現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：Intel GPU Blitter 操控允許任意核心記憶體寫入 (CVE-2019-0155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 EUS 之 Red Hat Virtualization 4 (適用於 Red Hat Enterprise Linux 7) 和 Red Hat Virtualization 4.2 的 redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。ovirt-node-ng 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：* [Intel 6.10 錯誤] 在停用 mWait/C-states、開啟 HT 及啟用 ibrs 的狀態下，在使用者空間基準上發現效能影響 (BZ#1560787) * 在 Xeon v2 E7-2870 上的 efi_enter_virtual_mode() 進行開機時，發生 kernel-2.6.32-573.60.2.el6 懸置/重設 (BZ#1645724) * Slab 洩露：skbuff_head_cache slab 物件在 mcast 處理程序停止後仍然遭到配置，並出現「逾時後卸除片段」錯誤 (BZ#1752536)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 mediawiki123 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.102 版的 mediawiki123 RPM 套件。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：記錄事件遭到 (部分) 隱藏時發生資訊洩漏 (CVE-2018-0504) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 cri-o 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.102 版的 cri-o RPM 套件。安全性修正：* containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩漏 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.102 版的 atomic-openshift RPM 套件。安全性修正：* kubernetes：YAML 剖析容易受到「Billion Laughs」攻擊並發生遠端拒絕服務 (CVE-2019-11253) * atomic-openshift：OpenShift 版本並未驗證 Git 存放庫的 SSH 主機金鑰。 (CVE-2019-10150) * kubernetes：CVE-2019-1002101 和 CVE-2019-11246 的修正不完整，kubectl cp 潛在目錄遊走 (CVE-2019-11249) * kubernetes：「kubectl cp」允許透過雙重符號連結進行任意檔案寫入 (CVE-2019-11251) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 78.0.3904.87 版。安全性修正：* chromium-browser：音訊中發生釋放後使用 (CVE-2019-13720) * chromium-browser：PDFium 中發生釋放後使用 (CVE-2019-13721) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 78.0.3904.70 版。安全性修正 : * chromium-browser：媒體中發生釋放後使用 (CVE-2019-13699) * chromium-browser：Blink 中發生緩衝區滿溢 (CVE-2019-13700) * chromium-browser：導覽中發生 URL 偽造 (CVE-2019-13701) * chromium-browser：安裝程式中發生權限提升 (CVE-2019-13702) * chromium-browser：URL 列偽造 (CVE-2019-13703) * chromium-browser：CSP 繞過 (CVE-2019-13704) * chromium-browser：延伸模組權限繞過 (CVE-2019-13705) * chromium-browser：PDFium 中發生超出邊界讀取 (CVE-2019-13706) * chromium-browser：檔案儲存區洩露 (CVE-2019-13707) * chromium-browser：HTTP 驗證偽造 (CVE-2019-13708) * chromium-browser：檔案下載保護繞過 (CVE-2019-13709) * chromium-browser：檔案下載保護繞過 (CVE-2019-13710) * chromium-browser：跨內容資訊洩露 (CVE-2019-13711) * chromium-browser：跨源資料洩露 (CVE-2019-13713) * chromium-browser：CSS 插入 (CVE-2019-13714) * chromium-browser：位址列偽造 (CVE-2019-13715) * chromium-browser：Service Worker 狀態錯誤 (CVE-2019-13716) * chromium-browser：通知已遮蔽 (CVE-2019-13717) * chromium-browser：IDN 偽造 (CVE-2019-13718) * chromium-browser：通知已遮蔽 (CVE-2019-13719) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.2.0 版。安全性修正：* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正的記憶體安全性錯誤 (CVE-2019-11764) - Mozilla：在 IndexedDB 中建立索引更新時發生釋放後使用情形 (CVE-2019-11757) * Mozilla：360 Total Security 導致了可能可遭惡意利用的損毀 (CVE-2019-11758) * Mozilla：HKDF 輸出中發生堆疊緩衝區溢位情形 (CVE-2019-11759) * Mozilla：WebRTC 網路中發生堆疊緩衝區溢位情形 (CVE-2019-11760) * Mozilla：對有權限 JSONView 物件的非預期存取 (CVE-2019-11761) * Mozilla：document.domain 式來源隔離有同源屬性違規情形 (CVE-2019-11762) * Mozilla：不正確的 HTML 剖析導致 XSS 繞過技術 (CVE-2019-11763) * expat：透過特製的 XML 輸入造成堆積型緩衝區過度讀取 (CVE-2019-15903) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 php:7.3 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 php:7.2 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 mariadb:10.3 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (10.3.17)、galera (25.3.26)。(BZ#1701687、BZ#1711265、BZ#1741358) 安全性修正：* mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510) * mysql：Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537) * mysql：Server：複製不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614) * mysql：Server：Security：權限不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627) * mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628) * mysql：Server：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737) * mysql：Server：Security：權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739) * mysql：Server：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740) * mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758) * mysql：Server：剖析器不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 dbus 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。