來自 Red Hat 安全公告 2018:3831： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.4.0 ESR 版。 安全性修正： * Mozilla：已修正 Firefox 64 和 Firefox ESR 60.4 中的記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中發生記憶體損毀 (CVE-2018-17466) * Mozilla：select 元素的釋放後使用 (CVE-2018-18492) * Mozilla：加速 2D 畫布中的 Skia 出現緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：當計算圖像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4307 公告中提及的多個弱點影響。

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 4.14.11 之前的 Linux 核心中，drivers/tty/n_tty.c 允許本機攻擊者 (可存取虛擬終端機) 懸置/封鎖針對任何虛擬終端機裝置的進一步使用，這是因為混淆 TIOCINQ 中的 EXTPROC 與 ICANON 所致。(CVE-2018-18386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4304 公告中提及的多個弱點影響。

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-4301 公告中提及的多個弱點影響。

  在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

  本機使用者使用 Linux 核心 4.15 對 /dev/snd/seq 進行 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 寫入作業時，存在緩衝區溢位問題。(CVE-2018-7566)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。
    (CVE-2016-3713)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4300 公告中提及的多個弱點影響。

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。
    (CVE-2016-3713)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -**有爭議** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4299 公告中提及的多個弱點影響。

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3761： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * ghostscript：不完整的 CVE-2018-16509 修正 (CVE-2018-16863) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 在之前，在進行非標準運算子主要清除作業時，已移除排清頁面運算子。但是，據發現，排清頁面用於一些特定使用案例。透過此更新，已重新加入排清頁面，以支援這些使用案例。(BZ#1654290)

來自 Red Hat 安全公告 2018:3760： 現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。 (CVE-2018-16509) Red Hat 要感謝 Tavis Ormandy (Google Project Zero) 報告此問題。

來自 Red Hat 安全公告 2018:3738： 現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。 安全性修正： * ruby：OpenSSL::X509::Name 相等比較檢查無法正確執行 (CVE-2018-16395) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4288 公告中提及的多個弱點影響。

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3663： 現已提供適用於 Red Hat Enterprise Linux 7 的 sos-collector 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sos-collector 是一個從多節點環境收集 sosreports 的公用程式。sos-collector 有助於收集支援案例的資料，並且可以在節點或對環境具有網路存取權的管理員本機工作站中執行。 下列套件已升級到更新的上游版本： sos-collector (1.5)。(BZ#1644776) 安全性修正： * sos-collector：對新建檔案所設的授權錯誤 (CVE-2018-14650) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Riccardo Schirone (Red Hat 產品安全性團隊) 所發現。

來自 Red Hat 安全性公告 2018:3665：

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告此問題。上游確認 Felix Wilhelm (Google) 為原始報告者。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3651 公告中提及的多個弱點影響。

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 據發現，在 4.15-rc8 之前的 Linux 核心中，net/netlink/af_netlink.c 檔案中的
    __netlink_ns_capable() 函式容易受到 NULL 指標解除參照錯誤的影響。當指派具有 netnsid 的 net 命名空間時，本機攻擊者可惡意利用此弱點引致核心錯誤和拒絕服務。
    (CVE-2018-14646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2018:3650：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：.tempfile 檔權限問題 (699657) (CVE-2018-15908)

* ghostscript：shading_param 類型檢查不完整 (699660) (CVE-2018-15909)

* ghostscript：類型檢查器中遺漏類型檢查 (699659) (CVE-2018-16511)

* ghostscript：暫存檔案處理時的存取不當會洩露檔案內容 (699658) (CVE-2018-16539)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-15908 。

來自 Red Hat 安全公告 2018:3531： 現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.3.0 版。 安全性修正： * Mozilla：已修正 Firefox 63 和 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時發生 Unicode 轉換時的整數溢位 (CVE-2018-12393) * Mozilla：已修正 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、r 和 Daniel Veditz 為原始報告者。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4270 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 arm64 平台上 4.18.12 之前的 Linux 核心中，KVM 中的 arch/arm64/kvm/guest.c 不會正確處理 KVM_SET_ON_REG ioctl。能夠建立虛擬機的攻擊者即可惡意利用此弱點。攻擊者可任意重新導向控制項的 Hypervisor 流 (具有完整的暫存器控制)。攻擊者也可透過非法傳回例外狀況來引致拒絕服務 (Hypervisor 錯誤)。此問題之所以發生，是因為對核心暫存器檔案的使用者空間存取限制尚不充分，以及 PSTATE.M 驗證未防止非預期執行模式所致。(CVE-2018-18021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3532： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.3.0 版。 安全性修正： * Mozilla：已修正 Firefox 63 和 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時發生 Unicode 轉換時的整數溢位 (CVE-2018-12393) * Mozilla：已修正 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、r 和 Daniel Veditz 為原始報告者。

