現已提供適用於 Red Hat Enterprise Linux 6 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.3.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7779、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlsec1 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML 安全性程式庫是以 LibXML2 和 OpenSSL 為基礎的 C 程式庫。程式庫建立的目標是支援主要的 XML 安全性標準「XML 數位簽名」及「XML 加密」。安全性修正：* 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。安全性修正：* 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115) * 在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) Red Hat 感謝 Mercurial 安全性團隊報告 CVE-2017-1000115 和 Subversion 團隊報告 CVE-2017-1000116。

現已提供適用於 Red Hat Enterprise Linux 7 的 groovy 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。安全性修正：* 據發現，Apache groovy 程式庫中的缺陷會導致當應用程式發生還原序列化時，允許遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。(CVE-2016-6814)

現已提供適用於 Red Hat Enterprise Linux 7 的 log4j 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Log4j 是一個可幫助程式設計人員將記錄陳述式輸出到不同輸出目標的工具。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645)

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。安全性修正：* 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) * 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀。(CVE-2017-7533，重要) Red Hat 感謝 Leilei Lin (Alibaba Group)、Fan Wu (香港大學) 和 Shixiong Zhao (香港大學) 報告此問題。錯誤修正：* 在之前，如果通過 EOF 的直接 I/O 讀取作業位於與 EOF 相同的 XFS 區塊中，會傳回無效錯誤碼，而不是讀取 0 個位元組然後傳回成功。因此，從 Red Hat Enterprise Linux 7.4 範本建立多個 VM 會導致所有 VM 在「影像鎖定」狀態變得沒有回應。此更新修正檔案系統的直接 I/O 功能，且從 Red Hat Enterprise Linux 7.4 範本建立的 VM 現在可如預期運作。(BZ#1475669)

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。安全性修正：* 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致 DoS。(CVE-2017-10664)

