現已提供適用於 Red Hat Enterprise Linux 6 的　Red Hat Single Sign-On 7.2.7　套件安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.7 版本是 Red Hat Single Sign-On 7.2.6 的替代版本，內含數個錯誤修正和增強功能。安全性修正：* keycloak：利用使用者工作階段權杖來發動工作階段攔截 (CVE-2019-3868) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的　Red Hat Single Sign-On 7.2.7　套件安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.7 版本是 Red Hat Single Sign-On 7.2.6 的替代版本，內含數個錯誤修正和增強功能。安全性修正：* keycloak：利用使用者工作階段權杖來發動工作階段攔截 (CVE-2019-3868) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974) * 核心：KVM：nVMX：模擬 preemption 計時器發生 hrtimer 的釋放後使用 (CVE-2019-7221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* RHEL rt-kernel 和 OSP 13 上的 VM 停擺 [rhel-7.6.z] (BZ#1688673) kernel-rt：更新至 RHEL7.6.z batch#4 來源樹狀結構 (BZ#1689417) 建議核心使用者升級至這些更新版套件，以利修正這些錯誤。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 的 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0831 公告中提及的多個弱點影響。

  - 核心：alarm_timer_nsleep 函式中存在整數溢位弱點 (CVE-2018-13053)

  - 核心：xfs_da_shrink_inode 函式中存在 NULL 指標解除參照弱點 (CVE-2018-13094)

  - 核心：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在釋放後使用弱點 (CVE-2018-14734)

  - 核心：無權限的使用者能夠檢查任意任務的核心堆疊 (CVE-2018-17972)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/tty/n_tty.c 中存在類型混淆導致拒絕服務 (CVE-2018-18386)

  - 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0818 公告中提及的多個弱點影響。

  - 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974)

  - 核心：KVM：nVMX：模擬搶佔計時器 hrtimer 的釋放後使用 (CVE-2019-7221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0809 公告中提及的弱點影響。

  - edk2：RAM 磁碟的 BlockIo 服務存在緩衝區溢位 (CVE-2018-12180)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* coalesce.cpp: 中嘗試溢出不可溢出項目的判斷提示錯誤 (BZ #1640127)

現已提供適用於 Red Hat Enterprise Linux 7 的 mod_auth_mellon 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。適用於 Apache HTTP Server 的 mod_auth_mellon 模組是實作 SAML 2.0 同盟通訊協定的驗證服務。該模組依據所收到的屬性 (IdP 伺服器產生的宣告中) 授予存取權限。安全性修正：* mod_auth_mellon：ECP 流程中的驗證繞過 (CVE-2019-3878) * mod_auth_mellon：使用含反斜線 URL 時的登出 URL 中的開放重新導向 (CVE-2019-3877) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 主機名稱含有數字時，mod_auth_mellon Cert 檔案名稱錯誤 (已於上游封包修正) (BZ#1697487)

