現已提供適用於 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.5.2 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7846、CVE-2017-7847、CVE-2017-7848、 CVE-2017-7829) Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 cure53 和 Sabri Haddouche 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[2019 年 1 月 23 日更新] 已更新文字，修正 CVE-2017-5753 緩解方法解決的架構清單。尚未對套件進行任何變更。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。此更新中有提供 x86 (CVE-2017-5753) 和 x86-64 (CVE-2017-5753、CVE-2017-5715 和 CVE-2017-5754) 架構的緩解方法。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。在此更新中，提供 x86-64 架構的緩和措施。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172、CVE-2017-15097) 注意：此修補程式會將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認這些問題的原始報告者 Antoine Scemama (Brainloop)。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 RMI 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10285、CVE-2017-10346) * 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388) * 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) * 在 OpenJDK 的 Smart Card IO 和 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10274、CVE-2017-10193) * 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定連線和預設讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) * 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) * 據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) * 據發現，OpenJDK 中 JAXP、Serialization、Libraries 和 JAX-WS 元件中的多個類別在從序列化表單建立物件執行個體時，未限制配置的記憶體數量。特製的輸入可造成 Java 應用程式在還原序列化時使用過量記憶體。(CVE-2017-10349、CVE-2017-10357、CVE-2017-10347、CVE-2017-10281、CVE-2017-10345、CVE-2017-10348、CVE-2017-10350) 錯誤修正：* 之前，即使當輪詢通訊端指出可進行讀取，OpenJDK 仍無法處理讀取時封鎖核心的狀況。因此，OpenJDK 可能會無限懸置。在此更新中，OpenJDK 使用逾時來輪詢，並執行 non-blocking read on success，因此在這些狀況中就不會再發生懸置。(BZ#1508357)

現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。安全性修正：* 發現在 findTable() 的一個堆疊型緩衝區溢位中，缺少 CVE-2014-8184 的修正。攻擊者可造成拒絕服務並且有可能允許任意程式碼執行。(CVE-2017-15101) Red Hat 感謝 Samuel Thibault 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.5.1 ESR 版。安全性修正：* 在 Firefox 中發現一個隱私缺陷。在「私密瀏覽」模式中，Web 工作者可將持續資料寫入 IndexedDB，而結束時資料卻未清理，因此可能保留在多個工作階段中。惡意網站可利用缺陷來繞過私密瀏覽保護以及唯一指紋訪客。(CVE-2017-7843) Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Konark。

現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。安全性修正：* 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到注入。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 此問題是由 Sumit Bose (Red Hat) 所發現。錯誤修正：* 之前，SSSD 的 krb5 提供者在覆寫預設檢視的 ID 檢視中並未採用變更的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。(BZ#1508972) * 之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此，在此情況下，SSSD 不會再進行快取。(BZ#1509177) * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。(BZ#1506682)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.5.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7826、CVE-2017-7828、CVE-2017-7830) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167) * 使用 Cirrus CLGD 54xx VGA Emulator 支援編譯的 Quick emulator (QEMU) 容易發生 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289) Red Hat 感謝 Thomas Garnier (Google.com) 報告 CVE-2017-14167 和 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/ articles/3253081 安全性修正：* 據發現，Linux 核心 ALSA 子系統的計時器功能可能在讀取和 ioctl 系統呼叫處理常式間發生爭用情形，造成未初始化的記憶體暴露到使用者空間。本機使用者可利用此缺陷讀取屬於其他使用者的資訊。(CVE-2017-1000380，中等) Red Hat 感謝 Alexander Potapenko (Google) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 apr 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。安全性修正：* 在 apr_time_exp_get() 發現超出邊界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。(CVE-2017-12613)

