現已提供適用於 Red Hat Enterprise Linux 8 的 GNOME 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。安全性修正：* evince：tiff_document_render() 和 tiff_document_get_thumbnail() 中有未初始化記憶體使用情形 (CVE-2019-11459) * gvfs：gvfsd 的 daemon/gvfsdaemon.c 中有不當授權情形 (CVE-2019-12795) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：若信任錨點在使用 managed-keys 時轉向不受支援的金鑰演算法，就會發生宣告失敗 (CVE-2018-5745) * bind：區域呈可寫入狀態時，可能未將區域傳輸控制項正確套用至 DLZ (CVE-2019-6465) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019:3530 公告中提及的弱點影響。

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限 (CVE-2019-12450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 python3 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 http-parser 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。http-parser 套件會提供一個公用程式，可用來剖析 HTTP 訊息。它會同時剖析要求和回應。剖析器專門設計用於效能 HTTP 應用程式。它不會進行任何系統呼叫或配置，不會緩衝資料，而且可以隨時中斷。視具體架構而定，它的每個訊息串流只需要大約 40 個位元組的資料。安全性修正：* nodejs：大型 HTTP 標頭發生拒絕服務 (CVE-2018-12121) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:1.0 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378) * containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩漏 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 squid:4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 web 用戶端的高效能 proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。安全性修正：* squid：透過 user_name 或 cachemgr.cgi 中的 auth 參數發生 XSS (CVE-2019-13345) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：不當憑證驗證 (CVE-2019-3814) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt-manager 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Virtual Machine Manager (virt-manager) 是一種圖形工具，用來管理適用於 KVM、Xen 和 Linux Containers (LXC) 的虛擬機器。virt-manager 公用程式使用 libvirt API，且可啟動、停止、新增或移除虛擬化裝置、連線至圖形或序列主控台並在本機或遠端機器上檢視現有虛擬化客體的資源使用統計資料。下列套件已升級至更新的上游版本：virt-manager (2.2.1)。(BZ#1727881) 安全性修正：* virt-install：無人看管的選項透過命令行引數洩漏密碼 (CVE-2019-10183) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 httpd:2.4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* httpd：mod_auth_digest：存取控制繞過，這是因為爭用情形所致 (CVE-2019-0217) * httpd：URL 正規化不一致 (CVE-2019-0220) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。安全性修正：* golang：URL 中格式錯誤的主機導致授權繞過 (CVE-2019-14809) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 mod_auth_mellon 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。適用於 Apache HTTP Server 的 mod_auth_mellon 模組是實作 SAML 2.0 同盟通訊協定的驗證服務。該模組依據所收到的屬性 (IdP 伺服器產生的宣告中) 授予存取權限。安全性修正：* mod_auth_mellon：使用含反斜線 URL 時的登出 url 中的開放重新導向 (CVE-2019-3877) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libtiff 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。安全性修正：* libtiff：cpSeparateBufToContigBuf 函式中發生堆積型緩衝區溢位，進而導致拒絕服務或可能執行程式碼 (CVE-2018-12900) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378) * containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩漏 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 389-ds:1.4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。下列套件已升級至更新的上游版本：389-ds-base (1.4.1.3)。(BZ#1712467) 安全性修正：* 389-ds-base：透過 deref 外掛程式發生讀取權限檢查繞過 (CVE-2019-14824) * 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871) * 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) * 389-ds-base：在 verbose 模式下使用 dscreate 導致資訊洩漏 (CVE-2019-10224) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 libreswan 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。下列套件已升級至更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全性修正：* libreswan：處理 IKEv1 資訊封包的方式中有一個因缺少完整性檢查所致的弱點 (CVE-2019-10155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 qt5-qtbase 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 osinfo-db、osinfo-db-tools、libosinfo 和 gnome-boxes 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。osinfo-db 套件包含的資料庫提供與作業系統和 hypervisor 平台相關的資訊，以利自動化組態及佈建新虛擬機器。libosinfo 套件提供的程式庫允許虛擬化佈建工具判斷 hypervisor 和作業系統組合的最佳裝置設定。安全性修正：* Libosinfo：osinfo-install-script 選項透過命令行引數洩漏密碼 (CVE-2019-13313) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 freeradius:3.0 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* freeradius：因不安全的 logrotate 組態而發生權限提升 (CVE-2019-10143) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 gdb 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Debugger (GDB) 允許使用者對使用多種程式語言撰寫 (包括 C、C++ 和 Fortran) 的程式進行除錯。安全性修正：* libiberty：demangle_template 函式中發生導致拒絕服務的記憶體洩漏 (CVE-2018-20657) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。安全性修正：* ntfs-3g：堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755) * QEMU: slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩漏 (CVE-2019-9824) * QEMU：qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 edk2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。安全性修正：* edk2：損毀的 BMP 發生堆疊緩衝區溢位 (CVE-2018-12181) * edk2：在具有長檔案名稱與無效 UDF 媒體的 PartitionDxe 和 UdfDxe 中發生緩衝區溢位 (CVE-2019-0160) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 python27:2.7 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。安全性修正：* numpy：在 pickle python 模組的 numpy.load() 中傳遞的特製序列化物件允許任意程式碼執行 (CVE-2019-6446) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) * python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236) * python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 php 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3286 公告中提及的弱點影響。

