現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。錯誤修正：* 此更新會套用 OpenJDK 上游版本 8u172 的變更，其提供前版 8u171 的數個錯誤修正。(BZ# 1588364) * OpenJDK 最近已更新，可支援直接讀取系統憑證授權單位資料庫 (cacerts)。但發生非預期的結果，此更新導致無法從使用者提供的 jssecacerts 檔案讀取憑證。使用此更新後，若該檔案存在，則會先從該檔案進行讀取。(BZ#1593737)

現已提供適用於 Red Hat Enterprise Linux 7 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd/slpd_process.c 中的堆積記憶體損毀，導致拒絕服務或可能的程式碼執行 (CVE-2017-17833) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽名驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽名驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639 以及 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。錯誤修正：* 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1574592)

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

* QEMU：cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

* QEMU：vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

* Qemu：vga_draw_text 常式中存在越界讀取 (CVE-2018-5683)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Ross Lagerwall (Citrix.com) 報告 CVE-2018-7858；David Buchanan 報告 CVE-2017-13672；以及 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 注意：此更新修改了 Python ssl 模組，以預設停用 3DES 加密套件。Red Hat 感謝 OpenVPN 報告此問題。上游確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 在之前，當啟動客體虛擬機器時，virtlogd 服務會記錄重複的 AVC 拒絕錯誤。使用此更新後，virtlogd 服務不會再嘗試傳送關機抑制呼叫給 systemd，進而可防止上述錯誤發生。
(BZ#1573268)

* 在此更新前，使用 python 程式庫的客體虛擬機器動作在某些情況下會發生失敗，且系統會記錄「在反覆運算期間不允許雜湊運作」錯誤訊息。已移除數個重複的執行緒存取檢查，因此不會再發生此問題。
(BZ#1581364)

* 'virsh capabilities' 命令之前在具有極大量記憶體的系統上，會顯示不正確的 4 KiB 記憶體分頁數。此更新可最佳化記憶體診斷機制，以確保在這類系統上能正確顯示記憶體分頁數。
(BZ#1582418)

現已提供適用於 Red Hat Enterprise Linux 7 的 pki-core 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。安全性修正：* pki-core：未正確處理 AAclAuthz.java 中的 ACL 組態會反轉允許和拒絕存取的規則 (CVE-2018-1080) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Fraser Tweedale (Red Hat) 所發現。錯誤修正：* 在之前，在註冊 ECC 金鑰時，Certificate Management over CMS (CMC) 因為發生「TokenException：無法將憑證插入暫時資料庫」錯誤，而驗證失敗。註冊也因此失敗。此更新可修正該問題。因此，不會再發生上述錯誤。(BZ#1550581) * 在之前，Certificate System 使用相同的註冊設定檔來發出 RSA 和 ECC 憑證。因此，所發憑證中的金鑰使用延伸模組不符合「通用條件」標準。此更新新增了 ECC 專用的註冊設定檔，其中 TLS 伺服器和用戶端憑證的金鑰使用延伸模組會是不同的，如 RFC 6960 所述。此外，更新會將現有設定檔變更為只發出 RSA 憑證。因此，ECC 憑證中的金鑰使用延伸模組現在已符合「通用條件」標準。(BZ#1554726) * Certificate System 伺服器拒絕儲存無效的存取控制清單 (ACL)。因此，當儲存的 ACL 具有空白運算式時，伺服器會拒絕更新，且 pkiconsole 公用程式會顯示 StringIndexOutOfBoundsException 錯誤。使用此更新後，公用程式會拒絕空白的 ACL 運算式。因此，無法儲存無效的 ACL，也不會再顯示該錯誤。(BZ#1557883) * 在之前，因為 Certificate System 安裝程序中發生錯誤，安裝具有 ECC 金鑰的金鑰還原授權單位 (KRA) 時會發生失敗。為了修正此問題，已更新安裝程序來自動處理 RSA 和 ECC 子系統。因此，安裝具有 ECC 金鑰的子系統時不會再發生失敗。(BZ#1581134) * 在之前的驗證期間，Certificate System 未正確編碼 CMC 憑證要求訊息格式 (CRMF) 要求中的 ECC 公開金鑰。因此，造成 CRMF 中具有 Certificate Management over CMS (CMC) 的 ECC 憑證失敗。此問題已修正，因此使用 ECC 金鑰的 CMC CRMF 要求可如預期運作。(BZ#1585945) 增強功能：* pkispawn 主要網頁已更新，現在會描述 --skip-configuration 和 --skip-installation 參數。(BZ#1551067) * 使用此更新後，Certificate System 會將主體別名 (SAN) 延伸模組預設新增到伺服器憑證中，並將它設為憑證的通用名稱 (CN)。(BZ#1581135) * 使用此增強功能後，使用者在使用 CRMFPopClient 公用程式時，可在沒有金鑰封存選項的情況下建立憑證要求訊息格式 (CRMF) 要求。此功能增加了彈性，因為不再需要金鑰還原授權單位 (KRA) 憑證。在之前，如果使用者未將 '-b transport_certificate_file' 選項傳遞至 CRMFPopClient，公用程式會自動使用儲存在 transport.txt 檔案中的 KRA 傳輸憑證。使用此更新後，如果未指定 '-b transport_certificate_file'，Certificate System 不需使用金鑰封存即可建立要求。(BZ#1588945)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC、x86 AMD) * 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息發生超出邊界存取 (CVE-2017-11600) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3485871

