現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 68.3.0 ESR 版。安全性修正：* Mozilla：工作者解構中發生釋放後使用 (CVE-2019-17008) * Mozilla：已修正 Firefox 71 和 Firefox ESR 68.3 中的記憶體安全性錯誤 (CVE-2019-17012) * Mozilla：純文字序列化程式中發生緩衝區溢位 (CVE-2019-17005) * Mozilla：執行裝置方向檢查時發生釋放後使用 (CVE-2019-17010) * Mozilla：擷取 antitracking 中的文件時，發生釋放後使用 (CVE-2019-17011) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：頁面快取旁路攻擊 (CVE-2019-5489)

* 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

* 核心：mm/madvise.c: madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* 更新 MRG 2.5.z 3.10 realtime-kernel 來源 (BZ#1765670)

* [MRG/R] 發生優先順序反轉時，pip_stress 懸置 (BZ#1772562)

現已提供適用於 Red Hat OpenShift Container Platform 4.2 的 runc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.2.9 版的 runc RPM 套件。runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。安全性修正：* runc：在 /proc 指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

* 核心：頁面快取旁路攻擊 (CVE-2019-5489)

* 核心：KVM：nVMX：模擬搶佔計時器 hrtimer 的釋放後使用 (CVE-2019-7221)

* 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

* 核心：mm/madvise.c: madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* [LLNL 7.5 Bug] 使用 kmem 控制組時，slab 洩漏會導致當機 (BZ# 1748234)

* kmem、memcg：快取破壞爭用導致系統當機 (BZ#1754829)

* 核心構建：平行化 redhat/mod-sign.sh (BZ#1755327)

* 核心構建：加快模組壓縮步驟 (BZ#1755336)

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的新 Red Hat Single Sign-On 7.3.5 套件。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此適用於 RHEL 8 的 Red Hat Single Sign-On 7.3.5 版本是 Red Hat Single Sign-On 7.3.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：服務帳戶重設密碼流程不再使用 placeholder.org 網域 (CVE-2019-14837) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的新 Red Hat Single Sign-On 7.3.5 套件。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此適用於 RHEL 7 的 Red Hat Single Sign-On 7.3.5 版本是 Red Hat Single Sign-On 7.3.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：服務帳戶重設密碼流程不再使用 placeholder.org 網域 (CVE-2019-14837) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的新 Red Hat Single Sign-On 7.3.5 套件。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此適用於 RHEL 6 的 Red Hat Single Sign-On 7.3.5 版本是 Red Hat Single Sign-On 7.3.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：服務帳戶重設密碼流程不再使用 placeholder.org 網域 (CVE-2019-14837) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：未在 Red Hat Enterprise Linux 7 錯字勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019: 4023 公告中提及的一個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 之 Red Hat JBoss Enterprise Application Platform 7.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.2.5 是 Red Hat JBoss Enterprise Application Platform 7.2.4 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.5 版本資訊。安全性修正：* undertow：HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.2.5 是 Red Hat JBoss Enterprise Application Platform 7.2.4 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.5 版本資訊。安全性修正：* undertow：HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.2.5 是 Red Hat JBoss Enterprise Application Platform 7.2.4 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.5 版本資訊。安全性修正：* undertow：HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * undertow：HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * undertow：HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * undertow：HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) * wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：透過 deref 外掛程式發生讀取權限檢查繞過 (CVE-2019-14824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* modrdn 上的 DB 鎖死似乎造成資料庫及項目快取損毀 (BZ# 1749289) * 旋轉稽核記錄檔案後，會在每次更新後記錄 DS 版本字串 (BZ#1754831) * ldif2db 的 LDIF 匯入速度極為緩慢 (BZ#1763622) * ns-slapd 在並行 SASL BIND 上損毀， connection_call_io_layer_callbacks 必須保留 c_mutex (BZ#1763627) * 未實施 CleanAllRUV 工作限制 (BZ#1767622)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：本機攻擊者可觸發會導致權限提升的多個釋放後使用情形 (CVE-2019-15239)如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在 RHEL 7.7 核心中，缺少 NVMe 驅動程式的 SCSI VPD 資訊 (中斷 InfoScale) (BZ#1752423) * RHEL7 fnic 發送記錄郵件：目前的 vnic 速度設定為：40000 (BZ#1754836) * 核心構建：平行化 redhat/mod-sign.sh (BZ#1755330) * 核心構建：加速模組壓縮步驟 (BZ#1755339) * Windows 客體上的巢狀 VirtualBox VM 可能會影響配置給其他 KVM 客體的記憶體區域 (BZ#1755781) * check_preempt_wakeup+0x109 處發生 NULL 指標解除參照 (BZ#1756265) * 迴歸：pick_next_task_rt 中發生錯誤 (BZ#1756267) * ixgbe 提出「Detected Tx Unit Hang」報告，並在 RHEL 7 上重設介面卡 (BZ# 1757350) * [Intel 7.8 錯誤] [KVM][CLX] 未在 VM 中啟用 CPUID_7_0_EDX_ARCH_CAPABILITIES。(BZ#1757757) * nvme：從逾時處理常式呼叫時，blk_mq_tagset_wait_completed_request() 中發生失效迴圈 (BZ#1758051) * [mlx5] 透過重新部署 OSPD 重新開機進行的 VF Representer 命名不一致/持續 (BZ#1759003) * OS 重新啟動，因為驅動程式發生 QLogic Corp 問題。通往 PCI Express HBA 的 ISP2532 式 8Gb 光纖通道 [1077:2532] (修訂版 02)。(BZ#1759447) * mlx5：透過 VF LAG 組態進行的負載平衡無效 (BZ#1759449) * RHEL7.8 - ISST-LTE：vimlp1：執行 LTP af_alg04.c (crypto) 造成 LPAR 毀損 (BZ#1763620) * RHEL7.5 - 修正 crypto vmx 上的安全性問題 (BZ#1763621) * RHEL 7.7 RC1 - 主機損毀大約 4.5 小時，因而進行交換器連接埠彈回測試 (BZ#1763624) * RHEL7.6 - cacheinfo 程式碼的 LPM 不安全 (BZ#1763625) * 取得 xfs_buf 旗號時發生 xfs 懸置 (BZ#1764245) * 執行 open_posix_testsuite 時，發生單一 CPU VM 懸置 (BZ#1766087) * 以 nohz_full 開機時，rcu_sched self-detected 在 CPU 上停置 (BZ# 1766098)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：本機攻擊者可觸發會導致權限提升的多個釋放後使用情形 (CVE-2019-15239)如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt：更新至 RHEL7.7.z batch#3 來源樹狀結構 (BZ#1762889)

