現已提供適用於 Red Hat Enterprise Linux 8 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

* 核心：使用週邊裝置的 DMA 攻擊 (Thunderclap) (BZ#1690716)

* 核心：在 kernel/sched/fair.c 中，update_blocked_averages() 中的無限迴圈會導致拒絕服務 (CVE-2018-20784)

* 核心：在 drivers/scsi/megaraid/ megaraid_sas_base.c 中的 NULL 指標解除參照會導致 DoS (CVE-2019-11810)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* [DELL 8.0 z-stream BUG] - 由於已更新步進而帶有 CFL-H/S 8+2 的「不支援的 CPU」訊息 (BZ#1711048)

* RHEL8.0 Snapshot4 - [LTC Test] vfio 裝置熱插拔操作期間客體當機。(kvm) (BZ#1714746)

* Power9 系統上，在客體中使用交易記憶體 (TM) 會鎖定 Power9 系統上的主機核心 (BZ#1714751)

* 未正確儲存和還原 VRSAVE 暫存器 (BZ#1714753)

* 修正 arch/s390/kvm/interrupt.c 中潛在的 spectre 小工具 (BZ#1714754)

* RHEL8.0 RC2 - kernel/KVM - 計算快取排清 Spectre v2 緩解（POWER9 DD2.3 需要） (BZ#1715018)

* iommu/amd：正確設定排除範圍 (BZ#1715336)

* RHEL8.0 - sched/fair：在分層負載計算期間，不要重複讀取 ->h_load_next (BZ#1715337)

* 交叉編譯版本已損毀 (BZ#1715339)

* 在構建期間，未套用由 'make rh-test-patch' 生成的修補程式 (BZ#1715340)

* 在執行 CFS 頻寬週期計時器期間發生硬鎖定錯誤 (BZ# 1715345)

* perf annotate -P 未提供完整路徑 (BZ#1716887)

* [Dell EMC 8.0 BUG] 如果停用 IOMMU 直通，則 AMD 系統上的 H330 PERC 會因 I/O 壓力而出現檔案系統損毀 (BZ#1717344)

* 修正 drivers/gpu/drm/drm_bufs.c 和 drivers/gpu/drm/ drm_ioctl.c 中的 Spectre v1 小工具 (BZ#1717382)

* 錯誤：SELinux 未正常處理 NFS crossmnt (BZ#1717777)

* krb5{,i,p} 無法用於 aarch64 上舊的 enctype (BZ#1717800)

* [RHEL-8.0][s390x]ltp-lite mtest06 測試命中 EWD，原因：rcu：
INFO：rcu_sched 自我偵測到 CPU 上的停頓 (BZ#1717801)

* RHEL 8 Snapshot-6：在 SCSI 裝置/目標重設 rhel-8.0.0.z 後，CN1200E SW iSCSI I/O 性能下降] (BZ#1717804)

* dm 緩存中繼資料：修正載入捨棄位元集 (BZ#1717868)

* 在 power9 ppc64le 上的 jit'd java 程式碼發生堆疊損毀 (BZ#1717869)

* 錯誤：已連接通訊端上的 connect(AF_UNSPEC, ...) 傳回錯誤 (BZ# 1717870)

* mm：錯誤：無法處理在 0000000057ac6e9d 的核心分頁要求 (BZ# 1718237)

* [HPE 8.0 BUG] DCPMM fsdax 開機初始化時間過長，導致自動掛載失敗 (BZ#1719635)

* AMD Rome：警告：arch/ x86/ kernel/cpu/mcheck/mce.c: 1510 mcheck_cpu_init+0x7a/0x460 上，CPU 為 1，PID 為 0 (BZ#1721233)

* [RHEL8.1] AMD Rome：EDAC amd64：錯誤：未找到 F0，裝置 0x1460（BIOS 損毀？） (BZ#1722365)

* AMD Rome：由於不明原因，導致收到間歇性 NMI (BZ#1722367)

* [DELL 8.0 BUG] - WHL-U 出現「不支援 CPU」訊息，這是因為更新步進所致 (BZ#1722372)

增強功能：

* RHEL 8 - AMD Rome Support (BZ#1721972)

