現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 7 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* openssl：處理特製的遞迴 ASN.1 結構會造成堆疊溢位，進而導致拒絕服務 (CVE-2018-0739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.3.4)、redhat-virtualization-host (4.3.4)。(BZ#1721058、BZ#1721062、BZ#1721065) 安全性修正：* 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477) * libvirt：透過 virDomainSaveImageGetXMLDesc API 的任意檔案讀取/執行 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) * 核心：tcp：處理 SACK 區塊時資源耗用過度引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.2 ESR 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 造成沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Satellite Proxy v 5.8 的 spacewalk-backend 和 spacewalk-proxy 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* spacewalk-proxy：Proxy 驗證快取中的路徑遊走 (CVE-2019-10137) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Satellite 5.8 的 spacewalk-backend 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* spacewalk：進行使用者驗證時不安全的驗證簽名運算 (CVE-2019-10136) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.4 版的 jenkins-2-plugins RPM 套件。請參閱此版本之容器映像的下列公告：https://access.redhat.com/errata/RHBA-2019:1635 安全性修正：* jenkins-plugin-workflow-remote-loader：Pipeline Remote Loader 外掛程式中的不安全指令碼安全性白名單項目 (CVE-2019-10328) * jenkins-credentials-plugin：認證外掛程式中的憑證檔案讀取弱點 (CVE-2019-10320) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。您可下載 oc 工具並用於檢驗版本映像中繼資料，方法如下：$ oc adm 版本資訊 quay.io/openshift-release-dev/ocp-release:4.1.4 映像摘要是 sha256:a6c177eb007d20bb00bfd8f829e99bd40137167480112bd5ae1c25e40a4a163 a 建議所有 OpenShift Container Platform 4.1 使用者皆升級至這些更新版套件和映像。

現已提供適用於 Red Hat Enterprise Linux 6 的 libssh2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libssh2 套件提供的程式庫實作 SSH2 通訊協定。安全性修正：* libssh2：傳輸讀取中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: Slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩露 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。建議所有 OpenShift Container Platform 3.11 使用者皆升級至這些更新版套件和影像。安全性修正：* kubernetes：CVE-2019-1002101 的未完成修正允許任意檔案透過 `kubectl cp` 寫入 (CVE-2019-11246) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 OpenShift Container Platform 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes：CVE-2019-1002101 的不完整修正允許任意檔案透過 `kubectl cp` 寫入 (CVE-2019-11246) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.2 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.2 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.2 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* vim/neovim：「:source!」命令允許任意命令透過 modeline 執行 (CVE-2019-12735) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.2 ESR 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 造成沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.2 ESR 版。安全性修正：* Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 造成沙箱逸出 (CVE-2019-11708) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 1602 公告中提及的多個弱點影響。

  - 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477)

  - 核心：tcp：處理 SACK 區塊時過多的資源消耗會導致遠端拒絕服務 (CVE-2019-11478)

  - 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：為了允許 netloc 中的連接埠號碼所做的功能性修正引起 CVE-2019-9636 迴歸 (CVE-2019-10160) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將 GPFS 作為共用檔案系統時，即時移轉失敗且出現不安全的錯誤 (BZ#1715867)

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 進行任意檔案讀取/執行 (CVE-2019-10161) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.3)、redhat-virtualization-host (4.3)。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 75.0.3770.90 版。安全性修正：* chromium-browser：Blink 中存在釋放後使用 (CVE-2019-5842) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：snd_seq_write() 中發生爭用情形，可能導致 UAF 或 OOB 存取 (CVE-2018-7566) * 核心：音效系統發生爭用情形，可能導致拒絕服務 (CVE-2018-1000004) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 更新 MRG 2.5.z 3.10 kernel-rt 來源 (BZ#1711010)

