現已提供適用於 Red Hat Enterprise Linux 6 的 glusterfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。glusterfs 套件已升級至 3.12.2 上游版本，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1594203) 安全性修正：* glusterfs：dict.c:dict_unserialize() 中發生錯誤的還原序列化，可讓攻擊者讀取任意記憶體 (CVE-2018-10911) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.2 ESR 版。安全性修正：* Mozilla：JavaScript 中發生類型混淆 (CVE-2018-12386) * Mozilla：在 Array.prototype.push 中發生堆疊超出邊界讀取 (CVE-2018-12387) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Niklas Baumstark、Samuel Gross 和 Bruno Keith (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.2 ESR 版。安全性修正：* Mozilla：JavaScript 中發生類型混淆 (CVE-2018-12386) * Mozilla：在 Array.prototype.push 中發生堆疊超出邊界讀取 (CVE-2018-12387) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Niklas Baumstark、Samuel Gross 和 Bruno Keith (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3635371

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.1 ESR 版。安全性修正：* Mozilla：因資料損毀而導致 TransportSecurityInfo 損毀 (CVE-2018-12385) * Mozilla：設定主要密碼 post-Firefox 58 並未刪除之前儲存的未加密密碼 (CVE-2018-12383) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp 和 Jurgen Gaeremyn 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.1 ESR 版。安全性修正：* Mozilla：因資料損毀而導致 TransportSecurityInfo 損毀 (CVE-2018-12385) * Mozilla：設定主要密碼 post-Firefox 58 並未刪除之前儲存的未加密密碼 (CVE-2018-12383) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp 和 Jurgen Gaeremyn 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* nss：在處理 v2-compatible ClientHello 時，ServerHello.random 全為零 (CVE-2018-12384) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 flatpak 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。安全性修正：* flatpak：特製的驗證交握導致 D-Bus 篩選中的沙箱逸出 (CVE-2018-6560) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：參照計數器發生爭用情形，導致使用持續搜尋時發生 DoS (CVE-2018-10850) * 389-ds-base：使用伺服器端排序的 ldapsearch 允許使用者造成損毀 (CVE-2018-10935) * 389-ds-base：修改具大型 DN 的命令導致伺服器當機 (CVE-2018-14624) * 389-ds-base：當持續搜尋連線意外中斷時，delete_passwdPolicy 中發生損毀 (CVE-2018-14638) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10850 問題由 Thierry Bordaz (Red Hat) 所發現，而 CVE-2018-14638 問題由 Viktor Ashirov (Red Hat) 所發現。錯誤修正：* 在之前，nucn-stans 架構在 Directory Server 中預設為啟用，但是該架構並不穩定。因此，可能會發生死結和檔案描述元洩漏。此更新會將 nsslapd-enable-nunc-stans 參數的預設值變更為 'off'。因此，Directory Server 現在的狀態是穩定的。(BZ#1614836) * 搜尋在評估 'shadowAccount' 項目時，Directory Server 將 shadow 屬性新增到項目中。若啟用精細密碼原則，'shadowAccount' 項目可包含自己的 'pwdpolicysubentry' 原則屬性。在之前，若要擷取此屬性，伺服器會針對每個 'shadowAccount' 項目啟動內部搜尋，但這是不必要的，因為伺服器已經認得該項目。使用此更新後，Directory Server 只會在不認得項目的情況下啟動內部搜尋。因此，搜尋的效能，如回應時間和輸出量皆有所改善。(BZ#1615924)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告此問題。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3588731