來自 Red Hat 安全公告 2018:3408： 現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * git：透過 .gitmodules 執行任意程式碼 (CVE-2018-17456) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2018-4269 公告中提及的弱點影響。

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4268 公告中提及的多個弱點影響。

  在 4.11 之前的 Linux 核心及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。
    (CVE-2017-18017)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3522： 現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。 安全性修正： * spice：透過無效的監視器組態，可能造成緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Frediano Ziglio (Red Hat) 所發現。

來自 Red Hat 安全公告 2018:3521： 現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。 安全性修正： * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：無限制地存取指令碼引擎 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136) * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：從主要清單屬性的外部讀取 Multi-Release 屬性 (Utility, 8199171) (CVE-2018-3150) * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4265 公告中提及的多個弱點影響。

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3458： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.2.1 版。 安全性修正： * Mozilla：在 Firefox 62 和 Firefox ESR 60.2 中修正了記憶體安全缺陷 (CVE-2018-12376) * Mozilla：驅動程式計時器中的釋放後使用 (CVE-2018-12377) * Mozilla：IndexedDB 中的釋放後使用 (CVE-2018-12378) * Mozilla：使用 automount 和 autofs 繞過 Proxy (CVE-2017-16541) * Mozilla：使用惡意 MAR 檔案進行越界寫入 (CVE-2018-12379) * Mozilla：由於快取的資料，導致 TransportSecurityInfo 發生損毀 (CVE-2018-12385) * Mozilla：設定主密碼 post-Firefox 58 無法刪除之前儲存的未加密密碼 (CVE-2018-12383) 注意：特製的 HTML 郵件無法在 Thunderbird 中利用所有上述問題，因為郵件訊息停用 JavaScript 且無法啟用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song、Holger Fuhrmannek、Philipp 和 Jurgen Gaeremyn 為原始報告者。

來自 Red Hat 安全公告 2018:3410： 現已提供適用於 Red Hat Enterprise Linux 7 的 xorg-x11-server 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。 安全性修正： * xorg-x11-server：Xorg X 伺服器中的權限檢查錯誤導致權限提升 (CVE-2018-14665) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Narendra Shinde 報告此問題。

