現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 vdsm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Virtualization Manager 需要 VDSM 服務才能管理 Linux 主機。VDSM 可管理和監控主機的儲存空間、記憶體和網路，以及虛擬機器建立、其他主機管理工作、統計資料收集以及記錄收集。下列套件已升級至更新的上游版本：vdsm (4.20.47)。(BZ#1677458) 安全性修正：* vdsm：透過 systemd_run，權限提升至 root (CVE-2019-3831) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* VDSM 嘗試收集 OpenStack 相關資訊 (即使是在未連線至 OpenStack 的主機上)，並在系統記錄中顯示重複的錯誤訊息。在此版本中，源自 OpenStack 相關資訊的錯誤不會記錄在系統記錄中。因此，系統記錄比較安靜。(BZ#1673765)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ #1678629、BZ#1679414) 安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) * systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) * vdsm：透過 systemd_run，權限提升至 root (CVE-2019-3831) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP40 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP40 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Ansible Engine 2.6 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.6.14)

安全性修正：

* ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.6.14/changelogs/ CHANGELOG-v2.6。

現已提供適用於 Ansible Engine 2.5 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.5.15)

安全性修正：

* ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.5.15/changelogs/ CHANGELOG-v2.5。

現已提供適用於 Ansible Engine 2.7 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.7.8)

安全性修正：

* ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7。

現已提供適用於 Ansible Engine 2 的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.7.8)

安全性修正：

* ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 5.0 和 RHEL 7 之 Red Hat JBoss Web Server 5.0 的更新。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.0 Service Pack 2 版本是 Red Hat JBoss Web Server 5.0 Service Pack 1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* tomcat：CORS 篩選器中不安全的預設值為所有來源啟用 「supportsCredentials」(CVE-2018-8014) * tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

安全性修正：

* OpenJDK：FileChannelImpl 中發生記憶體洩露 (程式庫，8206290) (CVE-2019-2422)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 以前，反向移植上游修補程式造成頁面錯誤處理常式行為變更。因此，透過 GNU 編譯器集合 (GCC) 版本 4.4.7 編譯的應用程式有時會產生超過 64K 限制的堆疊存取。執行這種應用程式會進而觸發分割錯誤。此更新已將頁面錯誤處理常式中的 64k 限制檢查移除。因此在所述狀況中，執行受影響的應用程式不會再觸發分割錯誤。請注意，移除限制檢查並不會影響核心本身的完整性。(BZ#1644401)

現已提供適用於 Red Hat OpenShift Container Platform 3.4、3.5、3.6 和 3.7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在執行容器時，runc 處理系統檔案描述元的方式中發現一個缺陷。惡意容器可利用此缺陷覆寫 runc 二進位的內容，導致在容器主機系統上執行任意命令。(CVE-2019-5736) 建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版套件。如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 72.0.3626.96 版。安全性修正：* chromium-browser：V8 中不當的實作 (CVE-2019-5784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 flatpak 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。安全性修正：* flatpak：潛在的 /proc 式沙箱逸出 (CVE-2019-8308) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.1 ESR 版。安全性修正：* chromium-browser、mozilla：Skia 中發生釋放後使用 (CVE-2018-18356) * mozilla：Skia 中發生整數溢位 (CVE-2019-5785) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.1 ESR 版。安全性修正：* chromium-browser、mozilla：Skia 中發生釋放後使用 (CVE-2018-18356) * mozilla：Skia 中發生整數溢位 (CVE-2019-5785) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.6 版本是 Red Hat JBoss Enterprise Application Platform 7.1.5 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* wildfly-core：JBoss Management Console 中的跨網站指令碼 (XSS) (CVE-2018-10934) * undertow：在 Undertow 可以從隨機緩衝區提供資料的某些情況下的資訊洩露 (CVE-2018-14642) * dom4j：類別中的 XML 插入：元素。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:0364 公告中提及的多個弱點影響。

  - wildfly-core：JBoss Management Console 中的跨網站指令碼 (XSS) (CVE-2018-10934)

  - undertow：在 Undertow 可以從隨機緩衝區提供資料的某些情況下的資訊洩漏 (CVE-2018-14642)