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重大」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.2.0 ESR 版。

安全性修正：

* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正了記憶體安全性錯誤 (CVE-2019-11764)

* Mozilla：在 IndexedDB 中建立索引更新時，存在釋放後使用 (CVE-2019-11757)

* Mozilla：由於 360 Total Security，存在潛在可利用的當機 (CVE-2019-11758)

* Mozilla：HKDF 輸出中的堆疊緩衝區溢位 (CVE-2019-11759)

* Mozilla：WebRTC 網路中的堆疊緩衝區溢位 (CVE-2019-11760)

* Mozilla：意外存取有權限的 JSONView 物件 (CVE-2019-11761)

* Mozilla：document.domain 式來源隔離存在同源屬性違規 (CVE-2019-11762)

* Mozilla：不正確的 HTML 剖析會導致 XSS 繞過技術 (CVE-2019-11763)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.21 版的 openshift RPM 套件。安全性修正：* kubernetes：「kubectl cp」允許透過雙重符號連結進行任意檔案寫入 (CVE-2019-11251) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告包含適用於 Red Hat OpenShift Container Platform 4.1.21 的 ansible-operator、apb、containernetworking-plugins、golang-github-openshift-prometheus-alert-buffer、golang-github-prometheus-promu 和 openshift-eventrouter RPM 套件。這些套件已使用更新版的 Go 重新建立，以解決下列安全性問題。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 OpenShift Container Storage 3.11 Batch 4 Update，且已修正一個安全性問題、多個錯誤並新增多項增強功能的已更新 heketi 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Heketi 提供的 RESTful 管理介面可用於管理 GlusterFS 磁碟區的生命週期。使用 Heketi 後，如 OpenStack Manila、Kubernetes 和 OpenShift 的雲端服務就可動態佈建具有任何受支援耐用性類型的 GlusterFS 磁碟區。Heketi 可自動判斷叢集間的 brick 位置，確保在不同的故障網域間放置 brick 及其複本。Heketi 也支援任意數量的 GlusterFS 叢集，允許雲端服務提供網路檔案儲存區，而又不限於單一 GlusterFS 叢集。下列套件已升級至更新的上游版本：heketi (9.0.0)。(BZ#1710080) 安全性修正：* heketi：heketi 可使用不安全的預設值安裝 (CVE-2019-3899) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 之前，使用者常不小心用不安全性方式設定 Heketi，這會提高未經授權使用者對 Heketi 管理的儲存區進行變更的風險。預設設定現已變更為使用者需要設定驗證，此舉讓使用者更難以在無意間停用驗證。(BZ#1701838) * 之前，Heketi 在 OpenShift/Kubernetes pod 內執行命令時，系統會在未指定逾時的情況下執行命令。因此，某些命令從未傳回，這與 SSH 執行程式不同，SSH 執行程式一律會執行逾時的命令。在此更新中，在 gluster 容器中執行的命令已指定逾時。不論使用的是哪一種連線類型，逾時值皆相同。(BZ# 1636912) * 之前，若 Heketi 管理多個叢集且未能在任一叢集上建立磁碟區，Heketi 會傳回一般性的「無空間」錯誤訊息。此更新已改善 heketi 管理多個 gluster 叢集時產生的錯誤訊息。Heketi 現在會在叢集沒有節點或沒有任何節點有可用裝置時顯示特定錯誤，而且也會針對各個叢集的錯誤提出報告：在叢集錯誤前置叢集 ID。(BZ#1577803) * 之前，若同時由伺服器發出作業清理的要求，伺服器會嘗試針對同一項作業初始化清理作業兩次。這會導致伺服器發生錯誤。完成此更新後，若同時發出兩個作業清理要求，伺服器不再發生錯誤。(BZ#1702162) 增強功能：* 使用 heketi 將節點移除或新增到 gluster 信任的儲存集區時，現有的端點未自動更新。