現已提供適用於 Red Hat 軟體集的 httpd24-httpd 及 httpd24-mod_auth_mellon 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。httpd24 套件提供最新穩定的 Apache HTTP Server 2.4 版，外加 mod_auth_kerb 模組。安全性修正：* httpd：源自模組指令碼的權限提升 (CVE-2019-0211) * mod_auth_mellon：ECP 流程中的授權繞過 (CVE-2019-3878) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 服務網格技術預覽版 0.9.0 的 Istio-Proxy 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift 服務網格是 Red Hat 的 Istio 服務網格專案發行版，專供內部部署 OpenShift 容器平台安裝使用。安全性修正：* istio-proxy：CVE-2019-9901 istio/envoy：透過操控 HTTP/1.x 標頭中的 URL 修補程式執行路徑周遊。(CVE-2019-9900) * istio-proxy：CVE-2019-9900 istio/envoy：透過在 HTTP/1.x 中插入 null 字元來繞過授權 (CVE-2019-9901) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 2.5 的 ceph 和 grafana 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* grafana：檔案外洩 (CVE-2018-19039) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 此問題是因為在進行 OpenStack Cinder Backup 期間設定「rados_connect_timeout」時所發現的。正常情況下並不會啟用逾時。如果叢集工作負載過高，可能會達到逾時限制，造成分割錯誤。Red Hat Ceph Storage 套用此更新後，即使達到逾時限制也不會再發生分割錯誤。(BZ#1655685) * 採用此版本後，現在您可以使用「radosgw-admin」命令來重設使用者的統計資料。在舊版中，使用者的記錄統計資料與實際統計資料有所出入。若搭用「--reset-stats」選項與「radosgw-admin」命令，再加上指定 Ceph Object Gateway 使用者，統計資料將會重新計算。(BZ#1673217) * 在重複索引檢查程式碼中發現不一致，造成增加而非移除重複索引。重複索引檢查程式碼邏輯已修正完成，確保增加與移除重複索引的一致性，以利正確移除重複索引。(BZ#1676709) * 在記憶體回收清單反覆運算邏輯中發現兩個錯誤。其中一個錯誤是在系統重新啟動時會出現爭用情形。這些錯誤造成工作負載高於預期，使得記憶體回收處理程序變得遲緩。清單截斷和項目刪除的問題已修正完成，以利減少記憶體回收遲緩的發生機率，並避免記憶體回收移除期間的 I/O 讀取過高。(BZ#1680050) * 由於多網站的暫停版本控制儲桶同步化出現錯誤，若干物件的版本控制屬性被覆寫為錯誤值。因而造成物件同步化失敗且嘗試無止盡地重試，阻礙同步化繼續進行。套用此更新後，同步化處理程序即不會再覆寫版本控制屬性。此外，有問題的屬性現已全部偵測出來並修復完成。因此，暫停版本控制儲桶中的物件可正確同步化。(BZ#1690927) * 在舊版中，儲桶索引可能會包含不代表實際物件的「虛假項目」，主要是因為先前的錯誤才導致產生該項目。因此，在刪除這類儲桶的過程中，遇到虛假項目時會造成處理程序停止並傳回錯誤碼。套用此更新後，Ceph 會忽略遇到的虛假項目，照常刪除含有虛假項目的儲桶。(BZ#1690930)

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins-plugin-script-security：指令碼安全性外掛程式中的沙箱繞過 (CVE-2019-1003005) * jenkins-plugin-script-security：指令碼安全性外掛程式中的沙箱繞過 (CVE-2019-1003024) * jenkins-plugin-script-security：指令碼安全性外掛程式中的沙箱繞過 (CVE-2019-1003029) * jenkins-plugin-workflow-cps：管線中的沙箱繞過：Groovy 外掛程式 (CVE-2019-1003030) * jenkins-matrix-project-plugin：矩陣專案外掛程式中的沙箱繞過 (CVE-2019-1003031) * jenkins-job-dsl-plugin：工作 DSL 外掛程式中的指令碼安全性沙箱繞過 (CVE-2019-1003034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.171 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB19-19) (CVE-2019-7096) * flash-plugin：資訊洩漏弱點 (APSB19-19) (CVE-2019-7108) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.3 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 RHEL 6 與 RHEL 7 之 Red Hat Satellite 6.2 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* sched/sysctl：檢查 sysctl_sched_time_avg 的使用者輸入值 (BZ#1579128) * 無法處理 tcp_enter_frto+0x102 中位於 000000000000005d 的核心 NULL 指標解除參照 (BZ#1585892) * qla2xxx：驅動程式中重試延遲計時器的 Mask Off Scope 位元 (BZ# 1588133) * [PATCH] perf：解決 ring_buffer_detach() 和 ring_buffer_wakeup() 之間的爭用問題 (BZ#1589340) * RHEL6.10 - 核心：改善 s390x 的 spectre 緩和措施 (BZ#1625381) * 因 __wake_up_common 到 perf_event_wakeup 之間有 NULL 指標解除參照所導致的核心錯誤 (BZ#1627672) * 從 rhel 6.9 升級到 rhel 6.10 之後，無法讀取 cifs 共用區中的檔案 (BZ#1636484) * Retpoline 對 vdso gettimeofday 效能的影響 (BZ#1638552) * [RHEL 6.10] 32 位元的 kernel-2.6.32-754.3.5 僅登錄大小為 4K 的 swap (BZ#1670328)