安全性修正：* dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 lua 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。lua 套件為 Lua 提供支援，是為延伸應用程式所設計、強大而輕量的程式語言。Lua 也常用來作為一般用途的的獨立語言。安全性修正：* lua：lapi.c 的 lua_upvaluejoin 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-6706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libjpeg-turbo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。這些套件會提供與 libjpeg 相同的功能和 API，但效能更好。安全性修正：* libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8 位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 numpy 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。numpy 套件提供 NumPY。NumPY 是 Python 程式語言的延伸模組，可增加對大型、多維陣列和矩陣及在此類陣列上運作的數學函式程式庫的支援。安全性修正：* numpy：在 pickle python 模組的 numpy.load() 中傳遞的特製序列化物件允許任意程式碼執行 (CVE-2019-6446) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libvorbis 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvorbis 套件包含執行階段程式庫，可用於支援 Ogg Vorbis 的程式，Ogg Vorbis 是一個開放式、非專有、免專利費和免版稅的一般用途壓縮格式，可用於固定和可變位元速率的音訊和音樂。安全性修正：* libvorbis：mapping0_forward 函式中發生堆積緩衝區溢位 (CVE-2018-10392) * libvorbis：bark_noise_hybridmp 函式中發生堆疊型緩衝區溢位 (CVE-2018-10393) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (8.0p1)。(BZ#1691045) 安全性修正：: * openssh：scp 用戶端不當目錄名稱驗證 (CVE-2018-20685) * openssh：不當物件名稱驗證允許惡意伺服器透過 scp 用戶端覆寫檔案 (CVE-2019-6111) * openssh：進度顯示內容中缺少字元編碼允許 scp 用戶端輸出偽造 (CVE-2019-6109) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：: * curl：NTLM 類型 2 堆積超出邊界緩衝區讀取 (CVE-2018-16890) * wget：xattr.c 的 set_file_metadata 函式中發生資訊洩漏 (CVE-2018-20483) * curl：NTLMv2 類型 3 標頭堆疊型緩衝區溢位 (CVE-2019-3822) * curl：SMTP 回應結尾超出邊界讀取 (CVE-2019-3823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 openssl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。下列套件已升級至更新的上游版本：openssl (1.1.1c)。(BZ#1643026) 安全性修正：* openssl：DSA 簽章演算法中發生計時旁路攻擊 (CVE-2018-0734) * openssl：產生 ECDSA 簽章時發生計時旁路攻擊 (CVE-2018-0735) * openssl：ChaCha20-Poly1305 有長 nonce (CVE-2019-1543) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 evolution、evolution-data-server 和 evolution-ews 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evolution 是一種 GNOME 應用程式，其提供整合式電子郵件、行事曆、聯絡人管理及通訊功能。安全性修正：* evolution-ews：若設定為在建立 gnome-online-accounts 時忽略初始錯誤，則系統會忽略所有憑證錯誤，進而導致連線呈開放狀態而遭他人檢視與修改。(CVE-2019-3890) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* libarchive：RAR 解碼程式中發生雙重釋放，進而導致拒絕服務 (CVE-2018-1000877) * libarchive：RAR 解碼程式中發生釋放後使用，進而導致拒絕服務 (CVE-2018-1000878) * libarchive：archive_read_support_format_7zip.c 中發生超出邊界讀取，進而導致拒絕服務 (CVE-2019-1000019) * libarchive：archive_read_support_format_iso9660.c 中發生無限遞迴，進而導致拒絕服務 (CVE-2019-1000020) * libarchive：lha_read_data_none 中發生超出邊界讀取 (CVE-2017-14503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 lldpad 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。lldpad 套件提供 Intel 的 Link Layer Discovery Protocol (LLDP) Agent (含 Enhanced Ethernet 支援) 適用的 Linux 使用者空間程序和組態工具。安全性修正：* lldptool：不當清理 shell-escape 程式碼 (CVE-2018-10932) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。下列套件已升級至更新的上游版本：sssd (2.2.0)。(BZ#1687281) 安全性修正：* sssd：因為過於嚴格的權限而不當實作 GPO (CVE-2018-16838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 gettext 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gettext 套件提供可如何在程式中產生多語言訊息的文件、應如何撰寫程式的慣例、執行時間程式庫及適用於訊息目錄的程式庫和檔案命名組織。安全性修正：* gettext：read-catalog.c 的 default_add_message 中發生雙重釋放 (CVE-2018-18751) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libseccomp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libseccomp 程式庫提供存取 Linux 核心系統呼叫篩選機制的介面，即 seccomp。libseccomp API 允許應用程式指定允許應用程式執行的那些系統呼叫或系統呼叫引數，然後皆由 Linux 核心執行。下列套件已升級至更新的上游版本：libseccomp (2.4.1)。