更新現可用於 RHEL 6 和 RHEL 7 的 JBoss Core Services。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

此 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 3 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 的更新，其中包含 CVE 錯誤修正 (〈參照〉一節中有連結)。

安全性修正：

* mod_http2：HTTP/2：0 長度標頭可導致拒絕服務 (CVE-2019-9516)

* mod_http2：HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

錯誤修正：

* nghttp2：1.39.2 版的重定基底

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。安全性修正：* 若在 brcmfmac 驅動程式中設定 Wake-up on Wireless LAN 功能 (僅適用於 Broadcom FullMAC 晶片組)，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results() 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與另一個 brcmfmac 驅動程式缺陷 (CVE-2019-9503) 併用時，於遠端使用。這可能會導致遠端拒絕服務 (DoS)。由於缺陷的本質，無法完全排除遠端權限提升狀況。(CVE-2019-9500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 之 Red Hat JBoss Enterprise Application Platform 7.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。本版本 Red Hat JBoss Enterprise Application Platform 7.2.4 是 Red Hat JBoss Enterprise Application Platform 7.2.3 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.4 版本資訊。安全性修正：* jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379) * jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384) * jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814) * undertow：io.undertow.request.security 的 DEBUG 記錄如果啟用，會將認證洩漏到記錄檔 (CVE-2019-10212) * codehaus：jackson-databind 弱點中的不安全還原序列化的修正不完整 (CVE-2019-10202) * jackson-databind：多型輸入問題可讓攻擊者讀取伺服器上的任意本機檔案 (CVE-2019-12086) * undertow：要求目錄但遺漏結尾斜線而導致資訊洩漏 (CVE-2019-10184)

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。本版本 Red Hat JBoss Enterprise Application Platform 7.2.4 是 Red Hat JBoss Enterprise Application Platform 7.2.3 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.4 版本資訊。安全性修正：* jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379) * jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384) * jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814) * undertow：io.undertow.request.security 的 DEBUG 記錄如果啟用，會將認證洩漏到記錄檔 (CVE-2019-10212) * codehaus：jackson-databind 弱點中的不安全還原序列化的修正不完整 (CVE-2019-10202) * jackson-databind：多型輸入問題可讓攻擊者讀取伺服器上的任意本機檔案 (CVE-2019-12086) * undertow：要求目錄但遺漏結尾斜線而導致資訊洩漏 (CVE-2019-10184)

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。本版本 Red Hat JBoss Enterprise Application Platform 7.2.4 是 Red Hat JBoss Enterprise Application Platform 7.2.3 的替代版本，其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.4 版本資訊。安全性修正：* jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379) * jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384) * jackson-databind：多型輸入問題可讓攻擊者透過特製 JSON 訊息而讀取伺服器上的任意本機檔案 (CVE-2019-12814) * undertow：io.undertow.request.security 的 DEBUG 記錄如果啟用，會將認證洩漏到記錄檔 (CVE-2019-10212) * codehaus：jackson-databind 弱點中的不安全還原序列化的修正不完整 (CVE-2019-10202) * jackson-databind：多型輸入問題可讓攻擊者讀取伺服器上的任意本機檔案 (CVE-2019-12086) * undertow：要求目錄但遺漏結尾斜線而導致資訊洩漏 (CVE-2019-10184)

現已提供適用於 Red Hat Enterprise Linux 8 的 nodejs:10 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。下列套件已升級至更新的上游版本：nodejs (10.16.3)。安全性修正：* HTTP/2: 大量資料要求造成拒絕服務 (CVE-2019-9511) * HTTP/2：使用 PING 框架的溢流導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 PRIORITY 框架的溢流導致資源過度消耗 (CVE-2019-9513) * HTTP/2：使用 HEADERS 框架的溢流導致記憶體無限增長 (CVE-2019-9514) * HTTP/2：使用 SETTINGS 框架的溢流導致記憶體無限增長 (CVE-2019-9515) * HTTP/2：零長度標頭導致拒絕服務 (CVE-2019-9516) * HTTP/2：對大型回應的要求導致拒絕服務 (CVE-2019-9517) * HTTP/2：使用空架構的溢流導致資源過度消耗 (CVE-2019-9518) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 EUS 之 Red Hat Virtualization 4.2 的 redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ #1751435) 安全性修正：- 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 kibana 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有 Red Hat OpenShift Container Platform 4.1.18 版中的 kibana 更新。安全性修正：* kibana：允許代表 Kibana 使用者執行破壞性動作的一個跨網站指令碼弱點 (CVE-2019-7608) * kibana：Timelion 視覺化工具中的一個任意程式碼執行缺陷 (CVE-2019-7609) * kibana：稽核記錄遠端程式碼執行問題 (CVE-2019-7610) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) * 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 記憶體配置等待 NOFS 內容中的頁面回寫時，發生 fs 鎖死 (BZ#BZ#1729105) * 片段封包逾時 (BZ#1729410) * kernel build：加速 debuginfo 擷取 (BZ#1731461) * 針對 modules_install 使用「make -jN」(BZ#1735080) * shmem：將 shm_mnt 視為長期掛載 (BZ#1737375) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739126)

