現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0162 公告中提及的一個弱點影響。

  - 核心：具有特製 ext4 影像的 fs/ext4/xattr.c: ext4_xattr_set_entry() 中存在堆積型緩衝區溢位弱點 (CVE-2018-10840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.4.0 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * chromium-browser、firefox：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.4.0 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * chromium-browser、firefox：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.2.0、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此增強功能會將 Red Hat JBoss Enterprise Application Platform 7.2.0 套件新增至 Red Hat Enterprise Linux 7。此版本是 Red Hat JBoss Enterprise Application Platform 7.1 的替代版本，並含有錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.2.0 版本資訊。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 7.1 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* picketlink：picketlink-bindings：CVE-2017-2582 的修正損毀了 picketlink.xml 中的系統屬性取代屬性的功能 (CVE-2017-2582) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-2582 問題是由 Hynek Mlnarik (Red Hat) 所發現的。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.2.0、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。Red Hat Enterprise Linux 6 上的這個 Red Hat JBoss Enterprise Application Platform 7.2 版本是 Red Hat JBoss Enterprise Application Platform 7.1 的替代版本，其中包含錯誤修正和增強功能，詳情請參閱〈參照〉中連結的「版本資訊」。安全性修正：* picketlink：SAML 要求剖析器將特殊字串取代為系統屬性 (CVE-2017-2582) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-2582 問題是由 Hynek Mlnarik (Red Hat) 所發現的。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 5 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034) * tomcat：預設 servlet 中發生開放重新導向 (CVE-2018-11784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。安全性修正：* perl：整數溢位在 Perl_my_setenv() 中導致緩衝區溢位 (CVE-2018-18311) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Perl 專案報告此問題。上游確認 Jayakrishna Menon 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvncserver 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibVNCServer 是一種 C 程式庫，可讓您將 VNC 伺服器功能實作到自己的程式中。安全性修正：* libvncserver：在 rfbProcessFileTransferReadBuffer() 的 rfbserver.c 中，堆積超出邊界寫入可能導致程式碼執行 (CVE-2018-15127) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

* systemd：從帶有長 cmdline 的命令調用 syslog 時，存在堆疊溢位 (CVE-2018-16864)

* systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2018-15688 並感謝 Qualys Research Labs 報告 CVE-2018-16864 和 CVE-2018-16865。上游確認 Felix Wilhelm (Google) 為 CVE-2018-15688 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 2.1.5 和 2.2.1。安全性修正：* .NET Core：NCL - SocketsHttpHandler 將 1xx 回應不當處理為最終回應，進而導致資訊洩漏 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 透過 CancellationToken 發生 WebSocket DoS (CoreFX 和 ASP.NET) (CVE-2019-0564) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

現已提供適用於 Red Hat Enterprise Linux 7 的 keepalived 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Keepalived 公用程式為負載平衡和高可用性提供簡單而強大的工具。負載平衡架構依賴知名且廣為使用的 IP 虛擬伺服器 (IPVS) 核心模組，進而提供第 4 層 (傳輸層) 負載平衡。Keepalived 實作一組檢查程式，可根據伺服器的健全狀態，以動態且適合的方式維護並管理負載平衡伺服器集區。Keepalived 也實作虛擬路由器備援通訊協定 (VRRPv2)，以透過導向器容錯移轉，達到高可用性。安全性修正：* keepalived：剖析 HTTP 狀態碼時出現的堆積型緩衝區溢位可導致拒絕服務或可能執行任意程式碼 (CVE-2018-19115) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Ceph Storage 3.2 的更新版 grafana 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。grafana 套件會提供 Grafana 指標儀表板和圖形編輯器。安全性修正：* grafana：只知道 LDAP 或 OAuth 使用者之使用者名稱的驗證繞過 (CVE-2018-15727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* grafana 套件已升級至 5.2.4 上游版本，其中包含數個錯誤修正 (BZ#1647494) * 縮小叢集大小不再造成 Red Hat Ceph Storage 儀表板顯示 Templating init failed 的錯誤訊息 (BZ#1653273)

現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：Ntpq 和 ntpdc 中的堆疊型緩衝區溢位可導致拒絕服務或程式碼執行 (CVE-2018-12327) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：Ntpq 和 ntpdc 中的堆疊型緩衝區溢位可導致拒絕服務或程式碼執行 (CVE-2018-12327) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP25 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Ansible Engine 2 的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.7.5)