現已提供適用於 Red Hat Enterprise Linux 6 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* openssh：驗證要求中透過格式錯誤的封包進行使用者列舉 (CVE-2018-15473) 需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：因 urlsplit 不當 NFKC 正規化造成的資訊洩漏 (CVE-2019-9636) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 73.0.3683.75 版。安全性修正：* chromium-browser：Canvas 中的釋放後使用 (CVE-2019-5787) * chromium-browser：FileAPI 中的釋放後使用 (CVE-2019-5788) * chromium-browser：WebMIDI 中的釋放後使用 (CVE-2019-5789) * chromium-browser：V8 中的堆積緩衝區溢位 (CVE-2019-5790) * chromium-browser：V8 中的類型混淆 (CVE-2019-5791) * chromium-browser：PDFium 中的整數溢位 (CVE-2019-5792) * chromium-browser：延伸模組中私有 API 權限過多 (CVE-2019-5793) * chromium-browser：安全性 UI 偽造 (CVE-2019-5794) * chromium-browser：PDFium 中的整數溢位 (CVE-2019-5795) * chromium-browser：延伸模組中存在爭用情形 (CVE-2019-5796) * chromium-browser：DOMStorage 中存在爭用情形 (CVE-2019-5797) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * chromium-browser：使用 blob URL 繞過 CSP (CVE-2019-5799) * chromium-browser：使用 blob URL 繞過 CSP (CVE-2019-5800) * chromium-browser：安全性 UI 偽造 (CVE-2019-5802) * chromium-browser：使用 JavaScript URL 繞過 CSP (CVE-2019-5803) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 freerdp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。安全性修正：* freerdp：因整數截斷導致 update_read_bitmap_update() 函式中發生堆積型緩衝區溢位 (CVE-2018-8786) * freerdp：因整數溢位導致 gdi_Bitmap_Decompress() 函式中發生堆積型緩衝區溢位 (CVE-2018-8787) * freerdp：nsc_rle_decode() 函式中發生超出邊界寫入 (CVE-2018-8788) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.6.1 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩露 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 有不正確的別名資訊 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.6.1 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩露 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 有不正確的別名資訊 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0679 公告中提及的多個弱點影響。

  - libssh2：傳輸讀取中的整數溢位導致超出邊界寫入 (CVE-2019-3855)

  - libssh2：鍵盤互動處理中的整數溢位導致超出邊界寫入 (CVE-2019-3856)

  - libssh2：SSH 封包處理通道中的整數溢位導致超出邊界寫入 (CVE-2019-3857)

  - libssh2：使用者身份驗證鍵盤互動中的整數溢位允許超出邊界寫入 (CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.1 ESR 版。安全性修正：* Mozilla：IonMonkey MArraySlice 有不正確的別名資訊 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.1 ESR 版。安全性修正：* Mozilla：IonMonkey MArraySlice 有不正確的別名資訊 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：MIDI 驅動程式爭用情形導致重複釋放 (CVE-2018-10902) * 核心：net/rxrpc：krb5 主體的解碼中發生溢位 (CVE-2017-7482) * 核心：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：ntfs.ko 的 ntfs_read_locked_inode 中發生釋放後使用 (CVE-2018-12929) * 核心：ntfs.ko 的 ntfs_end_buffer_async_read 中發生堆疊型超出邊界寫入 (CVE-2018-12930) * 核心：ntfs.ko 的 ntfs_attr_find 中發生堆疊型超出邊界寫入 (CVE-2018-12931) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 從 MRG 2.5.x 即時核心移除 NTFS 模組 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 來源 (BZ#1674935) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件可修正這些錯誤。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 openwsman 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Openwsman 是一個計劃，旨在提供 Web 服務管理規格 (WS-Management) 的開放原始碼實作，並在 Linux 作業系統上使用 WS-Management 通訊協定公開系統管理資訊。WS-Management 是以一套 Web 服務規格和使用需求為基礎，其涵蓋所有系統管理層面。安全性修正：* openwsman：洩漏已註冊 URI 之外的任意檔案 (CVE-2019-3816) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍可供存取 (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料 (BZ#1673915)

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.0 ESR 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩露 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.6.0 ESR 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩露 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 cloud-init 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。cloud-init 套件為 cloud 執行個體提供一組 init 指令碼。Cloud 執行個體需要在初始化期間執行特殊指令碼，才能擷取及安裝 SSH 金鑰，及讓使用者執行多種指令碼。安全性修正：* cloud-init：已將多餘的 ssh 金鑰新增至 Azure 平台的 authorized_keys (CVE-2019-0816) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 標準 API 與數個額外的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 1.0.15、1.1.12、2.1.9 和 2.2.3。安全性修正：* 在 Linux 或 Mac 環境下執行時，NuGet 軟體中存在一個竄改弱點。(CVE-2019-0757) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