  - dom4j：Class: Element 中的 XML 注入攻擊。Methods：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 1.0.14、1.1.11、2.1.8 和 2.2.2。安全性修正：* .dotnet：System.Uri 中的網域偽造攻擊 (CVE-2019-0657) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 6 和 RHEL 7 中 JBoss Core Services 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。此 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 1 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 的更新，其中包含 CVE 錯誤修正 (連結至〈參照〉一節)。安全性修正：* httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763) * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312) * httpd：讀取 HTTP 要求失敗後造成超出邊界存取 (CVE-2018-1301) * httpd：HTTP/2 串流終止時發生釋放後使用 (CVE-2018-1302) * httpd：在檔案名稱中發生結尾新行繞過 (CVE-2017-15715) * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，發生超出邊界寫入 (CVE-2017-15710) * httpd：mod_cache_socache 中的超出邊界讀取可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303) * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283) * httpd：mod_http2：配置給工作者過多時間，可能導致 DoS (CVE-2018-1333) * mod_jk：因不當處理 httpd 中的 HTTP 要求而造成連接器路徑遊走 (CVE-2018-11759) * nghttp2：收到過大的 ALTSVC 框架時發生 NULL 指標解除參照 (CVE-2018-1000168) * openssl：處理特製的遞迴 ASN.1 結構可能會造成堆疊溢位，進而導致拒絕服務 (CVE-2018-0739) 如需各個問題的詳細資料，包括 CVE、問題嚴重性及 CVSS 分數，請參閱下列〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.142 版。安全性修正：* flash-plugin：資訊洩露弱點 (APSB19-06) (CVE-2019-7090) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* libfc.ko 核心模組中的逾時處理作業並未正確運作。若逾時處理作業未與低層級驅動程式中已部分卸載乙太網路光纖通道 (FCoE) 的狀態同步，在執行特定的光纖通道登入程序步驟時就會生上述問題。因此，已卸載 FCoE 狀態並不正確，會導致 I/O 逾時錯誤，直到 SCSI 錯誤復原功能發出主機重設命令為止。此更新改善了光纖通道登入時的 libfc.ko 錯誤處理能力，而修正了此錯誤。因此，在所述情境下，及時解決了光纖通道登入錯誤，而不造成 I/O 逾時。(BZ#1655042) * 某些情況下，對稱多處理 (SMP) 或非統一記憶體存取 (NUMA) 系統會在工作移轉及工作喚醒作業期間發生鎖死情形。系統因此意外終止，且出現下列訊息：NMI 監視程式：監視程式偵測到硬式 LOCKUP 已啟用 此更新將制止器執行緒排在解鎖後執行，而修正了此錯誤。因此，在所述情境下，不會再發生鎖死和系統當機。(BZ#1667326) 建議核心使用者升級至這些更新版套件，這些套件可修正這些錯誤。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:0309 公告中提及的多個弱點影響。

  - chromium-browser：QUIC 網路存在不當實作 (CVE-2019-5754)

  - chromium-browser：V8 中存在不當實作 (CVE-2019-5755、CVE-2019-5782)

  - chromium-browser：PDFium 中發生釋放後使用 (CVE-2019-5756、CVE-2019-5762、CVE-2019-5772)

  - chromium-browser：SVG 中發生類型混淆 (CVE-2019-5757)

  - chromium-browser：Blink 中存在釋放後使用弱點 (CVE-2019-5758)

  - chromium-browser：HTML 特定元素中的釋放後使用 (CVE-2019-5759)

  - chromium-browser：WebRTC 中發生釋放後使用 (CVE-2019-5760、CVE-2019-5764)

  - chromium-browser：SwiftShader 中發生釋放後使用 (CVE-2019-5761)

  - chromium-browser：V8 中的非受信任輸入驗證不足 (CVE-2019-5763)

  - chromium-browser：瀏覽器中的原則執行不足 (CVE-2019-5765)

  - chromium-browser：Canvas 中的原則執行不足 (CVE-2019-5766)

  - chromium-browser：WebAPK 中不正確的安全性 UI (CVE-2019-5767)

  - chromium-browser：DevTools 中的原則執行不足 (CVE-2019-5768)

  - chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-5769)

  - chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2019-5770)

  - chromium-browser：SwiftShader 中的堆積緩衝區溢位 (CVE-2019-5771)

  - chromium-browser：IndexedDB 中的資料驗證不足 (CVE-2019-5773)

  - chromium-browser：SafeBrowsing 中的非受信任輸入驗證不足 (CVE-2019-5774)

  - chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-5775、CVE-2019-5776、CVE-2019-5777、CVE-2019-5781)

  - chromium-browser：延伸模組中的原則執行不足 (CVE-2019-5778)

  - chromium-browser：ServiceWorker 中的原則執行不足 (CVE-2019-5779)