安全性修正：

* ansible：在 vvv+ 模式中開啟 no_log 時發生資訊洩漏問題 (CVE-2018-16876)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.5/changelogs/ CHANGELOG-v2.7。

現已提供適用於 Ansible Engine 2.7 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.7.5)

安全性修正：

* ansible：在 vvv+ 模式中開啟 no_log 時發生資訊洩漏問題 (CVE-2018-16876)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.5/changelogs/ CHANGELOG-v2.7。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3836 公告中提及的弱點影響。

  - ansible：在 vvv+ 模式中開啟 no_log 時發生資訊洩漏問題 (CVE-2018-16876)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.5 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.5.14)

安全性修正：

* ansible：在 vvv+ 模式中開啟 no_log 時發生資訊洩漏問題 (CVE-2018-16876)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.5.14/changelogs/ CHANGELOG-v2.5。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2018-14646) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Christian Brauner 報告此問題。錯誤修正：* 在之前，IBM z System 的核心架構遺漏可顯示 Spectre v2 緩解措施狀態的支援。因此，/sys/devices/system/cpu/vulnerabilities/spectre_v2 檔案不存在。使用此更新後，核心現在可顯示上述檔案的狀態，因此該檔案現在可報告 'Vulnerable' 或 'Mitigation: execute trampolines' 訊息。(BZ#1636884) * 之前在某些情況下等待回收完成時，頁面導向回收代碼偶爾會陷入迴圈。因此，受影響的應用程式會變得沒有回應而沒有進展。此更新可透過修改頁面導向回收代碼來修正錯誤，以限制回收完成的等待時間。因此，在上述狀況中，受影響的應用程式不會再懸置。(BZ# 1635132) * 在之前，如果未套用硬體總和檢查碼，在完整總和檢查碼計算期間，封包會缺少使用者資料包通訊協定 (UDP) 裝載總和檢查碼。因此，同儕節點會丟棄具有錯誤總和檢查碼的封包。使用此更新後，核心會在完整總和檢查碼計算期間，包含 UDP 裝載總和檢查碼。因此，將可正確計算總和檢查碼，同儕節點也可接收到封包。(BZ#1635796) * 之前在執行混合工作負載的使用者設定上，排程器不會接收工作，因為 runqueue 長時間受到節流。因此系統變得部分沒有回應。若要修正此錯誤，核心現在會在 cfs_bandwidth struct 中設定一個旗標以確保更妥善的工作分配。因此，在上述狀況下，系統不會再變得沒有回應。(BZ#1640676) * 之前使用 cgroups 功能清除 CPU 遮罩會觸發下列警告：kernel：WARNING: CPU: 422 PID: 364940 at kernel/cpuset.c:955 update_cpumasks_hier+0x3af/0x410 因此，使用者的記錄檔充斥著與上述類似的警告訊息。此更新可修正錯誤，因此警告訊息不再會出現在上述狀況中。(BZ#1644237) * 之前在使用指派的大量記憶體卸除容器期間，偶爾會在核心花費大量 CPU 時間。因此，由於 CPU 排程器在容器卸除期間對其他處理程序的延遲較高，可能會增加 CPU 軟式鎖定的風險。若要修正這個問題，核心現在會將重新排程新增到緊湊的核心迴圈中。因此，CPU 排程器延遲不會因為容器卸除而增加，而且在上述情況中不會增加 CPU 軟式鎖定的風險。(BZ#1644672) * 當使用者建立 VLAN 裝置時，核心會將 VLAN 的 wanted_features set 設定為基礎裝置的目前功能。因此，當基礎裝置獲得新功能時，這些功能不會傳播到 VLAN 裝置。此更新可修正錯誤，因此 VLAN 裝置在上述狀況中會獲得新功能。請注意，這僅影響 TCP 分段卸載 (TSO)。(BZ#1644674)

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073)