現已提供適用於 Red Hat Enterprise Linux 8 的 pki-deps:10.6 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。公開金鑰基礎架構 (PKI) Deps 模組含有 Red Hat Certificate System 的 pki-core 模組相依性所需的基礎套件。安全性修正：* tomcat：因不當處理 NIO/NIO2 連接器的閉端，使用者工作階段因而混亂不堪 (CVE-2018-8037) * tomcat：CORS 篩選器中不安全的預設值為所有來源啟用「supportsCredentials」(CVE-2018-8014) * tomcat：開啟預設 servlet 中的重新導向 (CVE-2018-11784) * tomcat：WebSocket 用戶端缺少主機名稱驗證 (CVE-2018-8034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 WALinuxAgent 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Windows Azure Linux Agent 支援在 Microsoft Windows Azure 雲端中佈建和執行 Linux 虛擬機器。安全性修正：* WALinuxAgent：以弱式權限建立的 swapfile (CVE-2019-0804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。go-toolset:rhel8 模組提供 Go Toolset，這是一種使用 Go 語言和編譯器套件建立應用程式的編譯器工具組。安全性修正：* golang：Net/http 中的 CRLF 插入 (CVE-2019-9741) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 gvfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。安全性修正：* gvfs：若未在 admin 後端正確授權，有權限的使用者即可在不經密碼提示的情況下，讀取及修改任意檔案 (CVE-2019-3827) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* systemctl start (及其他類似項目) 與 systemctl daemon-reload 之間的爭用情形 (BZ#1709184) * systemd segfaults 執行測試案例 https://github.com/systemd/ systemd-fedora-ci/tree/master/issue-1981 (BZ#1709185) * systemd 未刪除針對工作階段範圍建立的 stub 單元檔案 (BZ# 1709187)

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：限制同步 TCP 用戶端無效 (CVE-2018-5743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：lib/idr.c 中的雙重釋放 (CVE-2019-3896) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 未在 Skylake CPU 上啟用 MDS 緩解措施 (BZ#1713025) * [RHEL6] /proc/cpuinfo 缺少 md_clear 旗標 (BZ#1713028) * RHEL6 核心未以 mds=full,nosmt 停用 SMT (BZ#1713043)

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：lib/idr.c 中的雙重釋放 (CVE-2019-3896) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 未在 Skylake CPU 上啟用 MDS 緩解措施 (BZ#1713026) * [RHEL6] /proc/cpuinfo 缺少 md_clear 旗標 (BZ#1713029) * RHEL6 核心未以 mds=full,nosmt 停用 SMT (BZ#1713044)

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：lib/idr.c 中的雙重釋放 (CVE-2019-3896) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* Intel Skylake CPU 上的 MDS 緩解措施未啟用 (BZ#1710081) * RHEL6 核心未以 mds=full,nosmt 停用 SMT (BZ#1710121) * [RHEL6] /proc/cpuinfo 缺少 md_clear 旗標 (BZ#1710517)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* THP：MADV_DONTNEED 和 NUMA 提示節點移轉程式碼之間的爭用情形 (BZ# 1698103) * [RHEL7] 在最近的微程式碼更新中，/proc/cpuinfo 缺少 md_clear 旗標 (BZ#1712989) * [RHEL7] 進行雙重微程式碼更新後，未啟用 MDS 緩解措施 (BZ# 1712994) * 警告：CPU: 0 PID: 在 kernel/jump_label.c:90 __static_key_slow_dec+0xa6 /0xb0 中的 0 (BZ#1713000)

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* THP：MADV_DONTNEED 和 NUMA 提示節點移轉程式碼之間的爭用情形 (BZ# 1698104) * [RHEL7] 在最近的微程式碼更新中，/proc/cpuinfo 缺少 md_clear 旗標 (BZ#1712990) * [RHEL7] 進行雙重微程式碼更新後，未啟用 MDS 緩解措施 (BZ# 1712995) * 警告：CPU: 0 PID: 在 kernel/jump_label.c:90 __static_key_slow_dec+0xa6 /0xb0 中的 0 (BZ#1713001)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：snd_seq_write() 中發生爭用情形，可能導致 UAF 或 OOB 存取 (CVE-2018-7566) * 核心：音效系統發生爭用情形，可能導致拒絕服務 (CVE-2018-1000004) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：*「ICANON」的「tty->termios->c_lflag」與「ldata->icanon」不相符 (BZ#1708061) * RHEL7：rwsem 讀取器/寫入器互斥保證可能無法運作 (BZ# 1709702) * 強化的 usercopy 造成當機 (BZ#1712311) * [RHEL7] 在最近的微程式碼更新中，/proc/cpuinfo 缺少 md_clear 旗標 (BZ#1712991) * [RHEL7] 進行雙重微程式碼更新後，未啟用 MDS 緩解措施 (BZ# 1712996) * 警告：CPU: 0 PID: 在 kernel/jump_label.c:90 __static_key_slow_dec+0xa6 /0xb0 中的 0 (BZ#1713002) * [偵錯核心] [x86_64]INFO：偵測到可能的循環鎖定相依性 (BZ#1715326) * RHEL-7.7: tty：termios_rwsem 可能鎖死 (BZ#1715329) 增強功能：* [MCHP 7.7 FEAT] 將 smartpqi 驅動程式更新至最新的上游版本 (BZ#1709467)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：mm/ mmap.c 中的 expand_downwards 缺少 mmap 最小值位址檢查，造成非 SMAP 平台上出現 NULL 指標解除參照漏洞 (CVE-2019-9213) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt：更新至 RHEL8.0.z batch#1 來源樹狀結構 (BZ#1704955)

