現已提供適用於 Red Hat Enterprise Linux 7 的 unzip 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。unzip 公用程式用於列出、測試和擷取 zip 封存中的檔案。安全性修正：* unzip：list.c 中的緩衝區溢位會導致拒絕服務 (CVE-2018-18384) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 freerdp 與 vinagre 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

vinagre 套件會針對 GNOME 桌面提供 Vinagre 遠端桌面檢視器。

下列套件已升級至更新的上游版本：
freerdp (2.0.0)。(BZ#1291254)

安全性修正：

* freerdp：drdynvc_process_capability_request 中發生超出邊界讀取 (CVE-2018-1000852)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 opensc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSC 的程式庫和公用程式集支援使用智慧卡。OpenSC 著重於支援密碼編譯作業的卡，並支援其用於驗證、郵件加密或數位簽章。下列套件已升級至更新的上游版本：opensc (0.19.0)。(BZ#1656791) 安全性修正：* opensc：在 card-muscle.c:muscle_list_files() 中，發生來自 Muscle 卡的緩衝區溢位處理回應 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，發生來自 TCOS 卡的緩衝區溢位處理回應 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，發生來自 Gemsafe V1 智慧卡的緩衝區溢位處理回應 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中發生緩衝區溢位處理字串串連 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，發生來自 Cryptoflex 卡的緩衝區溢位處理回應 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，發生來自 ePass 2003 卡的緩衝區溢位處理回應 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，發生來自 CAC 卡的緩衝區溢位處理回應 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，發生來自 esteid 卡的緩衝區溢位處理回應 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，發生來自智慧卡的雙重釋放處理回應 (CVE-2018-16423) * opensc：來自智慧卡的超出邊界讀取處理回應 (CVE-2018-16427) * opensc：在 card-iasecc.c:iasecc_select_file() 中發生來自 IAS-ECC 卡的無限遞迴處理回應 (CVE-2018-16426) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gvfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。安全性修正：* gvfs：若未在 admin 後端正確授權，有權限的使用者即可在不經密碼提示的情況下，讀取及修改任意檔案 (CVE-2019-3827) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* openssh：驗證要求中透過格式錯誤的封包進行使用者列舉 (CVE-2018-15473) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 kde-workspace、kde-settings、kdelibs、kmag 和 virtuoso-opensource 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。kde-workspace 套件由元件所組成，可提供 KDE 圖形桌面環境。安全性修正：* kde-workspace：缺少通知清理導致透過 IMG 元素洩露用戶端 IP 位址 (CVE-2018-6790) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 keycloak-httpd-client-install 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。keycloak-httpd-client-install 套件會提供多個程式庫和工具，在以 Red Hat Single Sign-On (RH-SSO，亦稱為 Keycloak) 同盟識別提供者 (IdP) 用戶端登錄時，可自動化並簡化 Apache httpd 驗證模組的組態。下列套件已升級至更新的上游版本：keycloak-httpd-client-install (0.8)。(BZ#1673716) 安全性修正：* keycloak-httpd-client-install：keycloak_cli.py 的 --log-file 選項中出現不安全的 /tmp 記錄檔 (CVE-2017-15111) * keycloak-httpd-client-install：在命令列上不安全地使用 -p/--admin-password (CVE-2017-15112) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。下列套件已升級至更新的上游版本：libssh2 (1.8.0)。(BZ#1592784) 安全性修正：* libssh2：封裝特製 SFTP 的零位元組配置導致超出邊界讀取 (CVE-2019-3858) * libssh2：以特製 SSH 封包造成超出邊界讀取 (CVE-2019-3861) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。下列套件已升級至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtsvg：格式錯誤的 url 參照剖析無效，進而導致拒絕服務 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：在檔案系統上可以執行任意模組中的任意 python 函式，而不會出現警告 (CVE-2018-16858) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libwpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libwpd 是一種程式庫，可供讀取和轉換 Corel WordPerfect Office 文件。安全性修正：* libwpd：WP6ContentListener.cpp 的 WP6ContentListener::defineTable 函式中發生 NULL 指標解除參照 (CVE-2018-19208) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ovmf 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OVMF (開放式虛擬機器韌體) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。安全性修正：* edk2：在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函式中透過堆疊型緩衝區溢位導致權限提升 (CVE-2017-5734) * edk2：在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735) * edk2：EDK II 韌體的 MdeModulePkg 中發生邏輯錯誤，導致經驗證使用者的權限提升 (CVE-2018-3613) * openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * edk2：損毀的 BMP 發生堆疊緩衝區溢位 (CVE-2018-12181) * edk2：在具有長檔案名稱與無效 UDF 媒體的 PartitionDxe 和 UdfDxe 中發生緩衝區溢位 (CVE-2019-0160) * edk2：在 XHCI 中發生堆疊溢位，進而造成拒絕服務 (CVE-2019-0161) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 mod_auth_openidc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mod_auth_openidc 可讓 Apache 2.x Web 伺服器當做 OpenID Connect Relying Party 和/或 OAuth 2.0 Resource Server 運作。安全性修正：* mod_auth_openidc：在 ‘AuthType oauth20’ 組態中未略過 OIDC_CLAIM 和 OIDCAuthNHeader (CVE-2017-6413) * mod_auth_openidc：在錯誤頁面上顯示使用者提供的內容 (CVE-2017-6059) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 rsyslog 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。安全性修正：* rsyslog：imptcp：啟用 Octet-Counted TCP Framing 時發生整數溢位 (CVE-2018-16881) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 exiv2 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。exiv2 套件會提供一個命令列公用程式，其可顯示並操控影像中繼資料，例如 EXIF、LPTC　和 JPEG 註解。下列套件已升級至更新的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全性修正：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中發生堆積緩衝區溢位 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中發生超出邊界讀取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式中發生無效記憶體存取 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 讀取允許透過特製的檔案造成當機 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的記憶體配置造成 SIGABRT (CVE-2018-10958) * exiv2：觸發不正確的 Safe::add 呼叫導致 SIGABRT (CVE-2018-10998) * exiv2：透過特製的檔案造成資訊洩露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函式中發生整數溢位 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 類別中發生整數溢位 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中發生堆積型緩衝區過度讀取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中發生 NULL 指標解除參照，進而導致應用程式損毀 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中發生堆疊溢位，進而導致拒絕服務 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函式中發生無限迴圈 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中發生堆積型緩衝區過度讀取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中發生無限迴圈 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中發生 NULL 指標解除參照 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函式中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中發生分割錯誤 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-20099) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.9.1)。(BZ#1649434) 安全性修正：* samba：將共享以外的登錄檔案儲存成無權限的使用者 (CVE-2019-3880) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 perl-Archive-Tar 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。安全性修正：* perl：Archive::Tar 中發生目錄周遊 (CVE-2018-12015) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

* systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

* systemd：如果無權限的 PIDFile 遭到竄改，會終止有權限的程序 (CVE-2018-16888)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 Xorg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。安全性修正：* libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) * libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) * libxkbcommon：處理　xkb_geometry　時發生 NULL 指標解除參照 (CVE-2018-15855) * libxkbcommon：非預期地連線　EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生　NULL 指標解除參照，進而導致當機 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的　NULL 指標解除參照導致當機 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的　NULL 指標解除參照導致當機 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的　NULL 指標解除參照導致當機 (CVE-2018-15863) * libxkbcommon：resolve_keysym　中的 NULL 指標解除參照導致當機 (CVE-2018-15864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: Slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩露 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：Ntpq 和 ntpdc 中的堆疊型緩衝區溢位可導致拒絕服務或程式碼執行 (CVE-2018-12327) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。安全性修正：* binutils：整數溢位導致 objdump　中發生堆積型緩衝區溢位 (CVE-2018-1000876) * binutils：在 libiberty　提供的 demangling 函式中發生堆疊消耗 (CVE-2018-12641) * binutils：cplus-dem.c　的 work_stuff_copy_to_from 中發生　NULL 指標解除參照。(CVE-2018-12697) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。下列套件已升級至更新的上游版本：bind (9.11.4)。(BZ#1640561) 安全性修正：* bind：未正確記載 krb5-subdomain 和 ms-subdomain 更新原則 (CVE-2018-5741) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2053 公告中提及的多個弱點影響。

