現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU：cirrus：更新 VGA 顯示器時發生 OOB 存取 (CVE-2018-7858) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ross Lagerwall (Citrix.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 (CVE-2018-5150) * Mozilla：Skia 中的反向移植重要安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和影片路徑發生釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑發生釋放後使用 (CVE-2018-5155) * Mozilla：PDF 檢視器的同源繞過，可檢視受保護的 PDF 檔案 (CVE-2018-5157) * Mozilla：惡意 PDF 可將 JavaScript 注入 PDF 檢視器 (CVE-2018-5158) * Mozilla：Skia 中發生整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：在透過傳統延伸模組將 UTF-8 轉換為 Unicode 字串期間，發生緩衝區溢位 (CVE-2018-5178) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric 和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。錯誤修正：* 之前，當新裝置附加到客體時，檢查非唯一裝置開機順序並未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，啟用 SCSI 傳遞的客體因為核心 CGroup 偵測中的變更而無法開機。使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的客體現在可如預期啟動。(BZ#1564996) * libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的客體開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之客體的所有 NIC。(BZ#1566524) * 在之前，PTY 裝置的使用者別名若超過 32 字元，將不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。(BZ#1566525)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Greg Kubok 報告此問題。錯誤修正：* Directory Server 中的索引工作包含 nsTaskStatus 屬性，可監視工作是否完成以及資料庫是否可接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫可接收更新後顯示索引已完成。(BZ#1553605) * 之前，Directory Server 不會記憶首次作業、繫結或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。因此，它會套用正確的資源限制，且驗證過的用戶端不再受匿名資源限制的隨機限制。(BZ#1554720) * 當啟用偵錯覆寫記錄時，Directory Server 不正確記錄更新覆寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。(BZ#1559464) * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在殼層的歷程記錄檔案。(BZ#1559760) * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼為「no such value」，則外掛程式只會新增新 memberOf 值。因此，memberOf 屬性資訊正確。(BZ#1559764) * 在 Directory Server 覆寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新更新不會再比最新的資料還舊。(BZ#1563079)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：例外處理中的錯誤可導致錯誤偵錯堆疊值 (CVE-2018-1087) * 核心：例外處理中的錯誤可導致 DoS (CVE-2018-8897) * 核心：ipsec: xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：ptrace() 不正確的錯誤處理導致損毀和 DoS (CVE-2018-1000199) * 核心：在 POWER9 主機上進行核心傾印期間發生客體核心損毀 (CVE-2018-1091) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Andy Lutomirski 報告 CVE-2018-1087 和 CVE-2018-1000199 以及 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的錯誤修正說明：https://access.redhat.com/ articles/3431641