  - chromium-browser：原則執行不足 (CVE-2019-5780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* 在執行容器時，runc 處理系統檔案描述元的方式中發現一個缺陷。惡意容器可利用此缺陷覆寫 runc 二進位的內容，導致在容器主機系統上執行任意命令。(CVE-2019-5736) 如需有關此缺陷的其他詳細資訊及緩和措施資訊，請參閱〈參照〉一節連結的弱點文章。如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 runc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。安全性修正：* 在執行容器時，runc 處理系統檔案描述元的方式中發現一個缺陷。惡意容器可利用此缺陷覆寫 runc 二進位的內容，導致在容器主機系統上執行任意命令。(CVE-2019-5736) 如需有關此缺陷的其他詳細資訊及緩和措施資訊，請參閱〈參照〉一節連結的弱點文章。如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration Batch Update 3 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage WebAdministration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537) * django：CommonMiddleware 中的開放重新導向可能性 (CVE-2018-14574) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Django 專案報告 CVE-2018-7536 和 CVE-2018-7537。建議 Red Hat Gluster Storage Web Administration (隨附 Red Hat Gluster Storage) 使用者升級至此更新套件，以修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.5.0 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) * libical：多個釋放後使用弱點 (CVE-2016-5824) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.5.0 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) * libical：多個釋放後使用弱點 (CVE-2016-5824) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的一個 polkit 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。安全性修正：* polkit：透過 PID 重複使用和非原子分支執行暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jan Rybar (freedesktop.org) 報告此問題。上游感謝原始報告者 Jann Horn (Google Project Zero)。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：在 copydevice 處理中發生釋放後使用 (699661) (CVE-2018-16540) * ghostscript：在 psi/zdevice2.c 中發生存取繞過 (700153) (CVE-2018-19475) * ghostscript：在 psi/zicc.c 中發生存取繞過 (700169) (CVE-2018-19476) * ghostscript：在 psi/zfjbig2.c 中發生存取繞過 (700168) (CVE-2018-19477) * ghostscript：虛擬運算子中的副程式本身一定要是虛擬運算子 (700317) (CVE-2019-6116) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2019-6116。錯誤修正：* 以前，ghostscript-9.07-31.el7_6.1 在標準輸入讀取期間引起迴歸，造成 '/invalidfileaccess in --run--' 錯誤。透過此更新，迴歸已修正，因此上述錯誤不會再發生。(BZ#1665919)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.0 ESR 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.5.0 ESR 版。安全性修正：* Mozilla：釋放後使用剖析 HTML5 串流 (CVE-2018-18500) * Mozilla：在 Firefox 65 和 Firefox ESR 60.5 已修正記憶體安全性錯誤 (CVE-2018-18501) * Mozilla：透過 IPC 通道訊息提升權限 (CVE-2018-18505) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將兩個 kprobe 偵錯機制的執行個體套用至相同函式時，其相同狀況下的其中一個 kprobes 會失敗，視核心位址空間配置而定。因此，會發生 kprobe 登錄錯誤。此更新修正了 kprobes 登錄程式碼中的錯誤，以正確偵測及處理 ftrace 型的 kprobe。因此，在所述情境下，兩個 kprobe 現在皆可順利套用。(BZ#1647815) * 在重度 mad 封包負載下，SELinux 會檢查 mad 封包查詢中的 InfiniBand (IB) 網狀架構，此舉大幅增加 mad 封包的執行時間。因此，若單一機器對 High Performance (HPC) 網狀架構的 IB 交換器執行大規模 perfquery，就會發生 mad_rpc 逾時，即便停用 SELinux，查詢還是會失敗。此更新消除了停用 SELinux 時的 SELinux 檢查。因此，在停用 SELinux 的情況下，透過 perfquery 進行的 mad 封包查詢現可維持原始的執行時間。(BZ#1648810) * 先前，I/O 錯誤導致的檔案系統關機處理程序可能會與執行中的 fstrim 處理程序爭用，以取得 xfs 緩衝區鎖定。因此，檔案系統關機處理程序從未完成，這是因為鎖死狀況和檔案系統停止回應，因而無法卸載所致。此更新修正了鎖定命令，因此鎖死狀況不再發生，且在所述情境下，檔案系統關機處理程序現已可完成。(BZ#1657142)

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：CVE-2018-16864 的修正引起 journald-server.c 中出現記憶體洩露 (CVE-2019-3815) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：偵錯記錄層級為 10 且記錄項目達到緩衝區界限時，會出現宣告錯誤而當機 (CVE-2018-5742) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt 套件已升級至 3.10.0-957.5.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1653822) * 在特定情況下，會發生下列指出 SCHED_DEADLINE 頻寬追蹤機制錯誤的警告訊息：警告：CPU: 8 PID: 19536 at kernel/sched/deadline.c:64 dequeue_task_dl+0x121/ 0x140 此更新修正了 sched_setscheduler() 核心函式，並將多個上游修補程式反向移植到 SCHED_DEADLINE 排程器。因此，可防止 SCHED_DEADLINE 頻寬追蹤機制發生錯誤，警告訊息因而不再出現。(BZ#1655439)