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) * 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 記憶體配置等待 NOFS 內容中的頁面回寫時，發生 fs 鎖死 (BZ#1729103) * 片段封包逾時 (BZ#1729409) * kernel build：加速 debuginfo 擷取 (BZ#1731460) * 針對 modules_install 使用「make -jN」(BZ#1735079) * shmem：將 shm_mnt 視為長期掛載 (BZ#1737374) * 處理混雜的讀取和寫入錯誤時，freeze_array 中的 raid1d 會停止回應 (BZ#1737792) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739125)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.3.5)、redhat-virtualization-host (4.3.5)。(BZ#1751436、BZ#1754063) 安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 httpd:2.4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* HTTP/2：對大型回應的要求導致拒絕服務 (CVE-2019-9517) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的 user-space 元件。錯誤修正：* QEMU：slirp：重組分割的資料包時，發生堆積緩衝區溢位 (CVE-2018-11806) * QEMU：slirp：tcp_emu() 中發生堆積緩衝區溢位 (CVE-2019-6778) * QEMU：ne2000：整數溢位導致緩衝區溢位問題 (CVE-2018-10839) * QEMU：pcnet：整數溢位導致緩衝區溢位 (CVE-2018-17962) * QEMU：qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2019:2825 公告中提及的弱點影響。

  - containers/image：將使用者名稱和密碼憑證傳送至權杖伺服器時未強制執行 TLS，進而導致憑證洩漏 (CVE-2019-10214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的 dbus 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。安全性修正：* dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 錯誤修正：* 片段封包逾時 (BZ#1741131) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1741143)

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的 dbus 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。安全性修正：* dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

現已提供適用於 RHEL-7.6 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種可由 kpatch 命令行公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:2863 公告中提及的弱點影響。

  - 核心：vhost-net：移轉期間來賓至主機核心逸出 (CVE-2019-14835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 2862 公告中提及的一個弱點影響。

  - 核心：vhost_net：移轉期間來賓至主機核心逸出 (CVE-2019-14835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 openshift-ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

- openshift-ansible：dockergc 服務帳戶在升級期間未正確與命名空間相關聯 (CVE-2019-14819)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

