現已提供適用於 Red Hat Enterprise Linux 6 的 libvorbis 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvorbis 套件包含執行階段程式庫，可用於支援 Ogg Vorbis 的程式，Ogg Vorbis 是一個開放式、非專有、免專利費和免版稅的一般用途壓縮格式，可用於固定和可變位元速率的音訊和音樂。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Richard Zhu (透過 Trend Micro 的 Zero Day Initiative)。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.7.0 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：在 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、透過 Trend 的 Micro Zero Day Initiative 的 Richard Zhu、Nils、James Grant 和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.7.0 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：在 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、透過 Trend 的 Micro Zero Day Initiative 的 Richard Zhu、Nils、James Grant 和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 slf4j 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Logging Facade for Java 或稱 (SLF4J) 是一個擁有不同記錄 API 的片面組件，可讓使用者在部署時期插入想要的實作。SLF4J 也可從 Jakarta Commons Logging (JCL) 展開漸進式遷移路徑。安全性修正：* slf4j：EventData 建構函式中的還原序列化弱點可造成執行任意程式碼 (CVE-2018-8088) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Chris McCown 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.7.2 ESR 版。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.7.0 ESR 版。安全性修正：* Mozilla：Firefox 59 和 Firefox ESR 52.7 中的記憶體安全性錯誤已修正 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操控 SVG animatedPathSegList 時緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：透過格式有誤的 IPC 訊息導致超出邊界寫入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：不相符的 RTP 承載類型可能觸發記憶體損毀 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：不當擷取 API 會傳回無儲存/無快取資源的快取副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：Firefox ESR 52.7 中的記憶體安全性錯誤已修正 (MFSA 2018-07) (CVE-2018-5145) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.7.0 ESR 版。安全性修正：* Mozilla：Firefox 59 和 Firefox ESR 52.7 中的記憶體安全性錯誤已修正 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操控 SVG animatedPathSegList 時緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：透過格式有誤的 IPC 訊息導致超出邊界寫入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：不相符的 RTP 承載類型可能觸發記憶體損毀 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：不當擷取 API 會傳回無儲存/無快取資源的快取副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：Firefox ESR 52.7 中的記憶體安全性錯誤已修正 (MFSA 2018-07) (CVE-2018-5145) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：透過 WEBSERVICE 公式的遠端任意檔案洩漏弱點 (CVE-2018-6871) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* Qemu：cirrus：在 mode4and5 寫入函式中的 OOB 存取問題 (CVE-2017-15289) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu: 推測執行分支目標注入 (僅 s390) (CVE-2017-5715，重要) * hw: cpu: 推測執行邊界檢查繞過 (s390 和 powerpc) (CVE-2017-5753，重要) * hw: cpu: 推測執行權限錯誤處理 (僅 powerpc) (CVE-2017-5754) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 如果光纖通道 (FC) 交換器電源開關先關閉後再開啟，SCSI 裝置驅動程式會將 SCSI 裝置的要求佇列永久停止。因此，FC 連接埠登入會失敗，讓連接埠狀態維持為「已繞過」而非「線上」，導致使用者必須重新將作業系統開機。此更新修正驅動程式，避免永久停止要求佇列。因此，SCSI 裝置現在在 FC 交換器電源關閉並重新開啟之後可如預期運作。(BZ#1519857) * 之前，檔案最後關閉或解除連結後，儘管還有一些頁面等待儲存，但記憶體管理中的 find_get_pages() 函式有時候會找不到頁面。因此，嘗試輸入 unlink() 函式時會發生核心損毀。此更新修正記憶體管理程式碼中的 find_get_pages() 函式，使其不要過早傳回 0。因此，核心不會再因為此行為而損毀。(BZ# 1527811) * 之前在負載過重情況下使用 IPsec 連線會導致網路效能降低，特別是在使用 aesni-intel 模組時。此更新將 cryptd 佇列長度變為可設定來修正該問題，因此可增加 cryptd 佇列長度來避免溢位和封包丟失。因此，在負載過重的情況下使用 IPsec 不再會降低網路效能。(BZ#1527802) * 之前，bnx2fc 驅動程式中的死結會造成所有介面卡封鎖且 SCSI 錯誤處理常式會變得無回應。因此，透過介面卡的資料傳輸有時會被封鎖。此更新修正了 bnx2fc，透過介面卡的資料傳輸不會再因為此行為而被封鎖。(BZ#1523783) * 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清理快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修正基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。(BZ#1535938) 建議核心使用者升級至這些更新版套件，這些套件可修正這些錯誤。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的 mailman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mailman 是一種用來協助管理電子郵件討論清單的程式。安全性修正：* mailman：在 web UI 中的跨網站指令碼 (XSS) 弱點 (CVE-2018-5950) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 mailman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mailman 是一種用來協助管理電子郵件討論清單的程式。安全性修正：* mailman：在 web UI 中的跨網站指令碼 (XSS) 弱點 (CVE-2018-5950) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：dhclient 中的緩衝區溢位可能允許惡意伺服器觸發程式碼執行 (CVE-2018-5732)