ID	名稱	嚴重性
122738	RHEL 7：Virtualization Manager (RHSA-2019:0458)	medium
122737	RHEL 7：Virtualization Manager (RHSA-2019:0457)	high
122713	RHEL 6：java-1.7.1-ibm (RHSA-2019:0474)	critical
122712	RHEL 7：java-1.7.1-ibm (RHSA-2019:0473)	critical
122711	RHEL 7：java-1.8.0-ibm (RHSA-2019:0472)	critical
122659	RHEL 6：java-1.8.0-ibm (RHSA-2019:0469)	critical
122639	RHEL 7：java-1.7.0-openjdk (RHSA-2019: 0464)	low
122638	RHEL 6：java-1.7.0-openjdk (RHSA-2019: 0462)	low
122637	RHEL 7：ansible (RHSA-2019: 0433)	medium
122636	RHEL 7：ansible (RHSA-2019: 0432)	medium
122635	RHEL 7：ansible (RHSA-2019: 0431)	medium
122634	RHEL 7：ansible (RHSA-2019: 0430)	medium
122606	RHEL 6 / 7：Red Hat JBoss Web Server 5.0 Service Pack 2 (RHSA-2019:0451)	critical
122526	RHEL 7：java-11-openjdk (RHSA-2019: 0436)	low
122525	RHEL 7：java-1.8.0-openjdk (RHSA-2019: 0435)	low
122465	RHEL 6：polkit (RHSA-2019:0420)	medium
122464	RHEL 6：java-1.8.0-openjdk (RHSA-2019: 0416)	low
122463	RHEL 6：核心 (RHSA-2019:0415)	high
122442	RHEL 7：OpenShift Container Platform 3.4、3.5、3.6 和 3.7 (RHSA-2019:0408)	high
122441	RHEL 6：chromium-browser (RHSA-2019:0396)	medium
122337	RHEL 7：flatpak (RHSA-2019:0375)	high
122336	RHEL 7：firefox (RHSA-2019:0374)	high
122335	RHEL 6：firefox (RHSA-2019:0373)	high
122334	RHEL 7：systemd (RHSA-2019:0368)	medium
122333	RHEL 7：JBoss EAP (RHSA-2019:0365)	high
122332	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.1.6 (RHSA-2019:0364)	high
122331	RHEL 7：Virtualization Manager (RHSA-2019:0361)	high
122330	RHEL 7：dotNET (RHSA-2019:0349)	medium
122329	RHEL 7：Virtualization Manager (RHSA-2019:0342)	high
122292	RHEL 6 / 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 (RHSA-2019:0367)	critical
122175	RHEL 6：Flash 外掛程式 (RHSA-2019:0348)	medium
122142	RHEL 7：核心 (RHSA-2019:0324)	medium
122112	RHEL 6：chromium-browser (RHSA-2019:0309)	critical
122111	RHEL 7：docker (RHSA-2019:0304)	high
122110	RHEL 7：runc (RHSA-2019:0303)	high
121606	RHEL 7：Storage Server (RHSA-2019:0265)	medium
121587	RHEL 7：systemd (RHSA-2019:0271)	high
121586	RHEL 7：thunderbird (RHSA-2019:0270)	critical
121585	RHEL 6：thunderbird (RHSA-2019:0269)	critical
121530	RHEL 6：spice-server (RHSA-2019:0232)	high
121529	RHEL 7：spice (RHSA-2019:0231)	high
121528	RHEL 7：polkit (RHSA-2019:0230)	medium
121527	RHEL 7：ghostscript (RHSA-2019:0229)	high
121502	RHEL 7：firefox (RHSA-2019:0219)	critical
121501	RHEL 6：firefox (RHSA-2019:0218)	critical
121454	RHEL 7：systemd (RHSA-2019:0204)	high
121453	RHEL 7：核心 (RHSA-2019:0202)	medium
121452	RHEL 7：systemd (RHSA-2019:0201)	low
121451	RHEL 7：bind (RHSA-2019:0194)	high
121450	RHEL 7：kernel-rt (RHSA-2019:0188)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

critical

critical

critical

low

low

medium

medium

medium

medium

critical

low

low

medium

low

high

high

medium

high

high

high

medium

high

high

high

medium

high

critical

medium

medium

critical

high

high

medium

high

critical

critical

high

high

medium

high

critical

critical

high

medium

low

high

high