來自 Red Hat 安全公告 2020:0905：

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 68.6.0 版。

安全性修正：

* Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

* Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

* Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修正了記憶體安全性錯誤 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中發生越界讀取情形 (CVE-2019-20503)

* Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

* Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0898：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0898 公告中提及的弱點影響。

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2020:0896：

現已提供適用於 Red Hat Enterprise Linux 6 的 icu 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

安全性修正：

* ICU：UnicodeString::doAppend() 中發生整數溢位 (CVE-2020-10531)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全公告 2020:0892：

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。

安全性修正：

* zsh：取消設定 PRIVILEGED 選項時，未以安全的方式刪除權限 (CVE-2019-20044)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0897：

現已提供適用於 Red Hat Enterprise Linux 7 的 icu 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

安全性修正：

* ICU：UnicodeString::doAppend() 中發生整數溢位 (CVE-2020-10531)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0853：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0853 公告中提及的弱點影響。

  - zsh：取消設定 PRIVILEGED 選項時，未以安全的方式刪除權限 (CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0851：

現已提供適用於 Red Hat Enterprise Linux 7 的 python-virtualenv 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virtualenv 工具會建立隔離的 Python 環境。virtualenv 工具是 workingenv 的後續產品，也是 virtual-python 的延伸模組。

安全性修正：

* python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

* python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

* python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0850：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0850 公告中提及的多個弱點影響。

  - python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

  - python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

  - python-urllib3：因為未編碼「\r」序列造成 CRLF 注入，進而可能導致內部服務攻擊 (CVE-2019-11236)

  - python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-0834 公告中提及的多個弱點影響。

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5569 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0815：

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.6.0 ESR 版。

安全性修正：

* Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

* Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

* Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中發生越界讀取情形 (CVE-2019-20503)

* Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

* Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-0790 公告中提及的多個弱點影響。

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0775：

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378)

* QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

* QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

變更描述：

[7.29.0-54.0.5.el7_7.2]
- 修復 TFTP 小區塊大小堆積緩衝區溢位 (https://curl.haxx.se/docs/CVE-2019-5482.html) [CVE-2019-5482] [Orabug：30568724]

變更描述：

[7.19.7-54.0.2]
- 修復 TFTP 小區塊大小堆積緩衝區溢位 (https://curl.haxx.se/docs/CVE-2019-5482.html) [CVE-2019-5482] [Orabug：30568724] 462

來自 Red Hat 安全性公告 2020:0708：

現已提供適用於 Red Hat Enterprise Linux 8 的 http-parser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

http-parser 套件會提供一個公用程式，可用來剖析 HTTP 訊息。
該公用程式可同時剖析要求和回應。剖析器專門設計用於效能 HTTP 應用程式。該剖析器不會進行任何系統呼叫或配置，不會緩衝資料，而且可以隨時中斷。視具體架構而定，其每個訊息串流只需要大約 40 個位元組的資料。

安全性修復：

* nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-5560 公告中提及的弱點影響。

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5559 公告中提及的一個弱點影響。

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0726：

現已提供適用於 Red Hat Enterprise Linux 6 的 sudo 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

安全性修復：

* sudo：啟用 pwfeedback 時存在堆疊型緩衝區溢位 (CVE-2019-18634)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0704：

現已提供適用於 Red Hat Enterprise Linux 7 的 xerces-c 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。Xerces-C 能讓您的應用程式輕鬆讀取和寫入 XML 資料。提供共用程式庫來剖析、產生、操控和驗證 XML 文件。

安全性修復：

* xerces-c：XML 剖析器含有掃描外部 DTD 時觸發的釋放後使用錯誤 (CVE-2018-1311)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0703：

現已提供適用於 Red Hat Enterprise Linux 7 的 http-parser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

http-parser 套件會提供一個公用程式，可用來剖析 HTTP 訊息。
該公用程式可同時剖析要求和回應。剖析器專門設計用於效能 HTTP 應用程式。該剖析器不會進行任何系統呼叫或配置，不會緩衝資料，而且可以隨時中斷。視具體架構而定，其每個訊息串流只需要大約 40 個位元組的資料。

安全性修復：

* nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0702：

現已提供適用於 Red Hat Enterprise Linux 6 的 xerces-c 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。Xerces-C 能讓您的應用程式輕鬆讀取和寫入 XML 資料。提供共用程式庫來剖析、產生、操控和驗證 XML 文件。

安全性修復：

* xerces-c：XML 剖析器含有掃描外部 DTD 時觸發的釋放後使用錯誤 (CVE-2018-1311)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0633：

現已提供適用於 Red Hat Enterprise Linux 8 的 ppp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ppp 套件含點對點通訊協定 (PPP) 程序，以及 PPP 支援文件。PPP 通訊協定提供透過序列式點對點連結傳輸資料包的方法。PPP 通常用於經由數據機和電話線撥入網際網路服務供應商 (ISP) 或其他組織。