現已提供適用於 Red Hat Enterprise Linux 7 的 tcpdump 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Tcpdump 套件包含可監視網路流量的 tcpdump 公用程式。Tcpdump 公用程式可擷取和顯示特定網路介面或所有介面上的封包標頭。安全性修正：* tcpdump：透過特製 pcap 在 print-hncp.c:print_prefix() 中造成堆疊型緩衝區過度讀取 (CVE-2018-19519) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm-ma 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-ma 套件會提供使用者空間元件，以供在 IBM z System、IBM Power 和 64 位元 ARM 架構上使用 KVM 執行虛擬機器。安全性修正：* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974) * 核心：KVM：nVMX：模擬 preemption 計時器發生 hrtimer 的釋放後使用 (CVE-2019-7221) * 核心：mm/madvise.c:madvise_willneed() 函式中的無限迴圈弱點會造成本機拒絕服務 (CVE-2017-18208) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：* 叢集節點有多個正在存取 gfs2 檔案系統的懸置 'mv' 處理程序。(BZ#1716321) * 越來越多不可回收的 slab 記憶體 (BZ#1741918) * [LLNL 7.5 Bug] 使用 kmem 控制項群組時發生 slab 洩露並造成當機 (BZ# 1748236) * 核心構建：平行化 redhat/mod-sign.sh (BZ#1755328) * 核心構建：加速模組壓縮步驟 (BZ#1755337)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 78.0.3904.108 版。安全性修正：* chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13723) * chromium-browser：藍牙中發生超出邊界存取 (CVE-2019-13724) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：video/SDL_blit*.c 的 SDL blit 函式中發生堆積型緩衝區溢位 (CVE-2019-13616) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：video/SDL_blit*.c 的 SDL blit 函式中發生堆積型緩衝區溢位 (CVE-2019-13616) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.24 版的 openshift 容器影像。安全性修正：* 在 kubectl 中發現一個缺陷：為任何使用者留下具有讀取/寫入權限的 http-cache 檔案。若與 --cache-dir 的非預設值併用，會導致快取內容被放置在系統中其他使用者可存取的位置。(CVE-2019-11244) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 runc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.24 版的 runC 容器影像。runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。安全性修正：* runc：在 /proc 目錄指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 的 JBoss Core Services 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.37 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Pack Apache Server 2.4.29 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。安全性修正：* openssl：crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰 (CVE-2018-0737) * openssl：DSA 簽章演算法中發生計時旁路攻擊 (CVE-2018-0734) * mod_auth_digest：因為爭用情形造成存取控制繞過弱點 (CVE-2019-0217) * openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * mod_session_cookie 並未奉行到期時間 (CVE-2018-17199) * mod_http2：透過緩慢、不需要的要求內文造成 DoS (CVE-2018-17189) * mod_http2：執行最新更新可能會發生當機 (CVE-2019-0197) * mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196) * nghttp2：HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * nghttp2：HTTP/2：使用 PRIORITY 框架的洪水導致資源過度消耗 (CVE-2019-9513) * mod_http2：HTTP/2：0 長度標頭導致拒絕服務 (CVE-2019-9516) * mod_http2：HTTP/2：對大型回應的要求導致拒絕服務 (CVE-2019-9517) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Core Services Pack Apache Server 2.4.37，修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.37 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Pack Apache Server 2.4.29 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。安全性修正：* openssl：crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰 (CVE-2018-0737) * openssl：DSA 簽章演算法中發生計時旁路攻擊 (CVE-2018-0734) * mod_auth_digest：因為爭用情形造成存取控制繞過弱點 (CVE-2019-0217) * openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * mod_session_cookie 並未奉行到期時間 (CVE-2018-17199) * mod_http2：透過緩慢、不需要的要求內文造成 DoS (CVE-2018-17189) * mod_http2：執行最新更新可能會發生當機 (CVE-2019-0197) * mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196) * nghttp2：HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * nghttp2：HTTP/2：使用 PRIORITY 框架的洪水導致資源過度消耗 (CVE-2019-9513) * mod_http2：HTTP/2：0 長度標頭導致拒絕服務 (CVE-2019-9516) * mod_http2：HTTP/2：對大型回應的要求導致拒絕服務 (CVE-2019-9517) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 與 Red Hat Enterprise Linux 8 的更新版 Red Hat JBoss Web Server 5.2.0 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.2 版本是 Red Hat JBoss Web Server 5.1 的替代項目，其中包含增強功能和元件升級項目，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * openssl：0 位元組記錄 padding oracle (CVE-2019-1559) * tomcat：寫入時的 HTTP/2 連線視窗耗盡，CVE-2019-0199 的修正不完整 (CVE-2019-10072) * tomcat：XSS 在 SSI printenv 中 (CVE-2019-0221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Ansible Engine 2.9 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。安全性修正：Ansible：Splunk 和 Sumologic 回呼外掛程式洩露記錄中的敏感資料 (CVE-2019-14864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。下列套件已升級至更新的上游版本：ansible (2.9.1) 錯誤修正：如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.9.1/changelogs/CHANGELOG-v2 .9.rst。

