現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.255 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB19-46) (CVE-2019-8069、CVE-2019-8070) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846) * 核心：KVM：nVMX：客體存取 L0 MSR 造成可能的 DoS (CVE-2019-3887) * 核心：brcmf_wowl_nd_results 中的 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) * 核心：FUSE 要求中的計數溢位導致釋放後使用問題。(CVE-2019-11487) * 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 錯誤：zswap 中有原子時排程 (BZ#1726362) * kernel-rt：更新至 RHEL8.0.z batch#3 來源樹狀結構 (BZ#1734475)

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：drivers/scsi/megaraid/ megaraid_sas_base.c 中有導致 DoS 的 NULL 指標解除參照情形 (CVE-2019-11810) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 片段封包逾時 (BZ#1728931) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1732107)

現已提供適用於 Red Hat Enterprise Linux 7 上的 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core 2.1.13 和 2.2.7。安全性修正：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core SDK 2.1.509 和 Runtime 2.1.13。安全性修正：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) *核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884) *核心：nfs：因 anomalized NFS 訊息順序導致的 NULL 指標解除參照 (CVE-2018-16871)* 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正： * 針對小型緩衝區進行反向移植 TCP 後續追蹤 [mrg-r] (BZ#1732110) * 更新 MRG 2.5.z 3.10 realtime-kernel 來源 (BZ#1734469)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.9.0 ESR 版。安全性修正：* Mozilla：Sandbox 透過 Firefox Sync 逸出 (CVE-2019-9812) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：突破標題及具有 innerHTML 屬性之 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * firefox：可在不輸入主密碼的情況下複製「Saved Logins」中的已儲存密碼 (CVE-2019-11733) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 libwmf 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libwmf 套件提供可讀取及轉換 Windows Metafile Format (WMF) 向量圖形的程式庫。該程式庫可供如 GIMP 和 ImageMagick 的應用程式使用。安全性修正：* gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr 中發生雙重釋放 (CVE-2019-6978) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 pki-deps:10.6 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。公開金鑰基礎架構 (PKI) Deps 模組含有 Red Hat Certificate System 的 pki-core 模組相依性所需的基礎套件。安全性修正：* jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函式中發生堆積型緩衝區過度讀取 (CVE-2019-10871) * poppler：JPEG2000Stream.cc 的 JPXStream::init 中發生堆積型緩衝區過度讀取 (CVE-2019-12293) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：Annot.c 的 AnnotRichMedia 類別中發生可連線 Object::getString 判斷提示 (CVE-2018-20551) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 判斷提示 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) * poppler：Dict.cc 中的 Dict::find() 函式中發生堆疊消耗 (CVE-2019-9903) * poppler：JPXStream::init 函式中發生整數溢位，進而導致記憶體消耗 (CVE-2019-9959) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) *kubernetes：API 伺服器允許存取叢集範圍的自訂資源，就像建立資源的命名空間一樣 (CVE-2019-11247) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。建議所有 OpenShift Container Platform 3.10 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 以 FIPS 模式編譯 buildah 時，嘗試使用 TLS 連線至影像登錄失敗 (BZ#1743169)