現已提供適用於 Red Hat Enterprise Linux 6 的一個 mod_perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mod_perl 將 Perl 解譯器與 Apache 網頁伺服器相互整合，因此 Apache HTTP 伺服器可直接執行 Perl 程式碼。安全性修正：* mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-gtk 和 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 和 spice-gtk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.0 ESR 版。安全性修正：* Mozilla：在 Firefox 62 和 Firefox ESR 60.2 已修正記憶體安全性錯誤 (CVE-2018-12376) * Mozilla：驅動程式計時器中發生釋放後使用 (CVE-2018-12377) * Mozilla：IndexedDB 中發生釋放後使用 (CVE-2018-12378) * Mozilla：使用 automount 和 autofs 時繞過 Proxy (CVE-2017-16541) * Mozilla：使用惡意 MAR 檔案進行超出邊界寫入 (CVE-2018-12379) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.0 ESR 版。安全性修正：* Mozilla：在 Firefox 62 和 Firefox ESR 60.2 已修正記憶體安全性錯誤 (CVE-2018-12376) * Mozilla：驅動程式計時器中發生釋放後使用 (CVE-2018-12377) * Mozilla：IndexedDB 中發生釋放後使用 (CVE-2018-12378) * Mozilla：使用 automount 和 autofs 時繞過 Proxy (CVE-2017-16541) * Mozilla：使用惡意 MAR 檔案進行超出邊界寫入 (CVE-2018-12379) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在 'deny-answer-aliases' 為使用中時處理某些記錄可能會觸發判斷提示，進而導致拒絕服務 (CVE-2018-5740) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在 'deny-answer-aliases' 為使用中時處理某些記錄可能會觸發判斷提示，進而導致拒絕服務 (CVE-2018-5740) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.24)。(BZ#1612667) 安全性修正：* postgresql：某些主機連線參數擊敗用戶端的安全性防禦 (CVE-2018-10915) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 PostgreSQL 專案報告此問題。上游確認 Andrew Krasichkov 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 mutt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mutt 是一個低資源、高可設定性的文字型 MIME 電子郵件用戶端。Mutt 支援多數電子郵件儲存格式，如 mbox 和 Maildir，也支援多數通訊協定，包含 POP3 和 IMAP。安全性修正：* mutt：IMAP 信箱發生遠端程式碼插入弱點 (CVE-2018-14354) * mutt：透過反引號字元執行遠端程式碼 (CVE-2018-14357) * mutt：POP 內文快取路徑遊走弱點 (CVE-2018-14362) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: slirp：重組分割的資料包時，發生堆積緩衝區溢位 (CVE-2018-11806) * QEMU：i386：載入核心影像時，發生多重開機 OOB 存取 (CVE-2018-7550) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jskz - Zero Day Initiative (trendmicro.com) 報告 CVE-2018-11806 以及 Cyrille Chatras (Orange.com) 和 CERT-CC (Orange.com) 報告 CVE-2018-7550。錯誤修正：* 在之前，在某些情況下即時移轉 Windows 客體會造成客體變成無回應。此更新可確保即時時鐘 (RTC) 插斷未遺漏，進而可防止此問題發生。(BZ# 1596302)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.60)。(BZ#1584668、BZ#1584671、BZ#1584674、BZ#1601085) 安全性修正：* mysql：用戶端程式發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3636) * mysql：伺服器：DML 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3641) * mysql：用戶端 mysqldump 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3651) * mysql：伺服器：複寫發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10268) * mysql：伺服器：Optimizer 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10378) * mysql：用戶端程式發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10379) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10384) * mysql：伺服器：磁碟分割發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2562) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2622) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2640) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2665) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2668) * mysql：伺服器：複寫發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2755) * mysql：用戶端程式發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2761) * mysql：伺服器：鎖定發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2771) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2781) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2813) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2817) * mysql：InnoDB 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2819) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3653) * mysql：未在 libmysqld 強制使用 SSL/TLS (傳回 BACKRONYM) (CVE-2018-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，如果 mysqladmin 工具所接聽的通訊端未以指定方式回應，mysqladmin 工具等候的時間長度不夠。因此，若在啟動 MariaDB 伺服器時使用通訊端，mariadb 服務會長時間無回應。使用此更新後，mysqladmin 逾時會縮短為 2 秒。因此，mariadb 服務不是啟動就是失敗，但不會再有上述的懸置狀況發生。(BZ#1584023)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[更新日期：2018 年 8 月 16 日] 原本的 errata 文字遺漏了 CVE-2018-5390 修正的參考資料。我們已更新 errata 文字，來修正此問題。尚未對套件進行任何變更。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * 許多現代微處理器設計已採用指令傳遞邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 核心：kvm：vmx：主機 GDT 限制損毀 (CVE-2018-10901) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265) * 核心：snd_seq_write() 中發生爭用情形，可能導致 UAF 或 OOB 存取 (CVE-2018-7566) * 核心：音效系統中發生爭用情形，可導致拒絕服務 (CVE-2018-1000004) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 報告 CVE-2018-3693；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390；以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。錯誤修正：* 近來最少使用 (LRU) 作業會依每個 cpu 分頁向量中的快取分頁來進行批次處理，防止重度使用的 lru_lock spinlock 發生爭用情形。分頁向量甚至可以保存複合分頁。在之前，只會在分頁向量已滿時才將其清除。因此，分頁向量保存的記憶體量 (無法回收)，有時候會太高。所以，分頁回收會啟動超出記憶體 (OOM) 終止處理序。此更新已修正基礎原始程式碼，在每次複合分頁新增到 LRU 分頁向量時，清除分頁向量。因此，不會再發生分頁向量保存的記憶體量過高，而啟動 OOM 終止處理序。(BZ#1575819)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * 許多現代微處理器設計已採用指令傳遞邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 核心：密碼編譯：skcipher_recvmsg 函式中發生權限提升 (CVE-2017-13215) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：snd_seq_write() 中發生爭用情形，可導致 UAF 或 OOB 存取 (CVE-2018-7566) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 報告 CVE-2018-3693；和 Juha-Matti Tilli (阿爾托大學通訊及網路系及 Nokia Bell Labs) 報告 CVE-2018-5390。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3527791