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.4.0 ESR 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.4.0 ESR 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage Web Administration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* grafana：只知道 LDAP 或 OAuth 使用者之使用者名稱的驗證繞過 (CVE-2018-15727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。建議 Red Hat Gluster Storage Web Administration 的所有使用者皆升級至這些更新版套件，其提供數個錯誤修正。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 71.0.3578.80 版。安全性修正：* chromium-browser：V8 中的超出邊界寫入 (CVE-2018-17480) * chromium-browser：PDFium 中的釋放後使用 (CVE-2018-17481) * chromium-browser：Skia 中的堆積緩衝區溢位 (CVE-2018-18335) * chromium-browser：PDFium 中的釋放後使用 (CVE-2018-18336) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-18337) * chromium-browser：Canvas 中的堆積緩衝區溢位 (CVE-2018-18338) * chromium-browser：WebAudio 中的釋放後使用 (CVE-2018-18339) * chromium-browser：MediaRecorder 中的釋放後使用 (CVE-2018-18340) * chromium-browser：Blink 中的堆積緩衝區溢位 (CVE-2018-18341) * chromium-browser：V8 中的超出邊界寫入 (CVE-2018-18342) * chromium-browser：Skia 中的釋放後使用 (CVE-2018-18343) * chromium-browser：延伸模組中不當的實作 (CVE-2018-18344) * chromium-browser：網站隔離中不當的實作 (CVE-2018-18345) * chromium-browser：Blink 中不正確的安全性 UI (CVE-2018-18346) * chromium-browser：Navigation 中不當的實作 (CVE-2018-18347) * chromium-browser：Omnibox 中不當的實作 (CVE-2018-18348) * chromium-browser：Blink 中的原則執行不足 (CVE-2018-18349) * chromium-browser：Blink 中的原則執行不足 (CVE-2018-18350) * chromium-browser：Navigation 中的原則執行不足 (CVE-2018-18351) * chromium-browser：Media 中不當的實作 (CVE-2018-18352) * chromium-browser：網路驗證中不當的實作 (CVE-2018-18353) * chromium-browser：Shell Integration 中的資料驗證不足 (CVE-2018-18354) * chromium-browser：URL 格式器中的原則執行不足 (CVE-2018-18355) * chromium-browser：Skia 中的釋放後使用 (CVE-2018-18356) * chromium-browser：URL 格式器中的原則執行不足 (CVE-2018-18357) * chromium-browser：Proxy 中的原則執行不足 (CVE-2018-18358) * chromium-browser：V8 中發生超出邊界讀取 (CVE-2018-18359) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.101 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB18-42) (CVE-2018-15982) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Ansible Engine 2.7 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.4)。安全性修正：* ansible：搭配 Windows 上的 PowerShell 使用時，變成以純文字記錄的密碼 (CVE-2018-16859) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Igor Turovsky 報告此問題。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.4/changelogs/ CHANGELOG-v2.7.rst。

現已提供適用於 Ansible Engine 2 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.4)。安全性修正：* ansible：搭配 Windows 上的 PowerShell 使用時，變成以純文字記錄的密碼 (CVE-2018-16859) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Igor Turovsky 報告此問題。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.7.4/changelogs/ CHANGELOG-v2.7.rst。

現已提供適用於 Ansible Engine 2.6 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.6.10)。安全性修正：* ansible：搭配 Windows 上的 PowerShell 使用時，變成以純文字記錄的密碼 (CVE-2018-16859) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Igor Turovsky 報告此問題。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.6.10/changelogs/ CHANGELOG-v2.6.rst。

現已提供適用於 Ansible Engine 2.5 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.5.13)。安全性修正：* ansible：搭配 Windows 上的 PowerShell 使用時，變成以純文字記錄的密碼 (CVE-2018-16859) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Igor Turovsky 報告此問題。錯誤修正：如需此版本錯誤修正的詳細資料，請參閱 https://github.com/ansible/ansible/blob/v2.5.13/changelogs/ CHANGELOG-v2.5.rst。