安全性修復：

* ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0632：

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修復：

* OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

* OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (序列化，8231422) (CVE-2020-2604)

* OpenJDK：GssKrb5Base 中存在不正確的 SASL 訊息屬性檢查 (安全性，8226352) (CVE-2020-2590)

* OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

* OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (程式庫，8234037) (CVE-2020-2654)

* OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (序列化，8224909) (CVE-2020-2583)

* OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (網路，8231795) (CVE-2020-2659)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0631：

現已提供適用於 Red Hat Enterprise Linux 6 的 ppp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ppp 套件含點對點通訊協定 (PPP) 程序，以及 PPP 支援文件。PPP 通訊協定提供透過序列式點對點連結傳輸資料包的方法。PPP 通常用於經由數據機和電話線撥入網際網路服務供應商 (ISP) 或其他組織。

安全性修復：

* ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0630：

現已提供適用於 Red Hat Enterprise Linux 7 的 ppp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ppp 套件含點對點通訊協定 (PPP) 程序，以及 PPP 支援文件。PPP 通訊協定提供透過序列式點對點連結傳輸資料包的方法。PPP 通常用於經由數據機和電話線撥入網際網路服務供應商 (ISP) 或其他組織。

安全性修復：

* ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5543 公告中提及的一個弱點影響。

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5542 公告中提及的一個弱點影響。

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0580：

現已提供適用於 Red Hat Enterprise Linux 8 的 python-pillow 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

安全性修正：

* python-pillow：* python-pillow：libImaging/ SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

* python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

* python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0575：

現已提供適用於 Red Hat Enterprise Linux 8 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理程式。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。其還可以充當 sysvinit 的直接替換元件。

安全性修復：

* systemd：執行非同步 polkit 查詢時發生釋放後使用 (CVE-2020-1712)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

錯誤修復：

* systemd：systemctl 重新載入命令中斷單位之間的排序相依性 (BZ#1781712)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5541 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5540 公告中提及的一個弱點影響。

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0578：

現已提供適用於 Red Hat Enterprise Linux 7 的 python-pillow 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

安全性修正：

* python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

* python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0576：

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 68.5.0 版。

安全性修復：

* Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修復 (CVE-2020-6800)

* Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

* Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

* Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

* Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

* Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0568：

現已提供適用於 Red Hat Enterprise Linux 7 的 ksh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KornShell (ksh) 是由 AT&T Bell Laboratories 所開發的一個 Unix shell，與 Bourne shell (sh) 回溯相容，而且包含 C shell 的許多功能。最新版本為 KSH-93。
KornShell 符合 POSIX.2 標準 (IEEE 標準 1003.2-1992)。

安全性修復：

* ksh：某些環境變數在啟動時解譯為算術運算式，進而導致程式碼插入 (CVE-2019-14868)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0550：

現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。

安全性修復：

* openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0541：

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修復：

* OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

* OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (序列化，8231422) (CVE-2020-2604)

* OpenJDK：GssKrb5Base 中存在不正確的 SASL 訊息屬性檢查 (安全性，8226352) (CVE-2020-2590)

* OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

* OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (程式庫，8234037) (CVE-2020-2654)

* OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (序列化，8224909) (CVE-2020-2583)

* OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (網路，8231795) (CVE-2020-2659)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0540：

現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

安全性修復：

* sudo：啟用 pwfeedback 時存在堆疊型緩衝區溢位 (CVE-2019-18634)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0515：

現已提供適用於 Red Hat Enterprise Linux 6 的 ksh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KornShell (ksh) 是由 AT&T Bell Laboratories 所開發的一個 Unix shell，與 Bourne shell (sh) 回溯相容，而且包含 C shell 的許多功能。最新版本為 KSH-93。
KornShell 符合 POSIX.2 標準 (IEEE 標準 1003.2-1992)。

安全性修復：

* ksh：某些環境變數在啟動時解譯為算術運算式，進而導致程式碼插入 (CVE-2019-14868)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0520：

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.5.0 ESR 版。

安全性修復：

* Mozilla：缺少對父處理程序中共用記憶體讀取的邊界檢查 (CVE-2020-6796)

* Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修復 (CVE-2020-6800)

* Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5535 公告中提及的多個弱點影響。

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-5532 公告中提及的弱點影響。

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5533 公告中提及的多個弱點影響。

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.1.6 之前的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在一些錯誤處理案例，即未釋放已配置的 hostcmd 記憶體，亦稱 CID-003b686ace82。這會造成記憶體洩漏和拒絕服務。(CVE-2019-20095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0471：

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-gtk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) 小工具。虛擬機器管理程式和虛擬機器檢視器都可以利用此小工具存取使用 SPICE 通訊協定的虛擬機器。