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：錯誤處理參照複製可導致沙箱繞過 (Hotspot，8192025) (CVE-2018-2814) * OpenJDK：從 JCEKS 金鑰存放庫資料的無限制還原序列化 (Security，8189997) (CVE-2018-2794) * OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在 Container 中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中進行還原序列化期間發生未繫結的記憶體配置 (Serialization，8192757) (CVE-2018-2815) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 PackageKit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。安全性修正：* PackageKit：驗證繞過會導致在沒有系統管理員權限的情況下安裝簽署的套件 (CVE-2018-1106) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Matthias Gerstner (SUSE) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 librelp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Librelp 是適用於 Reliable Event Logging Protocol (RELP) 通訊協定的程式庫，操作方式簡單方便。RELP 是一般用途、可延伸的記錄通訊協定。安全性修正：* librelp：src/ tcp.c 的 relpTcpChkPeerName 函式中發生堆疊型緩衝區溢位 (CVE-2018-1000140) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Rainer Gerhards (rsyslog) 報告此問題。上游確認原始報告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。而安裝修補程式是升級應用程式的常見方式。安全性修正：* 修補程式：惡意的修補程式檔案會造成 ed 執行任意命令 (CVE-2018-1000156) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：錯誤處理參照複製可導致沙箱繞過 (Hotspot，8192025) (CVE-2018-2814) * OpenJDK：從 JCEKS 金鑰存放庫資料的無限制還原序列化 (Security，8189997) (CVE-2018-2794) * OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在 Container 中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中進行還原序列化期間發生未繫結的記憶體配置 (Serialization，8192757) (CVE-2018-2815) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 corosync 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。corosync 套件提供適用於 Red Hat Enterprise Linux 叢集軟體的 Corosync 叢集引擎和 C API。安全性修正：* corosync：exec/totemcrypto.c:authenticate_nss_2_3() 函式中發生整數溢位 (CVE-2018-1084) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Citrix 安全性回應團隊報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.7.3 ESR 版。安全性修正：* firefox：在撰寫器中的釋放後使用可能允許程式碼執行 (CVE-2018-5148) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。安全性修正：* pcs：透過授權使用者惡意的 REST 呼叫導致權限提升 (CVE-2018-1079) * pcs：偵錯參數移除繞過，導致資訊洩漏 (CVE-2018-1086) * rack-protection：authenticity_token.rb 中發生計時攻擊 (CVE-2018-1000119) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1079 問題是由 Ondrej Mular (Red Hat) 所發現，CVE-2018-1086 問題是由 Cedric Buissart (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvorbis 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvorbis 套件包含執行階段程式庫，可用於支援 Ogg Vorbis 的程式，Ogg Vorbis 是一個開放式、非專有、免專利費和免版稅的一般用途壓縮格式，可用於固定和可變位元速率的音訊和音樂。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Richard Zhu (透過 Trend Micro 的 Zero Day Initiative)。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvncserver 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibVNCServer 是一種 C 程式庫，可讓您將 VNC 伺服器功能實作到自己的程式中。安全性修正：* libvncserver：在 rfbserver.c 的 rfbProcessClientNormalMessage 中有不當輸入清理 (CVE-2018-7225) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.8.0 版。安全性修正：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的記憶體安全性錯誤已修正 (CVE-2018-5150) * Mozilla：反向移植 Skia 中的關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑的釋放後使用 (CVE-2018-5155) * Mozilla：在 Skia 中有整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 (CVE-2018-5184) * Mozilla：透過格式有誤的標頭造成懸置 (CVE-2018-5161) * Mozilla：透過 src 屬性導致加密郵件洩漏純文字 (CVE-2018-5162) * Mozilla：輕量型主題可在沒有使用者互動的情況下安裝 (CVE-2018-5168) * Mozilla：外部附件的檔名偽造 (CVE-2018-5170) * Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩漏純文字 (CVE-2018-5185) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.8.0 版。安全性修正：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的記憶體安全性錯誤已修正 (CVE-2018-5150) * Mozilla：反向移植 Skia 中的關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑的釋放後使用 (CVE-2018-5155) * Mozilla：在 Skia 中有整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 (CVE-2018-5184) * Mozilla：透過格式有誤的標頭造成懸置 (CVE-2018-5161) * Mozilla：透過 src 屬性導致加密郵件洩漏純文字 (CVE-2018-5162) * Mozilla：輕量型主題可在沒有使用者互動的情況下安裝 (CVE-2018-5168) * Mozilla：外部附件的檔名偽造 (CVE-2018-5170) * Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩漏純文字 (CVE-2018-5185) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件為此硬體問題提供軟體端的緩和措施。為了完全發揮功能，必須在系統上套用最新的 CPU 微碼。請參閱〈參照〉一節，取得此問題、CPU 微碼需求及可能的效能影響的進一步資訊。

在此更新中，提供 x86 (32 位元和 64 位元) 架構的緩和措施。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 在之前，x86 kexec 系統呼叫路徑中的錯誤碼會造成記憶體損毀。結果，系統對以下核心堆疊追蹤無回應：

「警告：CPU: 13 PID: 36409 at lib/list_debug.c: 59
__list_del_entry+0xa1/0xd0 list_del corruption. prev->next 上的 CPU: 13 PID: 36409 應為 ffffdd03fddeeca0，但為 (null)」

