來自 Red Hat 安全性公告 2019:2462：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-2411 公告中提及的多個弱點影響。

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意：SELinux deny_ptrace 在某些環境中可能是可用的因應措施。
    (CVE-2019-13272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:2002： 現已提供適用於 Red Hat Enterprise Linux 8 的 redis:5 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。 安全性修正： * redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192) * redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1959 公告中提及的多個弱點影響。

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

  - 在 4.20.2 之前的 Linux 核心中，kernel/sched/fair.c 不會正確處理 leaf cfs_rq's，進而允許攻擊者透過引發高負載，引致拒絕服務 (在 update_blocked_averages 中進入無限迴圈)，或可能造成其他不明影響。(CVE-2018-20784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4742 公告中提及的多個弱點影響。

  在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。
    (CVE-2018-5750)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4741 公告中提及的一個弱點影響。

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4739 公告中提及的一個弱點影響。

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4735 公告中提及的一個弱點影響。

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4729 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題不存在爭議。
    (CVE-2019-12378)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv4/ip_sockglue.c 的 ip_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題有爭議，因為 new_ra 若為 NULL，則一律不會使用。(CVE-2019-12381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:2004： 現已提供適用於 Red Hat Enterprise Linux 8 的 icedtea-web 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。 它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。IcedTea-Web 現在也包含 PolicyEditor - 這是設定 Java 原則的一個簡單工具。 安全性修正： * icedtea-web：處理 JNLP 檔案的元素時存在路徑遊走，會導致任意檔案覆寫 (CVE-2019-10182) * icedtea-web：巢狀 jar auto-extraction 中存在目錄遊走，會導致任意檔案覆寫 (CVE-2019-10185) * icedtea-web：已簽名 JAR 檔中的未簽名程式碼插入 (CVE-2019-10181) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2003： 現已提供適用於 Red Hat Enterprise Linux 7 的 icedtea-web 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。 它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。IcedTea-Web 現在也包含 PolicyEditor - 這是設定 Java 原則的一個簡單工具。 安全性修正： * icedtea-web：處理 JNLP 檔案的元素時存在路徑遊走，會導致任意檔案覆寫 (CVE-2019-10182) * icedtea-web：巢狀 jar auto-extraction 中存在目錄遊走，會導致任意檔案覆寫 (CVE-2019-10185) * icedtea-web：已簽名 JAR 檔中的未簽名程式碼插入 (CVE-2019-10181) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1972： 現已提供適用於 Red Hat Enterprise Linux 8 的 ruby:2.5 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。 安全性修正： * rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1951： 現已提供適用於 Red Hat Enterprise Linux 8 的 nss 和 nspr 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。 下列套件已升級到更新的上游版本： nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全性修正： * nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508) * nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719) * nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729) * nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 建立 DSA PQG 參數時 PQG 驗證失敗，這是因為未正確傳回計數所致。(BZ#1685325) * 缺少 AES 上下文的歸零 (BZ#1719629) * RSA 配對一致性測試 (BZ#1719630) * FIPS 已針對 nss-softoken POST 更新 (BZ#1722373) * DH/ECDH 金鑰測試缺少 PG 參數 (BZ#1722374) * NSS 應該對其種子資料實作連續隨機測試或使用核心 AF_ALG 介面進行隨機 (BZ#1725059) * 支援在 strsclnt 公用程式中設定支援的簽章演算法 (BZ# 1725110) * 不含參數的 certutil -F 會因分割錯誤訊息而終止 (BZ#1725115) * NSS：由於支援 IKE/IPsec 典型的 PKIX 用法，因此 libreswan 可以使用 nss 而不拒絕 EKU 型憑證 (BZ#1725116) * NSS 應使用 getentropy() 而非 /dev/urandom 作為其 RNG 的種子。 需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 當用戶端使用 TLS 1.3 中的 PKCS#1 簽名時，發送了錯誤警報 (BZ#1728259) * 在 FIPS 模式下允許使用 x25519 (BZ#1728260) * 如果設定了 SSL_ENABLE_SESSION_TICKETS，則使用 selfserv 的交握後驗證會無效 (BZ#1728261) 增強功能： * 將 IKEv1 和 IKEv2 KDF 從 libreswan 移動至 nss-softkn (BZ#1719628)