* dhcp：dhcpd 中的參照計數溢位允許拒絕服務 (CVE-2018-5733)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 ISC 報告這些問題。上游確認 Felix Wilhelm (Google) 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：dhclient 中的緩衝區溢位可能允許惡意伺服器觸發程式碼執行 (CVE-2018-5732)

* dhcp：dhcpd 中的參照計數溢位允許拒絕服務 (CVE-2018-5733)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 ISC 報告這些問題。上游確認 Felix Wilhelm (Google) 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：透過 WEBSERVICE 公式的遠端任意檔案洩漏弱點 (CVE-2018-6871) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。錯誤修正：* 之前，如果系統管理員使用「nsMatchingRule」參數中特定的相符規則設定屬性的索引，Directory Server 不會使用擷取的索引子。因此，Directory Server 不會對具有指定相符規則的屬性值進行索引，且具有延伸篩選器的搜尋也不會索引。在此更新中，Directory Server 會使用可處理指定相符規則的擷取索引子。因此，現在搜尋使用的延伸篩選器若具有特定相符規則將可進行索引。(BZ#1536343)

現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/articles/3368501。安全性修正：* 核心：KVM：在 page walk 期間 MMU 可能發生堆疊溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬偵錯例外狀況 (CVE-2017-7518，中等) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 Ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) * 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區閾值不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

現已提供適用於 Red Hat Enterprise Linux 7 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* quagga：bgpd 的重複釋放弱點在處理特定形式的 UPDATE 訊息時，會造成損毀或可能執行任意程式碼 (CVE-2018-5379) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。Red Hat 感謝 Quagga 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 gcab 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gcab 套件包含可管理封包封存的公用程式。它可列出、擷取和建立 Microsoft 封包 (.cab) 檔案。安全性修正：* gcab：擷取格式有誤的 .cab 檔案會造成堆疊粉碎，進而可能導致任意程式碼執行 (CVE-2018-5345) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：在 OpenJDK 的 AWT 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.6.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、匿名人士、Nils 和 Xisigr 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