建議核心使用者升級到這些更新後的套件，其中修正了這些錯誤並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 8 的 nss 和 nspr 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nspr (4.21.0)。(BZ#1713187、BZ#1713188) 安全性修正：* nss：數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務 (CVE-2018-18508) * nss：匯入 curve25519 私密金鑰時發生超出邊界讀取 (CVE-2019-11719) * nss：空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤 (CVE-2019-11729) * nss：PKCS#1 v1.5 簽章可用於 TLS 1.3 (CVE-2019-11727) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 建立 DSA PQG 參數時 PQG 驗證失敗，這是因為未正確傳回計數所致。(BZ#1685325) * 缺少 AES 內容的歸零 (BZ#1719629) * RSA Pairwise 一致性測試 (BZ#1719630) * FIPS 已針對 nss-softoken POST 更新 (BZ#1722373) * 缺少 PG 參數的 DH/ECDH 金鑰測試 (BZ#1722374) * NSS 應該對其種子資料實作連續隨機測試，或隨機使用核心 AF_ALG 介面 (BZ#1725059) * 在 strsclnt 公用程式中支援設定支援簽章演算法 (BZ# 1725110) * 沒有參數的 certutil -F 遭到終止，並出現分割錯誤訊息 (BZ#1725115) * NSS：支援 IKE/IPsec 典型 PKIX 用法，因此 libreswan 可以根據 EKU 使用 nss 而不會拒絕憑證 (BZ#1725116) * NSS 應該使用 getentropy() 植入其 RNG，而非 /dev/urandom。需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 當用戶端在 TLS 1.3 中使用 PKCS#1 簽章時傳送錯誤的警示 (BZ#1728259) * 允許在 FIPS 模式下使用 x25519 (BZ#1728260) * 如果已設定 SSL_ENABLE_SESSION_TICKETS，則無法使用 selfserv 進行交握後驗證 (BZ#1728261) 增強功能：* 將 IKEv1 和 IKEv2 KDF 從 libreswan 移動到 nss-softkn (BZ#1719628)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：OpenSSL::X509::Name 相等比較檢查未正確運作 (CVE-2018-16395) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用指令傳遞邊界檢查的理論式執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 核心：kvm：nVMX：L2 客體可存取硬體(L0) CR8 登錄 (CVE-2017-12154) * 核心：net：get_net_ns_by_id() 中存在雙重釋放和記憶體損毀 (CVE-2017-15129) * 核心：非零長度的 NULL 承載解除參照 (CVE-2017-15274) * 核心：在 iscsi 目標的 chap_server_compute_md5() 中存在堆疊型緩衝區溢位 (CVE-2018-14633) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ovl_create 可傳回正面的 retval 並損毀主機 (BZ#1696290) * THP：MADV_DONTNEED 和 NUMA 提示節點移轉程式碼之間存在爭用情形 (BZ# 1698105) * RHEL7.6 - 計數快取清除 Spectre v2 緩解措施的核心變更 (BZ# 1708543) * 由於競爭 mddev->flush_bio 所有權之 kworkers 的 thundering herd 而致系統效能不佳 (BZ#1712762) * [RHEL7.7] RAID1 `write-behind` 造成核心錯誤 (BZ#1712999) 增強功能：* [Intel 7.5 FEAT] i40evf - 更新至最新上游驅動程式版本 (BZ# 1722774) * [netdrv] i40e/i40evf：修正 Rx 清理路徑 [7.4.z] 中的釋放後使用 (BZ# 1723831) 建議核心使用者升級至這些更新版套件，它們可修正上述錯誤並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：傳輸讀取中的整數溢位導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。安全性修正：* perl：整數溢位在 Perl_my_setenv() 中導致緩衝區溢位 (CVE-2018-18311) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 75.0.3770.142 版。安全性修正：* chromium-browser：V8 密封/凍結的元素造成損毀 (CVE-2019-5847) * chromium-browser：字型大小可能會洩露敏感資訊 (CVE-2019-5848) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* docker：docker cp 中發生符號連結交換爭用攻擊 (CVE-2018-15664) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 容器停止時系統關閉緩慢 - dockerd 無法與 rhel-push-plugin 通訊 (BZ#1714032) * 在讀取 msg.Source 前呼叫 PutMessage() 時，dockerd 中的 journald Log() 造成 nil 指標解除參照 (BZ#1720363) * 迴歸：docker cp：Rel：無法使 /..../a 與 a 相關 (BZ#1723491) * 迴歸：docker cp：無法再提取影像檔 (BZ#1727488)

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 podman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。podman 工具可管理 pod、容器影像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。下列套件已升級至更新的上游版本：podman (1.4.4)。(BZ#1717919) 安全性修正：* podman：在執行中的容器上執行 `podman cp` 時，未正確解析符號連結導致存取主機檔案 (CVE-2019-10152) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 錯誤：已提供 pod 但未指定 pod：引數無效 (BZ#1727873) * Podman 統計資料失敗，出現錯誤：無法取得 cgroup 統計資料 (BZ#1728242)

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 先前如果您使用 PAM 外掛程式嘗試以不存在的 dn 繫結，伺服器將會損毀。此問題現在已修正。(BZ# 1718184)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

* 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

* 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* kernel-rt：更新至 RHEL7.6.z batch#6 來源樹狀結構 (BZ#1718400)