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846) * 核心：KVM：nVMX：客體存取 L0 MSR 造成可能的 DoS (CVE-2019-3887) * 核心：brcmf_wowl_nd_results 中的 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) * 核心：FUSE 要求中的計數溢位導致釋放後使用問題。(CVE-2019-11487) * 核心：ppc：不相關的處理程序可讀取/寫入彼此的虛擬記憶體 (CVE-2019-12817) * 核心：sound/usb/card.c:usb_audio_probe() 中的釋放後使用 (CVE-2018-19824) * 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [DELL EMC 8.0 BUG]：pciehp 鎖死導致無法在熱插拔時識別 NVMe 裝置 (BZ#1712261) * 嘗試開啟附加相容客體的大頁面 by'-object memory-backend-file 時，主機損毀 *'[1G-P9] (BZ#1714758) * 設定格式錯誤的 authenc 金鑰會造成系統損毀 (BZ#1715335) * 錯誤：inode_doinit_with_dentry()/context_to_sid () 中的記憶體配置失敗 (BZ#1717780) * [HPEMC 8.1 BUG] 預防並行呼叫至 UV BIOS (BZ#1724534) * I350 (igb) 上的 PHC 跳躍 (BZ#1726352) * aarch64 kernel 缺少弱點狀態檔案 (BZ#1726353) * 錯誤：KASAN：skb_release_data() 中的釋放後使用 (BZ#1726354) * [RHEL8][PANIC][aarch64] 載入 dme1737 模組時發生 kernel 錯誤 (BZ# 1726355) * [RHEL8] [aarch64] BZ1672997 中斷 kaslr 的變更 (BZ#1726357) * 以 kernel 3.10.0-862.el7.x86_64 開機時，網路未能恢復，可在記錄中看到多個懸置工作。(BZ#1726358) * [Intel]「cpupower frequency-set」對某些處理器造成非預期的結果 (BZ#1726360) * HDMI/DP 音訊：ELD 未在發生 hotplug 事件時更新 (BZ#1726361) * [mlx5_core] 若 MTU 是 9000，CX5 Adapter 無法如常運作，無法在虛擬位址 3ae0aafeff4b6b5a 處理 kernel 分頁要求 (BZ# 1726372) * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001，因 S3 恢復導致功能喪失 (BZ#1727098) * [RHEL8.1 Pre Beta] [Power8] 從 watchpoint 例外處置程式返回時，發生資料損毀 (BZ#1733281) * RHEL8.1 pre-Beta - cacheinfo 程式碼不安全 (與 LPM 相較)(BZ#1733282) * RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le] 雜湊 MMU 允許子項寫入父項處理程序位址空間 (BZ#1734689)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* kernel：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * kernel：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * kernel：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884) * kernel：nfs：因異常 NFS 訊息順序導致的 NULL 指標解除參照 (CVE-2018-16871)* kernel：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 片段封包逾時 (BZ#1729411) * 核心建置：加快 debuginfo 擷取速度 (BZ#1731462) * 傳送至 VM (TAP) 時，TCP 封包遭到區段分隔 (BZ#1732744) * 若來自 VXLAN 裝置，TCP 封包會在被傳送至 VLAN 裝置時遭到區段分隔。(BZ#1732809) * 透過 OVS 管理式 VXLAN 通道傳送流量時，發生 skb 標頭複製 (BZ #1733626) * [mlx4] 透過 VLAN TCP 的 VXLAN 分割 (BZ#1734160) * 針對 modules_install 使用「make -jN」(BZ#1735081) * shmem：將 shm_mnt 視為長期掛載 (BZ#1737376) * [ESXi][RHEL7]VMware 虛擬客體 (具有 vmw_pvscsi and ata_piix) 上的 scsi_cmnd 釋放後使用 (BZ#1737377) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739127)

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* 分段封包逾時 (BZ#1741129)

* 小緩衝區的反向移植 TCP 跟蹤 (BZ#1741142)

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.9.0 ESR 版。安全性修正：* Mozilla：Sandbox 透過 Firefox Sync 逸出 (CVE-2019-9812) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：突破標題及具有 innerHTML 屬性之 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * firefox：可在不輸入主密碼的情況下複製「Saved Logins」中的已儲存密碼 (CVE-2019-11733) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Developer Tool 的 go-toolset-1.11 和 go-toolset-1.11-golang 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins-plugin-script-security：透過指令碼安全性外掛程式中的類型轉換繞過沙箱 (CVE-2019-10355) * jenkins-plugin-script-security：透過指令碼安全性外掛程式中的方法指標運算式繞過沙箱 (CVE-2019-10356) * jenkins-plugin-workflow-cps-global-lib：遺漏 Pipeline 的權限檢查：共用 Groovy 程式庫的外掛程式 (CVE-2019-10357) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 openshift 和 atomic-enterprise-service-catalog 套件更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。已使用 golang 更新版本重建 openshift 和 atomic-enterprise-service-catalog 套件。golang 套件提供 Go 程式設計語言編譯器。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 nghttp2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libnghttp2 是在 C 中實作 Hypertext Transfer Protocol version 2 (HTTP/2) 通訊協定的程式庫。安全性修正：* HTTP/2：大量資料要求導致拒絕服務 (CVE-2019-9511) * HTTP/2：使用 PRIORITY 框架的洪水導致資源過度消耗 (CVE-2019-9513) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 76.0.3809.132 版。安全性修正：* chromium-browser：Blink 中存在釋放後使用 (CVE-2019-5869) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 68.1.0 ESR 版。安全性修正：* Mozilla：Sandbox 透過 Firefox Sync 逸出 (CVE-2019-9812) * Mozilla：Firefox 69 與 Firefox ESR 68.1 已修正記憶體安全性錯誤 (CVE-2019-11735) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：Same-origin policy violation with SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：突破標題及具有 innerHTML 屬性之 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：卸載事件屬性時發生跨源存取問題 (CVE-2019-11743) * Mozilla：在第三方環境中持續出現 WebRTC 權限 (CVE-2019-11748) * Mozilla：在系統未提示使用者使用 getUserMedia 的情況下出現攝影機資訊 (CVE-2019-11749) * Mozilla：Spidermonkey 中出現類型混淆問題 (CVE-2019-11750) * Mozilla：透過雜湊型態來源的指示詞繞過內容安全性原則 (CVE-2019-11738) * Mozilla：「Forget about this site」(忘記此網站) 功能從預先載入的 HSTS 清單上移除網站 (CVE-2019-11747) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins-plugin-script-security：透過指令碼安全性外掛程式中的類型轉換繞過沙箱 (CVE-2019-10355) * jenkins-plugin-script-security：透過指令碼安全性外掛程式中的方法指標運算式繞過沙箱 (CVE-2019-10356) * jenkins-plugin-workflow-cps-global-lib：遺漏 Pipeline 的權限檢查：共用 Groovy 程式庫的外掛程式 (CVE-2019-10357) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 atomic-openshift-web-console 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

