現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Ansible Engine 2.8 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.6) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.8.6/changelogs/CHANGELOG-v2 .8.rst。

現已提供適用於 Ansible Engine 2.7 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.14) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩露記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.7.14/changelogs/CHANGELOG-v 2.7.rst。

現已提供適用於 Ansible Engine 2.6 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.6.20) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.6.20/changelogs/ CHANGELOG-v2.6.rst。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：sudo：透過含有「ALL」關鍵字的「Runas」規格提升權限 (CVE-2019-14287) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重大」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.2.0 ESR 版。

安全性修正：

* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正了記憶體安全性錯誤 (CVE-2019-11764)

* Mozilla：在 IndexedDB 中建立索引更新時，存在釋放後使用 (CVE-2019-11757)

* Mozilla：由於 360 Total Security，存在潛在可利用的當機 (CVE-2019-11758)

* Mozilla：HKDF 輸出中的堆疊緩衝區溢位 (CVE-2019-11759)

* Mozilla：WebRTC 網路中的堆疊緩衝區溢位 (CVE-2019-11760)

* Mozilla：意外存取有權限的 JSONView 物件 (CVE-2019-11761)

* Mozilla：document.domain 式來源隔離存在同源屬性違規 (CVE-2019-11762)

* Mozilla：不正確的 HTML 剖析會導致 XSS 繞過技術 (CVE-2019-11763)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重大」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.2.0 ESR 版。

安全性修正：

* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正了記憶體安全性錯誤 (CVE-2019-11764)

* Mozilla：在 IndexedDB 中建立索引更新時，存在釋放後使用 (CVE-2019-11757)

* Mozilla：由於 360 Total Security，存在潛在可利用的當機 (CVE-2019-11758)

* Mozilla：HKDF 輸出中的堆疊緩衝區溢位 (CVE-2019-11759)

* Mozilla：WebRTC 網路中的堆疊緩衝區溢位 (CVE-2019-11760)

* Mozilla：意外存取有權限的 JSONView 物件 (CVE-2019-11761)

* Mozilla：document.domain 式來源隔離存在同源屬性違規 (CVE-2019-11762)

* Mozilla：不正確的 HTML 剖析會導致 XSS 繞過技術 (CVE-2019-11763)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 修正無線程式碼中可能的 Spectre-v1 錯誤 (BZ#1706696) * powerpc/pseries：停用各移轉間的 CPU 熱插拔/ powerpc/rtas：修正 CPU-Offline 和 Migration (LPM) 間可能的爭用情形 (BZ#1745436) * powerpc/pseries：修正移轉時未初始化的計時器重設/ powerpc/pseries /mobility：延長 start/stop 拓撲更新範圍 (LPM) (BZ#1745438) * ISST-LTE:PVM:Zeppelin :LPM：進行 LPM 時出現失敗記錄和堆疊追蹤 (POWER9/P9) (BZ#1745446)

現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 和 Red Hat Virtualization Engine 4.3 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378) * QEMU：qxl：釋出 spice 資源時 NULL 指標解除參照 (CVE-2019-12155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ccid：修正 T=0 的錯誤 dwProtocol 廣告 (BZ#1729880) * QEMU 在 libvirt 發出 resume/cont 呼叫時停滯 (BZ#1741937) * [v2v] 移轉效能迴歸 (BZ#1743322) * qemu、qemu-img 未在 4k 封鎖裝置上偵測到與 XFS 和 Gluster/XFS 的對齊 (BZ#1745443) * qemu-kvm：反向移植 cpuidle-haltpoll 支援 (BZ#1746282) * qemu 在 blockCommit: qemu-kvm: block.c:3486 中中止 (BZ#1750322)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3172 公告中提及的多個弱點影響。

  - python-werkzeug：debug/tbtools.py 的 render_full 函式中的跨網站指令碼 (CVE-2016-10516)

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - dom4j：類別中的 XML 插入：Element 中存在 CWE-91: XML 插入弱點。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

  - rubygem-rack：多部分剖析器中的緩衝區大小允許發生拒絕服務 (CVE-2018-16470)

  - foreman：foreman-tasks 中的授權繞過可導致資訊洩漏 (CVE-2019-10198)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

  - katello：在存放庫探索期間，以純文字擷取登錄檔憑證 (CVE-2019-14825)

  - foreman：恢復計算資源的純文字密碼或 token (CVE-2019-3893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 更新 MRG 2.5.z 3.10 realtime-kernel 來源 (BZ#1751263)