(BZ#1688938) 安全性修正：* libseccomp：未正確在 libseccomp 中產生系統呼叫篩選 (CVE-2019-9893) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libqb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libqb 套件提供程式庫，其主要目的在於提供高效能用戶端/伺服器重複使用功能，如高效能登入、追蹤、處理程序間通訊和輪詢。安全性修正：* libqb：不安全的 IPC (暫存) 檔案處理方式 (CVE-2019-12779) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.6.8)。(BZ#1689967) 安全性修正：* gnutls：驗證憑證時發生釋放後使用/雙重釋放 (CVE-2019-3829) * gnutls：收到 async 交握訊息時發生無效的指標存取 (CVE-2019-3836) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：systemd-resolved 允許未獲授權的使用者設定 DNS (CVE-2019-15718) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 python-urllib3 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。安全性修正：* python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236) * python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.10.4)。(BZ#1638001) 安全性修正：* samba：將共享以外的登錄檔案儲存成無權限的使用者 (CVE-2019-3880) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 elfutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。elfutils 套件含有數個與建立和維護可執行程式碼相關的公用程式與程式庫。下列套件已升級至更新的上游版本：elfutils (0.176)。(BZ#1683705) 安全性修正：* elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函式中有緩衝區過度讀取情形 (CVE-2019-7146) * elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中有堆積型緩衝區過度讀取情形 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中發生分割錯誤 (CVE-2019-7150) * elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	嚴重性
131000	RHEL 8：kernel-rt (RHSA-2019:3870)	high
130999	RHEL 7：Virtualization Manager (RHSA-2019:3860)	medium
130998	RHEL 6：MRG (RHSA-2019:3844)	medium
130935	RHEL 6：核心 (RHSA-2019:3843)	medium
130934	RHEL 6：核心 (RHSA-2019:3842)	medium
130933	RHEL 7：核心 (RHSA-2019:3841)	high
130932	RHEL 7：核心 (RHSA-2019:3840)	medium
130931	RHEL 7：核心 (RHSA-2019:3839)	medium
130930	RHEL 7：核心 (RHSA-2019:3838)	medium
130929	RHEL 7：核心 (RHSA-2019:3837)	medium
130928	RHEL 6：核心 (RHSA-2019:3836)	medium
130927	RHEL 7：kernel-rt (RHSA-2019:3835)	medium
130926	RHEL 7：核心 (RHSA-2019:3834)	medium
130925	RHEL 8：kernel-rt (RHSA-2019:3833)	medium
130924	RHEL 8：核心 (RHSA-2019:3832)	medium
130749	RHEL 7：OpenShift Container Platform 3.9 mediawiki123 (RHSA-2019:3813)	medium
130748	RHEL 7：OpenShift Container Platform 3.9 cri-o (RHSA-2019:3812)	medium
130747	RHEL 7 : OpenShift Container Platform 3.9 atomic-openshift (RHSA-2019:3811)	medium
130746	RHEL 6：chromium-browser (RHSA-2019:3775)	high
130745	RHEL 6：chromium-browser (RHSA-2019:3759)	high
130744	RHEL 7：修補程式 (RHSA-2019:3758)	high
130743	RHEL 7：修補程式 (RHSA-2019:3757)	high
130742	RHEL 6：thunderbird (RHSA-2019:3756)	high
130741	RHEL 6：sudo (RHSA-2019:3755)	high
130740	RHEL 6：sudo (RHSA-2019:3754)	high
130739	RHEL 8：php:7.3 (RHSA-2019:3736)	critical
130738	RHEL 8：php:7.2 (RHSA-2019:3735)	critical
130575	RHEL 8：mariadb:10.3 (RHSA-2019:3708)	medium
130574	RHEL 8：dbus (RHSA-2019:3707)	high
130573	RHEL 8：lua (RHSA-2019:3706)	high
130572	RHEL 8：libjpeg-turbo (RHSA-2019:3705)	medium
130571	RHEL 8：numpy (RHSA-2019:3704)	critical
130570	RHEL 8：libvorbis (RHSA-2019:3703)	high
130569	RHEL 8：openssh (RHSA-2019:3702)	medium
130568	RHEL 8：curl (RHSA-2019:3701)	critical
130567	RHEL 8：openssl (RHSA-2019:3700)	high
130566	RHEL 8：evolution (RHSA-2019:3699)	high
130565	RHEL 8：libarchive (RHSA-2019:3698)	high
130564	RHEL 8：sudo (RHSA-2019:3694)	high
130563	RHEL 8：lldpad (RHSA-2019:3673)	medium
130562	RHEL 8：sssd (RHSA-2019:3651)	medium
130561	RHEL 8：gettext (RHSA-2019:3643)	critical
130560	RHEL 8：libseccomp (RHSA-2019:3624)	critical
130559	RHEL 8：libqb (RHSA-2019:3610)	high
130558	RHEL 8：gnutls (RHSA-2019:3600)	high
130557	RHEL 8：systemd (RHSA-2019:3592)	medium
130556	RHEL 8：python-urllib3 (RHSA-2019:3590)	high
130555	RHEL 8：yum (RHSA-2019:3583)	high
130554	RHEL 8：samba (RHSA-2019:3582)	medium
130553	RHEL 8：elfutils (RHSA-2019:3575)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

critical

critical

medium

high

high

medium

critical

high

medium

critical

high

high

high

high

medium

medium

critical

critical

high

high

medium

high

high

medium

medium