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 的 gen_matches_files() 中發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：掃描非常長的符號連結目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 的緩衝區溢位可導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。安全性修正：* pcs：偵錯參數移除繞過，導致資訊洩漏 (CVE-2018-1086) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Cedric Buissart (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* samba：印表機伺服器處理流程中發生 NULL 指標重新導向 (CVE-2018-1050)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Samba 專案報告此問題。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 sssd 和 ding-libs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的設定檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。安全性修正：* sssd：在本機快取資料庫中搜尋時未清理輸入 (CVE-2017-12173) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Sumit Bose (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* samba：印表機伺服器處理流程中發生 NULL 指標重新導向 (CVE-2018-1050)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Samba 專案報告此問題。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC)

* 核心：net/packet：priv 區域大小檢查時發生溢位問題 (CVE-2017-7308)

* 核心：AIO 介面未使用 rw_verify_area() 來檢查檔案的強制鎖定和存取範圍 (CVE-2012-6701)

* 核心：AIO 寫入會在某些通訊協定中觸發整數溢位 (CVE-2015-8830)

* 核心：透過 keyctl 造成 NULL 指標解除參照 (CVE-2016-8650)

* 核心：ping 通訊端 / AF_LLC connect() sin_family 爭用 (CVE-2017-2671)

* 核心：多個 sys_perf_event_open() 調用之間存在爭用情形 (CVE-2017-6001)

* 核心：mm/mempolicy.c 中的 set_mempolicy 和 mbind 相容性系統調用中存在不正確的錯誤處理 (CVE-2017-7616)

* 核心：mm 子系統無法正確執行 CONFIG_STRICT_DEVMEM 保護機制 (CVE-2017-7889)

* 核心：net/ipv4/ inet_connection_sock.c 內的 inet_csk_clone_lock 函式中存在雙重釋放 (CVE-2017-8890)

* 核心：net：sctp_v6_create_accept_sk 函式未正確處理繼承 (CVE-2017-9075)

* 核心：net：IPv6 DCCP 實作未正確處理繼承 (CVE-2017-9076)

* 核心：net：tcp_v6_syn_recv_sock 函式未正確處理繼承 (CVE-2017-9077)

* 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏 (CVE-2017-12190)

* 核心：vfs：truncate_inode_pages_range() 和 fuse 用戶端存在錯誤 (CVE-2017-15121)

* 核心：drivers/md/dm.c:dm_get_from_kobject() 中的爭用情形允許本機使用者造成拒絕服務 (CVE-2017-18203)

* 核心：net/dccp/output.c:dccp_write_xmit() 中的NULL 指標解除參照導致系統損毀 (CVE-2018-1130)

