大小為 1 磁區的裝置傳送至 string_get_size() 時，發生軟式鎖定 (BZ#1667989) * [RHEL7.7] 錯誤：無法處理 ffffffffffffffff 的核心分頁要求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：停用各 migrations / powerpc/ rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用 (LPM) (BZ# 1669044) * blk-mq：修正有直接問題的損毀 (BZ#1670511) * [RHEL7][修補程式] iscsi 驅動程式可以封鎖重新啟動/關機 (BZ#1670680) * [DELL EMC 7.6 BUG] 無法在 Dell NVDIMM-N 上建立名稱空間 (BZ# 1671743) * efi_bgrt_init 無法在開機時 ioremap 錯誤 (BZ#1671745) * 無法在核心 3.10.0-957.el7 上掛接共用。可在核心 3.10.0-862.14.4.el7 上掛接共用 (BZ#1672448) * 系統因 RIP nfs_readpage_async+0x43 而當機 -- 錯誤：無法處理核心 NULL 指標解除參照 (BZ#1672510) 建議核心使用者升級至這些更新版套件，它們可修正上述錯誤並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* tomcat：預設 servlet 中發生開放重新導向 (CVE-2018-11784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。安全性修正：* openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 以 SHA-256 執行 RSA 簽名自我測試 (BZ#1673914)

現已提供適用於 Red Hat Enterprise Linux 7 的 cockpit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令行工作階段等等。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jan Rybar (freedesktop.org) 報告此問題。上游感謝原始報告者 Jann Horn (Google Project Zero)。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 以前，反向移植上游修補程式造成頁面錯誤處理常式行為變更。因此，透過 GNU 編譯器集合 (GCC) 版本 4.4.7 編譯的應用程式有時會產生超過 64K 限制的堆疊存取。執行這種應用程式會進而觸發分割錯誤。此更新已將頁面錯誤處理常式中的 64k 限制檢查移除。因此在所述狀況中，執行受影響的應用程式不會再觸發分割錯誤。請注意，移除限制檢查並不會影響核心本身的完整性。(BZ#1644401)

現已提供適用於 Red Hat Enterprise Linux 7 的 flatpak 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。安全性修正：* flatpak：潛在的 /proc 式沙箱逸出 (CVE-2019-8308) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.1 ESR 版。安全性修正：* chromium-browser、mozilla：Skia 中發生釋放後使用 (CVE-2018-18356) * mozilla：Skia 中發生整數溢位 (CVE-2019-5785) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.1 ESR 版。安全性修正：* chromium-browser、mozilla：Skia 中發生釋放後使用 (CVE-2018-18356) * mozilla：Skia 中發生整數溢位 (CVE-2019-5785) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.5.0 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) * libical：多個釋放後使用弱點 (CVE-2016-5824) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.5.0 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) * libical：多個釋放後使用弱點 (CVE-2016-5824) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：在 copydevice 處理中發生釋放後使用 (699661) (CVE-2018-16540) * ghostscript：在 psi/zdevice2.c 中發生存取繞過 (700153) (CVE-2018-19475) * ghostscript：在 psi/zicc.c 中發生存取繞過 (700169) (CVE-2018-19476) * ghostscript：在 psi/zfjbig2.c 中發生存取繞過 (700168) (CVE-2018-19477) * ghostscript：虛擬運算子中的副程式本身一定要是虛擬運算子 (700317) (CVE-2019-6116) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2019-6116。錯誤修正：* 以前，ghostscript-9.07-31.el7_6.1 在標準輸入讀取期間引起迴歸，造成 '/invalidfileaccess in --run--' 錯誤。透過此更新，迴歸已修正，因此上述錯誤不會再發生。(BZ#1665919)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.0 ESR 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.0 ESR 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩漏 (CVE-2019-3815) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：偵錯記錄層級為 10 且記錄項目達到緩衝區界限時，會出現宣告錯誤而當機 (CVE-2018-5742) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.4.0 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * chromium-browser、firefox：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.4.0 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * chromium-browser、firefox：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。安全性修正：* perl：整數溢位在 Perl_my_setenv() 中導致緩衝區溢位 (CVE-2018-18311) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Perl 專案報告此問題。上游確認 Jayakrishna Menon 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvncserver 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibVNCServer 是一種 C 程式庫，可讓您將 VNC 伺服器功能實作到自己的程式中。安全性修正：* libvncserver：在 rfbProcessFileTransferReadBuffer() 的 rfbserver.c 中，堆積超出邊界寫入可能導致程式碼執行 (CVE-2018-15127) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

* systemd：從帶有長 cmdline 的命令調用 syslog 時，存在堆疊溢位 (CVE-2018-16864)

* systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2018-15688 並感謝 Qualys Research Labs 報告 CVE-2018-16864 和 CVE-2018-16865。上游確認 Felix Wilhelm (Google) 為 CVE-2018-15688 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.4.0 ESR 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.4.0 ESR 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：ntpq 和 ntpdc 中的堆疊型緩衝區溢位可導致拒絕服務或程式碼執行 (CVE-2018-12327) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073) 