安全性修復：

* spice-client：LZ 的編碼檢查不充分可造成不同的整數/緩衝區溢位 (CVE-2018-10893)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-0339 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0335： 現已提供適用於 Red Hat Enterprise Linux 8 的 grub2 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 grub2 套件提供 2 版 Grand Unified Boot Loader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。 安全性修正： * grub2：grub2-set-bootflag 公用程式會造成 grubenv 損毀，進而導致系統無法開機 (CVE-2019-14865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0378： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * ipa：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 (CVE-2019-14867) * ipa：批次處理 API 將使用者密碼記錄到 /var/log/httpd/error_log (CVE-2019-10195) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 將多個 RHEL 7 IPA 副本新增到 RHEL 6 IPA 主機時出現問題 (BZ# 1770728) * 後端重新連接到 IPA 服務時，將使用者錯誤地添加到了負快取中/逾時：錯誤代碼 32 「無此物件」 (BZ#1773953) * 升級後，已從 LDAP 中移除 AD Trust Agent (BZ#1781153)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-0374 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:0366： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * QEMU：slirp：資料包重組期間堆緩衝區溢位 (CVE-2019-14378) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * [Intel 7.8 錯誤] [KVM][CLX] VM qemu-kvm 中未啟用 CPUID_7_0_EDX_ARCH_CAPABILITIES (BZ#1730606) 增強功能： * [Intel 7.8 FEAT] 將 MDS_NO 洩露給客體機 - qemu-kvm (BZ#1755333)

來自 Red Hat 安全性公告 2020:0316： 現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * git：透過 .gitmodules 執行任意程式碼 (CVE-2018-17456) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
134753	Oracle Linux 7：thunderbird (ELSA-2020-0905)	critical
134752	Oracle Linux 6：python-imaging (ELSA-2020-0898)	critical
134751	Oracle Linux 6：icu (ELSA-2020-0896)	high
134750	Oracle Linux 6：zsh (ELSA-2020-0892)	high
134691	Oracle Linux 7：icu (ELSA-2020-0897)	high
134690	Oracle Linux 7：zsh (ELSA-2020-0853)	high
134689	Oracle Linux 7：python-virtualenv (ELSA-2020-0851)	critical
134688	Oracle Linux 7：python-pip (ELSA-2020-0850)	critical
134687	Oracle Linux 7：核心 (ELSA-2020-0834)	high
134645	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5569)	critical
134644	Oracle Linux 7：firefox (ELSA-2020-0815)	critical
134556	Oracle Linux 6：核心 (ELSA-2020-0790)	critical
134388	Oracle Linux 6：qemu-kvm (ELSA-2020-0775)	high
134359	Oracle Linux 7：curl (ELSA-2020-5562)	critical
134358	Oracle Linux 6：curl (ELSA-2020-5561)	critical
134357	Oracle Linux 8：http-parser (ELSA-2020-0708)	critical
134343	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5560)	medium
134342	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5559)	medium
134341	Oracle Linux 6：sudo (ELSA-2020-0726)	high
134340	Oracle Linux 7：xerces-c (ELSA-2020-0704)	high
134339	Oracle Linux 7：http-parser (ELSA-2020-0703)	critical
134338	Oracle Linux 6：xerces-c (ELSA-2020-0702)	high
134191	Oracle Linux 8：ppp (ELSA-2020-0633)	critical
134143	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2020-0632)	high
134142	Oracle Linux 6：ppp (ELSA-2020-0631)	critical
134141	Oracle Linux 7：ppp (ELSA-2020-0630)	critical
134061	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5543)	medium
134060	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5542)	medium
134059	Oracle Linux 8：python-pillow (ELSA-2020-0580)	critical
134058	Oracle Linux 8：systemd (ELSA-2020-0575)	high
134024	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5541)	critical
134023	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5540)	medium
134022	Oracle Linux 7：python-pillow (ELSA-2020-0578)	critical
134021	Oracle Linux 7：thunderbird (ELSA-2020-0576)	high
134020	Oracle Linux 7：ksh (ELSA-2020-0568)	high
133823	Oracle Linux 7：openjpeg2 (ELSA-2020-0550)	high
133782	Oracle Linux 7：java-1.7.0-openjdk (ELSA-2020-0541)	high
133781	Oracle Linux 7：sudo (ELSA-2020-0540)	high
133780	Oracle Linux 6：ksh (ELSA-2020-0515)	high
133745	Oracle Linux 7：firefox (ELSA-2020-0520)	high
133711	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5535)	high
133663	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5532)	high
133632	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5533)	high
133631	Oracle Linux 6：spice-gtk (ELSA-2020-0471)	high
133591	Oracle Linux 8：核心 (ELSA-2020-0339)	critical
133590	Oracle Linux 8 : grub2 (ELSA-2020-0335)	medium
133515	Oracle Linux 7 : ipa (ELSA-2020-0378)	high
133514	Oracle Linux 7：核心 (ELSA-2020-0374)	critical
133513	Oracle Linux 7 : qemu-kvm (ELSA-2020-0366)	high
133444	Oracle Linux 6 : git (ELSA-2020-0316)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

critical

medium

medium

high

high

critical

high

critical

high

critical

critical

medium

medium

critical

high

critical

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

critical

high

critical