* 核心：在函式 net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 中缺少裝載長度檢查，此問題會允許拒絕服務 (CVE-2018-5803)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Vitaly Mayatskih 報告 CVE-2017-12190；以及 Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130。CVE-2017-15121 問題是由 Miklos Szeredi (Red Hat) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 plexus-archiver 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Plexus 專案提供完整的軟體堆疊，可建立和執行軟體專案。基於 Plexus 容器，該應用程式可利用元件導向的程式設計來建置模組化、可輕鬆組裝和重複使用的可重複使用元件。plexus-archiver 元件提供可建立和擷取封存的函式。安全性修正：* plexus-archiver：使用特製的 Zip 檔發生任意檔案寫入弱點/任意程式碼執行 (CVE-2018-1002200) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Danny Grander (Snyk) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 procps 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps 套件包含一組系統公用程式，可提供系統資訊。procps 套件包含以下公用程式：ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch、pwdx、sysctl、pmap 以及 slabtop。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU：cirrus：更新 VGA 顯示器時發生 OOB 存取 (CVE-2018-7858) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ross Lagerwall (Citrix.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 (CVE-2018-5150) * Mozilla：Skia 中的反向移植重要安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和影片路徑發生釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑發生釋放後使用 (CVE-2018-5155) * Mozilla：PDF 檢視器的同源繞過，可檢視受保護的 PDF 檔案 (CVE-2018-5157) * Mozilla：惡意 PDF 可將 JavaScript 注入 PDF 檢視器 (CVE-2018-5158) * Mozilla：Skia 中發生整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：在透過傳統延伸模組將 UTF-8 轉換為 Unicode 字串期間，發生緩衝區溢位 (CVE-2018-5178) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric 和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。錯誤修正：* 之前，當新裝置附加到客體時，檢查非唯一裝置開機順序並未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，啟用 SCSI 傳遞的客體因為核心 CGroup 偵測中的變更而無法開機。使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的客體現在可如預期啟動。(BZ#1564996) * libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的客體開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之客體的所有 NIC。(BZ#1566524) * 在之前，PTY 裝置的使用者別名若超過 32 字元，將不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。(BZ#1566525)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Greg Kubok 報告此問題。錯誤修正：* Directory Server 中的索引工作包含 nsTaskStatus 屬性，可監視工作是否完成以及資料庫是否可接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫可接收更新後顯示索引已完成。(BZ#1553605) * 之前，Directory Server 不會記憶首次作業、繫結或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。因此，它會套用正確的資源限制，且驗證過的用戶端不再受匿名資源限制的隨機限制。(BZ#1554720) * 當啟用偵錯覆寫記錄時，Directory Server 不正確記錄更新覆寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。(BZ#1559464) * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在殼層的歷程記錄檔案。(BZ#1559760) * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼為「no such value」，則外掛程式只會新增新 memberOf 值。因此，memberOf 屬性資訊正確。(BZ#1559764) * 在 Directory Server 覆寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新更新不會再比最新的資料還舊。(BZ#1563079)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：例外處理中的錯誤可導致錯誤偵錯堆疊值 (CVE-2018-1087) * 核心：例外處理中的錯誤可導致 DoS (CVE-2018-8897) * 核心：ipsec: xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：ptrace() 不正確的錯誤處理導致損毀和 DoS (CVE-2018-1000199) * 核心：在 POWER9 主機上進行核心傾印期間發生客體核心損毀 (CVE-2018-1091) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Andy Lutomirski 報告 CVE-2018-1087 和 CVE-2018-1000199 以及 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的錯誤修正說明：https://access.redhat.com/ articles/3431641