現已提供適用於 Red Hat Enterprise Linux 6 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd/slpd_process.c 中的堆積記憶體損毀，導致拒絕服務或可能的程式碼執行 (CVE-2017-17833) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 yum-utils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。yum-utils 套件提供一組公用程式集合和 yum 套件管理員範例，讓您輕鬆地使用 yum，並發揮更大功能。安全性修正：* yum-utils: reposync：不正確的路徑驗證可導致目錄遊走 (CVE-2018-10897) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 yum-utils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。yum-utils 套件提供一組公用程式集合和 yum 套件管理員範例，讓您輕鬆地使用 yum，並發揮更大功能。安全性修正：* yum-utils: reposync：不正確的路徑驗證可導致目錄遊走 (CVE-2018-10897) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。錯誤修正：* 此更新會套用 OpenJDK 上游版本 8u172 的變更，其提供前版 8u171 的數個錯誤修正。(BZ# 1588364) * OpenJDK 最近已更新，可支援直接讀取系統憑證授權單位資料庫 (cacerts)。但發生非預期的結果，此更新導致無法從使用者提供的 jssecacerts 檔案讀取憑證。使用此更新後，若該檔案存在，則會先從該檔案進行讀取。(BZ#1593737)

現已提供適用於 Red Hat Enterprise Linux 7 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd/slpd_process.c 中的堆積記憶體損毀，導致拒絕服務或可能的程式碼執行 (CVE-2017-17833) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽名驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽名驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639 以及 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。錯誤修正：* 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1574592)

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

* QEMU：cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

* QEMU：vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

* Qemu：vga_draw_text 常式中存在越界讀取 (CVE-2018-5683)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Ross Lagerwall (Citrix.com) 報告 CVE-2018-7858；David Buchanan 報告 CVE-2017-13672；以及 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 注意：此更新修改了 Python ssl 模組，以預設停用 3DES 加密套件。Red Hat 感謝 OpenVPN 報告此問題。上游確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 在之前，當啟動客體虛擬機器時，virtlogd 服務會記錄重複的 AVC 拒絕錯誤。使用此更新後，virtlogd 服務不會再嘗試傳送關機抑制呼叫給 systemd，進而可防止上述錯誤發生。
(BZ#1573268)

* 在此更新前，使用 python 程式庫的客體虛擬機器動作在某些情況下會發生失敗，且系統會記錄「在反覆運算期間不允許雜湊運作」錯誤訊息。已移除數個重複的執行緒存取檢查，因此不會再發生此問題。
(BZ#1581364)