現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10984) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現超出邊界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983) * 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現拒絕服務缺陷。遠端攻擊者可利用此缺陷導致 FreeRADIUS 伺服器進入無限迴圈，耗用越來越多的記憶體資源，最後透過傳送特製的要求封包使伺服器當機。(CVE-2017-10985) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10986、CVE-2017-10987) Red Hat 感謝 FreeRADIUS 專案報告這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。安全性修正：* 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312、BZ# 1414103、BZ#1441621) libnl3 元件中的安全性修正：* 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.26)。(BZ#1378373) 安全性修正：* 在 GnuTLS 使用 Proxy 憑證資訊延伸模組剖析特定 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337、CVE-2017-7869) * 在 GnuTLS 使用 status_request 延伸模組處理 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中，發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題是由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 authconfig 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Authconfig 套件包含命令列公用程式和 GUI 應用程式，可將工作站設定為特定網路使用者資訊、驗證配置及其他使用者資訊和驗證相關選項的用戶端。安全性修正：* 發現缺陷，其中 authconfig 設定 sssd 的方式會將現有和非現有登入視為不同，以致洩漏使用者的存在資訊。能實際存取或透過網路存取機器的攻擊者能透過定時攻擊來列舉使用者。(CVE-2017-7488) 此問題由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gtk-vnc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Gtk-vnc 套件為 GTK 提供 VNC 檢視器小工具。Gtk-vnc 小工具是使用協程來建置，可讓小工具完全處於非同步，同時保持單一執行緒。下列套件已升級至更新的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全性修正：* 據發現，在處理使用 RRE、hextile 或 copyrect 編碼的訊息時，gtk-vnc 缺少正確的邊界檢查。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5884) * 在 gtk-vnc 中發現整數溢位缺陷。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5885) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。下列套件已升級至更新的上游版本：tomcat (7.0.76)。(BZ#1414895) 安全性修正：* 若無提供的使用者密碼，Realm 實作就不會處理提供的密碼。這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，若已設定 SecurityManager，惡意網路應用程式就可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796) * 據發現，不論是否設定明確的 ResourceLink，網路應用程式可能都能夠存取任何全域 JNDI 資源。(CVE-2016-6797) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.56)。(BZ#1458933) 安全性修正：* 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664) * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265) * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312) * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 在 ghostscript 的 mem_get_bits_rectangle 函式中發現一個 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。(CVE-2017-7207) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gdm 與 gnome-session 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNOME Display Manager (GDM) 提供圖形化登入畫面，開機、登出後會隨即顯示，切換使用者時也會顯示。下列套件已升級至更新的上游版本：gdm (3.22.3)、gnome-session (3.22.3)。(BZ#1386862、BZ#1386957) 安全性修正：* 據發現，因為訊號處理常式發送到無效交談，gdm 可能會當機。攻擊者可在畫面鎖定時按下 ESC 鍵略過鎖定畫面，而導致 gdm 當機。(CVE-2015-7496) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。下列套件已升級至更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全性修正：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 及 gstreamer1-plugins-bad-free 套件中找到多個缺陷。攻擊者可能會利用這些缺陷導致使用 GStreamer 架構的應用程式損毀。(CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (7.4p1)。(BZ#1341754) 安全性修正：* 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) * 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) * 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) * 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) * 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* 在 curl 處理資料逸出與取消逸出作業的方式中，發現多個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用這些缺陷，透過將特製的輸入項傳送至受影響的 libcurl 函式，造成應用程式損毀。(CVE-2016-7167) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 據發現，git 隨附的 git-prompt.sh 指令碼未正確處理含有特殊字元的分支名稱。若使用特製 git 存放庫的使用者將其殼層設定為在提示中納入存放庫資訊，該存放庫就可利用此缺陷執行任意程式碼。(CVE-2014-9938) * 在 git-shell 處理受限制 git-shell 命令集的命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，透過濫用以特製命令列選項啟動的 less 命令執行個體，來繞過 git-shell 限制、檢視及操控檔案。(CVE-2017-8386) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 tigervnc 與 fltk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是 VNC 伺服器和用戶端的套件，可供使用者連線至其他執行 VNC 伺服器的桌面。FLTK (發音為「fulltick」) 是跨平台的 C++ GUI 工具組。其提供貨真價值的現代化 GUI 功能，且透過 OpenGL 及其內建 GLUT 模擬支援 3D 圖形。下列套件已升級至更新的上游版本：tigervnc (1.8.0)、fltk (1.3.4)。(BZ#1388620、BZ#1413598) 安全性修正：* 在 TigerVNC 的 Xvnc 伺服器中發現一個拒絕服務缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由提早終止 TLS 交握處理程序來造成 Xvnc 損毀。(CVE-2016-10207) * 在 TigerVNC 處理 ClientFence 訊息的方式中，發現一個重複釋放缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientFence 訊息造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7393) * 在 TigerVNC 處理憑證的方式中，發現一個遺失輸入清理缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的使用者名稱造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7394) * 在 TigerVNC 處理 ClientCutText 訊息的方式中，發現一個整數溢位缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientCutText 訊息造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7395) * 在 TigerVNC 檢視器中發現一個導致記憶體損毀的緩衝區溢位缺陷。遠端的惡意 VNC 伺服器可利用此缺陷，使用戶端 vncviewer 處理程序損毀，進而導致拒絕服務。