遠端 CentOS 主機缺少安全性更新。

現已提供適用於 Red Hat Enterprise Linux 7 的 nautilus 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nautilus 是適用於 GNOME 桌面的檔案管理程式和圖形殼層。安全性修正：* 具有可執行檔權限集的不受信任 .desktop 檔案可選擇其顯示名稱和圖示，並在使用者開啟時在未顯示警告的情況下執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604) 注意：此更新將變更 Nautilus 的行為。當首次執行不受信任的 .desktop 檔案時，Nautilus 現在會提示使用者進行確認，然後將它加入信任檔案清單。儲存在系統目錄內的桌面檔案 (由 XDG_DATA_DIRS 環境變數所指定) 一律視為受信任，且會在無提示情況下執行。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 錯誤修正：* 之前，當連線收到高作業率時，Directory Server 在某些情況中會停止輪詢連線。因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。(BZ#1523505) * 之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的覆寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 據發現，DHCP 程序在某些狀況中未正確清理已關閉的 OMAPI 連線。能連線到 OMAPI 連接埠的遠端攻擊者能利用此缺陷，耗盡 DHCP 程序中的檔案描述項，造成 OMAPI 功能的拒絕服務。(CVE-2017-3144)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。此更新提供適用於 IBM Power (PowerPC) 和 IBM zSeries (S390) 架構的初始緩和措施。* 變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。此修正特別解決 S390 處理器。(CVE-2017-5715，重要) * 變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。此修正特別解決 S390 和 PowerPC 處理器。(CVE-2017-5753，重要) * 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。此修正特別解決 PowerPC 處理器。(CVE-2017-5754，重要) Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也修正以下安全性問題和錯誤：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/articles/ 3327131。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.6.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2018-5089、CVE-2018-5091、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117) * 為了緩和類似「Spectre」和「Meltdown」的計時型旁路攻擊，performance.now() 的解析度已從 5ms 降低為 20ms。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、Anonymous、Nils 和 Xisigr。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145) Red Hat 感謝 ISC 報告此問題。上游確認原始報告者 Jayachandran Palanisamy (Cygate AB)。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145) Red Hat 感謝 ISC 報告此問題。上游確認原始報告者 Jayachandran Palanisamy (Cygate AB)。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 Hotspot 和 AWT 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2582、CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.5.2 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7846、CVE-2017-7847、CVE-2017-7848、 CVE-2017-7829) Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 cure53 和 Sabri Haddouche 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[2019 年 1 月 23 日更新] 已更新文字，修正 CVE-2017-5753 緩解方法解決的架構清單。尚未對套件進行任何變更。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。此更新中有提供 x86 (CVE-2017-5753) 和 x86-64 (CVE-2017-5753、CVE-2017-5715 和 CVE-2017-5754) 架構的緩解方法。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。在此更新中，提供 x86-64 架構的緩和措施。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 核心緩解措施的微碼對應部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172、CVE-2017-15097) 注意：此修補程式會將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認這些問題的原始報告者 Antoine Scemama (Brainloop)。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 RMI 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10285、CVE-2017-10346) * 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388) * 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) * 在 OpenJDK 的 Smart Card IO 和 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10274、CVE-2017-10193) * 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定連線和預設讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) * 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) * 據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) * 據發現，OpenJDK 中 JAXP、Serialization、Libraries 和 JAX-WS 元件中的多個類別在從序列化表單建立物件執行個體時，未限制配置的記憶體數量。特製的輸入可造成 Java 應用程式在還原序列化時使用過量記憶體。(CVE-2017-10349、CVE-2017-10357、CVE-2017-10347、CVE-2017-10281、CVE-2017-10345、CVE-2017-10348、CVE-2017-10350) 錯誤修正：* 之前，即使當輪詢通訊端指出可進行讀取，OpenJDK 仍無法處理讀取時封鎖核心的狀況。因此，OpenJDK 可能會無限懸置。在此更新中，OpenJDK 使用逾時來輪詢，並執行 non-blocking read on success，因此在這些狀況中就不會再發生懸置。(BZ#1508357)

現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。安全性修正：* 發現在 findTable() 的一個堆疊型緩衝區溢位中，缺少 CVE-2014-8184 的修正。攻擊者可造成拒絕服務並且有可能允許任意程式碼執行。(CVE-2017-15101) Red Hat 感謝 Samuel Thibault 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.5.1 ESR 版。安全性修正：* 在 Firefox 中發現一個隱私缺陷。在「私密瀏覽」模式中，Web 工作者可將持續資料寫入 IndexedDB，而結束時資料卻未清理，因此可能保留在多個工作階段中。惡意網站可利用缺陷來繞過私密瀏覽保護以及唯一指紋訪客。(CVE-2017-7843) Red Hat 感謝 Mozilla 專案報告此問題。上游確認原始報告者 Konark。

現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。安全性修正：* 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到注入。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 此問題是由 Sumit Bose (Red Hat) 所發現。錯誤修正：* 之前，SSSD 的 krb5 提供者在覆寫預設檢視的 ID 檢視中並未採用變更的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。(BZ#1508972) * 之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此，在此情況下，SSSD 不會再進行快取。(BZ#1509177) * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。(BZ#1506682)