  - libtiff：gif2tiff 中發生緩衝區溢位 (CVE-2016-3186)

  - libtiff：tif_print.c:TIFFPrintDirectory() 中的 NULL 指標解除參照造成拒絕服務 (CVE-2018-7456)

  - libtiff：tif_lzw.c:LZWDecodeCompat() 中的堆積型緩衝區溢位導致拒絕服務 (CVE-2018-8905)

  - libtiff：tif_write.c 的 TIFFWriteScanline 函式中發生堆積型緩衝區過度讀取 (CVE-2018-10779)

  - libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函式中發生可連線的宣告 (CVE-2018-10963)

  - libtiff：cpSeparateBufToContigBuf 函式中發生堆積型緩衝區溢位，進而導致拒絕服務或可能執行程式碼 (CVE-2018-12900)

  - libtiff：tools/ppm2tiff.c 的 multiply_ms 中發生整數溢位 (CVE-2018-17100)

  - libtiff：tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入問題 (CVE-2018-17101)

  - libtiff：tif_jbig.c 中發生超出邊界寫入 (CVE-2018-18557)

  - libtiff：tiff2bw 工具對記憶體配置失敗，進而導致當機 (CVE-2018-18661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libjpeg-turbo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。這些套件會提供與 libjpeg 相同的功能和 API，但效能更好。安全性修正：* libjpeg：cjpeg 中發生 NULL　指標解除參照 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8　位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函式中發生分割錯誤 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函式中發生分割錯誤 (CVE-2018-11214) * libjpeg：‘cjpeg’ 公用程式發生大型迴圈，這是因為 rdtarga.c 中的 read_pixel 不當處理 EOF 所導致 (CVE-2018-11813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 compat-libtiff3 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。compat-libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。安全性修正：* libtiff：tif_print.c:TIFFPrintDirectory() 中的 NULL 指標解除參照造成拒絕服務 (CVE-2018-7456) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libmspack 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libmspack 套件包含一個程式庫，可提供 Microsoft 所用之 Cabinet (CAB) 檔案格式的壓縮和解壓縮功能。安全性修正：* libmspack：mspack/cab.h 中發生超出邊界寫入 (CVE-2018-18584) * libmspack：chmd_read_headers() 無法拒絕含有 NULL 位元組的檔案名稱 (CVE-2018-18585) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 exempi 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Exempi 提供一個程式庫，可供輕鬆剖析 XMP 中繼資料。它是 Adobe XMP SDK 的一個連接埠，可以在 UNIX 上運作並使用 GNU automake 組建。它包含 XMPCore 和 XMPFiles。安全性修正：* exempi：XMPFiles/source/FormatSupport/ RIFF.cpp 的 Chunk 類別中發生無限迴圈 (CVE-2017-18233) * exempi：透過包含 JPEG 資料的 PDF 檔案發生釋放後使用 (CVE-2017-18234) * exempi：XMPFiles /source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式中發生無限迴圈 (CVE-2017-18236) * exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函式中發生無限迴圈 (CVE-2017-18238) * exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 的 PSD_MetaHandler::CacheFileData 函式中發生堆積型緩衝區溢位，可透過特製的 XLS 檔案造成拒絕服務 (CVE-2018-7730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libcgroup 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。安全性修正：* libcgroup：cgrulesengd 可建立具有不安全權限的記錄檔 (CVE-2018-14348) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：使用 uid > INT_MAX 不當處理使用者，導致驗證繞過 (CVE-2018-19788) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取旁路攻擊 (CVE-2019-5489) * 核心：在 hidp_process_report 中發生緩衝區溢位 (CVE-2018-9363) * 核心：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之間發生爭用情形 (CVE-2018-9517) * 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853) * 核心：在 vhost_transport_send_pkt 中發生釋放後使用讀取 (CVE-2018-14625) * 核心：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中發生釋放後使用 (CVE-2018-14734) * 核心：未正確處理間接呼叫會減弱對半虛擬客體的 Specter 緩解措施成效 (CVE-2018-15594) * 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩露 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩露 (CVE-2019-3460) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：drivers/scsi/megaraid/ megaraid_sas_base.c 中發生 NULL 指標解除參照，進而導致 DoS (CVE-2019-11810) * 核心：fs/ext4/extents.c 導致資訊洩露 (CVE-2019-11833) * 核心：drivers/block/ floppy.c 的 fd_locked_ioctl 函式中發生資訊洩露 (CVE-2018-7755) * 核心：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的記憶體洩露可能導致拒絕服務 (CVE-2018-8087) * 核心：HID：偵錯：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中發生緩衝區溢位 (CVE-2018-9516) * 核心：alarm_timer_nsleep 函式中的整數溢位 (CVE-2018-13053) * 核心：lookup_slow 函式中發生 NULL 指標解除參照 (CVE-2018-13093) * 核心：xfs_da_shrink_inode 函式中發生 NULL 指標解除參照 (CVE-2018-13094) * 核心：fs/xfs/libxfs/xfs_inode_buf.c 中發生 NULL 指標解除參照 (CVE-2018-13095) * 核心：cdrom_ioctl_drive_status 中發生資訊洩露 (CVE-2018-16658) * 核心：memcpy_fromiovecend() 中發生超出邊界讀取 (CVE-2018-16885) * 核心：KVM：將未初始化堆疊內容洩露給客體 (CVE-2019-7222) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 fence-agents 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。