來自 Red Hat 安全性公告 2019:1898： 現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。 安全性修正： * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1896： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過懸置安全連線進行 DoS (CVE-2019-3883) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 此前，如果使用 PAM 外掛程式嘗試以不存在的 dn 綁定，伺服器會當機。此問題現在已修正。(BZ# 1718184)

來自 Red Hat 安全性公告 2019:1884： 現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libssh2 套件提供的程式庫實作 SSH2 通訊協定。 安全性修正： * libssh2：使用特製訊息通道要求造成的越界記憶體比較 (CVE-2019-3862) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1883： 現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * QEMU：slirp：tcp_emu() 中的堆積緩衝區溢位 (CVE-2019-6778) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1880： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 安全性修正： * curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 含 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) * curl 在帶有速率限制的 http 連結上損毀 (BZ#1711914)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-1873 公告中提及的多個弱點影響。

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。(CVE-2018-16871)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:1817： 現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。 安全性修正： * OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745) * OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：TLS 交握期間不正確的憑證狀態訊息處理 (JSSE, 8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786) * OpenJDK：在 ChaCha20Cipher 中，非常數的時間比較 (Security, 8221344) (CVE-2019-2818) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1816： 現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。 安全性修正： * OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745) * OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：加密提供者中缺少陣列邊界檢查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1799： 現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.8.0 版。 安全性修正： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修正了記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件的沙箱逸出 (CVE-2019-9811) * Mozilla：透過重複使用內部視窗在網域內插入指令碼 (CVE-2019-11711) * Mozilla：透過遵循 308 重新導向，使用 NPAPI 外掛程式可進行跨來源 POST 要求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 快取資料流的釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可導致內容 XSS (CVE-2019-11715) * Mozilla：來源中插入符號字元不當溢出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有相同來源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * Thunderbird 未能以 ssl/tls 和 OAuth2 驗證 gmail (BZ# 1725919)

來自 Red Hat 安全性公告 2019:1771 : 現已提供適用於 Red Hat Enterprise Linux 8 的 cyrus-imapd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。 安全性修正： * cyrus-imapd：在長 iCalendar 屬性名稱觸發的 CalDAV 要求處理中，存在緩衝區溢位 (CVE-2019-11356) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1764： 現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.8.0 ESR 版。 安全性修正： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修正了記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件的沙箱逸出 (CVE-2019-9811) * Mozilla：透過重複使用內部視窗在網域內插入指令碼 (CVE-2019-11711) * Mozilla：透過遵循 308 重新導向，使用 NPAPI 外掛程式可進行跨來源 POST 要求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 快取資料流的釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可導致內容 XSS (CVE-2019-11715) * Mozilla：來源中插入符號字元不當溢出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有相同來源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1714： 現已提供適用於 Red Hat Enterprise Linux 8 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * bind：捨棄格式錯誤的封包時的爭用情形會導致 bind 因宣告失敗而退出 (CVE-2019-6471) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1696： 現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.7.2 ESR 版。 安全性修正： * Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1623： 現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.7.2 版。 安全性修正： * Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙箱逸出 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函式中的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函式中的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1529： 現已提供適用於 Red Hat Enterprise Linux 8 的 pki-deps:10.6 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 公開金鑰基礎架構 (PKI) Deps 模組含有 Red Hat Certificate System 的 pki-core 模組相依性所需的基礎套件。 安全性修正： * tomcat：由於 NIO/NIO2 連接器中錯誤處理的關閉，可能會造成使用者工作階段混亂 (CVE-2018-8037) * tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials' (CVE-2018-8014) * tomcat：預設 servlet 中的開放重新導向 (CVE-2018-11784) * tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1527： 現已提供適用於 Red Hat Enterprise Linux 8 的 WALinuxAgent 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Windows Azure Linux Agent 支援在 Microsoft Windows Azure 雲端中佈建和執行 Linux 虛擬機器。 安全性修正： * WALinuxAgent：使用弱式權限建立的交換檔 (CVE-2019-0804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1518： 現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。 安全性修正： * OpenJDK：將 BigDecimal 轉換為 long 過慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：在 RMI 登錄檔伺服器端分派處理中選取錯誤骨架 (RMI, 8218453) (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1517： 現已提供適用於 Red Hat Enterprise Linux 8 的 gvfs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。 安全性修正： * gvfs：admin 後端中的錯誤授權允許有權限的使用者無需提示輸入密碼的情況下，讀取和修改任意檔案 (CVE-2019-3827) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1479 公告中提及的多個弱點影響。