現已提供適用於 Red Hat Enterprise Linux 7 的 procmail 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Procmail 套件包含郵件處理工具，可用來建立郵件伺服器、郵件清單、將傳入郵件分類到個別資料夾或檔案、預先處理郵件、在郵件送達時啟動任何程式或自動轉寄選取的傳入郵件。安全性修正：* 在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) Red Hat 感謝 Curl 專案報告此問題。上游確認原始報告者 Brian Carpenter 和 OSS-Fuzz 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 CVE-2017-14746 的原始報告者 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)；以及 CVE-2017-15275 的原始報告者 Volker Lendecke (SerNet 與 Samba 團隊)。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.5.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7826、CVE-2017-7828、CVE-2017-7830) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andre Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、Nils 和 Jun Kokatsu 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* 在 libgd 中發現 NULL 指標解除參照缺陷。攻擊者可利用特製的 .gd2 檔案造成與 libgd 連結的應用程式損毀，進而導致拒絕服務。(CVE-2016-10167) * 在 libgd 讀取某些特製的 gd2 檔案的方式中發現整數溢位缺陷，導致堆積型緩衝區溢位。遠端攻擊者可利用此缺陷，造成使用 libgd 編譯的應用程式損毀，或在某些情況下，以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-10168)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在處理同步的 Linux 核心網路子系統實作原始封包通訊端的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Willem de Bruijn 報告 CVE-2017-1000111，以及 Andrey Konovalov 報告 CVE-2017-1000112。錯誤修正：* 在使用 Red Hat Enterprise Virtualization 將作業系統開機，且 eh_deadline sysfs 參數設為 10s 時，存放區域網路 (SAN) 問題造成 eh_deadline 觸發，而沒有處理常式。因此發生了核心錯誤。此更新修正 lpfc 驅動程式，因此可防止上述狀況的核心錯誤發生。(BZ #1487220) * 當 NFS 伺服器將 NFS4ERR_BAD_SEQID 錯誤傳回 OPEN 要求時，系統會將 open-owner 從 state_owners rbtree 移除。因此，NFS4 用戶端發生無限迴圈，需要重新開機才能復原。此更新透過更新 create_time 參數，讓它看起來像新的 open-owner，以變更 NFS4ERR_BAD_SEQID 處理，將 open-owner 保留在 state_owners rbtree。因此，NFS4 用戶端現在在收到 NFS4ERR_BAD_SEQID 後，不會進入無限復原迴圈，進而能夠復原。(BZ#1491123) * 如果 NFS 用戶端嘗試從直接匯出到用戶端 IP 位址的 NFS 伺服器掛載 NFSv3 共用，而此 NFS 用戶端已掛載源自相同伺服器，但匯出到此用戶端所屬之子網路的其他共用，會無法正確處理 auth.unix.ip 快取到期日。因此，用戶端在嘗試掛載共用時，會收到「stale file handle」錯誤。此更新修正快取到期日的處理，現在 NFSv3 共用可如預期掛載，不會再產生「stale file handle」錯誤。(BZ #1497976) * 若執行指令碼引起 tx 通道計數達到 Solarflare Network Interface Controller (NIC) 驅動程式支援的上限值時，EF10 系列 NIC 會允許超過硬體功能的設定。因此 Solarflare 硬體將變得無法與 Red Hat Entepripse Linux 6 搭配使用。此更新修正了 sfc 驅動程式，因此 tx 通道可針對所有 EF10 NIC 設定 2048 項目上限。因此，Solarflare 硬體不會再因為此錯誤而變得無法與 Red Hat Entepripse Linux 6 搭配使用。(BZ#1498019)

現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。安全性修正：* 在 liblouis 中處理翻譯表格時發現多個缺陷。攻擊者可利用惡意的翻譯表格造成當機或執行任意程式碼。(CVE-2014-8184、CVE-2017-13738、CVE-2017-13740、CVE-2017-13741、CVE-2017-13742、CVE-2017-13743、CVE-2017-13744) CVE-2014-8184 問題是由 Raphael Sanchez Prudencio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) * 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617)

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* 當處理區塊編碼 HTTP 回應時，在 wget 中發現堆疊型和堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用這些缺陷來執行任意程式碼。(CVE-2017-13089、CVE-2017-13090) Red Hat 感謝 GNU Wget 專案報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* 在 NTP 伺服器剖析組態指示詞時發現兩個弱點。遠端、經驗證的攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463、CVE-2017-6464) * 在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462) Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界記憶體存取問題。(CVE-2016-8399，中等) * 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558，中等) * 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184；Willem de Bruijn 報告 CVE-2017-1000111；以及 Andrey Konovalov 報告 CVE-2017-1000112。CVE-2017-7558 問題是由 Stefano Brivio (Red Hat) 所發現。因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/node/3212921。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 RMI 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10285、CVE-2017-10346) * 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388) * 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) 在 OpenJDK 的 Smart Card IO 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10274) * 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定預設連線和讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) * 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) * 據發現，OpenJDK 中 JAXP、Serialization、Libraries 和 JAX-WS 元件中的多個類別在從序列化表單建立物件執行個體時，未限制配置的記憶體數量。特製的輸入可造成 Java 應用程式在還原序列化時使用過量記憶體。(CVE-2017-10349、CVE-2017-10357、CVE-2017-10347、CVE-2017-10281、CVE-2017-10345、CVE-2017-10348、CVE-2017-10350) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩漏部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) * 在 Red Hat Enterprise Linux 6.9 版的 httpd 發現迴歸，造成「Allow」和「Deny」組態行的註解剖析錯誤。網站管理員可能無意中允許所有用戶端存取受限制的 HTTP 資源。(CVE-2017-12171) Red Hat 感謝 Hanno Bock 報告 CVE-2017-9798 和 KAWAHARA Masashi 報告 CVE-2017-12171。