現已提供適用於 Ansible Engine 2.8 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。安全性修正：Ansible：Splunk 和 Sumologic 回呼外掛程式洩露記錄中的敏感資料 (CVE-2019-14864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。下列套件已升級至更新的上游版本：ansible (2.8.7) 錯誤修正：如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.8.7/changelogs/CHANGELOG-v2 .8.rst。

現已提供適用於 Ansible Engine 2.7 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。安全性修正：Ansible：Splunk 和 Sumologic 回呼外掛程式洩露記錄中的敏感資料 (CVE-2019-14864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。下列套件已升級至更新的上游版本：ansible (2.7.15) 錯誤修正：如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.7.15/changelogs/CHANGELOG-v 2.7.rst。

現已提供適用於 Red Hat Enterprise Linux 8 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。已使用更新過的 Go 版本重新建立下列 RPM 套件，該版本包括下列安全性修正：atomic-enterprise-service-catalog atomic-openshift-cluster-autoscaler atomic-openshift-descheduler atomic-openshift-metrics-server atomic-openshift-node-problem-detector atomic-openshift-service-idler atomic-openshift-web-console cockpit csi-attacher csi-driver-registrar csi-livenessprobe csi-provisioner golang-github-openshift-oauth-proxy golang-github-openshift-prometheus-alert-buffer golang-github-prometheus-alertmanager golang-github-prometheus-node_exporter golang-github-prometheus-prometheus hawkular-openshift-agent heapster image-inspector openshift-enterprise-autoheal openshift-enterprise-cluster-capacity openshift-eventrouter openshift-external-storage 安全性修正：* HTTP/2: 使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.11.154 版的 atomic-openshift RPM 套件。安全性修正：* kubernetes：YAML 剖析容易受到「Billion Laughs」攻擊並發生遠端拒絕服務 (CVE-2019-11253) * kubernetes：「kubectl cp」允許透過雙重符號連結進行任意檔案寫入 (CVE-2019-11251) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 libcomps 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libcomps 是使用 comps XML 檔案的內容操控類結構的程式庫 。支援讀取/寫入 XML 檔案、結構修改。安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019:3890 公告中提及的弱點影響。