* xterm.js：錯誤處理特殊字元可導致遠端程式碼執行弱點 (CVE-2019-0542)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) * 核心：brcmf_wowl_nd_results 中發生 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 錯誤：zswap 中有原子時排程 (BZ#1737372) * kernel-rt：更新至 RHEL7.7.z 第 1 批來源樹狀結構 (BZ#1740918)

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的 user-space 元件。安全性修正：* QEMU：qxl：釋出 spice 資源時 NULL 指標解除參照 (CVE-2019-12155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 與 kde-setting 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。安全性修正：* kdelibs：惡意的桌面檔案與設定檔可使程式碼盡可能在不與使用者互動的情況下執行 (CVE-2019-14744) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kde.csh 設定檔內含 bourne-shell 程式碼 (BZ#1740042)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) * 核心：brcmf_wowl_nd_results 中發生 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [mlx4] VXLAN 對 VLAN TCP 分段 (BZ#1734333) * 由於同步處理的疏漏，使 /dev/sg 中出現爭用情形，造成 RHV 損毀 (BZ#1737380) * 由於釋放後使用問題造成 smb2_reconnect 遞送不穩定 (BZ#1737382) * NFSv4.1 用戶端因收到 NFS4ERR_SEQ_MISORDERED 錯誤而停滯在無線迴圈中 (BZ#1739077) * 反向移植小型緩衝區的 TCP 後續追蹤 (BZ#1739130)

現已提供適用於 Red Hat Enterprise Linux 8 的 squid:4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 web 用戶端的高效能 proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。安全性修正：* squid：HttpHeader::getAuth 中發生堆積緩衝區溢位 (CVE-2019-12527) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過在 .pdf_hook_DSC_Creator 中洩露 .forceput 而繞過更安全的模式 (701445) (CVE-2019-14811)

* ghostscript：透過在 setuserparams 中洩露 .forceput 而繞過更安全的模式 (701444) (CVE-2019-14812)

* ghostscript：透過在 setsystemparams 中洩露 .forceput 而繞過更安全的模式 (701443) (CVE-2019-14813)

* ghostscript：透過在 .pdfexectoken 和其他程序中洩露 .forceput 而繞過更安全的模式 (701450) (CVE-2019-14817)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過在 .pdf_hook_DSC_Creator 中洩露 .forceput 而繞過更安全的模式 (701445) (CVE-2019-14811)

* ghostscript：透過在 setuserparams 中洩露 .forceput 而繞過更安全的模式 (701444) (CVE-2019-14812)

* ghostscript：透過在 setsystemparams 中洩露 .forceput 而繞過更安全的模式 (701443) (CVE-2019-14813)