此更新可確保程式碼不會損毀記憶體。因此，作業系統不會再懸置。(BZ#1573176)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 OpenJDK 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 OpenJDK 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 OpenJDK 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 OpenJDK 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷，透過發動目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件為此硬體問題提供軟體端的緩和措施。為了完全發揮功能，必須在系統上套用最新的 CPU 微碼。請參閱〈參照〉一節，取得此問題、CPU 微碼需求及可能的效能影響的進一步資訊。

在此更新中，提供 x86-64 架構的緩和措施。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 (CVE-2018-5150) * Mozilla：Skia 中的反向移植重要安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和影片路徑發生釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑發生釋放後使用 (CVE-2018-5155) * Mozilla：PDF 檢視器的同源繞過，可檢視受保護的 PDF 檔案 (CVE-2018-5157) * Mozilla：惡意 PDF 可將 JavaScript 注入 PDF 檢視器 (CVE-2018-5158) * Mozilla：Skia 中發生整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：在透過傳統延伸模組將 UTF-8 轉換為 Unicode 字串期間，發生緩衝區溢位 (CVE-2018-5178) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric 和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 6 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 在 Red Hat Enterprise Linux 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令注入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 在 Red Hat Enterprise Linux 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令注入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。
基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

安全性修正：

* 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Greg Kubok 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754，x86 32 位元) * 核心：例外處理錯誤導致 DoS (CVE-2018-8897) * 核心：nfsd：錯誤處理長 RPC 回覆 (CVE-2017-7645) * 核心：在 DCCP 通訊端中發現釋放後使用弱點 (CVE-2017-8824) * 核心：v4l2：停用記憶體存取保護機制導致權限提升 (CVE-2017-13166) * 核心：netfilter：net/ netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式中發生釋放後使用 (CVE-2017-18017) * 核心：EFS 元素中發生堆疊資訊洩漏 (CVE-2017-1000410) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Google Project Zero 報告 CVE-2017-5754；Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897；Mohamed Ghannam 報告 CVE-2017-8824；以及 Armis Labs 報告 CVE-2017-1000410。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的錯誤修正說明：https://access.redhat.com/ articles/3431591

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

 java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* OpenJDK：錯誤處理參照複製會導致繞過沙箱 (Hotspot, 8192025) (CVE-2018-2814)

* OpenJDK：對來自 JCEKS 金鑰儲存區的資料進行無限制的反序列化 (Security, 8189997) (CVE-2018-2794)

* OpenJDK：對多個類別進行反序列化時一致性檢查不足 (Security, 8189977) (CVE-2018-2795)

* OpenJDK：PriorityBlockingQueue 進行反序列化時，發生不受限制的記憶體分配 (Concurrency, 8189981) (CVE-2018-2796)

* OpenJDK：TabularDataSupport 進行反序列化時，發生不受限制的記憶體分配 (JMX, 8189985) (CVE-2018-2797)

* OpenJDK：Container 進行反序列化時，發生不受限制的記憶體分配 (AWT, 8189989) (CVE-2018-2798)

* OpenJDK：NamedNodeMapImpl 中的還原序列化期間發生未系結記憶體配置 (JAXP、8189993) (CVE-2018-2799)

* OpenJDK：預設情況下啟用 RMI HTTP 傳輸 (RMI, 8193833) (CVE-2018-2800)

* OpenJDK：StubIORImpl 進行反序列化時，發生不受限制的記憶體分配 (Serialization, 8192757) (CVE-2018-2815)

* OpenJDK：不正確合併 JAR 資訊清單中的多個部分 (Security, 8189969) (CVE-2018-2790)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 librelp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Librelp 是適用於 Reliable Event Logging Protocol (RELP) 通訊協定的程式庫，操作方式簡單方便。RELP 是一般用途、可延伸的記錄通訊協定。

安全性修正：

* librelp：src/ tcp.c 中的 relpTcpChkPeerName 函式發生堆疊型緩衝區溢位 (CVE-2018-1000140)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Rainer Gerhards (rsyslog) 報告此問題。上游確認原始報告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