安全性修正：* fence-agents：未正確處理來賓註解欄位中的非 ASCII 字元 (CVE-2019-10153) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python-requests 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-requests 套件所含的程式庫專為便於開發人員提出 HTTP 要求而設計。安全性修正：* python-requests：從 HTTPS 重新導向到 HTTP 不會移除授權標頭 (CVE-2018-18074) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：pch.c 的 pch_write_line 函式中發生超出邊界存取 (CVE-2016-10713) * 修補程式：pch.c:another_hunk() 中的記憶體雙重釋放造成當機 (CVE-2018-6952) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647) * python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取旁路攻擊 (CVE-2019-5489) * 核心：在 hidp_process_report 中發生緩衝區溢位 (CVE-2018-9363) * 核心：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之間發生爭用情形 (CVE-2018-9517) * 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853) * 核心：在 vhost_transport_send_pkt 中發生釋放後使用讀取 (CVE-2018-14625) * 核心：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中發生釋放後使用 (CVE-2018-14734) * 核心：未正確處理間接呼叫會減弱對半虛擬客體的 Specter 緩解措施成效 (CVE-2018-15594) * 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩露 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩露 (CVE-2019-3460) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：drivers/scsi/megaraid/ megaraid_sas_base.c 中發生 NULL 指標解除參照，進而導致 DoS (CVE-2019-11810) * 核心：fs/ext4/extents.c 導致資訊洩露 (CVE-2019-11833) * 核心：drivers/block/ floppy.c 的 fd_locked_ioctl 函式中發生資訊洩露 (CVE-2018-7755) * 核心：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的記憶體洩露可能導致拒絕服務 (CVE-2018-8087) * 核心：HID：偵錯：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中發生緩衝區溢位 (CVE-2018-9516) * 核心：alarm_timer_nsleep 函式中的整數溢位 (CVE-2018-13053) * 核心：lookup_slow 函式中發生 NULL 指標解除參照 (CVE-2018-13093) * 核心：xfs_da_shrink_inode 函式中發生 NULL 指標解除參照 (CVE-2018-13094) * 核心：fs/xfs/libxfs/xfs_inode_buf.c 中發生 NULL 指標解除參照 (CVE-2018-13095) * 核心：cdrom_ioctl_drive_status 中發生資訊洩露 (CVE-2018-16658) * 核心：memcpy_fromiovecend() 中發生超出邊界讀取 (CVE-2018-16885) * 核心：KVM：將未初始化堆疊內容洩露給客體 (CVE-2019-7222) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742) * ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777) * ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778) * ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780) * ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396) * rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑周遊 (CVE-2018-1000073) * rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074) * rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076) * rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077) * rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078) * rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目錄周遊建立了非預定的檔案和目錄 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，感染的 NULL 位元組建立了非預定的通訊端 (CVE-2018-8779) * rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：不當處理 shebang 行超過 64 (CVE-2018-13259) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 icedtea-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。IcedTea-Web 現在也包含 PolicyEditor - 這是設定 Java 原則的一個簡單工具。安全性修正：* icedtea-web：處理 JNLP 檔案的元素時發生路徑周遊，進而導致任意檔案覆寫 (CVE-2019-10182) * icedtea-web：在巢狀 jar 自動解壓縮時發生目錄周遊，進而導致任意檔案覆寫 (CVE-2019-10185) * icedtea-web：已簽署的 JAR 檔案中插入未簽署的程式碼 (CVE-2019-10181) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 icedtea-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。IcedTea-Web 現在也包含 PolicyEditor - 這是設定 Java 原則的一個簡單工具。安全性修正：* icedtea-web：處理 JNLP 檔案的元素時發生路徑周遊，進而導致任意檔案覆寫 (CVE-2019-10182) * icedtea-web：在巢狀 jar 自動解壓縮時發生目錄周遊，進而導致任意檔案覆寫 (CVE-2019-10185) * icedtea-web：已簽署的 JAR 檔案中插入未簽署的程式碼 (CVE-2019-10181) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 redis:5 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。安全性修正：* redis：惡意用戶端會在 HyperLogLog 中觸發堆積緩衝區溢位 (CVE-2019-10192) * redis：惡意用戶端會在 HyperLogLog 中觸發堆疊緩衝區溢位 (CVE-2019-10193) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 1973 公告中提及的一個弱點影響。