完成此更新後，若要在新增/移除節點後更新端點，使用者現可執行下列命令：1. heketi-cli volume endpoint patch 2. oc patch ep -p (BZ#1660681) * 完成此更新後，即使裝置的路徑有所變更，Heketi 還是會追蹤與磁碟裝置有關的其他中繼資料。已更新某些命令的輸出，以反映其他中繼資料。(BZ#1609553) 建議 Heketi 使用者升級至這些更新版套件，其可新增這些增強功能並修正這些錯誤。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3253 公告中提及的弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Container Platform 4.2 的 apb、containernetworking-plugins 和 golang-github-prometheus-promu 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。下列套件已使用更新過的 golang: apb (2.0.3)、containernetworking-plugins (0.8.1) 和 golang-github-prometheus-promu (0.5.0) 版本重新建立。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes：YAML 剖析容易受到「Billion Laughs」攻擊並發生遠端拒絕服務 (CVE-2019-11253) * kubernetes：CVE-2019-1002101 和 CVE-2019-11246 的修正不完整，kubectl cp 潛在目錄遊走 (CVE-2019-11249) * kube-apiserver：具有 json-patch 類型特製修補程式的 DoS (CVE-2019-1002100) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 mediawiki 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：記錄事件遭到 (部分) 隱藏時發生資訊洩漏 (CVE-2018-0504) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.2.0 版。安全性修正：* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正的記憶體安全性錯誤 (CVE-2019-11764) - Mozilla：在 IndexedDB 中建立索引更新時發生釋放後使用情形 (CVE-2019-11757) * Mozilla：360 Total Security 導致了可能可遭惡意利用的損毀 (CVE-2019-11758) * Mozilla：HKDF 輸出中發生堆疊緩衝區溢位情形 (CVE-2019-11759) * Mozilla：WebRTC 網路中發生堆疊緩衝區溢位情形 (CVE-2019-11760) * Mozilla：對有權限 JSONView 物件的非預期存取 (CVE-2019-11761) * Mozilla：document.domain 式來源隔離有同源屬性違規情形 (CVE-2019-11762) * Mozilla：不正確的 HTML 剖析導致 XSS 繞過技術 (CVE-2019-11763) * expat：透過特製的 XML 輸入造成堆積型緩衝區過度讀取 (CVE-2019-15903) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 pango 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pango 是用於文字版面配置與文字調配的程式庫，著重在國際化。Pango 構成 GTK+ widget 工具組文字與字型處理的核心。安全性修正：* pango: pango_log2vis_get_embedding_levels() 堆積型緩衝區溢位 (CVE-2019-1010238) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：使用 uid > INT_MAX 不當處理使用者，導致驗證繞過 (CVE-2018-19788) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。安全性修正：* hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 jss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java Security Services (JSS) 提供 Java 虛擬機器和 Network Security Services (NSS) 之間的介面。它支援大多數 NSS 支援的安全標準和加密技術，包括透過 SSL/TLS 網路通訊協定進行通訊。JSS 主要是供識別管理系統中的憑證伺服器利用。安全性修正：* JSS：OCSP 政策「葉與憑證串鍊」隱含信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

* systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* 若配量停止時有子配量位於其下，則分層配量會維持「dead」狀態 (BZ#1729227)

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* Kernel：vhost_net：接收封包時，無限迴圈導致 DoS (CVE-2019-3900) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * kernel：hw：Spectre SWAPGS gadget 弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [mlx4] 透過 VLAN TCP 的 VXLAN 分割 (BZ#1734325) * 由於同步處理的疏漏，使 /dev/sg 中出現爭用情形，造成 RHV 損毀 (BZ#1737378) * [FJ7.6 錯誤]：[REG] kernel：ipc：ipc_free 應使用 kvfree (BZ#1740177) * update_cfs_rq_blocked_load 高爭用情形 (BZ#1740179) * kvm：反向移植 cpuidle-haltpoll 驅動程式 (BZ#1740191) * 越來越多不可回收的 slab 記憶體 (BZ#1741919) * [Hyper-V]vPCI 裝置無法在 > 240 vCPU 的 Hyper-V VM 上配置 IRQ 向量 (例如在 x2APIC 模式中時) (BZ#1743323) * NFSv4.0 用戶端傳送一個雙重 CLOSE (導致 EIO 應用程式失敗) (BZ#1744945) * powerpc/pseries：修正移轉時未初始化的計時器重設/ powerpc/pseries /mobility：延長 start/stop 拓撲更新範圍 (LPM) (BZ#1745441) * ISST-LTE:PVM:Zeppelin :LPM：進行 LPM 時出現失敗記錄和堆疊追蹤 (POWER9/P9) (BZ#1745448) * [LLNL 7.5 錯誤] 使用 kmem 控制項群組時發生 slab 洩漏並造成當機 (BZ# 1748237) * [Azure] CRI-RDOS | [RHEL 7.8] 即時移轉只需花費 10 秒鐘，但是 VM 卻長達 2 小時無法使用 (BZ#1748238) * 允許 macvlan 透過主動備份模式正確運作，以支援連結事件 (BZ#1749291) * EFI 程式碼中出現不可部分完成錯誤時，執行偵錯核心報告排程 (BZ#1755324)

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 核心構建：平行化 redhat/mod-sign.sh (BZ#1755326)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3217 公告中提及的多個弱點影響。

  - 核心：MIDI 驅動程式的爭用情形會導致雙重釋放 (CVE-2018-10902)

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中的 NULL 指標解除參照弱點會導致 DoS (CVE-2019-11810)