現已提供適用於 Red Hat OpenShift 容器平台 3.10 的 haproxy 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。安全性修正：* haproxy：HTTP/2 解碼器未正確處理短標頭框架中的優先順序旗標可導致當機 (CVE-2018-20615) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift 容器平台 3.9 的 haproxy 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。安全性修正：* haproxy：HTTP/2 解碼器未正確處理短標頭框架中的優先順序旗標可導致當機 (CVE-2018-20615) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt：RHEL7.6.z batch#3 來源樹狀結構的更新 (BZ#1672406) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件可修正此錯誤。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：* 讀取時，核心 fuse 造成已快取的屬性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重設已無限期懸置 (BZ#1659937) * 記憶體回收 memalloc_noio_save() 之後的鎖死 calling __sock_create() (BZ#1660392) * 強化的 usercopy 造成當機 (BZ#1660815) * Backport：xfrm：policy：init 過早鎖定 (BZ#1660887) * AWS m5 執行個體類型喪失 NVMe 已裝載磁碟區 [原有：無法裝載 AWS EBS 中的 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客體上執行 RHEL 7.6 發生滑鼠問題 (BZ# 1662848) * 問題很多的 3.10 節點上 cgroups 中的核心偵錯報告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 連接埠上的 SHPC 探測器當機 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最近上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 介面卡中的迴歸 (BZ#1664067) * [csiostor] modprobe csiostor 命令後呼叫追蹤 (BZ#1665370) * libceph：回復為 slab 頁面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之間鎖死 (BZ#1667328) * sd 驅動程式將大小為 1 磁區的裝置傳送至 string_get_size() 時，發生軟式鎖定 (BZ#1667989) * [RHEL7.7] 錯誤：無法處理 ffffffffffffffff 的核心分頁要求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：停用各 migrations / powerpc/ rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用 (LPM) (BZ# 1669044) * blk-mq：修正有直接問題的損毀 (BZ#1670511) * [RHEL7][修補程式] iscsi 驅動程式可以封鎖重新啟動/關機 (BZ#1670680) * [DELL EMC 7.6 BUG] 無法在 Dell NVDIMM-N 上建立名稱空間 (BZ# 1671743) * efi_bgrt_init 無法在開機時 ioremap 錯誤 (BZ#1671745) * 無法在核心 3.10.0-957.el7 上掛接共用。可在核心 3.10.0-862.14.4.el7 上掛接共用 (BZ#1672448) * 系統因 RIP nfs_readpage_async+0x43 而當機 -- 錯誤：無法處理核心 NULL 指標解除參照 (BZ#1672510) 建議核心使用者升級至這些更新版套件，它們可修正上述錯誤並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* tomcat：預設 servlet 中發生開放重新導向 (CVE-2018-11784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0483 公告中提及的多個弱點影響。

  - openssl：ECDSA 簽章的產生過程中發生計時旁路攻擊 (CVE-2018-0735)

  - openssl：SMT/超執行緒架構上的旁路弱點 (PortSmash) (CVE-2018-5407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 cockpit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令行工作階段等等。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0525 公告中提及的一個弱點影響。

  - 核心：jbd2_journal_commit_transaction 函式中有釋放後使用問題 (CVE-2018-10876)