現已提供適用於 Red Hat Enterprise Linux 6 的 wpa_supplicant 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。安全性修正：* 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13087) Red Hat 感謝 CERT 報告這些問題。上游確認這些問題的原始報告者 Mathy Vanhoef (魯汶大學)。

現已提供適用於 Red Hat Enterprise Linux 7 的 wpa_supplicant 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。安全性修正：* 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088) Red Hat 感謝 CERT 報告這些問題。上游確認這些問題的原始報告者 Mathy Vanhoef (魯汶大學)。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.4.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7810、CVE-2017-7793、CVE-2017-7818、CVE-2017-7819、CVE-2017-7824、CVE-2017-7814、CVE-2017-7823) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩漏部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) Red Hat 感謝 Hanno Bock 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) 錯誤修正：* 之前，在 ISCSI 目標掃描期間移除 rport 會造成核心錯誤。發生的原因是將 STARGET_REMOVE 加入 rport 狀態引起 SCSI 程式碼的爭用情形。此更新新增 STARGET_CREATED_REMOVE 狀態作為 rport 可能的狀態，並正確處理狀態，因此可修正錯誤。因此，在上述狀況中，不會再出現核心錯誤。(BZ# 1472127) * 之前，GFS2 包含多個錯誤，會發生將錯誤的 inode 指派給 GFS2 全叢集鎖定 (glocks)，或指派的 inode 遭錯誤清理的情況。因此，使用 GFS2 時會發生核心錯誤。此更新修正了 GFS2，因此不會再因為這些錯誤而發生核心錯誤。(BZ#1479397) * 之前，在 Hyper-V 搭配 Windows Server 主機上執行之 VM 的記憶體大於 64GB，報告可能的記憶體大小為 4TB 以上，但無法使用超過 64GB。此問題的發生是因為記憶體的「記憶體類型範圍登錄 (MTRR)」超過 64GB 時會被略過。此更新已修正 /proc/mtrr 檔案，在它們超過 44 位元寬時，顯示正確的 base/size。因此，在上述狀況中可如預期使用記憶體的完整大小。(BZ#1482855)

現已提供適用於 Red Hat Enterprise Linux 6 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) Red Hat 感謝 PostgreSQL 專案報告此問題。上游確認原始報告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham。

現已提供適用於 Red Hat Enterprise Linux 6 的 dnsmasq 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。安全性修正：* 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊)、Fermin J. Serna (Google 安全性團隊)、Gabriel Campana (Google 安全性團隊)、Kevin Hamacher (Google 安全性團隊) 和 Ron Bowes (Google 安全性團隊) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 dnsmasq 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。安全性修正：* 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) * 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊型緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) * 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) * 在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) * 在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊)、Fermin J. Serna (Google 安全性團隊)、Gabriel Campana (Google 安全性團隊)、Kevin Hamacher (Google 安全性團隊) 和 Ron Bowes (Google 安全性團隊) 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 當使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷，造成使用 NSS 的編譯的應用程式損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2017-7805) Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Martin Thomson。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.4.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7810、CVE-2017-7793、CVE-2017-7818、CVE-2017-7819、CVE-2017-7824、CVE-2017-7814、CVE-2017-7823) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Francois Marier 和 Jun Kokatsu 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心載入 ELF 執行檔的方式中發現缺陷。如果應用程式建置為「與位置無相關的可執行檔 (PIE)」，載入程式可允許該應用程式部分的資料區段對應到為其堆疊保留的記憶體區域，進而可能造成記憶體損毀。具有 SUID (或其他權限) PIE 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。(CVE-2017-1000253，重要) Red Hat 要感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 CVE-2017-12150 的原始報告者 Stefan Metzmacher (SerNet)。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-2619 和 CVE-2017-12150，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 CVE-2017-2619 的原始報告者 Jann Horn (Google)；以及 CVE-2017-12150 的原始報告者 Stefan Metzmacher (SerNet)。