來自 Red Hat 安全公告 2018:3350： 現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。 安全性修正： * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136) * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全公告 2018:3347： 現已提供適用於 Red Hat Enterprise Linux 7 的 python-paramiko 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。 安全性修正： * python-paramiko：在 auth_handler.py 中發現繞過身份驗證問題 (CVE-2018-1000805) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全公告 2018:3335： 現已提供適用於 Red Hat Enterprise Linux 7 的 xerces-c 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Xerces-C 是以可攜式子集的 C++ 所撰寫的驗證 XML 剖析器。Xerces-C 能讓您的應用程式輕鬆讀取和寫入 XML 資料。提供共用程式庫來剖析、產生、操控和驗證 XML 文件。 安全性修正： * xerces-c：剖析過深的巢狀 DTD 時，發生堆疊溢位 (CVE-2016-4463) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3327： 現已提供適用於 Red Hat Enterprise Linux 7 的 libmspack 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libmspack 套件包含一個程式庫，可提供 Microsoft 所用之 Cabinet (CAB) 檔案格式的壓縮和解壓縮功能。 安全性修正： * libmspack：在 CHM PMGI/PMGL 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14679) * libmspack：在 CHM 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 中，kwajd_read_headers 內存在越界寫入 (CVE-2018-14681) * libmspack：CHM 解壓縮的 TOLOWER() 巨集中存在差一錯誤 (CVE-2018-14682) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3253： 現已提供適用於 Red Hat Enterprise Linux 7 的 jasper 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。 安全性修正： * jasper：JPC_NOMINALGAIN() 中出現可實現的判斷提示 (CVE-2016-9396) * jasper：jp2_encode() 中 NULL 指標異常 (CVE-2017-1000050) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3249： 現已提供適用於 Red Hat Enterprise Linux 7 的 setup 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 setup 套件包含一組重要的預設系統組態和安裝檔案。範例包含 /etc/passwd、/etc/group 和 /etc/profile。其他範例為預設的保留使用者 ID 清單、保留的通訊埠、保留的通訊協定、允許的殼層、允許的安全終端。 安全性修正： * setup：/etc/shells 中列出的 nologin 違反安全預期行為 (CVE-2018-1113) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3246： 現已提供適用於 Red Hat Enterprise Linux 7 的 libcdio 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libcdio 程式庫提供 CD-ROM 的存取介面。可供需要以獨立作業系統和獨立裝置方式存取 CD-ROM 裝置的應用程式使用。 安全性修正： * libcdio：在 iso-info.c 中，print_iso9660_recurse 函式中存在堆積型緩衝區過度讀取 (CVE-2017-18198) * libcdio：在 rock.c 中，realloc_symlink 內存在 NULL 指標解除參照 (CVE-2017-18199) * libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 內存在雙重釋放 (CVE-2017-18201) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3242： 現已提供適用於 Red Hat Enterprise Linux 7 的 glusterfs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。 下列套件已升級到更新的上游版本： glusterfs (3.12.2)。(BZ#1579734) 安全性修正： * glusterfs：dict.c:dict_unserialize() 中的不當反序列化可讓攻擊者讀取任意記憶體 (CVE-2018-10911) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3229： 現已提供適用於 Red Hat Enterprise Linux 7 的 zziplib 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zziplib 是一種輕量型程式庫，可輕鬆擷取 zip 檔案中的資料。 安全性修正： * zziplib：mmapped.c:zzip_disk_fread() 中的越界讀取會造成損毀 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的匯流排錯誤會透過特製的 zip 檔案造成損毀 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的記憶體洩漏可透過特製的 zip 造成拒絕服務 (CVE-2018-7727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3221： 現已提供適用於 Red Hat Enterprise Linux 7 的 openssl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。 安全性修正： * openssl: ROHNP - 多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495) * openssl：在 DH(E) TLS 交握期間，惡意伺服器可將大型 prime 發送給用戶端，導致用戶端停擺 (CVE-2018-0732) * openssl：處理特製遞迴 ASN.1 結構可能導致堆疊溢位以及拒絕服務 (CVE-2018-0739) * openssl：格式錯誤的 X.509 IPAdressFamily 可導致 OOB 讀取 (CVE-2017-3735) * openssl：crypto/rsa/ rsa_gen.c 中的 RSA 金鑰產生快取計時弱點允許攻擊者還原私密金鑰 (CVE-2018-0737) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3158： 現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。 下列套件已升級到更新的上游版本： sssd (1.16.2)。(BZ#1558498) 安全性修正： * sssd：sssd-sudo 回應程式發生資訊洩露 (CVE-2018-10852) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Jakub Hrozek (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3157： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 和 nss-pem 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。 安全性修正： * curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007) * curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120) * curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122) * curl：遺漏 RTSP 標頭時發生的越界堆積讀取允許拒絕服務的資訊洩露 (CVE-2018-1000301) * curl：LDAP NULL 指標解除參照 (CVE-2018-1000121) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Curl 專案報告這些問題。上游確認 Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Max Dymond 為 CVE-2018-1000122 的原始報告者；OSS-fuzz 專案為 CVE-2018-1000301 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3127： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 下列套件已升級到更新的上游版本： 389-ds-base (1.3.8.4)。(BZ#1560653) 安全性修正： * 389-ds-base：servers/slapd/search.c:do_search () 中錯誤處理的搜尋要求允許進行拒絕服務 (CVE-2018-14648) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3113： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 下列套件已升級到更新的上游版本： libvirt (4.5.0)。(BZ#1563169) 安全性修正： * libvirt：透過在 init 前由 libvirt_lxc 載入 libnss_dns.so，客體可插入可執行的程式碼 (CVE-2018-6764) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3107： 現已提供適用於 Red Hat Enterprise Linux 7 的 wpa_supplicant 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。 安全性修正： * wpa_supplicant：在 wpa_supplicant 中發現未經身份驗證的 EAPOL-Key 解密 (CVE-2018-14526) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3090： 現已提供適用於 Red Hat Enterprise Linux 7 的 ovmf 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OVMF (開放式虛擬機器韌體) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。 下列套件已升級到更新的上游版本： ovmf (20180508)。(BZ#1559542) 安全性修正： * openssl：處理特製遞迴 ASN.1 結構可能導致堆疊溢位以及拒絕服務 (CVE-2018-0739) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3083 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。
    (CVE-2016-4913)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：
    此弱點之所以存在，是因為 CVE-2012-6701 迴歸。(CVE-2015-8830)

  在  4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 之前的 Linux 核心中，
    _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 存在一個錯誤，在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803)

  在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來引致拒絕服務。(CVE-2018-1130)