* ghostscript：透過在 .pdfexectoken 和其他程序中洩露 .forceput 而繞過更安全的模式 (701450) (CVE-2019-14817)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Ceph Storage 3.3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：未經驗證的用戶端可能會損毀 beast 設定為前端 (frontend) 的 ceph RGW (CVE-2019-10222) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 pango 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pango 是用於文字版面配置與文字調配的程式庫，著重在國際化。Pango 構成 GTK+ widget 工具組文字與字型處理的核心。安全性修正：* pango: pango_log2vis_get_embedding_levels() 堆積型緩衝區溢位 (CVE-2019-1010238) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 pango 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pango 是用於文字版面配置與文字調配的程式庫，著重在國際化。Pango 構成 GTK+ widget 工具組文字與字型處理的核心。安全性修正：* pango: pango_log2vis_get_embedding_levels() 堆積型緩衝區溢位 (CVE-2019-1010238) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins：CSRF 防護權杖未過期 (CVE-2019-10353) * jenkins：使用檔案參數定義時發生任意檔案寫入弱點 (CVE-2019-10352) * jenkins：未經授權的檢視片段存取 (CVE-2019-10354) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [Dell EMC 7.6 BUG] AMD 系統上的 H330 PERC 的 I/O 壓力造成檔案系統損毀 (BZ#1698337) * [RHEL7.7] 某些 SkyLake-X 伺服器上的精簡 TSC 時鐘來源校正偶爾失敗 (BZ#1719780) * 由於競爭 mddev->flush_bio 所有權之 kworkers 的 thundering herd 而致系統效能不佳 (BZ#1721533) * 片段封包逾時 (BZ#1729412) * 從 7.4 更新至 RHEL 7.6 (3.10.0-957.1.3.el7.x86_64) 之後，客戶遭遇 drivers/iommu/iova.c:859! 的 BUG 的多個核心錯誤(BZ#1731299) * 核心構建：加速 debuginfo 擷取 (BZ#1731463) 增強功能：* [Intel 7.6 FEAT] 繪圖核心驅動程式 v4.15 更新 (BZ#1716309)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：OpenSSL::X509::Name 相等比較檢查未正確運作 (CVE-2018-16395) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 和 Red Hat Virtualization Engine 4.3 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩露與先前過期要求相關的資料，進而透過計時旁路將資料洩露回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) * QEMU：device_tree：載入裝置樹狀 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) * QEMU：rtl8139：整數溢位導致緩衝區溢位 (CVE-2018-17958) * QEMU：net：忽略大型封包 (CVE-2018-17963) * QEMU：scsi-generic：處理查詢要求時可能發生 OOB 存取 (CVE-2019-6501) * QEMU：slirp：tcp_emu() 中發生資訊洩露，因為未初始化的堆疊變數所致 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

現已提供適用於 Ansible Engine 2.6 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下頁套件已升級為較新的上游版本：ansible (2.6.19) 安全性修正：* Ansible：當來自提示的密碼含有範本字元時會發生資料洩露 (CVE-2019-10206)

現已提供適用於 Ansible Engine 2.7 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下頁套件已升級為較新的上游版本：ansible (2.7.13) 安全性修正：* Ansible：當來自提示的密碼含有範本字元時會發生資料洩露 (CVE-2019-10206)

現已提供適用於 Ansible Engine 2.8 版的 Ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.4)。安全性修正：* Ansible：當來自提示的密碼含有範本字元時會發生資料洩露 (CVE-2019-10206) * Ansible：gcp 模組未正確標示敏感資料欄位 (CVE-2019-10217) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.8.4/changelogs/CHANGELOG-v2 .8.rst。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Ceph Storage 3.3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：RGW 程式碼基底中的 ListBucket max-key 沒有已定義的限制 (CVE-2018-16846) * ceph：v4 auth 的除錯記錄未清理加密金鑰 (CVE-2018-16889) * ceph：具有唯讀權限的經驗證使用者可竊取 dm-crypt / LUKS 金鑰 (CVE-2018-14662) 有關安全性問題的詳細資料，包括影響、CVSS 分數、致謝以及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 3.3 版本資訊，網址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.3 /html/ release_notes/index

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift-web-console 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

安全性修正：

* xterm.js：錯誤處理特殊字元可導致遠端程式碼執行弱點 (CVE-2019-0542)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Virtualization Engine 4.3 的 ovirt-engine-metrics 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ovirt-engine-metrics 套件用於收集並增強 Red Hat Virtualization Manager、主機和虛擬機器中的指標和記錄檔。它包括可在 Red Hat Virtualization Manager 和主機上組態 Collectd 和 Fluentd 的 Ansible 指令碼。它也會儲存遠端指標參數。下列套件已升級至更新的上游版本：ovirt-engine-metrics (1.3.3.3)。(BZ#1723786) 安全性修正：* ovirt-engine-metrics：洩露記錄檔和 ansible 劇本中的敏感密碼 (CVE-2019-10194) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在範本影像上傳時，安裝指標存放區失敗 (BZ#1715513)