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat OpenShift Enterprise 3.1.1 版現在隨附套件更新，可修正數個安全性問題、錯誤並推出增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此版本已解決以下安全性問題：在 Kubernetes 中發現一個授權缺陷；處理特定要求時，API 伺服器未正確檢查使用者權限。經驗證的遠端攻擊者可利用此缺陷取得資源的其他存取權，例如 RAM 和磁碟空間。(CVE-2016-1905) 在 Kubernetes 中發現一個授權缺陷；處理特定組建組態策略時，API 伺服器未正確檢查使用者權限。遠端攻擊者可使用違反原則的策略，建立組建組態。雖然攻擊者無法自行啟動組建 (違反原則時啟動失敗)，但是如果之後其他具權限的服務 (例如，自動化觸發) 啟動組建組態檔，則可繞過使用者權限，進而允許使用者提升。(CVE-2016-1906) Jenkins Continuous Integration Server 的更新可解決大量安全性問題，包括 XSS、CSRF，資訊洩漏和程式碼執行也已經解決。(CVE-2013-2186、CVE-2014-1869、CVE-2014-3661、CVE-2014-3662、CVE-2014-3663、CVE-2014-3664、CVE-2014-3666、CVE-2014-3667、CVE-2014-3680、CVE-2014-3681、CVE-2015-1806、CVE-2015-1807、CVE-2015-1808、CVE-2015-1810、CVE-2015-1812、CVE-2015-1813、CVE-2015-1814、CVE-2015-5317、CVE-2015-5318、CVE-2015-5319、CVE-2015-5320、CVE-2015-5321、CVE-2015-5322、CVE-2015-5323、CVE-2015-5324、CVE-2015-5325、CVE-2015-5326、CVE-2015-7537、CVE-2015-7538、CVE-2015-7539、CVE-2015-8103) 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱 OpenShift Enterprise 3.1 版本資訊，這項資訊不久將在 3.1.1 版中更新：https://docs.openshift.com/enterprise/3.1/release_notes/ ose_3_1_release_notes.html 建議所有 OpenShift Enterprise 3 使用者皆升級至這些更新版套件。

現已提供 Red Hat OpenShift Enterprise 2.2 版，可修正一個安全性問題、數個錯誤，並包含多個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據報告，OpenShift Enterprise 2.2 未正確限制對不同裝置上執行之伺服器的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。此命令預設會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。系統管理員應該在升級到 2.2 之後，在現有部署的節點主機上執行下列命令以解決此安全性問題：# oo-gear-firewall -i enable -s enable 如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。(CVE-2014-3674) 據報告，OpenShift Enterprise 未限制存取裝置上的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，以便用於其他針對性攻擊。請注意，對於本機接聽程式而言，OSE 預設會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。此錯誤修正可更新節點主機上的 SELinux 原則，以防止本機使用者存取此裝置資訊。(CVE-2014-3602) OpenShift Enterprise 2.2 版本資訊可提供本版本中的新功能和明顯技術變更的相關資訊，以及初始安裝的注意事項。如需 OpenShift Enterprise 的相關資訊，請參閱可在下列網址取得的文件：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建議所有 OpenShift Enterprise 使用者皆升級至 2.2 版。

現已提供 Red Hat OpenShift Enterprise 2.1 版，可修正一個安全性問題、數個錯誤，並包含多個增強功能。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據發現，如果在安裝期間未指定使用者名稱或密碼，openshift-origin-broker 會為服務設定數個預設使用者名稱和密碼。遠端攻擊者可利用這些預設使用者名稱和密碼，以系統管理使用者的權限，存取 OpenShift Enterprise 安裝的多個部分。(CVE-2014-0234) 此問題是由 Red Hat 安全性回應團隊的 Kurt Seifried 所發現的。OpenShift Enterprise 2.1 版本資訊可提供本版本中的新功能和明顯技術變更的相關資訊，以及初始安裝的注意事項。如需 OpenShift Enterprise 的相關資訊，請參閱可在下列網址取得的文件：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建議所有 OpenShift Enterprise 使用者皆升級至 2.1 版。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 haproxy 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。在 HAProxy 處理管線的 HTTP 要求的方式中發現一個緩衝區溢位缺陷。遠端攻擊者可傳送管線的 HTTP 要求，這會使 HAProxy 損毀，或可能以執行 HAProxy 之使用者的權限執行任意程式碼。受此問題影響的只有使用下列組合組態選項的系統：啟用的 HTTP 持續作用功能、TCP 檢查規則中的 HTTP 關鍵字，以及附加規則的要求。(CVE-2013-1912) 在 Red Hat OpenShift Enterprise 中，當您選擇擴展應用程式時，HAProxy 卡匣將新增到應用程式中。由於此卡匣目前在 Red Hat OpenShift Enterprise 中使用的方式，因此無法惡意利用 CVE-2013-1912 問題。Red Hat 要感謝 HAProxy 上游的 Willy Tarreau 報告此問題。上游確認 W3C 的 Yves Lafon 為原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