(CVE-2017-5581) * 在 TigerVNC 處理 VeNCrypt 連線終止作業的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。(CVE-2017-7392) * 在 TigerVNC 處理用戶端連線的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。(CVE-2017-7396) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.21)。(BZ#1449706) 安全性修正：* 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩漏問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者；及確認 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 在 Libreoffice 呈現內含 Polygon 影像的特定文件的方式中，發現一個超出邊界寫入缺陷。透過誘騙使用者開啟特製的 LibreOffice 檔案，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2017-7870) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.6.2)。(BZ#1391954) 安全性修正：* 在 Samba 處理懸置 symlinks 的方式中，發現一個缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* 在 nan* 函式中發現一個堆疊溢位弱點，此弱點可能造成以 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。(CVE-2014-9761) * 據發現，傳至 strftime() 函式的超出範圍時間值會造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。(CVE-2015-8776) * 在 hcreate() 及 hcreate_r() 函式中發現一個整數溢位弱點，進而造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) * 在 catopen() 函式中發現一個堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。(CVE-2015-8779) * 據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 tcpdump 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Tcpdump 套件包含可監視網路流量的 tcpdump 公用程式。Tcpdump 公用程式可擷取和顯示特定網路介面或所有介面上的封包標頭。下列套件已升級至更新的上游版本：tcpdump (4.9.0)。(BZ#1422473) 安全性修正：* 在 tcpdump 中發現多個超出邊界讀取和整數溢位弱點，影響到不同通訊協定的解碼。攻擊者可建立特製的 pcap 檔案或將特製的封包傳送到正以即時擷取模式 (無 -w) 執行 tcpdump 的網段，因而造成顯示錯誤資料、當機或進入無限迴圈。(CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155、CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485、CVE-2017-5486) Red Hat 感謝 Tcpdump 專案報告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 及 CVE-2017-5486。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。下列套件已升級至更新的上游版本：libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4)、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12)、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、xorg-x11-proto-devel (7.7)。(BZ#1401667、BZ#1401668、BZ#1401669、BZ#1401670、BZ#1401671、BZ#1401672、BZ#1401673、BZ#1401675、BZ# 1401676、BZ#1401677、BZ#1401678、BZ#1401679、BZ#1401680、BZ#1401681、BZ# 1401682、BZ#1401683、BZ#1401685、BZ#1401690、BZ#1401752、BZ#1401753、BZ# 1401754、BZ#1402560、BZ#1410477、BZ#1411390、BZ#1411392、BZ#1411393、BZ# 1411452、BZ#1420224) 安全性修正：* 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。(CVE-2016-10164) * 據發現，libXdmcp 使用弱的 Entropy 來產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625) * 據發現，libICE 使用弱的 Entropy 來產生金鑰。本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626) Red Hat 感謝 Eric Sesterhenn (X41 D-Sec GmbH) 報告 CVE-2017-2625 和 CVE-2017-2626。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtasn1 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libtasn1 是提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能的程式庫。下列套件已升級至更新的上游版本：libtasn1 (4.10)。(BZ#1360639) 安全性修正：* 在 libtasn1 程式庫解碼特定 DER 編碼輸入的方式中發現一個堆積型緩衝區溢位缺陷。特製的 DER 編碼輸入會造成應用程式使用 libtasn1 執行無效讀取，進而導致應用程式損毀。(CVE-2015-3622) * 在 libtasn1 解碼特定 DER 編碼資料的方式中發現一個堆疊型緩衝區溢位情形。攻擊者可利用此缺陷，損毀使用 libtasn1 程式庫的應用程式。(CVE-2015-2806) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。golang 套件提供 Go 程式設計語言編譯器。下列套件已升級至更新的上游版本：golang (1.8.3)。(BZ#1414500) 安全性修正：* 在 golang 的 P-256 橢圓曲線實作中，發現一個進位傳播缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。(CVE-2017-8932) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 VNC 顯示器驅動程式中的 Quick Emulator (QEMU) 發現超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-2633) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客體中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) Red Hat 感謝 Li Qiang (360.cn Inc.) 報告 CVE-2017-5898，以及 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 pidgin 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。下列套件已升級至更新的上游版本：pidgin (2.10.11)。(BZ#1369526) 安全性修正：* 在 Pidgin 的 Mxit 外掛程式處理表情符號的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的表情符號，使 Pidgin 損毀。(CVE-2014-3695) * 在 Pidgin 剖析 Groupwise 伺服器訊息的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的訊息，使 Pidgin 耗用過量記憶體，甚或導致當機。(CVE-2014-3696) * 在 Pidgin 剖析 XMPP 訊息的方式中，發現一個資訊洩漏缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的 XMPP 訊息，揭露屬於 Pidgin 處理程序的一部份記憶體。(CVE-2014-3698)* 在 Pidgin 處理 XML 內容的方式中，發現一個超出邊界寫入缺陷。惡意的遠端伺服器可利用此缺陷損毀 Pidgin，或在 pidgin 處理程序的內容中執行任意程式碼。(CVE-2017-2640) * 據發現，Pidgin 的 SSL/TLS 外掛程式的憑證驗證功能有一個缺陷。攻擊者可利用此缺陷，建立 Pidgin 會信任的假憑證，然後再用來對 Pidgin 發動攔截式攻擊。(CVE-2014-3694) Red Hat 感謝 Pidgin 專案報告這些問題。上游確認 Yves Younan (Cisco Talos) 及 Richard Johnson (Cisco Talos) 為 CVE-2014-3695 與 CVE-2014-3696 的原始報告者；Thijs Alkemade 及 Paul Aurich 為 CVE-2014-3698 的原始報告者；以及 Jacob Appelbaum 及 Moxie Marlinspike 為 CVE-2014-3694 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openldap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件包含 OpenLDAP 的設定檔、程式庫和文件。下列套件已升級至更新的上游版本：openldap (2.4.44)。(BZ#1386365) 安全性修正：* 在使用 MDB 後端的 OpenLDAP slapd 伺服器處理 LDAP 搜尋的方式中，發現雙重釋放缺陷。有權搜尋目錄的遠端攻擊者可能會使用此缺陷發出特製的 LDAP 搜尋查詢，使 slapd 當機。(CVE-2017-9287) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

