遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0086 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0085 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0084 公告中提及的弱點影響。

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0020 公告中提及的一個弱點影響。

  - kubernetes：快取時，以任何人皆可寫入的權限寫入配置資訊 (CVE-2019-11244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0046 公告中提及的多個弱點影響。

  - IBM JDK：診斷作業未受限制存取 (CVE-2019-17631)

  - OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)

  - Oracle JDK：修正 8u221 中的不明弱點 (Deployment) (CVE-2019-2996)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0036 公告中所提及的多個弱點影響。

  - 核心：在 ALSA 子系統中，snd_pcm_info 函式的釋放後使用可能導致權限升級 (CVE-2017-0861)

  - 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

  - 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中的 NULL 指標解除參照弱點會導致 DoS (CVE-2019-11810)

  - 核心：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在釋放後使用弱點 (CVE-2019-11811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0028 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0027 公告中提及的多個弱點影響。

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：本機攻擊者可觸發可導致權限提升的多個釋放後使用情形 (CVE-2019-15239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0026 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020:0006 公告中提及的多個弱點影響。

  - OpenJDK：缺少自訂 SocketImpl 使用限制 (Networking，8218573) (CVE-2019-2945)

  - OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D，8222690) (CVE-2019-2962)

  - OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (Concurrency，8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP，8223505) (CVE-2019-2973)

  - OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (Scripting，8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking，8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP，8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization，8224915) (CVE-2019-2983)

  - OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D，8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (Networking，8225298) (CVE-2019-2989)

  - OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D，8225597) (CVE-2019-2992)

  - Oracle JDK：已解決 8u221 中的不明弱點 (部署) (CVE-2019-2996)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc，8226765) (CVE-2019-2999)

  - IBM JDK：診斷作業未受限制存取 (CVE-2019-17631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0005 公告中提及的弱點影響。

  - chromium-browser：媒體選擇器中存在釋放後使用問題 (CVE-2019-13767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 8 的 fribidi 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。有一個用於處理雙向指令碼 (如希伯來文、阿拉伯文) 的程式庫，因此，以正確的方式執行顯示內容，而文字資料本身則始終以邏輯順序寫入。安全性修正：* - fribidi：lib /fribidi-bidi.c 的 fribidi_get_par_embedding_levels_ex() 中發生緩衝區溢位，進而導致拒絕服務及可能的程式碼執行 (CVE-2019-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:4353 公告中提及的弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    安全性修正：

    * ceph：RGW 程序中的拒絕服務弱點 (CVE-2019-19337)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正和增強功能：

    有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 3.3 版本資訊，網址是：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.3/html-single/release_notes/index

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 libyang 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libyang 套件提供適用於 YANG 資料建模語言的程式碼。libyang 是一種以 C 寫入 (並提供 API) 的 YANG 資料建模語言剖析器和工具組。此程式庫用於 libnetconf2、Netopeer2、sysrepo 和 FRRouting 之類的專案。安全性修正：* libyang：使用位元分葉類型時，make_canonical 中發生堆疊型緩衝區溢位 (CVE-2019-19333) * libyang：使用 identityref 分葉類型時，make_canonical 中發生堆疊型緩衝區溢位 (CVE-2019-19334) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。重要：libyang-devel 子套件最近已從 AppStream 存放庫中移除。若您先前已安裝 libyang-devel，請先將之移除，然後再套用此公告，以使更新順利生效。

現已提供適用於 Red Hat Enterprise Linux 8 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。下列套件已升級至更新的上游版本：git (2.18.2)。(BZ#1784058) 安全性修正：* git：以巢狀子模組進行遞迴複製時，發生遠端程式碼執行 (CVE-2019-1387) * git：透過 export-marks in-stream 命令功能發生任意路徑覆寫 (CVE-2019-1348) * git：遞迴子模組複製允許使用 git 目錄兩次 (在 .git/ 中寫入同義目錄名稱) (CVE-2019-1349) * git：透過 NTFS 替代資料流進行複製時，.git 目錄內的檔案可能遭到覆寫 (CVE-2019-1352) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 fribidi 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。有一個用於處理雙向指令碼 (如希伯來文、阿拉伯文) 的程式庫，因此，以正確的方式執行顯示內容，而文字資料本身則始終以邏輯順序寫入。安全性修正：* - fribidi：lib /fribidi-bidi.c 的 fribidi_get_par_embedding_levels_ex() 中發生緩衝區溢位，進而導致拒絕服務及可能的程式碼執行 (CVE-2019-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:1.0 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) * runc：在 /proc 指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* avc：podman run --security-opt label=type:svirt_qemu_net_t (BZ#1764318) * 將 json-file 記錄支援反向移植至 1.4.2 (BZ#1770176) * Selinux 不允許 SCTP inter pod 通訊 (BZ#1774382)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* KEYS：阻止建立不同使用者的 keyring RHEL-6.10 (BZ#1537371) * 錯誤：無法在 (null) 處理核心 NULL 指標解除參照 (BZ# 1733760) 長 I/O 因 bnx2fc 未遮蔽重試延遲值的範圍位元而停止 (BZ#1749512)