此更新可在適用於 Red Hat OpenShift Enterprise 1.1.3 的多個 rubygem 套件中修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。據發現，RDoc 所建立的文件容易遭受跨網站指令碼 (XSS) 攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在使用者工作階段的內容中執行任意的 web 指令碼。RDoc 用於建立 Ruby 來源檔案 (例如等級、模組等等) 的文件，因此透過網路存取這類文件並不常見。(CVE-2013-0256) 此更新提供數個更新版 rubygem 套件，可使用更正過的 RDoc 版本重新建立其文件。Red Hat 要感謝 RDoc 上游的 Eric Hodel 報告此問題。上游確認 Evgeny Ermakov 為原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 ruby193-ruby、rubygem-json 和 rubygem-rdoc 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。rubygem-json 和 ruby193-rubygem-json 中有一個缺陷會允許透過建立不同類型的惡意物件來發動遠端攻擊。例如，藉由使用 JSON 文件來建立任意 Ruby 符號，透過資源消耗來起始拒絕服務攻擊，此攻擊從不進行記憶體回收。也可能遭到惡意利用來建立可允許 SQL 插入攻擊的內部物件。(CVE-2013-0269) 據發現，rubygem-rdoc 和 ruby193-rubygem-rdoc 所建立的文件容易遭受跨網站指令碼 (XSS) 攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在使用者工作階段的內容中執行任意的 web 指令碼。rubygem-rdoc 和 ruby193-rubygem-rdoc 用於建立 Ruby 來源檔案 (例如等級、模組等等) 的文件，因此透過網路存取這類文件並不常見。(CVE-2013-0256) Red Hat 要感謝 Ruby on Rails 上游報告 CVE-2013-0269，並感謝 Eric Hodel of RDoc 上游報告 CVE-2013-0256。上游確認 Zweitag 的 Thomas Hollstegge 和 Ben Murphy 為 CVE-2013-0269 的原始報告者，並確認 Evgeny Ermakov 為 CVE-2013-0256 的原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 jenkins 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器。據發現，在 Jenkins 的 Apache Maven Wagon 外掛程式中預設停用所有 SSL 憑證檢查。這可讓攻擊者輕鬆發動攔截式攻擊。(CVE-2013-0253) 建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至此更新版套件，其可更正此問題。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0699 公告中提及的弱點影響。

  - rubygem-activerecord：attribute_dos 符號 DoS 弱點 (CVE-2013-1854)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 rubygem-actionpack 和 ruby193-rubygem-actionpack 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby on Rails 是一種適用於 web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。在 rubygem-actionpack 和 ruby193-rubygem-actionpack 中發現兩個跨網站指令碼 (XSS) 缺陷。遠端攻擊者可利用這些缺陷，針對使用 rubygem-actionpack 或 ruby193-rubygem-actionpack 之應用程式的使用者，進行 XSS 攻擊。(CVE-2013-1855、CVE-2013-1857) Red Hat 要感謝 Ruby on Rails 上游報告這些問題。上游確認 Charlie Somerville 為 CVE-2013-1855 的原始報告者，並確認 Alan Jenkins 為 CVE-2013-1857 的原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正這些問題。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0638 公告中提及的多個弱點影響。

  - rubygem-rack：路徑清理資訊洩漏 (CVE-2013-0262)

  - rubygem-rack：cookie 工作階段中的定時攻擊 (CVE-2013-0263)

  - jenkins：Jenkins 主機上的跨網站要求偽造 (CSRF) (CVE-2013-0327)

  - jenkins：XSS (CVE-2013-0328)

  - jenkins：跨網站要求偽造 (CSRF) 保護機制繞過 (CVE-2013-0329)

  - jenkins：造成在沒有直接存取權的情況下構建工作 (CVE-2013-0330)