* 'virsh capabilities' 命令之前在具有極大量記憶體的系統上，會顯示不正確的 4 KiB 記憶體分頁數。此更新可最佳化記憶體診斷機制，以確保在這類系統上能正確顯示記憶體分頁數。
(BZ#1582418)

現已提供適用於 Red Hat Enterprise Linux 7 的 pki-core 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。安全性修正：* pki-core：未正確處理 AAclAuthz.java 中的 ACL 組態會反轉允許和拒絕存取的規則 (CVE-2018-1080) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Fraser Tweedale (Red Hat) 所發現。錯誤修正：* 在之前，在註冊 ECC 金鑰時，Certificate Management over CMS (CMC) 因為發生「TokenException：無法將憑證插入暫時資料庫」錯誤，而驗證失敗。註冊也因此失敗。此更新可修正該問題。因此，不會再發生上述錯誤。(BZ#1550581) * 在之前，Certificate System 使用相同的註冊設定檔來發出 RSA 和 ECC 憑證。因此，所發憑證中的金鑰使用延伸模組不符合「通用條件」標準。此更新新增了 ECC 專用的註冊設定檔，其中 TLS 伺服器和用戶端憑證的金鑰使用延伸模組會是不同的，如 RFC 6960 所述。此外，更新會將現有設定檔變更為只發出 RSA 憑證。因此，ECC 憑證中的金鑰使用延伸模組現在已符合「通用條件」標準。(BZ#1554726) * Certificate System 伺服器拒絕儲存無效的存取控制清單 (ACL)。因此，當儲存的 ACL 具有空白運算式時，伺服器會拒絕更新，且 pkiconsole 公用程式會顯示 StringIndexOutOfBoundsException 錯誤。使用此更新後，公用程式會拒絕空白的 ACL 運算式。因此，無法儲存無效的 ACL，也不會再顯示該錯誤。(BZ#1557883) * 在之前，因為 Certificate System 安裝程序中發生錯誤，安裝具有 ECC 金鑰的金鑰還原授權單位 (KRA) 時會發生失敗。為了修正此問題，已更新安裝程序來自動處理 RSA 和 ECC 子系統。因此，安裝具有 ECC 金鑰的子系統時不會再發生失敗。(BZ#1581134) * 在之前的驗證期間，Certificate System 未正確編碼 CMC 憑證要求訊息格式 (CRMF) 要求中的 ECC 公開金鑰。因此，造成 CRMF 中具有 Certificate Management over CMS (CMC) 的 ECC 憑證失敗。此問題已修正，因此使用 ECC 金鑰的 CMC CRMF 要求可如預期運作。(BZ#1585945) 增強功能：* pkispawn 主要網頁已更新，現在會描述 --skip-configuration 和 --skip-installation 參數。(BZ#1551067) * 使用此更新後，Certificate System 會將主體別名 (SAN) 延伸模組預設新增到伺服器憑證中，並將它設為憑證的通用名稱 (CN)。(BZ#1581135) * 使用此增強功能後，使用者在使用 CRMFPopClient 公用程式時，可在沒有金鑰封存選項的情況下建立憑證要求訊息格式 (CRMF) 要求。此功能增加了彈性，因為不再需要金鑰還原授權單位 (KRA) 憑證。在之前，如果使用者未將 '-b transport_certificate_file' 選項傳遞至 CRMFPopClient，公用程式會自動使用儲存在 transport.txt 檔案中的 KRA 傳輸憑證。使用此更新後，如果未指定 '-b transport_certificate_file'，Certificate System 不需使用金鑰封存即可建立要求。(BZ#1588945)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC、x86 AMD) * 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息發生超出邊界存取 (CVE-2017-11600) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3485871

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 的 gen_matches_files() 中發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：掃描非常長的符號連結目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 的緩衝區溢位可導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。安全性修正：* pcs：偵錯參數移除繞過，導致資訊洩漏 (CVE-2018-1086) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Cedric Buissart (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* samba：印表機伺服器處理流程中發生 NULL 指標重新導向 (CVE-2018-1050)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Samba 專案報告此問題。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