  - 在 4.20.14 之前的 Linux 核心中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小值位址檢查，使攻擊者更容易惡意利用非 SMAP 平台上的核心 NULL 指標解除參照。這與錯誤作業的功能檢查有關。(CVE-2019-9213)

  - Jonathan Looney 發現，Linux 核心在處理 TCP 選擇性確認 (SACK) 時，TCP_SKB_CB(skb)->tcp_gso_segs 值容易發生整數溢位問題。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 時獲得修正。(CVE-2019-11477)

  - Jonathan Looney 發現，Linux 核心的預設 MSS 使用 48 位元組的硬式編碼。這可讓片段 TCP 的遠端對等裝置重新傳送遠大於強制執行較大 MSS 時的佇列。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 時獲得修正。(CVE-2019-11479)

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:1308： 現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.7.0 版。 安全性修正： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修正了記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨來源竊取影像 (CVE-2019-9797) * Mozilla：使用畫布竊取跨網域影像 (CVE-2019-9817) * Mozilla：區間與擷取 API 不相符 (CVE-2019-9819) * Mozilla：透過 DocShell 的 ChromeEventHandler 的釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的釋放後使用 (CVE-2019-11691) * Mozilla：在事件接聽程式管理器中釋放後使用移除接聽程式 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 緩衝區資料中的緩衝區溢位 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨來源竊取影像 (CVE-2018-18511) * chromium-browser：Skia 中越界讀取 (CVE-2019-5798) * Mozilla：透過在書籤來回拖放超連結以竊取使用者歷史記錄資料 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1279： 現已提供適用於 Red Hat Enterprise Linux 8 的 pacemaker 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Pacemaker 叢集資源管理員是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。 安全性修正： * pacemaker：用戶端的不足本機 IPC 用戶端伺服器驗證可導致本機權限提升 (CVE-2018-16877) * pacemaker：驗證不足造成偏好不受控制處理程序會導致 DoS (CVE-2018-16878) * pacemaker：透過釋放後使用的資訊洩露 (CVE-2019-3885) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 中斷的即時移轉將完全啟動，而非完成移轉 (BZ#1695247)

來自 Red Hat 安全性公告 2019:1269： 現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.7.0 ESR 版。 安全性修正： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修正了記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨來源竊取影像 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 的類型混淆 (CVE-2019-9816) * Mozilla：使用畫布竊取跨網域影像 (CVE-2019-9817) * Mozilla：區間與擷取 API 不相符 (CVE-2019-9819) * Mozilla：透過 DocShell 的 ChromeEventHandler 的釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的釋放後使用 (CVE-2019-11691) * Mozilla：在事件接聽程式管理器中釋放後使用移除接聽程式 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 緩衝區資料中的緩衝區溢位 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨來源竊取影像 (CVE-2018-18511) * chromium-browser：Skia 中越界讀取 (CVE-2019-5798) * Mozilla：透過在書籤來回拖放超連結以竊取使用者歷史記錄資料 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1268： 現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。 安全性修正： * libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1259： 現已提供適用於 Red Hat Enterprise Linux 8 的 dotnet 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 .NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。 現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core 2.1.11 和 SDK 2.1.507。 安全性修正： * dotnet：NuGet 篡改漏洞 (CVE-2019-0757) * dotnet：未執行規則運算式的逾時 (CVE-2019-0820) * dotnet：URI.TryCreate 中的無限迴圈導致 ASP.Net Core 拒絕服務 (CVE-2019-0980) * dotnet：IPAddress.TryCreate 中的損毀導致 ASP.Net Core 拒絕服務 (CVE-2019-0981) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * dotnet：新 SocketException((int)SocketError.InvalidArgument). Message 為空白 (BZ#1712471)