現已提供適用於 Red Hat Enterprise Linux 6 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。而安裝修補程式是升級應用程式的常見方式。安全性修正：* 修補程式：惡意的修補程式檔案會造成 ed 執行任意命令 (CVE-2018-1000156) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

 java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* OpenJDK：錯誤處理參照複製會導致繞過沙箱 (Hotspot, 8192025) (CVE-2018-2814)

* OpenJDK：對來自 JCEKS 金鑰儲存區的資料進行無限制的反序列化 (Security, 8189997) (CVE-2018-2794)

* OpenJDK：對多個類別進行反序列化時一致性檢查不足 (Security, 8189977) (CVE-2018-2795)

* OpenJDK：PriorityBlockingQueue 進行反序列化時，發生不受限制的記憶體分配 (Concurrency, 8189981) (CVE-2018-2796)

* OpenJDK：TabularDataSupport 進行反序列化時，發生不受限制的記憶體分配 (JMX, 8189985) (CVE-2018-2797)

* OpenJDK：Container 進行反序列化時，發生不受限制的記憶體分配 (AWT, 8189989) (CVE-2018-2798)

* OpenJDK：NamedNodeMapImpl 中的還原序列化期間發生未系結記憶體配置 (JAXP、8189993) (CVE-2018-2799)

* OpenJDK：預設情況下啟用 RMI HTTP 傳輸 (RMI, 8193833) (CVE-2018-2800)

* OpenJDK：StubIORImpl 進行反序列化時，發生不受限制的記憶體分配 (Serialization, 8192757) (CVE-2018-2815)

* OpenJDK：不正確合併 JAR 資訊清單中的多個部分 (Security, 8189969) (CVE-2018-2790)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

注意：如果已安裝 icedtea-Web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 52.7.3 ESR 版。

安全性修正：

* firefox：撰寫器中的釋放後使用可能允許程式碼執行 (CVE-2018-5148)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754，重要，KVM for Power) * 核心：透過特製傳入封包導致 Firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633，重要) * 核心：DCCP 通訊端中存在釋放後使用弱點 (CVE-2017-8824，重要) * 核心：kvm：nVMX：L2 客體可存取硬體(L0) CR8 登錄 (CVE-2017-12154，重要) * 核心：v4l2：已停用的記憶體存取保護機制可導致權限提升 (CVE-2017-13166，重要) * 核心：媒體：[tuner-xc2028] 媒體驅動程式中發生釋放後使用 (CVE-2016-7913，中等) * 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等) *核心：dma 配置期間發生大小的錯誤類型轉換 (CVE-2017-9725，中等) * 核心：合併 SCSI IO 向量中的緩衝區時記憶體流失 (CVE-2017-12190，中等) * 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121，中等) * 核心：userfaultfd.c 的 userfaultfd_event_wait_completion 函式中發生釋放後使用 (CVE-2017-15126，中等) * 核心：net：get_net_ns_by_id() 中發生雙重釋放和記憶體損毀 (CVE-2017-15129，中等) * 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265，中等) * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，導致對全系統 nfnl_cthelper_list 結構的未授權存取 (CVE-2017-17448，中等) * 核心：net/netlink/af_netlink.c allows 中缺少命名空間檢查，導致網路監視器觀察全系統的活動 (CVE-2017-17449，中等) * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位存取未配置的記憶體 (CVE-2017-17558，中等) * 核心：netfilter：net/ netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式中發生釋放後使用 (CVE-2017-18017，中等) * 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者可造成拒絕服務 (CVE-2017-18203，中等) * 核心：kvm：超出邊界客體 IRQ 中發生可連線的 BUG() (CVE-2017-1000252，中等) * 核心：KVM：透過寫入洪水至 I/O 連接埠 0x80 造成 DoS (CVE-2017-1000407，中等) * 核心：EFS 元素中發生堆疊資訊洩漏 (CVE-2017-1000410，中等) * 核心：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過 (CVE-2018-5750，中等) * 核心：音效系統發生爭用情形，可能導致拒絕服務 (CVE-2018-1000004，中等) * 核心：多個低安全性影響的安全性問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低) Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；Google Project Zero 報告 CVE-2017-5754；Mohamed Ghannam 報告 CVE-2017-8824；Jim Mattson (Google.com) 報告 CVE-2017-12154；Vitaly Mayatskih 報告 CVE-2017-12190；Andrea Arcangeli (工程部) 報告 CVE-2017-15126；Kirill Tkhai 報告 CVE-2017-15129；Jan H. Schonherr (Amazon) 報告 CVE-2017-1000252；以及 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* openssl：x86_64 上的 bn_sqrx8x_internal 進位錯誤 (CVE-2017-3736)