ID	名稱	嚴重性
108900	CentOS 6：libvorbis (CESA-2018:0649)	high
108899	CentOS 7：thunderbird (CESA-2018:0648)	critical
108898	CentOS 6：thunderbird (CESA-2018:0647)	critical
108660	CentOS 7：slf4j (CESA-2018:0592)	critical
108489	CentOS 6 / 7：firefox (CESA-2018:0549)	high
108384	CentOS 7：firefox (CESA-2018:0527)	critical
108383	CentOS 6：firefox (CESA-2018:0526)	critical
108344	CentOS 6：libreoffice (CESA-2018:0517)	critical
108343	CentOS 6：qemu-kvm (CESA-2018:0516)	medium
108342	CentOS 6：389-ds-base (CESA-2018:0515)	high
108341	CentOS 6：核心 (CESA-2018:0512) (Meltdown) (Spectre)	medium
108340	CentOS 7：mailman (CESA-2018:0505)	medium
108339	CentOS 6：mailman (CESA-2018:0504)	medium
108338	CentOS 7：dhcp (CESA-2018: 0483)	high
107275	CentOS 6：dhcp (CESA-2018: 0469)	high
107274	CentOS 7：libreoffice (CESA-2018:0418)	critical
107273	CentOS 7：389-ds-base (CESA-2018:0414)	high
107272	CentOS 7：php (CESA-2018:0406)	medium
107271	CentOS 7：核心(CESA-2018:0395)	high
107270	CentOS 7：ruby (CESA-2018:0378)	critical
107269	CentOS 7：quagga (CESA-2018:0377)	critical
107075	CentOS 7：gcab (CESA-2018:0350)	high
107074	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2018:0349)	high
106567	CentOS 6 / 7：thunderbird (CESA-2018:0262)	critical
106566	CentOS 7：systemd (CESA-2018:0260)	medium
106535	CentOS 6：核心 (CESA-2018:0169)	high
106356	CentOS 7：nautilus (CESA-2018:0223)	medium
106355	CentOS 7：389-ds-base (CESA-2018:0163)	high
106354	CentOS 7：dhcp (CESA-2018:0158)	high
106353	CentOS 7：核心 (CESA-2018:0151) (Meltdown) (Spectre)	high
106317	CentOS 6 / 7：firefox (CESA-2018:0122)	critical
106234	CentOS 7：bind (CESA-2018:0102)	high
106233	CentOS 6：bind (CESA-2018:0101)	high
106172	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2018:0095)	high
106108	CentOS 7：linux-firmware (CESA-2018: 0094) (Spectre)	medium
106107	CentOS 6 / 7：microcode_ctl (CESA-2018: 0093) (Spectre)	medium
105658	CentOS 6 / 7：thunderbird (CESA-2018:0061)	high
105594	CentOS 6：libvirt (CESA-2018: 0030) (Spectre)	medium
105593	CentOS 7：libvirt (CESA-2018: 0029) (Spectre)	medium
105592	CentOS 7：qemu-kvm (CESA-2018: 0023) (Spectre)	medium
105591	CentOS 7：linux-firmware (CESA-2018: 0014) (Spectre)	medium
105590	CentOS 6：microcode_ctl (CESA-2018: 0013) (Spectre)	medium
105589	CentOS 6：核心 (CESA-2018:0008) (Meltdown) (Spectre)	medium
105588	CentOS 7：核心 (CESA-2018:0007) (Meltdown) (Spectre)	medium
105556	CentOS 7：microcode_ctl (CESA-2018: 0012) (Spectre)	medium
105114	CentOS 7：postgresql (CESA-2017:3402)	medium
105062	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2017:3392)	critical
105061	CentOS 7：liblouis (CESA-2017:3384)	critical
105060	CentOS 6 / 7：firefox (CESA-2017:3382)	high
105059	CentOS 7：sssd (CESA-2017:3379)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

critical

critical

critical

high

critical

critical

critical

medium

high

medium

medium

medium

high

high

critical

high

medium

high

critical

critical

high

high

critical

medium

high

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

high

high