來自 Red Hat 安全性公告 2019:1175： 現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。 安全性修正： * 在「填充緩衝區」（此為 L1 CPU 快取上出現快取錯失時，現代 CPU 所使用的一種機制）的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件執行記憶體或 IO 的載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。 過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) 某些微處理器上利用推測執行的非快取記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。 (CVE-2019-11091) * QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815) * libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857) * libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1167 公告中提及的多個弱點影響。

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:1152： 現已提供適用於 Red Hat Enterprise Linux 8 的 python-jinja2 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。 安全性修正： * python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1146： 現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。 安全性修正： * OpenJDK：字型配置引擎越界存取 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：將 BigDecimal 轉換為 long 過慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：在 RMI 登錄檔伺服器端分派處理中選取錯誤骨架 (RMI, 8218453) (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1145： 現已提供適用於 Red Hat Enterprise Linux 8 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1144： 現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.6.1 版。(BZ#1692449) 安全性修正： * Mozilla：在 Firefox 66 和 Firefox ESR 60.6 中修正了記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：當移除使用中的 DOM 元素時，存在釋放後使用 (CVE-2019-9790) * Mozilla：對於使用 IonMonkey 透過堆疊上替換輸入的建構函式，其類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 將 JS_OPTIMIZED_OUT magic 值洩露給指令碼 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 具有錯誤別名資訊 (CVE-2019-9810) * Mozilla：帶有 __proto__突變的 Ionmonkey 類型混淆 (CVE-2019-9813) * Mozilla：當停用 Spectre 緩解措施時，錯誤的邊界檢查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中的類型混淆 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器的釋放後使用 (CVE-2019-9796) * Mozilla：代理 Auto-Configuration 檔案可以定義要代理的 localhost 存取 (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1143： 現已提供適用於 Red Hat Enterprise Linux 8 的 flatpak 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。 安全性修正： * flatpak：透過 IOCSTI 的沙箱繞過（CVE-2017-5226 的修正不完整） (CVE-2019-10063) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1142： 現已提供適用於 Red Hat Enterprise Linux 8 的 freeradius:3.0 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。 安全性修正： * freeradius：eap-pwd：透過無效曲線攻擊的驗證繞過 (CVE-2019-11235) * freeradius：eap-pwd：使用反射進行虛假驗證 (CVE-2019-11234) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0997： 現已提供適用於 Red Hat Enterprise Linux 8 的 python3 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 此套件提供「python3」可執行檔：Python 語言的參照解譯程式，3 版。其標準程式庫中的大部分在 python3-libs 套件中提供，這應該隨著 python3 一起自動安裝。Python 標準程式庫的其餘部分分成 python3-tkinter 和 python3-test 套件。 安全性修正： * python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0990： 現已提供適用於 Red Hat Enterprise Linux 8 的 systemd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。 安全性修正： * systemd：bus_process_object() 中未充分驗證輸入，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * [PATCH] bus-socket：修正 line_begins() 以接受完整字詞比對 (BZ# 1693578)