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 freetype 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。FreeType 也可以有效載入、提示及轉譯個別字符。安全性修正：* freetype：type1/ t1parse.c 的 T1_Get_Private_Dict 中有導致資訊洩漏的堆積型緩衝區過度讀取 (CVE-2015-9381) * freetype：在 skip_comment、psaux/psobjs.c 中，不當處理 FT_New_Memory_Face 作業中的 ps_parser_skip_PS_token 導致緩衝區過度讀取 (CVE-2015-9382) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019:4245 公告中提及的弱點影響。

  - kpatch：hw：對 CVE-2018-12207 的修正不完整 (CVE-2019-19339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd_process.c 的 ProcessSrvRqst() 中發生堆積型緩衝區溢位，進而導致遠端程式碼執行 (CVE-2019-5544) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:4238 公告中提及的多個弱點影響。

  - chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13725)

  - chromium-browser：密碼管理程式中發生堆積緩衝區溢位 (CVE-2019-13726)

  - chromium-browser：WebSocket 中的原則執行不足 (CVE-2019-13727)

  - chromium-browser：V8 中發生超出邊界寫入 (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser：WebSocket 中發生釋放後使用 (CVE-2019-13729)

  - chromium-browser：V8 中發生類型混淆 (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser：WebAudio 中發生釋放後使用 (CVE-2019-13732)

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser：PDFium 中的整數溢位 (CVE-2019-13736)

  - chromium-browser：autocomplete 中的原則執行不足 (CVE-2019-13737)

  - chromium-browser：navigation 中的原則執行不足 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser：sharing 中的安全性 UI 不正確 (CVE-2019-13740)

  - chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-13741)

  - chromium-browser：外部通訊協定處理中的安全性 UI 不正確 (CVE-2019-13743)

  - chromium-browser：Cookie 中的原則執行不足 (CVE-2019-13744)

  - chromium-browser：audio 中的原則執行不足 (CVE-2019-13745)

  - chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-13746)

  - chromium-browser：轉譯中的未初始化使用問題 (CVE-2019-13747)

  - chromium-browser：開發人員工具中的原則執行不足 (CVE-2019-13748)

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3：改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - chromium-browser：延伸模組中的原則執行不足 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser：列印中的安全性 UI 不正確 (CVE-2019-13756)

  - chromium-browser：插入式中的安全性 UI 不正確 (CVE-2019-13759)

  - chromium-browser：下載中的原則執行不足 (CVE-2019-13762)

  - chromium-browser：支付中的原則執行不足 (CVE-2019-13763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift-external-storage 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes-csi：CSI 磁碟區快照、複製和調整大小功能會導致未經授權的磁碟區資料存取或變動 (CVE-2019-11255) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins-2-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

* jenkins-script-security：指令碼安全性外掛程式中存在沙箱繞過弱點 (CVE-2019-10431)

* jenkins-2-plugins：HTML Publisher 外掛程式中存在已儲存 XSS 弱點 (CVE-2019-10432)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* libseccomp-golang：不當處理多個引數規則導致繞過預定的存取限制 (CVE-2017-18367) * kubernetes：Bearer token 寫入至高冗贅層級 (>= 7) 的記錄 (CVE-2019-11250) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 jenkins-2-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

* jenkins-script-security：指令碼安全性外掛程式中存在沙箱繞過弱點 (CVE-2019-10431)