ID	名稱	嚴重性
118021	CentOS 6：glusterfs (CESA-2018:2892)	high
118020	CentOS 7：firefox (CESA-2018:2884)	critical
118019	CentOS 6：firefox (CESA-2018:2881)	critical
118018	CentOS 6：核心 (CESA-2018:2846)	high
117834	CentOS 7：firefox (CESA-2018:2835)	high
117833	CentOS 6：firefox (CESA-2018:2834)	high
117832	CentOS 7：nss (CESA-2018:2768)	medium
117831	CentOS 7：flatpak (CESA-2018:2766)	high
117830	CentOS 7：389-ds-base (CESA-2018:2757)	high
117829	CentOS 7：核心 (CESA-2018:2748)	high
117828	CentOS 6：mod_perl (CESA-2018:2737)	critical
117827	CentOS 6：spice-gtk / spice-server (CESA-2018:2732)	high
117826	CentOS 7：spice / spice-gtk (CESA-2018:2731)	high
117486	CentOS 6：firefox (CESA-2018:2693)	critical
117485	CentOS 7：firefox (CESA-2018:2692)	critical
112165	CentOS 6：bind (CESA-2018:2571)	high
112164	CentOS 7：bind (CESA-2018:2570)	high
112163	CentOS 7：postgresql (CESA-2018:2557)	high
112022	CentOS 6 / 7：mutt (CESA-2018:2526)	critical
112021	CentOS 7：qemu-kvm (CESA-2018:2462)	high
112020	CentOS 7：mariadb (CESA-2018:2439)	high
111704	CentOS 6：核心 (CESA-2018:2390) (Foreshadow)	high
111703	CentOS 7：核心 (CESA-2018:2384) (Foreshadow)	high
111617	CentOS 6：openslp (CESA-2018:2308)	critical
111616	CentOS 7：java-1.7.0-openjdk (CESA-2018:2286)	low
111615	CentOS 7：yum-utils (CESA-2018:2285)	high
111614	CentOS 6：yum-utils (CESA-2018:2284)	high
111613	CentOS 6：java-1.7.0-openjdk (CESA-2018:2283)	low
111356	CentOS 6：thunderbird (CESA-2018:2251)	critical
111355	CentOS 6：java-1.8.0-openjdk (CESA-2018:2241)	low
111341	CentOS 7：thunderbird (CESA-2018:2252)	critical
111340	CentOS 7：java-1.8.0-openjdk (CESA-2018:2242)	low
111339	CentOS 7：openslp (CESA-2018:2240)	critical
111079	CentOS 7：gnupg2 (CESA-2018:2181)	high
111078	CentOS 6：gnupg2 (CESA-2018:2180)	high
111077	CentOS 6：核心 (CESA-2018:2164) (Spectre)	high
111076	CentOS 6：qemu-kvm (CESA-2018: 2162) (Spectre)	medium
111075	CentOS 7：python (CESA-2018:2123)	high
111074	CentOS 6：firefox (CESA-2018:2112)	critical
111013	CentOS 7：firefox (CESA-2018:2113)	critical
110908	CentOS 7：qemu-kvm (CESA-2018: 2001) (Spectre)	medium
110907	CentOS 7：libvirt (CESA-2018: 1997) (Spectre)	medium
110906	CentOS 7：pki-core (CESA-2018:1979)	high
110905	CentOS 7：核心 (CESA-2018:1965) (Spectre)	high
110663	CentOS 7：git (CESA-2018:1957)	high
110652	CentOS 6：zsh (CESA-2018:1932)	critical
110651	CentOS 6：libvirt (CESA-2018:1929)	high
110650	CentOS 6：pcs (CESA-2018:1927)	high
110649	CentOS 6：samba4 (CESA-2018: 1883)	medium
110648	CentOS 6：glibc (CESA-2018:1879)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

high

critical

critical

high

high

high

medium

high

high

high

critical

high

high

critical

critical

high

high

high

critical

high

high

high

high

critical

low

high

high

low

critical

low

critical

low

critical

high

high

high

medium

high

critical

critical

medium

medium

high

high

high

critical

high

high

medium

critical