建議所有 OpenShift Container Platform 3.11 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 cri-o 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩漏 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。建議所有 OpenShift Container Platform 3.11 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat Enterprise Linux 7 的 kpatch-patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這是一種可由 kpatch 命令行公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：*核心：頁面快取端旁路攻擊 (CVE-2019-5489) * 核心：drivers/scsi/megaraid/ megaraid_sas_base.c 中有導致 DoS 的 NULL 指標解除參照情形 (CVE-2019-11810) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [RHEL7.7] 某些 SkyLake-X 伺服器上的精簡 TSC 時鐘來源校正偶爾失敗 (BZ#1719781) * tc：邊界裝置上不正確的流程統計資料 (共用區塊) (BZ#1719786) * Qlogic qla2xxx 驅動程式版本 10.x.x.x 將所有 irq 要求釘選到 cpu0 和相關核心 (BZ#1720956) * libceph：處理空授權回覆 (BZ#1722769) * RHEL7.6 - pkey：只在舊有及現行 mkvp 不相同時才註明舊有 mkvp (BZ#1723153) * RHEL7.6 - qdio：關機時清除 intparm (BZ#1723154) * [RHEL7] 修正 vhost 程式碼中的 Spectre V1 弱點 (BZ#1724079) * [Stratus] 802.3ad 邊界群組成員在重新開機後 (或 I/O 失敗測試後) 停用 (BZ#1725037) * 若伺服器傳回 NT_STATUS_NOT_SUPPORTED，即接受驗證交涉。(BZ# 1726563) * [Regression] RHEL7.6 - 在 THP 分割時喪失已變更位元 (可能發生記憶體損毀) (mm-) (BZ#1727108) * [Intel 7.7 BUG] 錯誤：無法處理 000000006b4fd010 的核心分頁要求 (BZ#1727110) * KVM 反向追蹤導致 VM 重大延遲 (BZ#1728174) * vxlan_dellink+0xaa 中發生 NULL 指標解除參照 (BZ#1728198) * [rhel7] vxlan_fill_metadata_dst 發生 NULL 指標解除參照 (BZ#1728199) * 從 7.4 更新至 RHEL 7.6 (3.10.0-957.1.3.el7.x86_64) 之後，客戶在 drivers/iommu/iova.c:859! 遭遇 BUG 的多個核心錯誤(BZ#1731300) * kernel build：加速 debuginfo 擷取 (BZ#1731464) * hpsa 驅動程式硬鎖定嘗試在堆疊上完成不再有效的完成項目 (BZ#1731980) * XFS：建立 near ENOSPC 時，在 xfs_trans_cancel 中強制關機 (BZ# 1731982) * 若來自 VXLAN 裝置，TCP 封包會在被傳送至 VLAN 裝置時遭到區段分隔。(BZ#1732812) * 由於釋放後使用問題造成 smb2_reconnect 遞送不穩定 (BZ#1737381) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739129)

現已提供適用於 Red Hat Enterprise Linux 7 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 2809 公告中提及的多個弱點影響。

  - 核心：針對 PTRACE_TRACEME 的損毀權限及物件生命週期處理 (CVE-2019-13272)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 核心：KVM：透過 kvm_ioctl_create_device() 的潛在釋放後使用 (CVE-2019-6974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 jenkins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins：適用於匿名使用者的 CSRF 保護 token 在某些狀況下未過期 (SECURITY-1491) (CVE-2019-10384) * jenkins：更新中心網頁中的已儲存跨網站指令碼 (SECURITY-1453) (CVE-2019-10383) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 5/6/7 主機上安裝的套件受到 RHSA-2019:2782 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Satellite Tools 6.3 的 qpid-proton 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。安全性修正：* qpid-proton：TLS 攔載式弱點 (CVE-2019-0223) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中發現一個緩衝區溢位缺陷，在移轉期間記錄緩衝區描述元。如果有權限的客體使用者能夠在進行移轉作業時，將長度無效的描述元傳送至主機，則可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