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：mm/ mmap.c 中的 expand_downwards 缺少 mmap 最小值位址檢查，造成非 SMAP 平台上出現 NULL 指標解除參照漏洞 (CVE-2019-9213) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [HPE 8.0 Bug] nvme 裝置電源按鈕未關閉磁碟 (BZ#1700288) * RHEL8.0 - 在 dmesg 和主控台中發現 hw csum 失敗 (使用 mlx5/mlx4/ Mellanox) (BZ#1700289) * RHEL8.0 - vfio-ap：將子系統新增到矩陣裝置，以避免 libudev 失敗 (kvm) (BZ#1700290) * [FJ8.1 錯誤]：讓 Fujitsu Erratum 010001 修補程式在 A64FX v1r0 上發揮效用 (BZ# 1700901) * [FJ8.0 錯誤]：Fujitsu A64FX 處理器 errata - 因不明失敗而發生錯誤 (BZ# 1700902) * RHEL 8.0 Snapshot 4 - nvme create-ns 命令在於 Bolt 上建立 20 個命名空間後懸置 (NVMe) (BZ#1701140) * [Cavium/Marvell 8.0 qed] 修正 qed_mcp_halt() 和 qed_mcp_resume() (反向移植錯誤) (BZ#1704184) * [Intel 8.1 錯誤] PBF：基礎頻率顯示修正 (BZ#1706739) * [RHEL8]不允許對 /sys/kernel/debug/gcov/reset 執行讀取/寫入操作 (BZ#1708100) * RHEL8.0 - ISST-LTE:pVM:fleetwood:LPM:raylp85：lpm 後，目標側的 lpar 上顯示主控台記錄 (BZ#1708102) * RHEL8.0 - 軟體計數快取清除 Spectre v2 緩解措施的反向移植支援 (BZ#1708112) * [迴歸 ] RHEL8.0 - 系統當機，Boston 上出現一個 stress-ng-mremap 壓力因子 (kvm host) (BZ#1708617) * [intel ice Rhel 8 RC1] ethtool -A ethx 造成介面停止運作 (BZ# 1709433)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 75.0.3770.80 版。安全性修正：* chromium-browser：ServiceWorker 中的釋放後使用 (CVE-2019-5828) * chromium-browser：Download Manager 中的釋放後使用 (CVE-2019-5829) * chromium-browser：CORS 中的不當認證要求 (CVE-2019-5830) * chromium-browser：V8 中的錯誤對應處理 (CVE-2019-5831) * chromium-browser：XHR 中的錯誤 CORS 處理 (CVE-2019-5832) * chromium-browser：不一致的安全性 UI 放置 (CVE-2019-5833) * chromium-browser：Swiftshader 中的超出邊界讀取 (CVE-2019-5835) * chromium-browser：Angle 中的堆積緩衝區溢位 (CVE-2019-5836) * chromium-browser：Appcache 中的跨來源資源大小洩露 (CVE-2019-5837) * chromium-browser：Extension 中過於寬鬆的索引標籤存取權限 (CVE-2019-5838) * chromium-browser：不當處理 Blink 中的特定程式碼指標 (CVE-2019-5839) * chromium-browser：快顯功能表封鎖程式繞過 (CVE-2019-5840) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.207 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB19-30) (CVE-2019-7845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:1467 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019: 1455 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 8 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.2.2 是 Red Hat JBoss Enterprise Application Platform 7.2.1 的替代版本，內含數個錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.2 版本資訊。安全性修正：* picketlink：透過 RelayState 參數在 SAMLRequest 中反映的 XSS (CVE-2019-3872) * picketlink：透過 xinclude 參數的 URL 插入 (CVE-2019-3873) * undertow：將認證洩露給記錄檔 UndertowLogger.REQUEST_LOGGER.undertowRequestFailed (CVE-2019-3888) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.2.2 是 Red Hat JBoss Enterprise Application Platform 7.2.1 的替代版本，內含數個錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.2 版本資訊。安全性修正：* picketlink：透過 RelayState 參數在 SAMLRequest 中反映的 XSS (CVE-2019-3872) * picketlink：透過 xinclude 參數的 URL 插入 (CVE-2019-3873) * undertow：將認證洩露給記錄檔 UndertowLogger.REQUEST_LOGGER.undertowRequestFailed (CVE-2019-3888) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
126594	RHEL 6 / 7：Red Hat JBoss Web Server 3.1 Service Pack 7 (RHSA-2019:1711)	medium