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：錯誤處理參照複製可導致沙箱繞過 (Hotspot，8192025) (CVE-2018-2814) * OpenJDK：從 JCEKS 金鑰存放庫資料的無限制還原序列化 (Security，8189997) (CVE-2018-2794) * OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在 Container 中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中進行還原序列化期間發生未繫結的記憶體配置 (Serialization，8192757) (CVE-2018-2815) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 PackageKit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。安全性修正：* PackageKit：驗證繞過會導致在沒有系統管理員權限的情況下安裝簽署的套件 (CVE-2018-1106) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Matthias Gerstner (SUSE) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 librelp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Librelp 是適用於 Reliable Event Logging Protocol (RELP) 通訊協定的程式庫，操作方式簡單方便。RELP 是一般用途、可延伸的記錄通訊協定。安全性修正：* librelp：src/ tcp.c 的 relpTcpChkPeerName 函式中發生堆疊型緩衝區溢位 (CVE-2018-1000140) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Rainer Gerhards (rsyslog) 報告此問題。上游確認原始報告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。而安裝修補程式是升級應用程式的常見方式。安全性修正：* 修補程式：惡意的修補程式檔案會造成 ed 執行任意命令 (CVE-2018-1000156) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：錯誤處理參照複製可導致沙箱繞過 (Hotspot，8192025) (CVE-2018-2814) * OpenJDK：從 JCEKS 金鑰存放庫資料的無限制還原序列化 (Security，8189997) (CVE-2018-2794) * OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在 Container 中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中進行還原序列化期間發生未繫結的記憶體配置 (Serialization，8192757) (CVE-2018-2815) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 corosync 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。corosync 套件提供適用於 Red Hat Enterprise Linux 叢集軟體的 Corosync 叢集引擎和 C API。安全性修正：* corosync：exec/totemcrypto.c:authenticate_nss_2_3() 函式中發生整數溢位 (CVE-2018-1084) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Citrix 安全性回應團隊報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.7.3 ESR 版。安全性修正：* firefox：在撰寫器中的釋放後使用可能允許程式碼執行 (CVE-2018-5148) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。安全性修正：* pcs：透過授權使用者惡意的 REST 呼叫導致權限提升 (CVE-2018-1079) * pcs：偵錯參數移除繞過，導致資訊洩漏 (CVE-2018-1086) * rack-protection：authenticity_token.rb 中發生計時攻擊 (CVE-2018-1000119) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1079 問題是由 Ondrej Mular (Red Hat) 所發現，CVE-2018-1086 問題是由 Cedric Buissart (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvorbis 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvorbis 套件包含執行階段程式庫，可用於支援 Ogg Vorbis 的程式，Ogg Vorbis 是一個開放式、非專有、免專利費和免版稅的一般用途壓縮格式，可用於固定和可變位元速率的音訊和音樂。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Richard Zhu (透過 Trend Micro 的 Zero Day Initiative)。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvncserver 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibVNCServer 是一種 C 程式庫，可讓您將 VNC 伺服器功能實作到自己的程式中。安全性修正：* libvncserver：在 rfbserver.c 的 rfbProcessClientNormalMessage 中有不當輸入清理 (CVE-2018-7225) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.8.0 版。安全性修正：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的記憶體安全性錯誤已修正 (CVE-2018-5150) * Mozilla：反向移植 Skia 中的關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑的釋放後使用 (CVE-2018-5155) * Mozilla：在 Skia 中有整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 (CVE-2018-5184) * Mozilla：透過格式有誤的標頭造成懸置 (CVE-2018-5161) * Mozilla：透過 src 屬性導致加密郵件洩漏純文字 (CVE-2018-5162) * Mozilla：輕量型主題可在沒有使用者互動的情況下安裝 (CVE-2018-5168) * Mozilla：外部附件的檔名偽造 (CVE-2018-5170) * Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩漏純文字 (CVE-2018-5185) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.8.0 版。安全性修正：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的記憶體安全性錯誤已修正 (CVE-2018-5150) * Mozilla：反向移植 Skia 中的關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑的釋放後使用 (CVE-2018-5155) * Mozilla：在 Skia 中有整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 (CVE-2018-5184) * Mozilla：透過格式有誤的標頭造成懸置 (CVE-2018-5161) * Mozilla：透過 src 屬性導致加密郵件洩漏純文字 (CVE-2018-5162) * Mozilla：輕量型主題可在沒有使用者互動的情況下安裝 (CVE-2018-5168) * Mozilla：外部附件的檔名偽造 (CVE-2018-5170) * Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩漏純文字 (CVE-2018-5185) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件為此硬體問題提供軟體端的緩和措施。為了完全發揮功能，必須在系統上套用最新的 CPU 微碼。請參閱〈參照〉一節，取得此問題、CPU 微碼需求及可能的效能影響的進一步資訊。

在此更新中，提供 x86 (32 位元和 64 位元) 架構的緩和措施。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 在之前，x86 kexec 系統呼叫路徑中的錯誤碼會造成記憶體損毀。結果，系統對以下核心堆疊追蹤無回應：

「警告：CPU: 13 PID: 36409 at lib/list_debug.c: 59
__list_del_entry+0xa1/0xd0 list_del corruption. prev->next 上的 CPU: 13 PID: 36409 應為 ffffdd03fddeeca0，但為 (null)」

此更新可確保程式碼不會損毀記憶體。因此，作業系統不會再懸置。(BZ#1573176)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 OpenJDK 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