  - 核心：在 brcmf_wowl_nd_results 中，brcmfmac 堆緩衝區溢位 (CVE-2019-9500)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 77.0.3865.120 版。安全性修正：* chromium-browser：媒體中發生釋放後使用 (CVE-2019-5870) * chromium-browser：Skia 中發生堆積溢位 (CVE-2019-5871) * chromium-browser：Mojo 中發生釋放後使用 (CVE-2019-5872) * chromium-browser：外部 URI 可能觸發其他瀏覽器 (CVE-2019-5874) * chromium-browser: 透過下載重新導向偽造 URL 列 (CVE-2019-5875) * chromium-browser：媒體中發生釋放後使用 (CVE-2019-5876) * chromium-browser：V8 中發生超出邊界存取 (CVE-2019-5877) * chromium-browser：V8 中發生釋放後使用 (CVE-2019-5878) * chromium-browser：離線頁面發生釋放後使用 (CVE-2019-13686) * chromium-browser：媒體中發生釋放後使用 (CVE-2019-13688) * chromium-browser：Omnibox 偽造 (CVE-2019-13691) * chromium-browser：SOP 繞過 (CVE-2019-13692) * chromium-browser：IndexedDB 中發生釋放後使用 (CVE-2019-13693) * chromium-browser：WebRTC 中發生釋放後使用 (CVE-2019-13694) * chromium-browser：音訊中發生釋放後使用 (CVE-2019-13695) * chromium-browser：V8 中發生釋放後使用 (CVE-2019-13696) * chromium-browser：跨源大小洩漏 (CVE-2019-13697) * chromium-browser：延伸模組可讀取部分本機檔案 (CVE-2019-5879) * chromium-browser：SameSite cookie 繞過 (CVE-2019-5880) * chromium-browser：SwiftShader 中發生任意讀取 (CVE-2019-5881) * chromium-browser：URL 偽造 (CVE-2019-13659) * chromium-browser：全螢幕通知重疊 (CVE-2019-13660) * chromium-browser：全螢幕通知偽造 (CVE-2019-13661) * chromium-browser：CSP 繞過 (CVE-2019-13662) * chromium-browser：IDN 偽造 (CVE-2019-13663) * chromium-browser：CSRF 繞過 (CVE-2019-13664) * chromium-browser：多個檔案下載保護繞過 (CVE-2019-13665) * chromium-browser：使用儲存區大小評估的旁路 (CVE-2019-13666) * chromium-browser：使用外部 app URI 時發生 URI 列偽造 (CVE-2019-13667) * chromium-browser：透過主控台發生全域視窗洩露 (CVE-2019-13668) * chromium-browser：HTTP 驗證偽造 (CVE-2019-13669) * chromium-browser：regex 中的 V8 記憶體損毀 (CVE-2019-13670) * chromium-browser：對話方塊未能顯示來源 (CVE-2019-13671) * chromium-browser：使用 devtools 造成跨源資訊洩漏 (CVE-2019-13673) * chromium-browser：IDN 偽造 (CVE-2019-13674) * chromium-browser：結尾斜線可停用延伸模組 (CVE-2019-13675) * chromium-browser：針對憑證警告顯示 Google URI (CVE-2019-13676) * chromium-browser：需要隔離 Chrome web 儲存來源 (CVE-2019-13677) * chromium-browser：下載對話方塊偽造 (CVE-2019-13678) * chromium-browser：需有使用者手勢才能列印 (CVE-2019-13679) * chromium-browser：連至伺服器的 IP 位址偽造 (CVE-2019-13680) * chromium-browser：繞過下載限制 (CVE-2019-13681) * chromium-browser：網站隔離繞過 (CVE-2019-13682) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 68.2.0 版。安全性修正：* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正的記憶體安全性錯誤 (CVE-2019-11764) - Mozilla：在 IndexedDB 中建立索引更新時發生釋放後使用情形 (CVE-2019-11757) * Mozilla：360 Total Security 導致了可能可遭惡意利用的損毀 (CVE-2019-11758) * Mozilla：HKDF 輸出中發生堆疊緩衝區溢位情形 (CVE-2019-11759) * Mozilla：WebRTC 網路中發生堆疊緩衝區溢位情形 (CVE-2019-11760) * Mozilla：對有權限 JSONView 物件的非預期存取 (CVE-2019-11761) * Mozilla：document.domain 式來源隔離有同源屬性違規情形 (CVE-2019-11762) * Mozilla：不正確的 HTML 剖析導致 XSS 繞過技術 (CVE-2019-11763) * expat：透過特製的 XML 輸入造成堆積型緩衝區過度讀取 (CVE-2019-15903) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
130552	RHEL 8：GNOME (RHSA-2019:3553)	high