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有已採用適用於 Red Hat OpenShift Container Platform 3.9 版的 golang 更新版本所重建的 RPM 套件。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) *kubernetes：API 伺服器允許存取叢集範圍的自訂資源，就像建立資源的命名空間一樣 (CVE-2019-11247) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因 urlsplit 不當 NFKC 正規化造成的資訊洩漏 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 jenkins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 CRON 執行的工作。此公告含有適用於 Red Hat OpenShift Container Platform 3.11 版的已更新 jenkins RPM 套件。安全性修正：* jenkins：適用於匿名使用者的 CSRF 保護 token 在某些狀況下未過期 (CVE-2019-10384) * jenkins：更新中心網頁中的已儲存跨網站指令碼 (CVE-2019-10383) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.11.153 版的 atomic-openshift RPM 套件。安全性修正：* atomic-openshift：OpenShift 版本未驗證 Git 存放庫的 SSH 主機金鑰。(CVE-2019-10150) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 mediawiki 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.11 版的已更新 mediawiki RPM 套件。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:3136 公告中提及的多個弱點影響。

  - OpenJDK：缺少自訂 SocketImpl 使用限制 (Networking，8218573) (CVE-2019-2945)

  - OpenJDK：錯誤處理 Kerberos 代理憑證 (Kerberos，8220302) (CVE-2019-2949)

  - OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D，8222690) (CVE-2019-2962)

  - OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (Concurrency，8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP，8223505) (CVE-2019-2973)

  - OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (Scripting，8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking，8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP，8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization，8224915) (CVE-2019-2983)

  - OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D，8225286) (CVE-2019-2987)

  - OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D，8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (Networking，8225298) (CVE-2019-2989)

  - OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D，8225597) (CVE-2019-2992)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc，8226765) (CVE-2019-2999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：不當處理 Kerberos 代理伺服器認證 (Kerberos、8220302) (CVE-2019-2949) * OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：最佳化字串索引實作中存在超出邊界存取 (Hotspot、8224062) (CVE-2019-2977) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：不當處理 Kerberos 代理伺服器認證 (Kerberos、8220302) (CVE-2019-2949) * OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.20 版的 openshift RPM 套件。安全性修正：* kubernetes：YAML 剖析容易受到「Billion Laughs」攻擊並發生遠端拒絕服務 (CVE-2019-11253) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有已採用適用於 Red Hat OpenShift Container Platform 4.1.20 版的 golang 更新版本所重建的 cri-o、cri-tools、faq、ignition、openshift-external-storage 和 pivot RPM 套件。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：不當處理 Kerberos 代理伺服器認證 (Kerberos、8220302) (CVE-2019-2949) * OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：不當處理 Kerberos 代理伺服器認證 (Kerberos、8220302) (CVE-2019-2949) * OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：最佳化字串索引實作中存在超出邊界存取 (Hotspot、8224062) (CVE-2019-2977) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：block/blk-core.c 的 __blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856) * 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中存在堆積溢位 (CVE-2019-3846) * 硬體：藍牙：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt：更新至 RHEL7.7.z batch#2 來源樹狀結構 (BZ#1748570)