* openssl：SSL 物件處於錯誤狀態之後進行讀取/寫入 (CVE-2017-3737)

* openssl：x86_64 上存在 rsaz_1024_mul_avx2 溢位錯誤 (CVE-2017-3738)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

安全性修正：

* openssh：在唯讀模式下，不當的寫入作業會導致零長度檔案建立 (CVE-2017-15906)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 policycoreutils 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

policycoreutils 套件含有管理 SELinux 環境所需的核心政策公用程式。

安全性修正：

* policycoreutils：/tmp 和 /var/tmp 中符號連結的重新標記會變更其目標的上下文 (CVE-2018-1063)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題是由 Renaud Metrich (Red Hat) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

golang 套件提供 Go 程式設計語言編譯器。

下列套件已升級至更新的上游版本：
golang (1.9.4)。 (BZ#1479095、 BZ#1499827)

安全性修正：

* golang：「go get」或「go get -d」期間發生任意程式碼執行 (CVE-2017-15041)

* golang：smtp.PlainAuth 容易遭受攔截式密碼收集 (CVE-2017-15042)

* golang：透過 C 編譯器選項在「go get」期間執行任意程式碼 (CVE-2018-6574)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* ntp：透過惡意組態選項驗證的 DoS (CVE-2017-6463)

* ntp：透過格式錯誤的設定造成拒絕服務 (CVE-2017-6464)

* ntp：DPTS 時鐘發生緩衝區溢位問題 (CVE-2017-6462)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gcc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gcc 套件提供 C、C++、Java、Fortran、Objective C 與 Ada 95 GNU 的編譯器，以及相關的支援程式庫。

安全性修正：

* gcc：GCC 產生 RDRAND/RDSEED 內聯函式的錯誤代碼 (CVE-2017-11671)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 xdg-user-dirs 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xdg-user-dirs 是用於建立和設定預設桌面使用者目錄 (例如「音樂」和「桌面」目錄) 的工具。

安全性修正：

* xdg-user-dirs, gnome-session：XDG 使用者目錄的 Xsession 建立未遵循系統 umask 原則 (CVE-2017-15131)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* Qemu: vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

* Qemu: Slirp：傳送回應時發生釋放後使用問題 (CVE-2017-13711)

* Qemu：因 VNC 伺服器中的 framebuffer 更新要求訊息而耗盡記憶體 (CVE-2017-15124)

* Qemu: I/O: 透過 Websock 連接到 VNC 可能導致記憶體耗盡 (CVE-2017-15268)

* Qemu：vga_draw_text 常式中存在越界讀取 (CVE-2018-5683)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 David Buchanan 通報 CVE-2017-13672；感謝 Wjjzhang (Tencent.com) 通報 CVE-2017-13711；
並感謝 Jiang Xin 和 Lin ZheCheng 通報 CVE-2018-5683。CVE-2017-15124 問題是由 Daniel Berrange (Red Hat) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

安全性修正：

* glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致特權提升 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670)

* glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804)

* glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402)

* glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180)

* glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 halfdog 報告 CVE-2018-1000001。
CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

安全性修正：

* krb5：透過不正確的 EKU 和 SAN 憑證驗證繞過身份驗證 (CVE-2017-7562)

* krb5：無效的 S4U2Self 或 S4U2Proxy 要求導致宣告失敗 (CVE-2017-11368)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