現已提供適用於 Red Hat Enterprise Linux 7 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：以特製訊息通道要求造成超出邊界記憶體比較 (CVE-2019-3862) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU：slirp：tcp_emu() 中發生堆積緩衝區溢位 (CVE-2019-6778) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm-ma 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-ma 套件會提供使用者空間元件，以供在 IBM z System、IBM Power 和 64 位元 ARM 架構上使用 KVM 執行虛擬機器。安全性修正：* QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 較新的機器會移除 csske 功能，因此處理器的偵測將會失敗，而且機器會使用舊版做為後援。此更新使功能變成有條件的項目，因此偵測較新的 cpu 可正常運作。(BZ#1720262)

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* curl：透過整數溢位發生 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 具有 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) * curl 在具有速率限制的 http 連結上損毀 (BZ#1711914)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

* 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

* 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

錯誤修正和增強功能：

這些更新後的核心套件中包含眾多錯誤修正，並新增數項增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https：// access.redhat.com/articles/4309211

現已提供適用於 CloudForms Management Engine 5.10 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

安全性修正：

* rubygem-actionpack：在 Action View 中造成檔案目錄遊走 (CVE-2019-5418)

* rubygem-actionpack：- 動作檢視中的拒絕服務弱點 (CVE-2019-5419)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes：CVE-2019-1002101 的不完整修正允許任意檔案透過 `kubectl cp` 寫入 (CVE-2019-11246) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 和 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* web-console：OAuth 伺服器 /oauth/token/request 端點中的 XSS (CVE-2019-3876) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) * kube-apiserver：具有 json-patch 類型特製修補程式的 DoS (CVE-2019-1002100) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：TLS 交握時，認證狀態訊息的處理不正確 (JSSE，8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * OpenJDK：ChaCha20Cipher 中的非常數時間比較 (安全性，8221344) (CVE-2019-2818) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：密碼編譯供應商中缺少陣列邊界檢查 (JCE，8223511) (CVE-2019-2842) *OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) * OpenJDK：TLS 交握時，認證狀態訊息的處理不正確 (JSSE，8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * OpenJDK：ChaCha20Cipher 中的非常數時間比較 (安全性，8221344) (CVE-2019-2818) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.8.0 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* Thunderbird 未能以 ssl/tls 和 OAuth2 驗證 gmail (BZ# 1725919)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：傳輸讀取中的整數溢位導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。安全性修正：* perl：整數溢位在 Perl_my_setenv() 中導致緩衝區溢位 (CVE-2018-18311) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：RHEL-7.5 中 CVE-2018-14648 拒絕服務的修正不充分 (CVE-2019-10171) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.8.0 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.8.0 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 cyrus-imapd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。安全性修正：* cyrus-imapd：在 CalDAV 要求處理中有因長 iCalendar 屬性名稱觸發的緩衝區溢位 (CVE-2019-11356) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 68 和 Firefox ESR 60.8 已修正記憶體安全性錯誤 (CVE-2019-11709) * Mozilla：透過安裝惡意語言套件造成沙箱逸出 (CVE-2019-9811) * Mozilla：透過內部視窗重複使用在網域內造成指令碼插入 (CVE-2019-11711) * Mozilla：可透過進行 308 重新導向，使用 NPAPI 外掛程式發出跨源 POST 要求 (CVE-2019-11712) * Mozilla：HTTP/2 已快取串流發生釋放後使用 (CVE-2019-11713) * Mozilla：HTML 剖析錯誤可造成內容 XSS (CVE-2019-11715) * Mozilla：Caret 字元在來源不當逸出 (CVE-2019-11717) * Mozilla：同源原則將目錄中的所有檔案視為具有同源 (CVE-2019-11730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019: 1762 公告中提及的多個弱點影響。

  - libvirt：透過 virDomainSaveImageGetXMLDesc API 的任意檔案讀取/執行 (CVE-2019-10161)

  - libvirt：virDomainManagedSaveDefineXML API 會遭到唯讀用戶端惡意利用 (CVE-2019-10166)

  - libvirt：透過 virConnectGetDomainCapabilities API 的任意命令執行 (CVE-2019-10167)

  - libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Ansible Engine 2.8 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.2)。安全性修正：* ansible：不安全的傳回模組資料範本評估會導致資訊洩露 (CVE-2019-10156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.8.2/changelogs/CHANGELOG-v2 .8.rst。

現已提供適用於 Ansible Engine 2.6 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.6.18)。安全性修正：* ansible：不安全的傳回模組資料範本評估會導致資訊洩露 (CVE-2019-10156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.6.18/changelogs/ CHANGELOG-v2.6.rst。