現已於客戶入口網站提供適用於 Red Hat JBoss Enterprise Application Platform 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 為基礎的 Java 應用程式平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.2 中 wildfly-core 套件的安全性更新。安全性修正：* wildfly-core：「監視者」、「稽核者」和「部署者」使用者的預設權限不正確 (CVE-2019-14838) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。安全性修正：* 核心：block/blk-core.c 的 __blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856) * 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中存在堆積溢位 (CVE-2019-3846) * 硬體：藍牙：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 jss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java Security Services (JSS) 提供 Java 虛擬機器和 Network Security Services (NSS) 之間的介面。它支援大多數 NSS 支援的安全標準和加密技術，包括透過 SSL/TLS 網路通訊協定進行通訊。JSS 主要是供識別管理系統中的憑證伺服器利用。安全性修正：* JSS：OCSP 政策「葉與憑證串鍊」隱含信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：block/blk-core.c 的 __blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856) * 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中存在堆積溢位 (CVE-2019-3846) * 硬體：藍牙：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* gfs2：修正寫入頁面回收鎖死 (BZ#1737373) * [FJ7.6 錯誤]：[REG] 核心：ipc: ipc_free 應使用 kvfree (BZ#1740178) * update_cfs_rq_blocked_load ˊ高爭用情形 (BZ#1740180) * [Hyper-V][RHEL 7] kdump 無法啟動 Windows Server 2019 的 Hyper-V 來賓。(BZ#1740188) * kvm：backport cpuidle-haltpoll 驅動程式 (BZ#1740192) * 越來越多不可回收的 slab 記憶體 (BZ#1741920) * [bnx2x] 從 pf 到 vf 的 ping 失敗並已附加至 vm (BZ# 1741926) * [Hyper-V]vPCI 裝置無法在 > 240 vCPU 的 Hyper-V VM 上配置 IRQ 向量 (例如在 x2APIC 模式中時) (BZ#1743324) * Macsec：傳入的 MACSEC 框架發生非預期中斷且出現 InPktsNotValid (BZ#1744442) * RHEL 7.7 Beta - 嘗試使用 IPv6 位址執行 nvme 連線時發生錯誤 (BZ#1744443) * RHEL 7.6 SS4 - 在 NVMe/RoCE 系統上執行 straight I/O 時遺失路徑 (BZ #1744444) * NFSv4.0 用戶端傳送一個雙重 CLOSE (導致 EIO 應用程式失敗) (BZ#1744946) * [Azure] CRI-RDOS | [RHEL 7.8] 即時移轉只需花費 10 秒鐘，但是 VM 卻長達 2 小時無法使用 (BZ#1748239) * NFS 用戶端自動中斷計時器可能會在 TCP 連線設定後立即觸發，因而可能會在複雜的網路環境中造成 DoS 類型重新連線問題 (BZ#1749290) * [Inspur] RHEL7.6 ASPEED 圖形卡顯示問題 (BZ#1749296) * 讓 macvlan 可以在主動式備份模式期間正常運作，以支援連結事件。(BZ#1751579) * [LLNL 7.5 錯誤] 使用 kmem 控制項群組時發生 slab 洩露並造成當機 (BZ# 1752421) 建議核心使用者升級至這些更新套件，以修正這些錯誤。

Red Hat OpenShift 服務網格 1.0.1。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift 服務網格是 Red Hat 的 Istio 服務網格專案發行版，專供內部部署 OpenShift 容器平台安裝使用。本公告涵蓋 OpenShift 服務網格 1.0.1 版本的 RPM 套件。安全性修正：* HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * HTTP/2：使用 PRIORITY 框架的溢流導致資源過度消耗 (CVE-2019-9513) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat JBoss Enterprise Application Platform 7.2 的 Red Hat Single Sign-On 7.3.4 介面卡。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。這些套件為適用於 Red Hat JBoss Enterprise Application Platform 7.2 之 Red Hat Single Sign-On 7.3.4 的專用介面卡提供安全性更新。安全性修正：* keycloak：經由任意 URL 洩露介面卡端點 (CVE-2019-14820) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat JBoss Enterprise Application Platform 6 的 Red Hat Single Sign-On 7.3.4 介面卡。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。這些套件為適用於Red Hat JBoss Enterprise Application Platform 6 之 Red Hat Single Sign-On 7.3.4 的專用介面卡提供安全性更新。安全性修正：* keycloak：經由任意 URL 洩露介面卡端點 (CVE-2019-14820) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的新 Red Hat Single Sign-On 7.3.4 套件。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此適用於 RHEL 8 的 Red Hat Single Sign-On 7.3.4 版本是 Red Hat Single Sign-On 7.3.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：跨領域使用者存取驗證繞過 (CVE-2019-14832) * keycloak：經由任意 URL 洩漏介面卡端點 (CVE-2019-14820) * jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814) * jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379) * jackson-databind：多型輸入問題可讓攻擊者讀取伺服器上的任意本機檔案 (CVE-2019-12086) * undertow：缺少結尾斜線的目錄要求中存在資訊洩漏 (CVE-2019-10184) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的新 Red Hat Single Sign-On 7.3.4 套件。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此適用於 RHEL 7 的 Red Hat Single Sign-On 7.3.4 版本是 Red Hat Single Sign-On 7.3.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：跨領域使用者存取驗證繞過 (CVE-2019-14832) * keycloak：經由任意 URL 洩漏介面卡端點 (CVE-2019-14820) * jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814) * jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379) * jackson-databind：多型輸入問題可讓攻擊者讀取伺服器上的任意本機檔案 (CVE-2019-12086) * undertow：缺少結尾斜線的目錄要求中存在資訊洩漏 (CVE-2019-10184) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:3044 公告中提及的多個弱點影響。