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 ruby:2.5 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* rubygems：安裝惡意的 gem 可能會導致任意程式碼執行 (CVE-2019-8324) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

* 核心：使用週邊裝置的 DMA 攻擊 (Thunderclap) (BZ#1690716)

* 核心：在 kernel/sched/fair.c 中，update_blocked_averages() 中的無限迴圈會導致拒絕服務 (CVE-2018-20784)

* 核心：在 drivers/scsi/megaraid/ megaraid_sas_base.c 中的 NULL 指標解除參照會導致 DoS (CVE-2019-11810)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* kernel-rt：更新至 RHEL8.0.z batch#2 來源樹狀結構 (BZ#1717516)

現已提供適用於 Red Hat Virtualization Host 7 之 Red Hat Virtualization 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* CVE-2018-20815 QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 * CVE-2019-6778 QEMU：slirp：tcp_em 中發生堆積緩衝區溢位。此更新可修正下列錯誤：* 1705364 RHV VM 在客體內部向使用 scsi-passthrough 設定為 virtio-scsi 的直接 lun 發出 ‘dd’ 時暫停。建議 qemu-kvm 的使用者升級至這些更新版套件。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 上 Red Hat Gluster Storage 3.4 的 samba 更新版套件，其修正一個安全性問題並提供數個錯誤修正和增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* samba：將共享以外的登錄檔案儲存成無權限的使用者 (CVE-2019-3880) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* samba 和 CTDB 套件已升級至 4.9.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能，包括對 CTDB 組態的數個變更。請參閱〈解決方案〉一節，取得「知識庫」文章的連結，以協助移轉。(BZ#1708284) 建議具有 Red Hat Gluster Storage 之 Samba 的使用者皆升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 samba 更新版套件，其修正一個安全性問題並提供數個錯誤修正和增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* samba：將共享以外的登錄檔案儲存成無權限的使用者 (CVE-2019-3880) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* samba 和 CTDB 套件已升級至 4.9.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能，包括對 CTDB 組態的數個變更。請參閱〈解決方案〉一節，取得「知識庫」文章的連結，以協助移轉。(BZ#1703030) 建議具有 Red Hat Gluster Storage 之 Samba 的使用者皆升級至這些更新版套件。