  - 核心：具有特製 ext4 影像的 fs/ext4/inline.c：ext4_read_inline_data() 中存在超出邊界 memcpy 問題 (CVE-2018-11412)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* docker：透過大整數搭配 --cpuset-mems 或 --cpuset-cpus 使用造成記憶體耗盡 (CVE-2018-20699) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* docker runc「錯誤：執行階段錯誤：無效記憶體位址或 nil 指標解除參照」(BZ#1556901) * /var/lib/docker 中的暫存檔仍然存在 (BZ#1645591) * Docker 必須針對建立的所有容器，支援 PID 限制。(BZ#1660876) * 如果解壓縮層級失敗，dockerd 可能會洩漏記憶體資源 (BZ# 1661443) * Docker 可能沒有正確關閉劫持的串流 (BZ#1668042) * 在主要節點上重新起動 docker 服務時，如果 openshift-ansible 停止，Director 部署的 OCP 3.11 部署失敗 (BZ#1671861) * Docker 服務懸置 (BZ#1678096)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 72.0.3626.121 版。安全性修正：* chromium-browser：FileReader 中存在釋放後使用 (CVE-2019-5786) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.2)。(BZ#1679415) 安全性修正：* systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
124261	RHEL 6：Red Hat Single Sign-On 7.2.7 (RHSA-2019:0857)	low
124260	RHEL 7：Red Hat Single Sign-On 7.2.7 (RHSA-2019:0856)	low
124259	RHEL 7：kernel-rt (RHSA-2019:0833)	high
124258	RHEL 6 : polkit (RHSA-2019:0832)	medium
124257	RHEL 7：kernel-alt (RHSA-2019: 0831)	high
124256	RHEL 7：核心 (RHSA-2019:0818)	high
124255	RHEL 7：ovmf (RHSA-2019:0809)	high
124233	RHEL 7：java-1.7.0-openjdk (RHSA-2019:0791)	high
124232	RHEL 6：java-1.7.0-openjdk (RHSA-2019:0790)	high
124138	RHEL 7：java-11-openjdk (RHSA-2019:0778)	medium
124137	RHEL 7：java-1.8.0-openjdk (RHSA-2019:0775)	high
124136	RHEL 6：java-1.8.0-openjdk (RHSA-2019:0774)	high
124099	RHEL 7：mod_auth_mellon (RHSA-2019:0766)	high
124098	RHEL 6 / 7：httpd24-httpd 及 httpd24-mod_auth_mellon (RHSA-2019:0746)	high
124049	RHEL 7：openshift (RHSA-2019:0741)	critical
124015	RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2019:0747)	medium
123990	RHEL 7：Red Hat OpenShift 容器平台 3.11 jenkins-2-plugins (RHSA-2019:0739)	critical
123989	RHEL 6：Flash 外掛程式 (RHSA-2019:0737)	critical
123988	RHEL 7：Satellite Server (RHSA-2019:0735)	high
123987	RHEL 7：Satellite Server (RHSA-2019:0733)	high
123964	RHEL 6 / 7：katello-installer-base (RHSA-2019:0734)	high
123963	RHEL 6：核心 (RHSA-2019:0717)	high
123916	RHEL 6：openssh (RHSA-2019:0711)	medium
123915	RHEL 7：python (RHSA-2019:0710)	critical
123914	RHEL 6：chromium-browser (RHSA-2019:0708)	high
123647	RHEL 7：freerdp (RHSA-2019:0697)	critical
123488	RHEL 7：thunderbird (RHSA-2019:0681)	critical
123487	RHEL 6：thunderbird (RHSA-2019:0680)	critical
123486	RHEL 7：libssh2 (RHSA-2019:0679)	high
123434	RHEL 6：firefox (RHSA-2019:0672)	high
123433	RHEL 7：firefox (RHSA-2019:0671)	high
123432	RHEL 6：MRG (RHSA-2019:0641)	high
123146	RHEL 6：java-1.8.0-ibm (RHSA-2019:0640)	critical
123123	RHEL 7：openwsman (RHSA-2019:0638)	high
123056	RHEL 7：ghostscript (RHSA-2019:0633)	medium
122994	RHEL 6：firefox (RHSA-2019:0623)	critical
122993	RHEL 7：firefox (RHSA-2019:0622)	critical
122939	RHEL 7：cloud-init (RHSA-2019:0597)	medium
122886	RHEL 7：dotNET (RHSA-2019:0544)	medium
122866	RHEL 7：OpenShift 容器平台 3.10 haproxy (RHSA-2019:0548)	high
122865	RHEL 7：OpenShift 容器平台 3.9 haproxy (RHSA-2019:0547)	high
122843	RHEL 7：kernel-rt (RHSA-2019:0514)	high
122842	RHEL 7：核心 (RHSA-2019:0512)	high
122841	RHEL 7：tomcat (RHSA-2019:0485)	medium
122840	RHEL 7：openssl (RHSA-2019:0483)	medium
122839	RHEL 7：cockpit (RHSA-2019:0482)	high
122807	RHEL 7：kernel-alt (RHSA-2019: 0525)	medium
122806	RHEL 7：docker (RHSA-2019:0487)	medium
122771	RHEL 6：chromium-browser (RHSA-2019:0481)	medium
122739	RHEL 7：Virtualization Manager (RHSA-2019:0461)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

low

low

high

medium

high

high

high

high

high

medium

high

high

high

high

critical

medium

critical

critical

high

high

high

high

medium

critical

high

critical

critical

critical

high

high

high

high

critical

high

medium

critical

critical

medium

medium

high

high

high

high

medium

medium

high

medium

medium

medium

medium