130551	RHEL 8：bind (RHSA-2019:3552)	medium
130550	RHEL 8：glib2 (RHSA-2019:3530)	critical
130549	RHEL 8：dhcp (RHSA-2019: 3525)	high
130548	RHEL 8：python3 (RHSA-2019:3520)	critical
130547	RHEL 8：核心 (RHSA-2019:3517)	critical
130546	RHEL 8：glibc (RHSA-2019:3513)	medium
130545	RHEL 8：http-parser (RHSA-2019:3497)	high
130544	RHEL 8：container-tools:1.0 (RHSA-2019:3494)	high
130543	RHEL 8：squid:4 (RHSA-2019:3476)	medium
130542	RHEL 8：dovecot (RHSA-2019:3467)	medium
130541	RHEL 8：virt-manager (RHSA-2019:3464)	low
130540	RHEL 8：httpd:2.4 (RHSA-2019:3436)	high
130539	RHEL 8：go-toolset:rhel8 (RHSA-2019:3433)	critical
130538	RHEL 8：mod_auth_mellon (RHSA-2019:3421)	medium
130537	RHEL 8：libtiff (RHSA-2019:3419)	high
130536	RHEL 8：container-tools:rhel8 (RHSA-2019:3403)	high
130535	RHEL 8：389-ds:1.4 (RHSA-2019:3401)	high
130534	RHEL 8：libreswan (RHSA-2019:3391)	high
130533	RHEL 8：qt5-qtbase (RHSA-2019:3390)	critical
130532	RHEL 8：osinfo-db 和 libosinfo (RHSA-2019:3387)	high
130531	RHEL 8：freeradius:3.0 (RHSA-2019:3353)	high
130530	RHEL 8：gdb (RHSA-2019:3352)	high
130529	RHEL 8：virt:rhel (RHSA-2019:3345)	high
130528	RHEL 8：edk2 (RHSA-2019:3338)	critical
130527	RHEL 8：python27:2.7 (RHSA-2019:3335)	critical
130526	RHEL 8：kernel-rt (RHSA-2019:3309)	critical
130446	RHEL 6：php (RHSA-2019:3287)	critical
130445	RHEL 7：php (RHSA-2019:3286)	critical
130444	RHEL 6：firefox (RHSA-2019: 3281)	high
130443	RHEL 7：sudo (RHSA-2019:3278)	high
130419	RHEL 7 / 8：OpenShift Container Platform 4.1 openshift (RHSA-2019:3266)	medium
130418	RHEL 7：OpenShift Container Platform 4.1 (RHSA-2019:3265) (Ping 溢流) (重設溢流)	high
130417	RHEL 7：heketi (RHSA-2019:3255)	critical
130416	RHEL 7：samba (RHSA-2019:3253)	critical
130385	RHEL 7：OpenShift Container Platform 4.2 (RHSA-2019:3245) (Ping 溢流) (重設溢流)	high
130384	RHEL 7：OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:3239)	medium
130383	RHEL 7：OpenShift Container Platform 3.10 mediawiki (RHSA-2019:3238)	medium
130382	RHEL 8：thunderbird (RHSA-2019:3237)	high
130381	RHEL 7：pango (RHSA-2019:3234)	critical
130380	RHEL 7：polkit (RHSA-2019:3232)	high
130379	RHEL 7：kpatch-patch (RHSA-2019:3231)	high
130378	RHEL 7：jss (RHSA-2019:3225)	high
130377	RHEL 7：systemd (RHSA-2019: 3222)	high
130376	RHEL 7：核心 (RHSA-2019:3220)	high
130375	RHEL 7：sudo (RHSA-2019:3219)	high
130374	RHEL 7：核心 (RHSA-2019:3218)	high
130373	RHEL 7：kernel-alt (RHSA-2019: 3217)	high
130372	RHEL 6：chromium-browser (RHSA-2019:3211)	critical
130371	RHEL 7：thunderbird (RHSA-2019:3210)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

critical

high

critical

critical

medium

high

high

medium

medium

low

high

critical

medium

high

high

high

high

critical

high

high

high

high

critical

critical

critical

critical

critical

high

high

medium

high

critical

critical

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

high