  在  Linux 核心 3.4 以上的所有版本 (包括 4.15) 中，drivers/gpu/drm/udl/udl_fb.c 的 udl_fb_mmap 函式有一個整數溢位弱點，其允許具有 udldrmfb 驅動程式存取權的本機使用者取得完整讀取和核心實體頁面上的寫入權限，導致在核心空間中執行程式碼。(CVE-2018-8781)

  - 在 4.14.8 之前的 Linux 核心中，kernel/time/posix-timers.c 的 timer_create 系統呼叫實作未正確驗證 sigevent->sigev_notify 欄位，導致 show_timer 函式發生越界存取 (讀取 /proc/$PID/timers 時呼叫)。這可讓使用者空間應用程式讀取任意核心記憶體 (在以 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 構建的核心上)。
    (CVE-2017-18344)

  Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

  在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878) - 在 Linux 核心的 ext4 檔案系統中發現一個缺陷。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  在 4.8 之後的 Linux 核心中，vhost/vhost.c: vhost_new_msg() 函式中的 vhost 不會正確初始化虛擬來賓和主機作業系統之間傳遞之訊息中的記憶體。這可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2018-1118)

  在 4.17 版之前的 Linux 核心中發現一個會影響版本的缺陷。透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.15.7 及之前版本的 Linux 核心中，mm / hugetlb.c 的 resv_map_release 函式允許本機使用者透過具有 remap_file_pages system 呼叫大型 pgoff 引數的特製應用程式發出remap_file_pages 系統呼叫，進而引致拒絕服務 (BUG)。(CVE-2018-7740)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統影像並在該系統上操作，造成 jbd2_journal_dirty_metadata() 中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10883) 

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 至少是在 v4.8 以上 Linux Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的 來賓 VM 上執行。
    (CVE-2018-1000026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3073： 現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。 安全性修正： * zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：在 >& fd 語法中，過長的 fds 造成緩衝區溢位 (CVE-2014-10071) * zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072) * zsh：在某些情況下，sh 相容模式下會發生 cd 的 NULL 解除參照 (CVE-2017-18205) * zsh：符號連結中有緩衝區溢位 (CVE-2017-18206) * zsh：exec.c:hashcmd() 中存在堆疊型緩衝區溢位 (CVE-2018-1071) * zsh：utils.c:checkmailpath() 中的緩衝區溢位可能會導致本機任意程式碼執行 (CVE-2018-1100) * zsh：複製空雜湊表時損毀 (CVE-2018-7549) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3071： 現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。 安全性修正： * krb5：透過提供特製資料，在 kadmind 或 DN 容器中出現 null 指標解除參照 (CVE-2018-5729) * krb5：透過提供特製資料而繞過 DN 容器檢查 (CVE-2018-5730) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3065： 現已提供適用於 Red Hat Enterprise Linux 7 的 libkdcraw 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libkdcraw 是 LibRaw 程式庫中的 C++ 介面，可用來解碼 RAW 圖片檔。 安全性修正： * LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函式內存在堆疊型緩衝區溢位 (CVE-2018-5805) * LibRaw：在 internal/dcraw_common.cpp 中，LibRaw::kodak_ycbcr_load_raw 函式內存在堆疊型緩衝區溢位 (CVE-2018-5800) * LibRaw：LibRaw::unpack 函式 (src/ libraw_cxx.cpp) 內存在 NULL 指標解除參照 (CVE-2018-5801) * LibRaw：kodak_radc_load_raw 函式 (internal/ dcraw_common.cpp) 中的越界讀取 (CVE-2018-5802) * LibRaw：在 internal/dcraw_common.cpp 中，leaf_hdr_load_raw() 函式內存在 NULL 指標解除參照 (CVE-2018-5806) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3056： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 下列套件已升級到更新的上游版本： samba (4.8.3)。(BZ#1558560) 安全性修正： * samba：弱身份驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理程序中發生 NULL 指標解除參照問題 (CVE-2018-1050) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Samba 專案報告 CVE-2018-1050。CVE-2018-1139 問題是由 Vivek Das (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3052： 現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * wget：Cookie 插入允許惡意網站在 cookie 欄中寫入任意 cookie 項目 (CVE-2018-0494) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3050： 現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。 下列套件已升級到更新的上游版本： gnutls (3.3.29)。(BZ#1561481) 安全性修正： * gnutls：由於 dummy 函式呼叫不足，導致 HMAC-SHA-256 易受 Lucky thirteen 攻擊 (CVE-2018-10844) * gnutls：由於使用錯誤的常數，導致 HMAC-SHA-384 易受 Lucky thirteen 攻擊 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 快取型旁路攻擊可能導致還原為純文字 (CVE-2018-10846) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3041： 現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 安全性修正： * python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061) * python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Python 安全性應變團隊報告這些問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3032： 現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。 安全性修正： * binutils：coffgen.c:coff_pointerize_aux() 中不當的邊界檢查允許在剖析特製的 COFF 檔時造成拒絕服務 (CVE-2018-7208) * binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568) * binutils：透過 ELF 檔的整數溢出（libbfd 庫中 DWARF FORM 攔截損毀）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642) * binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643) * binutils：使用特製的執行檔造成 elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中堆積型緩衝區過度讀取允許透過特製的檔案造成拒絕服務 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373) * binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534) * binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535) * binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