現已提供適用於 Red Hat Enterprise Linux 6 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.3.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Frederik Braun、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Maria Acuna 和 Rhys Enniks 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) * 據發現，OpenJDK 之安全性元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) * 據發現，OpenJDK 之 JAX-WS 元件的 wsdlimport 工具在剖析 WSDL XML 文件時，未使用安全的 XML 剖析器設定。特製的 WSDL 文件可導致 wsdlimport 使用過量的 CPU 與記憶體、開啟與其他主機的連線，或洩漏資訊。(CVE-2017-10243) * 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) * 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) * 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) * 在 OpenJDK 的 Hotspot 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081) * 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053)

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648)

現已提供適用於 Red Hat Enterprise Linux 7 的 graphite2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Graphite2 是 SIL 的「非羅馬字母指令碼計劃」與「語言軟體開發」小組內的專案，可為複雜的非羅馬字母書寫系統提供轉譯功能。Graphite 可用來建立「智慧字型」，其可以顯示具有各種複雜行為的書寫系統。就文字編碼模型而言，Graphite 可處理書寫系統實作的「轉譯」方面。

下列套件已升級至更新的上游版本：
graphite2 (1.3.10).

安全性修正：

* 在 Graphite2 中發現多個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些缺陷來揭露敏感記憶體內容、造成應用程式損毀，甚或執行任意程式碼。
(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Holger Fuhrmannek 和 Tyson Smith 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10111、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) * 據發現，OpenJDK 的 Security 元件中的 LDAPCertStore 類別會跟隨 LDAP 轉介到任意 URL。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) * 據發現，OpenJDK 的 Scripting 元件中的 Nashorn JavaScript 引擎允許指令碼存取 Java API，即使已停用 Java API 存取權限亦然。由 Nashorn 執行的不受信任 JavaScript 可利用此缺陷繞過預定的限制。(CVE-2017-10078) * 據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) * 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) * 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) * 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) * 在 OpenJDK 的 Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081、CVE-2017-10193) * 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料亦然。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩漏缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10980、CVE-2017-10981) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982、CVE-2017-10983) Red Hat 感謝 FreeRADIUS 專案報告這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