ID	名稱	嚴重性
128860	RHEL 6：flash-plugin (RHSA-2019:2756)	critical
128859	RHEL 8：kernel-rt (RHSA-2019:2741)	high
128858	RHEL 6：java-1.8.0-ibm (RHSA-2019:2737)	critical
128857	RHEL 6：核心 (RHSA-2019:2736)	high
128856	RHEL 7：dotNET (RHSA-2019:2732)	high
128855	RHEL 8：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2019:2731)	high
128854	RHEL 6：MRG (RHSA-2019:2730)	high
128853	RHEL 7：firefox (RHSA-2019:2729)	critical
128852	RHEL 8：libwmf (RHSA-2019:2722)	critical
128851	RHEL 8：pki-deps:10.6 (RHSA-2019:2720)	medium
128850	RHEL 8：poppler (RHSA-2019:2713)	critical
128849	RHEL 7：OpenShift Container Platform 3.10 (RHSA-2019:2690) (Ping Flood) (重設洪水)	high
128666	RHEL 8：go-toolset:rhel8 (RHSA-2019:2726) (Ping Flood) (重設洪水)	high
128665	RHEL 8：核心 (RHSA-2019:2703)	high
128664	RHEL 7：polkit (RHSA-2019:2699)	medium
128663	RHEL 7：bind (RHSA-2019:2698)	high
128662	RHEL 7：核心 (RHSA-2019:2696)	high
128661	RHEL 6：核心 (RHSA-2019:2695)	medium
128660	RHEL 6：firefox (RHSA-2019:2694)	critical
128659	RHEL 7：go-toolset-1.11 和 go-toolset-1.11-golang (RHSA-2019:2682) (Ping Flood) (重設洪水)	high
128658	RHEL 7：Red Hat OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:2662)	high
128657	RHEL 7 / 8：Red Hat OpenShift Container Platform 4.1 openshift RPM (RHSA-2019:2661) (Ping Flood) (重設洪水)	high
128627	RHEL 8：nghttp2 (RHSA-2019:2692) (Data Dribble) (資源迴圈)	high
128536	RHEL 6：chromium-browser (RHSA-2019:2670)	medium
128517	RHEL 8：firefox (RHSA-2019:2663)	critical
128516	RHEL 7：Red Hat OpenShift 容器平台 3.11 jenkins-2-plugins (RHSA-2019:2651)	high
128515	RHEL 7：OpenShift Container Platform 3.9 atomic-openshift-web-console (RHSA-2019: 2551)	high
128498	RHEL 7：kernel-rt (RHSA-2019:2609)	high
128497	RHEL 7：qemu-kvm (RHSA-2019:2607)	high
128496	RHEL 7：kdelibs 與 kde-settings (RHSA-2019:2606)	high
128495	RHEL 7：核心 (RHSA-2019:2600)	high
128452	RHEL 8：squid:4 (RHSA-2019:2593)	high
128451	RHEL 6：java-1.8.0-ibm (RHSA-2019:2592)	critical
128450	RHEL 8：ghostscript (RHSA-2019: 2591)	critical
128449	RHEL 8：java-1.8.0-ibm (RHSA-2019:2590)	critical
128448	RHEL 7：ghostscript (RHSA-2019: 2586)	critical
128447	RHEL 7：java-1.8.0-ibm (RHSA-2019:2585)	critical
128446	RHEL 7：ceph (RHSA-2019:2577)	high
128408	RHEL 8：pango (RHSA-2019:2582)	critical
128407	RHEL 7：pango (RHSA-2019:2571)	critical
128406	RHEL 7：OpenShift 容器平台 4.1 jenkins (RHSA-2019:2548)	high
128300	RHEL 7：核心 (RHSA-2019:2566)	high
128299	RHEL 7：ruby (RHSA-2019:2565)	critical
128205	RHEL 7：Virtualization Manager (RHSA-2019:2553) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
128109	RHEL 7：Ansible (RHSA-2019:2545)	medium
128108	RHEL 7：Ansible (RHSA-2019:2544)	medium
128107	RHEL 7 / 8：Ansible (RHSA-2019:2542)	medium
128106	RHEL 7：Red Hat Ceph Storage 3.3 (RHSA-2019:2538)	high
128069	RHEL 7：OpenShift Container Platform 3.10 atomic-openshift-web-console (RHSA-2019: 2552)	high
128068	RHEL 7：Virtualization Manager (RHSA-2019:2499)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

critical

high

high

high

high

critical

critical

medium

critical

high

high

high

medium

high

high

medium

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

high

critical

critical

high

high

critical

critical

medium

medium

medium

high

high

medium