* jenkins-2-plugins：HTML Publisher 外掛程式中存在已儲存 XSS 弱點 (CVE-2019-10432)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 openshift-external-storage 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes-csi：CSI 磁碟區快照、複製和調整大小功能會導致未經授權的磁碟區資料存取或變動 (CVE-2019-11255) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes：Bearer token 寫入至高冗贅層級 (>= 7) 的記錄 (CVE-2019-11250) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat OpenShift 服務網格 1.0.3。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift 服務網格是 Red Hat 的 Istio 服務網格專案發行版，專供內部部署 OpenShift 容器平台安裝使用。本公告涵蓋 OpenShift 服務網格 1.0.3 版本的 RPM 套件。安全性修正：* 上游為 HTTP/1 時，非受信任的遠端用戶端可能傳送寫入要求緩衝區外堆積的 HTTP/2 要求 (CVE-2019-18801) * 格式錯誤的要求標頭可能造成繞過路由比對器，進而導致權限提升，或資訊洩漏 (CVE-2019-18802) * 無 Host 標頭的格式錯誤 HTTP 要求可能造成 Envoy 處理程序異常終止 (CVE-2019-18838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.3.0 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.3.0 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss、nss-softokn 和 nss-util 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。nss-softokn 套件提供網路安全服務 Softoken 密碼編譯模組。nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。安全性修正：* nss：將比區塊大小還小的輸出緩衝區傳遞至 NSC_EncryptUpdate 時，發生超出邊界寫入 (CVE-2019-11745)* nss：空的或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。安全性修正：* 核心：brcmf_wowl_nd_results 中發生 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：brcmf_wowl_nd_results 中發生 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [HPEMC 7.7 錯誤] 預防並行呼叫至 UV BIOS (BZ#1720367) * 叢集節點有多個正在存取 gfs2 檔案系統的懸置 'mv' 處理程序。(BZ#1721911) * alua 訊息溢流序列主控台導致叢集容錯移轉延遲 (BZ#1754849) * 核心構建：平行化 redhat/mod-sign.sh (BZ#1755329) * 核心構建：加速模組壓縮步驟 (BZ#1755338) * Windows 客體上的巢狀 VirtualBox VM 可能會影響配置給其他 KVM 客體的記憶體區域 (BZ#1755782) * [Intel 7.8 錯誤] [KVM][CLX] 未在 VM 中啟用 CPUID_7_0_EDX_ARCH_CAPABILITIES。(BZ#1757756) * OS 重新啟動，因為驅動程式發生 QLogic Corp 問題。通往 PCI Express HBA 的 ISP2532 式 8Gb 光纖通道 [1077:2532] (修訂版 02)。(BZ#1759446) * x86/atomic 的修補程式集：修正 smp_mb__{before,after}_atomic() (BZ#1772810)

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405)* 核心：頁面快取端旁路攻擊 (CVE-2019-5489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 核心構建：平行化 redhat/mod-sign.sh (BZ#1755325)

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：xfrm 中發生超出邊界堆積存取 (CVE-2017-7184) * 核心：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* UFO 和 HW 總和檢查碼的 IPv6 UDP 使用情況不一致 (BZ#1773816) * 支援 UFP 的裝置上正在使用 ESP 時，UDPv6 封包分割不當 (BZ#1774503)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 4154 公告中提及的一個弱點影響。

  - 核心：drivers/md/dm.c: dm_get_from_kobject() 中存在爭用情形，這允許本機使用者造成拒絕服務 (CVE-2017-18203)

  - 核心：在 vhost_transport_send_pkt 中發生釋放後使用讀取 (CVE-2018-14625)

  - 核心：cdrom_ioctl_drive_status 中存在資訊洩漏弱點 (CVE-2018-16658)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:4152 公告中提及的弱點影響。

  - nss：向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在超出邊界寫入 (CVE-2019-11745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.3.0 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 4.2 的 jenkins-2-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

* jenkins-script-security：指令碼安全性外掛程式中存在沙箱繞過弱點 (CVE-2019-10431)