來自 Red Hat 安全性公告 2019:0985： 現已提供適用於 Red Hat Enterprise Linux 8 的 mod_auth_mellon 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 適用於 Apache HTTP Server 的 mod_auth_mellon 模組是實作 SAML 2.0 同盟通訊協定的驗證服務。該模組依據所收到的屬性 (IdP 伺服器產生的宣告中) 授予存取權限。 安全性修正： * mod_auth_mellon：ECP 流程中的驗證繞過 (CVE-2019-3878) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0984： 現已提供適用於 Red Hat Enterprise Linux 8 的 python36:3.6 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。 安全性修正： * python-sqlalchemy：可以控制 order_by 參數時的 SQL 插入 (CVE-2019-7164) * python-sqlalchemy：可以控制 group_by 參數時的 SQL 插入 (CVE-2019-7548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0983： 現已提供適用於 Red Hat Enterprise Linux 8 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * wget：do_conversion() 堆積型緩衝區溢位漏洞 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
127979	Oracle Linux 7：ghostscript (ELSA-2019-2462)	high
127978	Oracle Linux 8：核心 (ELSA-2019-2411)	high
127977	Oracle Linux 8 : redis:5 (ELSA-2019-2002)	high
127976	Oracle Linux 8：核心 (ELSA-2019-1959)	critical
127617	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4742)	medium
127616	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4741)	medium
127615	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4739)	medium
127614	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4735)	medium
127613	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4729)	medium
127612	Oracle Linux 8 : icedtea-web (ELSA-2019-2004)	high
127611	Oracle Linux 7 : icedtea-web (ELSA-2019-2003)	high
127610	Oracle Linux 8 : ruby:2.5 (ELSA-2019-1972)	high
127609	Oracle Linux 8 : nspr / nss (ELSA-2019-1951)	high
127608	Oracle Linux 7 : httpd (ELSA-2019-1898)	critical
127607	Oracle Linux 7 : 389-ds-base (ELSA-2019-1896)	high
127606	Oracle Linux 7 : libssh2 (ELSA-2019-1884)	critical
127605	Oracle Linux 7 : qemu-kvm (ELSA-2019-1883)	high
127604	Oracle Linux 7 : curl (ELSA-2019-1880)	critical
127603	Oracle Linux 7：核心 (ELSA-2019-1873)	high
127602	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1817)	medium
127601	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1816)	medium
127600	Oracle Linux 8 : thunderbird (ELSA-2019-1799)	critical
127599	Oracle Linux 8 : cyrus-imapd (ELSA-2019-1771)	critical
127598	Oracle Linux 8 : firefox (ELSA-2019-1764)	critical
127597	Oracle Linux 8 : bind (ELSA-2019-1714)	medium
127596	Oracle Linux 8 : firefox (ELSA-2019-1696)	critical
127595	Oracle Linux 8 : thunderbird (ELSA-2019-1623)	critical
127594	Oracle Linux 8 : pki-deps:10.6 (ELSA-2019-1529)	critical
127593	Oracle Linux 8 : WALinuxAgent (ELSA-2019-1527)	medium
127592	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1518)	medium
127591	Oracle Linux 8 : gvfs (ELSA-2019-1517)	high
127590	Oracle Linux 8：核心 (ELSA-2019-1479)	high
127589	Oracle Linux 8 : thunderbird (ELSA-2019-1308)	critical
127588	Oracle Linux 8 : pacemaker (ELSA-2019-1279)	high
127587	Oracle Linux 8 : firefox (ELSA-2019-1269)	critical
127586	Oracle Linux 8 : virt:rhel (ELSA-2019-1268)	high
127585	Oracle Linux 8 : dotnet (ELSA-2019-1259)	medium
127584	Oracle Linux 8 : virt:rhel (ELSA-2019-1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
127583	Oracle Linux 8：核心 (ELSA-2019-1167)	medium
127582	Oracle Linux 8 : python-jinja2 (ELSA-2019-1152)	high
127581	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1146)	high
127580	Oracle Linux 8 : bind (ELSA-2019-1145)	high
127579	Oracle Linux 8 : thunderbird (ELSA-2019-1144)	critical
127578	Oracle Linux 8 : flatpak (ELSA-2019-1143)	critical
127577	Oracle Linux 8 : freeradius:3.0 (ELSA-2019-1142)	critical
127576	Oracle Linux 8 : python3 (ELSA-2019-0997)	critical
127575	Oracle Linux 8 : systemd (ELSA-2019-0990)	medium
127574	Oracle Linux 8 : mod_auth_mellon (ELSA-2019-0985)	high
127573	Oracle Linux 8 : python36:3.6 (ELSA-2019-0984)	critical
127572	Oracle Linux 8 : wget (ELSA-2019-0983)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

medium

medium

medium

medium

medium

high

high

high

high

critical

high

critical

high

critical

high

medium

medium

critical

critical

critical

medium

critical

critical

critical

medium

medium

high

high

critical

high

critical

high

medium

critical

medium

high

high

high

critical

critical

critical

critical

medium

high

critical

critical