  - undertow：不含結尾斜線的目錄要求中發生資訊洩漏 (CVE-2019-10184)

  - jackson-databind：攻擊者可利用多型態輸入問題，讀取伺服器上的任意本機檔案。
    (CVE-2019-12086)

  - jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814)

  - jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379)

  - keycloak：經由任意 URL 洩漏介面卡端點 (CVE-2019-14820)

  - keycloak：跨領域使用者存取驗證繞過 (CVE-2019-14832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Virtualization Engine 4.3 的 ovirt-web-ui 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ovirt-Web-ui 提供適用於 Red Hat Virtualization 的 Web 介面。

安全性修正：

* nodejs-lodash：defaultsDeep 函式中的原型污染導致修改內容 (CVE-2019-10744)

* bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

* js-jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* GitHub 在 ovirt-Web-ui 元件上偵測到已知的中等嚴重性安全弱點 (BZ#1694032)

現已提供適用於 Red Hat Virtualization Engine 4.3 的 ovirt-engine-ui-extensions 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ovirt-engine-ui-extensions 套件含有會提供 oVirt 管理 UI 數種延伸模組的 UI 外掛程式。安全性修正：* 啟動程序：data-target 屬性中存有 XSS (CVE-2016-10735) * 啟動程序：工具提示 data-viewport 屬性中存有 XSS (CVE-2018-20676) * 啟動程序：affix 組態目標內容中存有 XSS (CVE-2018-20677) * 啟動程序：工具提示或彈出框 data-template 屬性中存有 XSS (CVE-2019-8331) * js-jquery：物件的原型污染導致拒絕服務、遠端程式碼執行或內容插入 (CVE-2019-11358) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* GitHub 在 ovirt-engine-ui-extensions 元件上偵測到已知的中等嚴重性安全弱點 (BZ#1694035)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、redhat-virtualization-host 和 ovirt-node-ng。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：imgbased (1.1.10)、ovirt-node-ng (4.3.6)、redhat-release-virtualization-host (4.3.6)、redhat-virtualization-host (4.3.6)。(BZ#1734624、BZ#1737771、BZ#1752750) 安全性修正：* 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* RHVH 4.3.6：RHVH 開機處理程序中出現不正確的歡迎資訊 (BZ#1736798) * 公司標誌顯示錯誤。(BZ#1738457) 增強功能：* [下游複製 - 4.3.6] [RFE] 升級RHV-H 時警告是否有停用 SELinux (BZ#1744027)

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift kube-apiserver 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* atomic-openshift: OpenShift 版本並未驗證 git 存放庫的 SSH 主機金鑰。(CVE-2019-10150) * containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩露 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6、7 和 8 之 Red Hat JBoss Enterprise Application Platform 7.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 Wildfly 為基礎的 Java 應用程式平台。這個異步修補程式是適用於 Red Hat Enterprise Linux 6、7 和 8 之 Red Hat JBoss Enterprise Application Platform 7.2 中的 wildfly-security-manager 套件的安全性更新。安全性修正：* wildfly：wildfly-security-manager：安全管理員授權繞過 (CVE-2019-14843) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因 urlsplit 不當 NFKC 正規化造成的資訊洩漏 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 硬體：藍牙：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* TCP 封包從 VXLAN 裝置傳送至 VLAN 裝置時被分段。(BZ#1732810) * 透過 OVS 受管 VXLAN 通道進行傳輸時複製了 skb 頭部 (BZ #1733896) * [mlx4] VXLAN 透過 VLAN TCP 區段傳輸 (BZ#1734306) * 將「make -jN」用於 modules_install (BZ#1735082) * 反向移植小型緩衝區的 TCP 追蹤 (BZ#1739128) * [FJ7.6 Bug]：[REG] 核心：ipc：ipc_free 應使用 kvfree (BZ#1740176) * RHEL7.6 - powerpc/pseries：停用各 migrations / powerpc/ rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用情形 (LPM) (BZ# 1745437) * RHEL7.6 - powerpc/pseries：在 migration / powerpc/pseries/mobility 修正未初始化的計時器重設：擴充拓樸更新的開始/停止範圍 (LPM) (BZ #1745439) * RHEL7.5 - ISST-LTE:PVM:Zeppelin :LPM: 出現 LPM 期間的失敗記錄和堆疊追蹤 (POWER9/P9) (BZ#1745447)