  - ghostscript：.charkeys 中存在 -dSAFER 逸出 (701841) (CVE-2019-14869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：.charkeys 中存在 -dSAFER 逸出問題 (701841) (CVE-2019-14869)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 硬體：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
131745	RHEL 7：firefox (RHSA-2019:4107)	high
131719	RHEL 6：MRG (RHSA-2019: 4057)	high
131678	RHEL 8：OpenShift Container Platform 4.2 runc (RHSA-2019:4074)	high
131677	RHEL 7：python-jinja2 (RHSA-2019:4062)	high
131676	RHEL 7：patch (RHSA-2019:4061)	high
131675	RHEL 7：核心 (RHSA-2019: 4058)	high
131530	RHEL 6：核心 (RHSA-2019:4056)	high
131529	RHEL 8：Red Hat Single Sign-On 7.3.5 (RHSA-2019:4042) (Ping 溢流) (重設溢流) (設定溢流)	critical
131528	RHEL 7：Red Hat Single Sign-On 7.3.5 (RHSA-2019:4041) (Ping 溢流) (重設溢流) (設定溢流)	critical
131527	RHEL 6：Red Hat Single Sign-On 7.3.5 (RHSA-2019:4040) (Ping 溢流) (重設溢流) (設定溢流)	critical
131526	RHEL 7：SDL (RHSA-2019:4024)	critical
131525	RHEL 6：samba (RHSA-2019: 4023)	critical
131524	RHEL 8：JBoss EAP (RHSA-2019:4020) (Data Dribble) (Ping 溢流) (重設溢流) (設定溢流)	high
131523	RHEL 7：JBoss EAP (RHSA-2019:4019) (Data Dribble) (Ping 溢流) (重設溢流) (設定溢流)	high
131522	RHEL 6：JBoss EAP (RHSA-2019:4018) (Data Dribble) (Ping 溢流) (重設溢流) (設定溢流)	high
131380	RHEL 7：389-ds-base (RHSA-2019:3981)	medium
131379	RHEL 7：核心 (RHSA-2019:3979)	high
131378	RHEL 7：kernel-rt (RHSA-2019:3978)	high
131377	RHEL 7：tcpdump (RHSA-2019:3976)	medium
131376	RHEL 7：qemu-kvm-ma (RHSA-2019:3968)	high
131375	RHEL 7：核心 (RHSA-2019:3967)	high
131374	RHEL 7：python-jinja2 (RHSA-2019:3964)	high
131300	RHEL 6：chromium-browser (RHSA-2019:3955)	high
131299	RHEL 8：SDL (RHSA-2019:3951)	high
131298	RHEL 7：SDL (RHSA-2019:3950)	high
131218	RHEL 7 / 8：OpenShift Container Platform 4.1.24 openshift (RHSA-2019:3942)	medium
131217	RHEL 8：OpenShift Container Platform 4.1.24 runc (RHSA-2019:3940)	high
131216	RHEL 7：JBoss Core Services (RHSA-2019:3933) (0 長度標頭洩漏) (Data Dribble) (內部資料緩衝) (資源迴圈)	high
131215	RHEL 6：JBoss Core Services (RHSA-2019:3932) (0 長度標頭洩漏) (Data Dribble) (內部資料緩衝) (資源迴圈)	high
131214	RHEL 6 / 7 / 8：JBoss Web Server (RHSA-2019:3929)	high
131213	RHEL 7 / 8：ansible (RHSA-2019:3928)	medium
131212	RHEL 7 / 8：ansible (RHSA-2019:3927)	medium
131211	RHEL 7 / 8：ansible (RHSA-2019:3926)	medium
131210	RHEL 7：ansible (RHSA-2019:3925)	medium
131177	RHEL 8：kpatch-patch (RHSA-2019:3936)	medium
131176	RHEL 6：MRG (RHSA-2019:3908)	high
131154	RHEL 7：OpenShift Container Platform 3.11 HTTP/2 (RHSA-2019:3906) (Ping 洪水) (重設洪水)	high
131153	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:3905)	medium
131152	RHEL 7：libcomps (RHSA-2019:3898)	high
131151	RHEL 6：sudo (RHSA-2019:3895)	high
131053	RHEL 8：ghostscript (RHSA-2019:3890)	high
131052	RHEL 7：核心 (RHSA-2019:3889)	high
131051	RHEL 7：ghostscript (RHSA-2019: 3888)	high
131050	RHEL 7：kernel-rt (RHSA-2019:3887)	high
131049	RHEL 7：核心 (RHSA-2019:3883)	high
131005	RHEL 6：核心 (RHSA-2019:3878)	high
131004	RHEL 7：核心 (RHSA-2019:3877)	high
131003	RHEL 7：核心 (RHSA-2019:3873)	high
131002	RHEL 7：核心 (RHSA-2019:3872)	high
131001	RHEL 8：核心 (RHSA-2019:3871)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high