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (4.5.0)。(BZ#1563169) 安全性修正：* libvirt：客體可在 init 前透過 libvirt_lxc 載入的 libnss_dns.so 來插入可執行的程式碼 (CVE-2018-6764) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.8.3)。(BZ#1558560) 安全性修正：* samba：弱式驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理作業中發生 NULL 指標解除參照 (CVE-2018-1050) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Samba 專案報告 CVE-2018-1050。CVE-2018-1139 問題是由 Vivek Das (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.29)。(BZ#1561481) 安全性修正：* gnutls：HMAC-SHA-256 易受 Lucky thirteen 攻擊，因為虛設函式呼叫不足 (CVE-2018-10844) * gnutls：HMAC-SHA-384 易受 Lucky thirteen 攻擊，因為使用錯的常式 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 快取型旁路攻擊可導致純文字還原 (CVE-2018-10846) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

ID	名稱	嚴重性
124034	CentOS 6：openssh (CESA-2019:0711)	medium
124033	CentOS 7：python (CESA-2019:0710)	critical
124032	CentOS 7：freerdp (CESA-2019:0697)	critical
123562	CentOS 7：thunderbird (CESA-2019:0681)	critical
123561	CentOS 6：thunderbird (CESA-2019:0680)	critical
123560	CentOS 7：libssh2 (CESA-2019:0679)	high
123559	CentOS 6：firefox (CESA-2019:0672)	high
123558	CentOS 7：firefox (CESA-2019:0671)	high
123092	CentOS 7：ghostscript (CESA-2019:0633)	medium
123015	CentOS 6：firefox (CESA-2019:0623)	critical
123014	CentOS 7：firefox (CESA-2019:0622)	critical
122955	CentOS 7：cloud-init (CESA-2019:0597)	medium
122954	CentOS 7：核心 (CESA-2019:0512)	high
122953	CentOS 7：tomcat (CESA-2019:0485)	medium
122952	CentOS 7：openssl (CESA-2019:0483)	medium
122951	CentOS 7：cockpit (CESA-2019:0482)	high
122761	CentOS 6：java-1.7.0-openjdk (CESA-2019: 0462)	low
122719	CentOS 7：polkit (CESA-2019:0230)	medium
122619	CentOS 7：java-1.7.0-openjdk (CESA-2019: 0464)	low
122618	CentOS 7：java-11-openjdk (CESA-2019: 0436)	low
122452	CentOS 6：polkit (CESA-2019:0420)	medium
122451	CentOS 6：java-1.8.0-openjdk (CESA-2019: 0416)	low
122450	CentOS 6：核心 (CESA-2019:0415)	high
122353	CentOS 7：flatpak (CESA-2019:0375)	high
122352	CentOS 7：firefox (CESA-2019:0374)	high
122351	CentOS 6：firefox (CESA-2019:0373)	high
122350	CentOS 7：systemd (CESA-2019:0368)	medium
122065	CentOS 7：thunderbird (CESA-2019:0270)	critical
122064	CentOS 6：thunderbird (CESA-2019:0269)	critical
122063	CentOS 6：spice-server (CESA-2019:0232)	high
122062	CentOS 7：spice (CESA-2019:0231)	high
122061	CentOS 7：ghostscript (CESA-2019:0229)	high
121551	CentOS 7：firefox (CESA-2019:0219)	critical
121550	CentOS 6：firefox (CESA-2019:0218)	critical
121549	CentOS 7：systemd (CESA-2019:0201)	low
121548	CentOS 7：bind (CESA-2019:0194)	high
121547	CentOS 7：核心(CESA-2019:0163)	high
121546	CentOS 7：thunderbird (CESA-2019:0160)	critical
121545	CentOS 6：thunderbird (CESA-2019:0159)	critical
121371	CentOS 7：perl (CESA-2019:0109)	critical
121216	CentOS 7：libvncserver (CESA-2019:0059)	critical
121192	CentOS 7：systemd (CESA-2019: 0049)	high
120956	CentOS 7：keepalived (CESA-2019:0022)	critical
119874	CentOS 7：firefox (CESA-2018:3833)	critical
119873	CentOS 6：firefox (CESA-2018:3831)	critical
119791	CentOS 6：ntp (CESA-2018:3854)	critical
119754	CentOS 7：ghostscript (CESA-2018: 3834)	critical
119692	CentOS 7：libvirt (CESA-2018:3113)	high
119691	CentOS 7：samba (CESA-2018:3056)	high
119690	CentOS 7：gnutls (CESA-2018:3050)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

critical

critical

critical

critical

high

high

high

medium

critical

critical

medium

high

medium

medium

high

low

medium

low

low

medium

low

high

high

high

high

medium

critical

critical

high

high

high

critical

critical

low

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

high

medium