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
130354	RHEL 7：sudo (RHSA-2019:3209)	high
130332	RHEL 7 / 8：Ansible (RHSA-2019:3203)	high
130331	RHEL 7：Ansible (RHSA-2019:3202)	high
130330	RHEL 7：Ansible (RHSA-2019:3201)	high
130251	RHEL 7：sudo (RHSA-2019:3205)	high
130250	RHEL 7：sudo (RHSA-2019:3204)	high
130249	RHEL 7：sudo (RHSA-2019:3197)	high
130248	RHEL 8：firefox (RHSA-2019: 3196)	high
130190	RHEL 7：firefox (RHSA-2019: 3193)	high
130189	RHEL 7：核心 (RHSA-2019:3187)	high
130188	RHEL 7：Virtualization Manager (RHSA-2019:3179)	high
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	high
130186	RHEL 6：MRG (RHSA-2019:3165)	high
130185	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2019:2769) (Ping 溢流) (重設溢流)	high
130155	RHEL 7：python (RHSA-2019:3170)	critical
130154	RHEL 7：wget (RHSA-2019:3168)	critical
130141	RHEL 6：java-1.7.0-openjdk (RHSA-2019:3158)	medium
130140	RHEL 7：java-1.7.0-openjdk (RHSA-2019:3157)	medium
130046	RHEL 7：OpenShift Container Platform 3.11 jenkins (RHSA-2019:3144)	high
130045	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:3143)	medium
130044	RHEL 7：OpenShift Container Platform 3.11 mediawiki (RHSA-2019:3142)	medium
130043	RHEL 6：java-1.8.0-openjdk (RHSA-2019:3136)	medium
130042	RHEL 8：java-11-openjdk (RHSA-2019:3135)	medium
130041	RHEL 8：java-1.8.0-openjdk (RHSA-2019:3134)	medium
129996	RHEL 7 / 8：OpenShift Container Platform 4.1.20 openshift (RHSA-2019:3132)	high
129995	RHEL 7 / 8：OpenShift Container Platform 4.1.20 golang (RHSA-2019:3131) (Ping 溢流) (重設溢流)	high
129994	RHEL 7：java-1.8.0-openjdk (RHSA-2019:3128)	medium
129993	RHEL 7：java-11-openjdk (RHSA-2019:3127)	medium
129992	RHEL 7：kernel-rt (RHSA-2019:3089)	critical
129991	RHEL 6 / 7 / 8：JBoss EAP (RHSA-2019:3082)	medium
129960	RHEL 7：kpatch-patch (RHSA-2019:3076)	critical
129959	RHEL 7：jss (RHSA-2019:3067)	high
129958	RHEL 7：核心 (RHSA-2019:3055)	critical
129957	RHEL 8：openshift (RHSA-2019:3041) (Data Dribble) (資源迴圈)	high
129867	RHEL 6 / 7 / 8：適用於 Enterprise Application Platform 7.2 的 RH-SSO 7.3.4 介面卡 (RHSA-2019:3049)	medium
129866	RHEL 6 / 7：適用於 Enterprise Application Platform 6 的 RH-SSO 7.3.4 介面卡 (RHSA-2019:3048)	medium
129865	RHEL 8：Red Hat Single Sign-On 7.3.4 (RHSA-2019:3046)	critical
129864	RHEL 7：Red Hat Single Sign-On 7.3.4 (RHSA-2019:3045)	critical
129863	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.3.4 安全性更新 (重要) (RHSA-2019:3044)	critical
129862	RHEL 7：Virtualization Manager (RHSA-2019: 3024)	critical
129861	RHEL 7：Virtualization Manager (RHSA-2019:3023)	medium
129860	RHEL 7：Virtualization Manager (RHSA-2019:3011)	medium
129859	RHEL 7：OpenShift Container Platform 3.10 atomic-openshift kube-apiserver (RHSA-2019:2989)	medium
129804	RHEL 6 / 7 / 8：JBoss EAP (RHSA-2019:2973)	high
129742	RHEL 7：python (RHSA-2019:2980)	critical
129741	RHEL 7：wget (RHSA-2019:2979)	critical
129740	RHEL 7：polkit (RHSA-2019:2978)	medium
129739	RHEL 7：bind (RHSA-2019:2977)	high
129738	RHEL 7：核心 (RHSA-2019:2975)	high
129576	RHEL 7：修補程式 (RHSA-2019:2964)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

medium

high

medium

medium

medium

medium

medium

high

high

medium

medium

critical

medium

critical

high

critical

high

medium

medium

critical

critical

critical

critical

medium

medium

medium

high

critical

critical

medium

high

high

high