ID	名稱	嚴重性
111341	CentOS 7：thunderbird (CESA-2018:2252)	critical
111340	CentOS 7：java-1.8.0-openjdk (CESA-2018:2242)	low
111339	CentOS 7：openslp (CESA-2018:2240)	critical
111079	CentOS 7：gnupg2 (CESA-2018:2181)	high
111078	CentOS 6：gnupg2 (CESA-2018:2180)	high
111077	CentOS 6：核心 (CESA-2018:2164) (Spectre)	high
111076	CentOS 6：qemu-kvm (CESA-2018: 2162) (Spectre)	medium
111075	CentOS 7：python (CESA-2018:2123)	high
111074	CentOS 6：firefox (CESA-2018:2112)	critical
111013	CentOS 7：firefox (CESA-2018:2113)	critical
110908	CentOS 7：qemu-kvm (CESA-2018: 2001) (Spectre)	medium
110907	CentOS 7：libvirt (CESA-2018: 1997) (Spectre)	medium
110906	CentOS 7：pki-core (CESA-2018:1979)	high
110905	CentOS 7：核心 (CESA-2018:1965) (Spectre)	high
110663	CentOS 7：git (CESA-2018:1957)	high
110652	CentOS 6：zsh (CESA-2018:1932)	critical
110651	CentOS 6：libvirt (CESA-2018:1929)	high
110650	CentOS 6：pcs (CESA-2018:1927)	high
110649	CentOS 6：samba4 (CESA-2018: 1883)	medium
110648	CentOS 6：glibc (CESA-2018:1879)	critical
110647	CentOS 6：ding-libs / sssd (CESA-2018:1877)	high
110646	CentOS 6：samba (CESA-2018: 1860)	medium
110645	CentOS 6：核心 (CESA-2018:1854) (Spectre)	high
110569	CentOS 7：核心 (CESA-2018:1852)	medium
110536	CentOS 7：plexus-archiver (CESA-2018:1836)	medium
110298	CentOS 7：xmlrpc (CESA-2018:1780)	critical
110297	CentOS 6：xmlrpc3 (CESA-2018:1779)	critical
110296	CentOS 6：procps (CESA-2018:1777)	critical
110249	CentOS 7：qemu-kvm (CESA-2018:1416)	medium
110248	CentOS 7：firefox (CESA-2018:1415)	critical
110247	CentOS 7：libvirt (CESA-2018:1396)	high
110246	CentOS 7：389-ds-base (CESA-2018:1380)	high
110245	CentOS 7：核心 (CESA-2018:1318)	high
110244	CentOS 7：java-1.7.0-openjdk (CESA-2018:1278)	high
110243	CentOS 7：PackageKit (CESA-2018:1224)	medium
110242	CentOS 7：librelp (CESA-2018:1223)	critical
110241	CentOS 7：patch (CESA-2018:1200)	high
110240	CentOS 7：java-1.8.0-openjdk (CESA-2018:1191)	high
110239	CentOS 7：corosync (CESA-2018:1169)	high
110238	CentOS 7：firefox (CESA-2018:1099)	critical
110237	CentOS 7：pcs (CESA-2018:1060)	high
110236	CentOS 7：libvorbis (CESA-2018:1058)	high
110235	CentOS 7：libvncserver (CESA-2018:1055)	critical
110206	CentOS 6：thunderbird (CESA-2018:1726)	critical
110205	CentOS 7：thunderbird (CESA-2018:1725)	critical
110204	CentOS 7：procps-ng (CESA-2018:1700)	critical
110203	CentOS 6：libvirt (CESA-2018: 1669) (Spectre)	medium
109966	CentOS 6：qemu-kvm (CESA-2018: 1660) (Spectre)	medium
109965	CentOS 6：核心 (CESA-2018: 1651) (Spectre)	medium
109964	CentOS 6：java-1.8.0-openjdk (CESA-2018: 1650) (Spectre)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

low

critical

high

high

high

medium

high

critical

critical

medium

medium

high

high

high

critical

high

high

medium

critical

high

medium

high

medium

medium

critical

critical

critical

medium

critical

high

high

high

high

medium

critical

high

high

high

critical

high

high

critical

critical

critical

critical

medium

medium

medium

medium