現已提供適用於 Red Hat Enterprise Linux 7 的 augeas 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Augeas 是一種組態編輯工具。它會剖析原生格式的設定檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生設定檔中。安全性修正：* 在 augeas 中發現弱點，會影響逸出字串的處理。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555) 此問題是由 Han Han (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 emacs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。安全性修正：* 在 Emacs「增強模式」處理中發現命令注入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

ID	名稱	嚴重性
106108	CentOS 7：linux-firmware (CESA-2018: 0094) (Spectre)	medium
106107	CentOS 6 / 7：microcode_ctl (CESA-2018: 0093) (Spectre)	medium
105658	CentOS 6 / 7：thunderbird (CESA-2018:0061)	high
105594	CentOS 6：libvirt (CESA-2018: 0030) (Spectre)	medium
105593	CentOS 7：libvirt (CESA-2018: 0029) (Spectre)	medium
105592	CentOS 7：qemu-kvm (CESA-2018: 0023) (Spectre)	medium
105591	CentOS 7：linux-firmware (CESA-2018: 0014) (Spectre)	medium
105590	CentOS 6：microcode_ctl (CESA-2018: 0013) (Spectre)	medium
105589	CentOS 6：核心 (CESA-2018:0008) (Meltdown) (Spectre)	medium
105588	CentOS 7：核心 (CESA-2018:0007) (Meltdown) (Spectre)	medium
105556	CentOS 7：microcode_ctl (CESA-2018: 0012) (Spectre)	medium
105114	CentOS 7：postgresql (CESA-2017:3402)	medium
105062	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2017:3392)	critical
105061	CentOS 7：liblouis (CESA-2017:3384)	critical
105060	CentOS 6 / 7：firefox (CESA-2017:3382)	high
105059	CentOS 7：sssd (CESA-2017:3379)	high
105058	CentOS 6 / 7：thunderbird (CESA-2017:3372)	critical
105057	CentOS 7：qemu-kvm (CESA-2017:3368)	high
105056	CentOS 7：核心 (CESA-2017:3315)	medium
104818	CentOS 6 / 7：apr (CESA-2017:3270)	high
104817	CentOS 7：procmail (CESA-2017:3269)	critical
104790	CentOS 7：curl (CESA-2017:3263)	critical
104789	CentOS 7：samba (CESA-2017:3260)	critical
104675	CentOS 6 / 7：firefox (CESA-2017:3247)	critical
104584	CentOS 7：php (CESA-2017:3221)	high
104583	CentOS 6：核心 (CESA-2017:3200)	high
104396	CentOS 7：liblouis (CESA-2017:3111)	high
104257	CentOS 7：tomcat (CESA-2017:3081)	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	high
104218	CentOS 7：wget (CESA-2017:3075)	high
104217	CentOS 6：ntp (CESA-2017:3071)	high
104106	CentOS 7：核心 (CESA-2017:2930)	high
104054	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2017:2998)	critical
104053	CentOS 6：httpd (CESA-2017:2972) (Optionsbleed)	high
103946	CentOS 6：wpa_supplicant (CESA-2017:2911) (KRACK)	medium
103881	CentOS 7：wpa_supplicant (CESA-2017:2907) (KRACK)	high
103826	CentOS 6 / 7：thunderbird (CESA-2017:2885)	critical
103790	CentOS 7：httpd (CESA-2017:2882) (Optionsbleed)	high
103707	CentOS 6：核心 (CESA-2017:2863)	high
103706	CentOS 6：postgresql (CESA-2017:2860)	critical
103606	CentOS 6：dnsmasq (CESA-2017:2838)	critical
103605	CentOS 7：dnsmasq (CESA-2017:2836)	critical
103574	CentOS 6 / 7：nss (CESA-2017:2832)	high
103573	CentOS 6 / 7：firefox (CESA-2017:2831)	critical
103517	CentOS 6：核心 (CESA-2017:2795)	high
103387	CentOS 6：samba4 (CESA-2017:2791)	high
103386	CentOS 7：samba (CESA-2017:2790)	high
103385	CentOS 6：samba (CESA-2017:2789)	high
103384	CentOS 7：augeas (CESA-2017:2788)	critical
103362	CentOS 7：emacs (CESA-2017:2771)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

high

high

critical

high

medium

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

medium

high

critical

high

high

critical

critical

critical

high

critical

high

high

high

high

critical

high