ID	名稱	嚴重性
110249	CentOS 7：qemu-kvm (CESA-2018:1416)	medium
110248	CentOS 7：firefox (CESA-2018:1415)	critical
110247	CentOS 7：libvirt (CESA-2018:1396)	high
110246	CentOS 7：389-ds-base (CESA-2018:1380)	high
110245	CentOS 7：核心 (CESA-2018:1318)	high
110244	CentOS 7：java-1.7.0-openjdk (CESA-2018:1278)	high
110243	CentOS 7：PackageKit (CESA-2018:1224)	medium
110242	CentOS 7：librelp (CESA-2018:1223)	critical
110241	CentOS 7：patch (CESA-2018:1200)	high
110240	CentOS 7：java-1.8.0-openjdk (CESA-2018:1191)	high
110239	CentOS 7：corosync (CESA-2018:1169)	high
110238	CentOS 7：firefox (CESA-2018:1099)	critical
110237	CentOS 7：pcs (CESA-2018:1060)	high
110236	CentOS 7：libvorbis (CESA-2018:1058)	high
110235	CentOS 7：libvncserver (CESA-2018:1055)	critical
110206	CentOS 6：thunderbird (CESA-2018:1726)	critical
110205	CentOS 7：thunderbird (CESA-2018:1725)	critical
110204	CentOS 7：procps-ng (CESA-2018:1700)	critical
110203	CentOS 6：libvirt (CESA-2018: 1669) (Spectre)	medium
109966	CentOS 6：qemu-kvm (CESA-2018: 1660) (Spectre)	medium
109965	CentOS 6：核心 (CESA-2018: 1651) (Spectre)	medium
109964	CentOS 6：java-1.8.0-openjdk (CESA-2018: 1650) (Spectre)	medium
109963	CentOS 7：java-1.8.0-openjdk (CESA-2018: 1649) (Spectre)	medium
109962	CentOS 7：java-1.7.0-openjdk (CESA-2018: 1648) (Spectre)	medium
109961	CentOS 6：java-1.7.0-openjdk (CESA-2018: 1647) (Spectre)	medium
109960	CentOS 7：qemu-kvm (CESA-2018: 1633) (Spectre)	medium
109959	CentOS 7：libvirt (CESA-2018: 1632) (Spectre)	medium
109958	CentOS 7：核心 (CESA-2018: 1629) (Spectre)	medium
109923	CentOS 6：firefox (CESA-2018:1414)	critical
109815	CentOS 6：dhcp (CESA-2018:1454)	high
109814	CentOS 7：dhcp (CESA-2018:1453)	high
109656	CentOS 6：389-ds-base (CESA-2018:1364)	high
109655	CentOS 6：kernel (CESA-2018:1319) (Meltdown)	critical
109530	CentOS 6：java-1.7.0-openjdk (CESA-2018:1270)	high
109529	CentOS 6：librelp (CESA-2018:1225)	critical
109528	CentOS 6：修補程式 (CESA-2018:1199)	high
109527	CentOS 6：java-1.8.0-openjdk (CESA-2018:1188)	high
109526	CentOS 6：python-paramiko (CESA-2018:1124)	critical
109525	CentOS 6：firefox (CESA-2018:1098)	critical
109380	CentOS 7：核心 (CESA-2018:1062)	critical
109379	CentOS 7：openssl (CESA-2018:0998)	medium
109378	CentOS 7：openssh (CESA-2018:0980)	medium
109377	CentOS 7：policycoreutils (CESA-2018:0913)	medium
109376	CentOS 7：golang (CESA-2018:0878)	critical
109375	CentOS 7：ntp (CESA-2018:0855)	high
109374	CentOS 7：gcc (CESA-2018:0849)	medium
109373	CentOS 7：xdg-user-dirs (CESA-2018:0842)	high
109372	CentOS 7：qemu-kvm (CESA-2018:0816)	high
109371	CentOS 7：glibc (CESA-2018:0805)	critical
109370	CentOS 7：krb5 (CESA-2018:0666)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

critical

high

high

high

high

medium

critical

high

high

high

critical

high

high

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

high

high

critical

high

critical

high

high

critical

critical

critical

medium

medium

medium

critical

high

medium

high

high

critical

medium