  - jenkins：將特製的承載提供給 Jenkins，藉此發動拒絕服務攻擊 (CVE-2013-0331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供 Red Hat OpenShift Enterprise 1.1.1。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenShift Enterprise 是 Red Hat 的一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安裝更新版套件並重新啟動 OpenShift 服務是此更新的唯一要求。但是，如果您要在套用 OpenShift Enterprise 1.1.1 更新時，將系統更新為 Red Hat Enterprise Linux 6.4，建議您重新啟動系統。如需有關本版本的進一步資訊，請參閱 OpenShift Enterprise 1.1.1 技術提示，此技術提示不久將可從下列網址取得：https://access.redhat.com/knowledge/docs/ 此更新也可修正下列安全性問題：在 rubygem-actionpack 中發現多個跨網站指令碼 (XSS) 缺陷。遠端攻擊者可利用這些缺陷，針對使用 rubygem-actionpack 之應用程式的使用者，進行 XSS 攻擊。(CVE-2012-3463、CVE-2012-3464、CVE-2012-3465) 據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。(CVE-2012-4522) 在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務缺陷。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已使用一種新的、更能防衝突的演算法，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-5371) 在 rubygem-activerecord 中發現輸入驗證弱點。遠端攻擊者可能會利用這些缺陷，針對使用 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2661、CVE-2012-2695、CVE-2013-0155) 在 rubygem-actionpack 中發現輸入驗證弱點。遠端攻擊者可能會利用這些缺陷，針對使用 rubygem-actionpack 和 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2660、CVE-2012-2694) 在 rubygem-actionpack 的 HTTP 摘要式驗證實作中發現一個缺陷。遠端攻擊者可利用此缺陷，在使用 rubygem-actionpack 和摘要式驗證的應用程式上造成拒絕服務。(CVE-2012-3424) 在 Ruby 安全層級 4 的字串處理中發現一個缺陷。遠端攻擊者可利用 Exception#to_s 以破壞性的方式修改未受污染的字串，使其受到污染，之後就可以任意修改該字串。(CVE-2012-4466) 在例外狀況訊息轉譯為「Ruby 例外狀況」類別的字串的方式中發現一個缺陷。遠端攻擊者可利用此缺陷繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4464) 據發現，rubygem-ruby_parser 的 ruby_parser 以一種不安全的方式建立了暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，從而覆寫使用 ruby_parser 之應用程式可存取的任意檔案。(CVE-2013-0162) CVE-2013-0162 問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。建議使用者升級至 Red Hat OpenShift Enterprise 1.1.1。

現已提供 Red Hat OpenShift Enterprise 1.1。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。如需有關本版本中變更的資訊，請參閱 Red Hat OpenShift Enterprise 1.1 版本資訊。版本資訊不久將可從下列網址取得：https://access.redhat.com/knowledge/docs/ 此更新也可修正下列安全性問題：據發現，Jenkins 的主要密碼編譯金鑰可透過託管 Jenkins 的 HTTP 伺服器擷取。遠端攻擊者可利用此缺陷，以執行 Jenkins 之使用者的權限存取伺服器並執行任意程式碼。請注意，此問題僅影響連接從屬端也允許匿名讀取存取 (非預設組態) 的 Jenkins 執行個體。更正此問題也需要進行手動動作。如需進一步資訊，請參閱〈參照〉中連結的「Jenkins 安全性公告 2013-01-04」。(CVE-2013-0158) 在偵錯模式下執行 rhc-chk 指令碼時，其輸出包含純文字的敏感資訊，例如資料庫密碼。此指令碼常用於問題排除時，因此這個缺陷可導致使用者不小心在支援管道中洩漏敏感資訊 (例如，Bugzilla 報告)。此更新會移除 rhc-chk 指令碼。(CVE-2012-5658) Jenkins web 介面中的多個缺陷可讓遠端攻擊者執行 HTTP 回應分割攻擊和跨網站指令碼 (XSS) 攻擊，並利用開放重新導向缺陷，將受害者重新導向到任意頁面。(CVE-2012-6072、CVE-2012-6074、CVE-2012-6073) 在 rubygem-activerecord 動態尋找工具從方法參數擷取選項的方式中，發現一個缺陷。遠端攻擊者可能利用此缺陷，針對使用 Active Record 動態尋找工具方法的應用程式，發動 SQL 插入攻擊。(CVE-2012-6496) openshift-port-proxy-cfg 程式以不安全的方式建立一個暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，進而以 ‘0’ 或 ‘1’ 覆寫 root 使用者可存取的任意檔案，這可能會導致拒絕服務。根據預設，OpenShift 會針對 /tmp/ 目錄使用多實例 (每位使用者)，從而將本機攻擊者惡意利用的風險和影響降至最低。(CVE-2013-0164) CVE-2013-0164 問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。建議 Red Hat OpenShift Enterprise 1.0 的使用者升級至 Red Hat OpenShift Enterprise 1.1。