現已提供適用於 Red Hat Enterprise Linux 8 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 nginx:1.14 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nginx 是適用於 HTTP、SMTP、POP3 (郵局通訊協定 3) 和 IMAP 通訊協定的 Web 伺服器與反向 proxy 伺服器，主打高並行性、高效能和低記憶體使用量。安全性修正：* HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * HTTP/2：使用 PRIORITY 框架的洪水導致資源過度消耗 (CVE-2019-9513) * HTTP/2：0 長度標頭導致拒絕服務 (CVE-2019-9516) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：Net::FTP 中有命令插入弱點 (CVE-2017-17405) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：bus_process_object() 中未充分驗證輸入，導致 PID 1 損毀 (CVE-2019-6454)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Satellite Tools 6.5 的 qpid-proton 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。安全性修正：* qpid-proton：TLS 攔載式弱點 (CVE-2019-0223) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.3 的 qpid-proton 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。安全性修正：* qpid-proton：TLS 攔載式弱點 (CVE-2019-0223) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的 qpid-proton 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。安全性修正：* qpid-proton：TLS 攔載式弱點 (CVE-2019-0223) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.5 的 qpid-proton 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。安全性修正：* qpid-proton：TLS 攔載式弱點 (CVE-2019-0223) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
129520	RHEL 6 / 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 SP3 (RHSA-2019: 2946) (0 長度標頭洩漏) (Data Dribble) (內部資料緩衝) (資源迴圈)	high
129519	RHEL 7：kpatch-patch (RHSA-2019:2945)	high
129518	RHEL 8：JBoss EAP (RHSA-2019:2937)	critical
129517	RHEL 7：JBoss EAP (RHSA-2019:2936)	critical
129516	RHEL 6：JBoss EAP (RHSA-2019:2935)	critical
129480	RHEL 8：nodejs:10 (RHSA-2019:2925) (0 長度標頭洩漏) (Data Dribble) (空框架溢流) (內部資料緩衝) (Ping 溢流) (重設溢流) (資源迴圈) (設定溢流)	high
129479	RHEL 7：Virtualization Manager (RHSA-2019:2924)	high
129396	RHEL 7：OpenShift Container Platform 4.1.18 (RHSA-2019:2860)	critical
129374	RHEL 6：核心 (RHSA-2019:2901)	high
129373	RHEL 7：核心 (RHSA-2019:2900)	high
129372	RHEL 7：核心 (RHSA-2019:2899)	high
129371	RHEL 7：Virtualization Manager (RHSA-2019:2889)	high
129333	RHEL 8：httpd:2.4 (RHSA-2019:2893) (內部資料緩衝)	high
129332	RHEL 6：qemu-kvm (RHSA-2019:2892)	high
129331	RHEL 7/8：OpenShift Container Platform 4.1.17 cri-o (RHSA-2019:2825)	medium
129276	RHEL 6：dovecot (RHSA-2019:2885)	critical
129275	RHEL 6：dbus (RHSA-2019:2870)	high
129274	RHEL 6：核心 (RHSA-2019:2869)	high
129273	RHEL 6：dbus (RHSA-2019:2868)	high
129272	RHEL 7：核心 (RHSA-2019:2867)	high
129271	RHEL 7：核心 (RHSA-2019:2866)	high
129270	RHEL 7：kpatch-patch (RHSA-2019:2865)	high
129269	RHEL 7：核心 (RHSA-2019:2864)	high
129268	RHEL 6：核心 (RHSA-2019:2863)	high
129267	RHEL 7：kernel-alt (RHSA-2019: 2862)	high
129266	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2019: 2818)	high
129265	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2019:2817)	medium
129150	RHEL 7：kpatch-patch (RHSA-2019:2854)	high
129149	RHEL 7：核心 (RHSA-2019:2837)	medium
129148	RHEL 7：dovecot (RHSA-2019:2836)	critical
129147	RHEL 7：kernel-rt (RHSA-2019:2830)	high
129146	RHEL 7：核心 (RHSA-2019:2829)	high
129145	RHEL 7：kernel-alt (RHSA-2019: 2809)	high
129144	RHEL 7 : OpenShift Container Platform 4.1.16 jenkins (RHSA-2019:2789)	high
129143	RHEL 5/6/7：qpid-proton (RHSA-2019:2782)	high
129142	RHEL 6 / 7：Satellite Server (RHSA-2019:2781)	high
129092	RHEL 8：kernel-rt (RHSA-2019:2828)	high
129091	RHEL 8：核心 (RHSA-2019:2827)	high
129090	RHEL 8：dovecot (RHSA-2019:2822)	critical
129089	RHEL 8：nginx:1.14 (RHSA-2019:2799) (0 長度標頭洩漏) (Data Dribble) (資源迴圈)	high
129041	RHEL 6：thunderbird (RHSA-2019:2807)	high
129040	RHEL 7：ruby (RHSA-2019:2806)	high
129039	RHEL 7：systemd (RHSA-2019:2805)	medium
129038	RHEL 8：patch (RHSA-2019:2798)	high
129037	RHEL 7：thunderbird (RHSA-2019:2773)	high
128985	RHEL 6/7/8：qpid-proton (RHSA-2019:2780)	high
128984	RHEL 7：Satellite Server (RHSA-2019:2779)	high
128983	RHEL 7：Satellite Server (RHSA-2019:2778)	high
128982	RHEL 7：Satellite Server (RHSA-2019:2777)	high
128962	RHEL 8：thunderbird (RHSA-2019:2774)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

critical

high

high

critical

high

high

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

medium

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

high

medium

high

high

high

high

high

high

high