126559	RHEL 7 : redhat-virtualization-host (RHSA-2019:1699) (SACK 錯誤) (SACK 延遲)	high
126558	RHEL 8：firefox (RHSA-2019:1696)	critical
126521	RHEL 6 : spacewalk-backend and spacewalk-proxy (RHSA-2019:1663)	critical
126520	RHEL 6︰spacewalk-backend (RHSA-2019:1661)	medium
126489	RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:1636)	critical
126453	RHEL 6：libssh2 (RHSA-2019:1652)	high
126452	RHEL 6：qemu-kvm (RHSA-2019:1650)	medium
126323	RHEL 7：Red Hat OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:1633)	medium
126322	RHEL 7：Red Hat OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:1632)	medium
126321	RHEL 7：thunderbird (RHSA-2019:1626)	critical
126320	RHEL 6：thunderbird (RHSA-2019:1624)	critical
126319	RHEL 8：thunderbird (RHSA-2019:1623)	critical
126302	RHEL 7 / 8：vim (RHSA-2019:1619)	high
126301	RHEL 7：Virtualization Manager (RHSA-2019:1594) (SACK 錯誤) (SACK 延遲)	high
126252	RHEL 6：firefox (RHSA-2019:1604)	critical
126251	RHEL 7：firefox (RHSA-2019:1603)	critical
126250	RHEL 7：kernel-alt (RHSA-2019: 1602)	high
126089	RHEL 7：python (RHSA-2019:1587)	critical
126088	RHEL 8：virt:rhel (RHSA-2019:1580)	high
126087	RHEL 7：libvirt (RHSA-2019:1579)	high
126086	RHEL 6：libvirt (RHSA-2019:1578)	high
126085	RHEL 7：rhvm-appliance (RHSA-2019:1571)	high
126084	RHEL 7：redhat-virtualization-host (RHSA-2019:1569)	high
126058	RHEL 6：chromium-browser (RHSA-2019:1553)	medium
126057	RHEL 6：MRG (RHSA-2019:1487) (SACK 錯誤) (SACK 延遲)	high
126030	RHEL 8：pki-deps:10.6 (RHSA-2019:1529)	critical
126029	RHEL 8：WALinuxAgent (RHSA-2019:1527)	medium
126028	RHEL 8：go-toolset:rhel8 (RHSA-2019:1519)	medium
126027	RHEL 8：java-11-openjdk (RHSA-2019:1518)	medium
126026	RHEL 8：gvfs (RHSA-2019:1517)	high
126025	RHEL 7：systemd (RHSA-2019:1502)	medium
125978	RHEL 6：bind (RHSA-2019:1492)	high
125977	RHEL 6：核心 (RHSA-2019:1490) (SACK 錯誤) (SACK 延遲)	high
125976	RHEL 6：核心 (RHSA-2019:1489) (SACK 錯誤) (SACK 延遲)	high
125975	RHEL 6：核心 (RHSA-2019:1488) (SACK 錯誤) (SACK 延遲)	high
125974	RHEL 7：kernel-rt (RHSA-2019:1486) (SACK 錯誤) (SACK 延遲)	high
125973	RHEL 7：核心 (RHSA-2019:1485) (SACK 錯誤) (SACK 延遲)	high
125972	RHEL 7：核心 (RHSA-2019:1484) (SACK 錯誤) (SACK 延遲)	high
125971	RHEL 7：核心 (RHSA-2019:1483) (SACK 錯誤) (SACK 延遲)	high
125970	RHEL 7：核心 (RHSA-2019:1482) (SACK 錯誤) (SACK 延遲)	high
125969	RHEL 7：核心 (RHSA-2019:1481) (SACK 錯誤) (SACK 延遲)	high
125968	RHEL 8：kernel-rt (RHSA-2019:1480) (SACK 錯誤) (SACK 延遲)	high
125967	RHEL 8：核心 (RHSA-2019:1479) (SACK 錯誤) (SACK 延遲)	high
125940	RHEL 6：chromium-browser (RHSA-2019:1477)	high
125939	RHEL 6：Flash 外掛程式 (RHSA-2019:1476)	high
125915	RHEL 6：python (RHSA-2019:1467)	critical
125872	RHEL 8：Advanced Virtualization (RHSA-2019: 1455)	high
125842	RHEL 8：JBoss EAP (RHSA-2019:1421)	critical
125841	RHEL 7：JBoss EAP (RHSA-2019:1420)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

critical

medium

critical

high

medium

medium

medium

critical

critical

critical

high

high

critical

critical

high

critical

high

high

high

high

high

medium

high

critical

medium

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

critical