ID	名稱	嚴重性
127687	RHEL 7：unzip (RHSA-2019:2159)	medium
127686	RHEL 7：freerdp 和 vinagre (RHSA-2019: 2157)	medium
127685	RHEL 7：opensc (RHSA-2019:2154)	medium
127684	RHEL 7：gvfs (RHSA-2019:2145)	high
127683	RHEL 7：openssh (RHSA-2019:2143)	medium
127682	RHEL 7：kde-workspace (RHSA-2019:2141)	medium
127681	RHEL 7：keycloak-httpd-client-install (RHSA-2019:2137)	high
127680	RHEL 7：libssh2 (RHSA-2019:2136)	critical
127679	RHEL 7：qt5 (RHSA-2019:2135)	critical
127678	RHEL 7：libreoffice (RHSA-2019:2130)	critical
127677	RHEL 7：libwpd (RHSA-2019:2126)	medium
127676	RHEL 7：ovmf (RHSA-2019:2125)	critical
127675	RHEL 7：glibc (RHSA-2019:2118)	medium
127674	RHEL 7：mod_auth_openidc (RHSA-2019:2112)	high
127673	RHEL 7：rsyslog (RHSA-2019:2110)	high
127672	RHEL 7：exiv2 (RHSA-2019:2101)	high
127671	RHEL 7：samba (RHSA-2019:2099)	medium
127670	RHEL 7：perl-Archive-Tar (RHSA-2019:2097)	high
127669	RHEL 7：systemd (RHSA-2019: 2091)	high
127668	RHEL 7：Xorg (RHSA-2019:2079)	critical
127667	RHEL 7：qemu-kvm (RHSA-2019:2078)	medium
127666	RHEL 7：ntp (RHSA-2019:2077)	critical
127665	RHEL 7：binutils (RHSA-2019:2075)	high
127664	RHEL 7：dhcp (RHSA-2019: 2060)	high
127663	RHEL 7：bind (RHSA-2019:2057)	medium
127662	RHEL 7：libtiff (RHSA-2019:2053)	high
127661	RHEL 7 : libjpeg-turbo (RHSA-2019:2052)	high
127660	RHEL 7：compat-libtiff3 (RHSA-2019:2051)	medium
127659	RHEL 7：libmspack (RHSA-2019:2049)	medium
127658	RHEL 7：exempi (RHSA-2019:2048)	high
127657	RHEL 7：libcgroup (RHSA-2019:2047)	high
127656	RHEL 7：polkit (RHSA-2019:2046)	high
127655	RHEL 7：kernel-rt (RHSA-2019:2043)	high
127654	RHEL 7：fence-agents (RHSA-2019:2037)	medium
127653	RHEL 7：python-requests (RHSA-2019:2035)	high
127652	RHEL 7：修補程式 (RHSA-2019:2033)	high
127651	RHEL 7：python (RHSA-2019:2030)	critical
127650	RHEL 7：核心 (RHSA-2019:2029)	high
127649	RHEL 7：ruby (RHSA-2019:2028)	critical
127648	RHEL 7：poppler (RHSA-2019:2022)	critical
127647	RHEL 7：zsh (RHSA-2019:2017)	critical
127646	RHEL 8 : icedtea-web (RHSA-2019:2004)	high
127645	RHEL 7 : icedtea-web (RHSA-2019:2003)	high
127644	RHEL 8：redis:5 (RHSA-2019:2002)	high
127643	RHEL 7：kernel-alt (RHSA-2019: 1973)	high
127642	RHEL 8：ruby:2.5 (RHSA-2019:1972)	high
127641	RHEL 8：kernel-rt (RHSA-2019: 1971)	critical
127640	RHEL 7：qemu-kvm-rhev (RHSA-2019:1968)	critical
127639	RHEL 6：samba (RHSA-2019:1967)	medium
127638	RHEL 7：samba (RHSA-2019:1966)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

medium

medium

high

critical

critical

critical

medium

critical

medium

high

high

high

medium

high

high

critical

medium

critical

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

high

critical

high

critical

critical

critical

high

high

high

high

high

critical

critical

medium

medium