現已提供適用於 Red Hat OpenShift Enterprise 1.0 的更新版 rubygem-activesupport 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby on Rails 是一種適用於 web 應用程式開發的模型檢視控制器 (MVC) 架構。Active Support 可提供 Ruby on Rails 架構使用的支援與公用程式類別。在 Active Support 透過將 JSON 要求轉譯為 YAML 來執行 JSON 要求剖析的方式中發現一個缺陷。遠端攻擊者可利用此缺陷，以 Ruby on Rails 應用程式的權限執行任意程式碼、執行 SQL 插入攻擊，或使用特製的 JSON 要求繞過驗證。(CVE-2013-0333) Red Hat 要感謝 Ruby on Rails 上游報告此問題。上游確認 Mirror42 的 Lawrence Pit 為原始報告者。建議 Red Hat OpenShift Enterprise 的所有使用者皆升級至此更新版套件，其可解決此問題。若是 Red Hat OpenShift Enterprise 系統管理員，必須重新啟動 openshift-broker 和 openshift-console 服務，此更新才會生效。建議 OpenShift 的使用者更新執行 Ruby on Rails 的應用程式。

現已提供適用於 Red Hat OpenShift Enterprise 1.0 的更新版 rubygem-actionpack、rubygem-activesupport、ruby193-rubygem-actionpack 和 ruby193-rubygem-activesupport 套件，可修正多個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby on Rails 是一種適用於 web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。Active Support 可提供 Ruby on Rails 架構使用的支援與公用程式類別。在 Ruby on Rails 於 HTTP 要求中執行 XML 參數剖析的方式中發現多個缺陷。遠端攻擊者可利用這些缺陷，以 Ruby on Rails 應用程式的權限執行任意程式碼、執行 SQL 插入攻擊，或使用特製的 HTTP 要求繞過驗證。(CVE-2013-0156) Red Hat 已覺察 CVE-2013-0156 問題會遭到公開惡意利用，使得遠端程式碼能在使用 Ruby on Rails 的應用程式中執行。建議 Red Hat OpenShift Enterprise 的所有使用者皆升級至這些更新版套件，其可更正這些問題。若是 Red Hat OpenShift Enterprise 系統管理員，必須重新啟動 openshift-broker 和 openshift-console 服務，此更新才會生效。建議 OpenShift 的使用者更新執行 Ruby on Rails 的應用程式。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0148 公告中提及的多個弱點影響。

  - openshift-origin-node-util：restorer.php preg_match shell 程式碼插入 (CVE-2012-5646)

  - openshift-origin-node-util：restorer.php 任意 URL 重新導向 (CVE-2012-5647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 OpenShift Enterprise 的更新版 openshift-console 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenShift Management Console 提供一個 web 介面，可用來管理 OpenShift Enterprise。據發現，OpenShift Management Console　未防範跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙登入 OpenShift Management Console 的使用者造訪攻擊者控制的網頁，攻擊者可以透過受害者的權限，對 OpenShift Enterprise 內託管的應用程式進行變更，這可能導致在 OpenShift Enterprise 託管的應用程式中執行任意程式碼。(CVE-2012-5622) 此問題是由 Red Hat 所發現。建議 OpenShift Management Console 的所有使用者皆升級至此更新版套件，其可更正此問題。安裝更新版套件之前，請停止 openshift-console 服務。安裝套件之後，啟動 openshift-console 服務。

現已提供適用於 Red Hat OpenShift Container Platform 3.3 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) 此公告含有適用於 Red Hat OpenShift Container Platform 3.3 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:3753 https://docs.openshift.com/container-platform/3.3/release_notes/ ocp_3_3_release_notes.html 建議所有 OpenShift Container Platform 3.3 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat OpenShift Container Platform 3.4 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) 此公告含有適用於 Red Hat OpenShift Container Platform 3.4 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:3751 建議所有 OpenShift Container Platform 3.4 使用者皆升級至這些更新版套件和影像。