現已提供適用於 Ansible Engine 2.8 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.2)。安全性修正：* ansible：不安全的傳回模組資料範本評估會導致資訊洩露 (CVE-2019-10156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.8.2/changelogs/ CHANGELOG-v2.8.rst。

現已提供適用於 Ansible Engine 2.7 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.12)。安全性修正：* ansible：不安全的傳回模組資料範本評估會導致資訊洩露 (CVE-2019-10156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.12/changelogs/CHANGELOG-v 2.7.rst。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 dbus 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。安全性修正：* dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：棄置格式錯誤的封包時發生爭用情形，會造成 bind 以宣告失敗結束 (CVE-2019-6471) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
127637	RHEL 8：核心 (RHSA-2019: 1959)	critical
127636	RHEL 8：nss 與 nspr (RHSA-2019:1951)	high
127635	RHEL 7：ruby (RHSA-2019:1948)	critical
127634	RHEL 7：vim (RHSA-2019:1947)	high
127633	RHEL 7：核心 (RHSA-2019:1946)	high
127632	RHEL 7：keepalived (RHSA-2019:1945)	critical
127631	RHEL 7：procps-ng (RHSA-2019:1944)	critical
127630	RHEL 7：libssh2 (RHSA-2019:1943)	high
127629	RHEL 7：perl (RHSA-2019:1942)	critical
127628	RHEL 6：chromium-browser (RHSA-2019:1930)	medium
127627	RHEL 7：docker (RHSA-2019:1910)	high
127626	RHEL 7：podman (RHSA-2019:1907)	high
127625	RHEL 7：httpd (RHSA-2019:1898)	critical
127624	RHEL 7：389-ds-base (RHSA-2019:1896)	high
127623	RHEL 7：kernel-rt (RHSA-2019: 1891)	high
127622	RHEL 7：libssh2 (RHSA-2019:1884)	critical
127621	RHEL 7：qemu-kvm (RHSA-2019:1883)	high
127620	RHEL 7：qemu-kvm (RHSA-2019:1881)	critical
127619	RHEL 7：curl (RHSA-2019:1880)	critical
127618	RHEL 7：核心 (RHSA-2019: 1873)	high
127087	RHEL 7：CloudForms (RHSA-2019: 0796)	high
127033	RHEL 7：OpenShift Container Platform 3.9 atomic-openshift (RHSA-2019:1852)	medium
127032	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2019:1851)	medium
126973	RHEL 6：java-1.7.0-openjdk (RHSA-2019:1840)	medium
126972	RHEL 7：java-1.7.0-openjdk (RHSA-2019:1839)	medium
126943	RHEL 8：java-11-openjdk (RHSA-2019:1817)	medium
126942	RHEL 8：java-1.8.0-openjdk (RHSA-2019:1816)	medium
126941	RHEL 7：java-1.8.0-openjdk (RHSA-2019:1815)	medium
126940	RHEL 6：java-1.8.0-openjdk (RHSA-2019:1811)	medium
126939	RHEL 7：java-11-openjdk (RHSA-2019:1810)	medium
126762	RHEL 8：thunderbird (RHSA-2019:1799)	critical
126761	RHEL 7：vim (RHSA-2019:1793)	high
126760	RHEL 7：keepalived (RHSA-2019:1792)	critical
126759	RHEL 7：libssh2 (RHSA-2019:1791)	high
126758	RHEL 7：perl (RHSA-2019:1790)	critical
126757	RHEL 7：389-ds-base (RHSA-2019:1789)	high
126712	RHEL 6：thunderbird (RHSA-2019:1777)	critical
126711	RHEL 7：thunderbird (RHSA-2019:1775)	critical
126710	RHEL 6：vim (RHSA-2019:1774)	high
126709	RHEL 8：cyrus-imapd (RHSA-2019:1771)	critical
126682	RHEL 6：firefox (RHSA-2019:1765)	critical
126681	RHEL 8：firefox (RHSA-2019:1764)	critical
126680	RHEL 7：firefox (RHSA-2019:1763)	critical
126679	RHEL 8：virt：8.0.0 (RHSA-2019: 1762)	high
126678	RHEL 7/8：ansible (RHSA-2019:1708)	medium
126677	RHEL 7：ansible (RHSA-2019:1707)	medium
126676	RHEL 7/8：ansible (RHSA-2019:1706)	medium
126675	RHEL 7：ansible (RHSA-2019:1705)	medium
126612	RHEL 6：dbus (RHSA-2019:1726)	high
126611	RHEL 8：bind (RHSA-2019:1714)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

critical

high

high

critical

critical

high

critical

medium

high

high

critical

high

high

critical

high

critical

critical

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

critical

high

critical

high

critical

critical

high

critical

critical

critical

critical

high

medium

medium

medium

medium

high

medium