ID	名稱	嚴重性
119755	Oracle Linux 6 : firefox (ELSA-2018-3831)	critical
119639	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4307)	medium
119638	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4304)	high
119567	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4301)	high
119535	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4300)	high
119534	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4299)	high
119329	Oracle Linux 7 : ghostscript (ELSA-2018-3761)	high
119328	Oracle Linux 6 : ghostscript (ELSA-2018-3760)	high
119293	Oracle Linux 7 : ruby (ELSA-2018-3738)	critical
119279	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4288)	medium
119278	Oracle Linux 7 : sos-collector (ELSA-2018-3663)	medium
119248	Oracle Linux 7：NetworkManager (ELSA-2018-3665)	high
119247	Oracle Linux 7：核心 (ELSA-2018-3651)	high
119166	Oracle Linux 7：ghostscript (ELSA-2018-3650)	high
119111	Oracle Linux 6 : thunderbird (ELSA-2018-3531)	critical
118861	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4270)	high
118860	Oracle Linux 7 : thunderbird (ELSA-2018-3532)	critical
118859	Oracle Linux 7 : git (ELSA-2018-3408)	critical
118852	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4269)	medium
118851	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4268)	critical
118850	Oracle Linux 6 : spice-server (ELSA-2018-3522)	high
118849	Oracle Linux 7 : java-11-openjdk (ELSA-2018-3521)	critical
118814	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4265)	high
118813	Oracle Linux 7 : thunderbird (ELSA-2018-3458)	critical
118812	Oracle Linux 7 : xorg-x11-server (ELSA-2018-3410)	medium
118811	Oracle Linux 7 : java-1.7.0-openjdk (ELSA-2018-3350)	high
118810	Oracle Linux 7 : python-paramiko (ELSA-2018-3347)	high
118784	Oracle Linux 7 : xerces-c (ELSA-2018-3335)	high
118783	Oracle Linux 7 : libmspack (ELSA-2018-3327)	high
118782	Oracle Linux 7 : jasper (ELSA-2018-3253)	high
118781	Oracle Linux 7 : setup (ELSA-2018-3249)	medium
118780	Oracle Linux 7 : libcdio (ELSA-2018-3246)	critical
118779	Oracle Linux 7 : glusterfs (ELSA-2018-3242)	high
118778	Oracle Linux 7 : zziplib (ELSA-2018-3229)	medium
118777	Oracle Linux 7 : openssl (ELSA-2018-3221)	medium
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	high
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	critical
118774	Oracle Linux 7 : 389-ds-base (ELSA-2018-3127)	high
118773	Oracle Linux 7 : libvirt (ELSA-2018-3113)	high
118772	Oracle Linux 7 : wpa_supplicant (ELSA-2018-3107)	medium
118771	Oracle Linux 7 : ovmf (ELSA-2018-3090)	medium
118770	Oracle Linux 7：核心 (ELSA-2018-3083)	high
118769	Oracle Linux 7 : zsh (ELSA-2018-3073)	critical
118768	Oracle Linux 7 : krb5 (ELSA-2018-3071)	medium
118767	Oracle Linux 7 : libkdcraw (ELSA-2018-3065)	high
118766	Oracle Linux 7 : samba (ELSA-2018-3056)	high
118765	Oracle Linux 7 : wget (ELSA-2018-3052)	medium
118764	Oracle Linux 7 : gnutls (ELSA-2018-3050)	medium
118763	Oracle Linux 7 : python (ELSA-2018-3041)	high
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

high

high

high

high

high

critical

medium

medium

high

high

high

critical

high

critical

critical

medium

critical

high

critical

high

critical

medium

high

high

high

high

high

medium

critical

high

medium

medium

high

critical

high

high

medium

medium

high

critical

medium

high

high

medium

medium

high

high