ID	名稱	嚴重性
121449	RHEL 7：核心 (RHSA-2019:0163)	high
121448	RHEL 7：kernel-alt (RHSA-2019: 0162)	medium
121380	RHEL 7：thunderbird (RHSA-2019:0160)	critical
121379	RHEL 6：thunderbird (RHSA-2019:0159)	critical
121338	RHEL 7：JBoss EAP (RHSA-2019:0137)	medium
121337	RHEL 6：JBoss EAP (RHSA-2019:0136)	medium
121325	RHEL 6 / 7：Red Hat JBoss Web Server 3.1 Service Pack 6 (RHSA-2019:0131)	high
121280	RHEL 7：perl (RHSA-2019:0109)	critical
121203	RHEL 7：libvncserver (RHSA-2019:0059)	critical
121173	RHEL 7：systemd (RHSA-2019: 0049)	high
121143	RHEL 7：dotNET (RHSA-2019:0040)	high
120979	RHEL 7：keepalived (RHSA-2019:0022)	critical
120978	RHEL 7：grafana (RHSA-2019:0019)	critical
119803	RHEL 6：ntp (RHSA-2018:3854)	critical
119802	RHEL 6：ntp (RHSA-2018:3853)	critical
119801	RHEL 6：java-1.8.0-ibm (RHSA-2018:3852)	critical
119800	RHEL 7：ansible (RHSA-2018: 3838)	medium
119799	RHEL 7：ansible (RHSA-2018: 3837)	medium
119798	RHEL 7：ansible (RHSA-2018:3836)	medium
119797	RHEL 7：ansible (RHSA-2018: 3835)	medium
119758	RHEL 7：核心 (RHSA-2018:3843)	medium
119736	RHEL 7：ghostscript (RHSA-2018: 3834)	critical
119735	RHEL 7：firefox (RHSA-2018:3833)	critical
119734	RHEL 6：firefox (RHSA-2018:3831)	critical
119705	RHEL 7：RHGS WA (RHSA-2018:3829)	critical
119568	RHEL 6：chromium-browser (RHSA-2018:3803)	high
119489	RHEL 6：Flash 外掛程式 (RHSA-2018:3795)	critical
119488	RHEL 7：ansible (RHSA-2018:3773)	medium
119487	RHEL 7：ansible (RHSA-2018:3772)	medium
119486	RHEL 7：ansible (RHSA-2018:3771)	medium
119485	RHEL 7：ansible (RHSA-2018:3770)	medium
119443	RHEL 6：java-1.7.1-ibm (RHSA-2018:3779)	high
119442	RHEL 7：openshift (RHSA-2016:0070)	critical
119441	RHEL 6：openshift (RHSA-2014:1796)	high
119440	RHEL 6：openshift (RHSA-2014:0487)	critical
119439	RHEL 6 : haproxy (RHSA-2013:0729)	medium
119438	RHEL 6：rubygem packages (RHSA-2013:0728)	medium
119437	RHEL 6：ruby193-ruby、rubygem-json 和 rubygem-rdoc (RHSA-2013:0701)	high
119436	RHEL 6：jenkins (RHSA-2013:0700)	medium
119435	RHEL 6：ruby193-rubygem-activerecord (RHSA-2013:0699)	high
119434	RHEL 6：rubygem-actionpack 和 ruby193-rubygem-actionpack (RHSA-2013:0698)	medium
119433	RHEL 6：Red Hat OpenShift Enterprise 1.1.2 更新 (中等) (RHSA-2013:0638)	medium
119432	RHEL 6：openshift (RHSA-2013:0582)	high
119431	RHEL 6：openshift (RHSA-2013:0220)	high
119430	RHEL 6：rubygem-activesupport (RHSA-2013:0202)	high
119429	RHEL 6：Ruby on Rails (RHSA-2013:0153)	high
119428	RHEL 6：openshift-origin-node-util (RHSA-2013:0148)	medium
119427	RHEL 6：openshift-console (RHSA-2012:1555)	high
119416	RHEL 7：OpenShift Container Platform 3.3 (RHSA-2018:3754)	critical
119415	RHEL 7：OpenShift Container Platform 3.4 (RHSA-2018:3752)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

critical

critical

medium

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

critical

medium

medium

medium

medium

high

critical

high

critical

medium

medium

high

medium

high

medium

medium

high

high

high

high

medium

high

critical

critical