* jenkins-2-plugins：HTML Publisher 外掛程式中存在已儲存 XSS 弱點 (CVE-2019-10432)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.2 的 openshift-external-storage 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes-csi：CSI 磁碟區快照、複製和調整大小功能會導致未經授權的磁碟區資料存取或變動 (CVE-2019-11255) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR6 版。安全性修正：* OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * Oracle JDK：修正 8u221 中的不明弱點 (Deployment) (CVE-2019-2996) * IBM JDK：診斷作業未受限制存取 (CVE-2019-17631) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D、8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D、8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* nss：將比區塊大小還小的輸出緩衝區傳遞至 NSC_EncryptUpdate 時，發生超出邊界寫入 (CVE-2019-11745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR6 版。安全性修正：* OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * Oracle JDK：修正 8u221 中的不明弱點 (Deployment) (CVE-2019-2996) * IBM JDK：診斷作業未受限制存取 (CVE-2019-17631) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D、8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D、8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 68.3.0 ESR 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP55 版。安全性修正：* OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D、8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D、8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP55 版。安全性修正：* OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D、8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D、8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 68.3.0 ESR 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
132885	RHEL 6：firefox (RHSA-2020: 0086)	high
132884	RHEL 7：firefox (RHSA-2020: 0085)	high
132883	RHEL 6：chromium-browser (RHSA-2020: 0084)	high
132882	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020: 0020)	medium
132701	RHEL 8：java-1.8.0-ibm (RHSA-2020: 0046)	critical
132700	RHEL 7：核心 (RHSA-2020: 0036)	high
132687	RHEL 7：kpatch-patch (RHSA-2020: 0028)	medium
132686	RHEL 7：kpatch-patch (RHSA-2020: 0027)	high
132685	RHEL 7：kpatch-patch (RHSA-2020: 0026)	medium
132684	RHEL 6：java-1.8.0-ibm (RHSA-2020:0006)	critical
132669	RHEL 6：chromium-browser (RHSA-2020: 0005)	high
132393	RHEL 8：fribidi (RHSA-2019:4361)	high
132392	RHEL 7：Red Hat Ceph Storage (RHSA-2019:4353)	medium
132382	RHEL 8：libyang (RHSA-2019:4360)	critical
132331	RHEL 8：git (RHSA-2019:4356)	high
132330	RHEL 7：fribidi (RHSA-2019:4326)	high
132235	RHEL 8：container-tools:1.0 (RHSA-2019:4273) (Ping 溢流) (重設溢流)	high
132234	RHEL 8：container-tools:rhel8 (RHSA-2019:4269) (Ping 溢流) (重設溢流)	high
132233	RHEL 6：核心 (RHSA-2019:4256)	high
132232	RHEL 6：核心 (RHSA-2019:4255)	high
132231	RHEL 6：freetype (RHSA-2019:4254)	high
132230	RHEL 8：kpatch-patch (RHSA-2019:4245)	medium
132229	RHEL 7：openslp (RHSA-2019:4240)	critical
132228	RHEL 6：chromium-browser (RHSA-2019:4238)	high
132227	RHEL 7：OpenShift Container Platform 4.1 openshift-external-storage (RHSA-2019:4225)	medium
132226	RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019: 4089)	critical
132225	RHEL 7 / 8：OpenShift Container Platform 4.1 openshift (RHSA-2019:4087)	high
132224	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2019: 4055)	critical
132223	RHEL 7：OpenShift Container Platform 3.11 openshift-external-storage (RHSA-2019:4054)	medium
132222	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:4052)	medium
132031	RHEL 8：Red Hat OpenShift 服務網格 1.0.3 RPM (RHSA-2019:4222)	critical
131986	RHEL 6：thunderbird (RHSA-2019:4205)	high
131985	RHEL 8：thunderbird (RHSA-2019:4195)	high
131984	RHEL 7：nss、nss-softokn、nss-util (RHSA-2019:4190)	high
131983	RHEL 7：kpatch-patch (RHSA-2019:4171)	high
131982	RHEL 7：核心 (RHSA-2019:4168)	high
131981	RHEL 7：核心 (RHSA-2019:4164)	high
131980	RHEL 7：核心 (RHSA-2019:4159)	high
131979	RHEL 7：kernel-alt (RHSA-2019: 4154)	high
131978	RHEL 6：nss-softokn (RHSA-2019:4152)	high
131977	RHEL 7：thunderbird (RHSA-2019:4148)	high
131976	RHEL 7：OpenShift Container Platform 4.2 jenkins-2-plugins (RHSA-2019: 4097)	critical
131975	RHEL 7：OpenShift Container Platform 4.2 openshift-external-storage (RHSA-2019:4096)	medium
131921	RHEL 7：java-1.8.0-ibm (RHSA-2019:4115)	critical
131920	RHEL 8：nss (RHSA-2019:4114)	high
131919	RHEL 6：java-1.8.0-ibm (RHSA-2019:4113)	critical
131749	RHEL 8：firefox (RHSA-2019:4111)	high
131748	RHEL 7：java-1.7.1-ibm (RHSA-2019:4110)	medium
131747	RHEL 6：java-1.7.1-ibm (RHSA-2019:4109)	medium
131746	RHEL 6：firefox (RHSA-2019:4108)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

critical

high

medium

high

medium

critical

high

high

medium

critical

high

high

high

high

high

high

high

medium

critical

high

medium

critical

high

critical

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

high

critical

high

medium

medium

high