ID	名稱	嚴重性
102883	CentOS 6：poppler (CESA-2017:2550)	high
102882	CentOS 6 / 7：thunderbird (CESA-2017:2534)	critical
102881	CentOS 7：xmlsec1 (CESA-2017:2492)	high
102880	CentOS 7：mercurial (CESA-2017:2489)	critical
102879	CentOS 7：groovy (CESA-2017:2486)	critical
102878	CentOS 7：log4j (CESA-2017:2423)	critical
102769	CentOS 7：git (CESA-2017:2484)	high
102768	CentOS 7：subversion (CESA-2017:2480)	critical
102767	CentOS 7：httpd (CESA-2017:2479)	critical
102766	CentOS 7：核心 (CESA-2017:2473)	high
102765	CentOS 7：spice (CESA-2017:2471)	high
102764	CentOS 7：libsoup (CESA-2017:2459)	critical
102763	CentOS 7：qemu-kvm (CESA-2017:2445)	high
102762	CentOS 7：freeradius (CESA-2017:2389)	critical
102761	CentOS 7：evince (CESA-2017:2388)	high
102760	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2017:2299)	high
102759	CentOS 7：gnutls (CESA-2017:2292)	critical
102758	CentOS 7：authconfig (CESA-2017:2285)	medium
102757	CentOS 7：gtk-vnc (CESA-2017:2258)	critical
102756	CentOS 7：tomcat (CESA-2017:2247)	high
102755	CentOS 7：mariadb (CESA-2017:2192)	high
102754	CentOS 7：ghostscript (CESA-2017:2180)	medium
102753	CentOS 7：gdm / gnome-session (CESA-2017:2128)	high
102752	CentOS 7：clutter-gst2 / gnome-video-effects / gstreamer-plugins-bad-free / etcgstreamer1 / 等等 (CESA-2017:2060)	high
102751	CentOS 7：openssh (CESA-2017:2029)	high
102750	CentOS 7：curl (CESA-2017:2016)	critical
102749	CentOS 7：git (CESA-2017:2004)	high
102748	CentOS 7：fltk / tigervnc (CESA-2017:2000)	critical
102747	CentOS 7：postgresql (CESA-2017:1983)	high
102746	CentOS 7：libreoffice (CESA-2017:1975)	critical
102745	CentOS 7：samba (CESA-2017:1950)	medium
102744	CentOS 7：bash (CESA-2017:1931)	high
102743	CentOS 7：glibc (CESA-2017:1916)	critical
102742	CentOS 7：tcpdump (CESA-2017:1871)	critical
102741	CentOS 7：python (CESA-2017:1868)	medium
102740	CentOS 7：libICE / libX11 / libXaw / libXcursor / libXdmcp / libXfixes / libXfont / libXfont2 / 等等 (CESA-2017:1865)	critical
102739	CentOS 7：libtasn1 (CESA-2017:1860)	critical
102738	CentOS 7：golang (CESA-2017:1859)	high
102737	CentOS 7：qemu-kvm (CESA-2017:1856)	medium
102736	CentOS 7：pidgin (CESA-2017:1854)	critical
102735	CentOS 7：openldap (CESA-2017:1852)	medium
102734	CentOS 7：核心 (CESA-2017:1842) (Stack Clash)	high
102549	CentOS 6：git (CESA-2017:2485)	high
102505	CentOS 6：httpd (CESA-2017:2478)	critical
102504	CentOS 6 / 7：firefox (CESA-2017:2456)	critical
102503	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2017:2424)	critical
102020	CentOS 7：tomcat (CESA-2017:1809)	critical
101907	CentOS 7：graphite2 (CESA-2017: 1793)	critical
101906	CentOS 6 / 7：java-1.8.0-openjdk (CESA-2017:1789)	critical
101823	CentOS 6：freeradius (CESA-2017:1759)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

high

critical

high

critical

critical

critical

high

critical

critical

high

high

critical

high

critical

high

high

critical

medium

critical

high

high

medium

high

high

high

critical

high

critical

high

critical

medium

high

critical

critical

medium

critical

critical

high

medium

critical

medium

high

high

critical

critical

critical

critical

critical

critical

critical