現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 kubernetes 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Kubernetes 允許在用於 OpenShift Enterprise 3 時，協調並控制 Docker 容器。Kubernetes 無法在將資料傳遞到 etcd 之前，驗證物件名稱類型。etcd 服務會根據物件名稱類型產生金鑰，因此這可能會導致目錄路徑遊走。(CVE-2015-5305) Red Hat 要感謝 Jordan Liggitt 發現並報告此問題。

Red Hat OpenShift Enterprise 2.2.7 版現在隨附套件更新，可修正數個錯誤並推出增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。因空間所限，無法在此公告中記錄所有這些錯誤修正。如需有關這些變更的詳細資訊，請參閱 OpenShift Enterprise 技術提示，這項資訊不久將在 2.2.7 版中更新。此版本已解決以下安全性問題：在 Jenkins API 權杖核發服務中發現一個缺陷。此服務無法正確防範匿名使用者，進而可能允許遠端攻擊者提升權限。(CVE-2015-1814) 據發現，組合篩選 Groovy 指令碼可讓遠端攻擊者可能在 Jenkins 主機上執行任意程式碼。(CVE-2015-1806) 據發現，建置成品時，Jenkins 伺服器將遵循符號連結，進而可能導致洩漏伺服器上的資訊。(CVE-2015-1807) 在 Jenkins 處理特定更新中心資料的方式中，發現一個拒絕服務缺陷。經驗證的使用者可將特製的更新中心資料提供給 Jenkins，進而造成外掛程式和工具安裝運作不正常。(CVE-2015-1808) 據發現，Jenkins 的 XPath 處理允許 XML 外部實體 (XXE) 擴充。擁有讀取存取權的遠端攻擊者可利用此缺陷讀取 Jenkins 伺服器上的任意 XML 檔案。(CVE-2015-1809) 據發現，內部 Jenkins 使用者資料庫未限制存取保留的名稱，進而允許使用者提升權限。(CVE-2015-1810) 據發現，Jenkins 的 XML 處理允許 XML 外部實體 (XXE) 擴充。能夠將 XML 資料傳遞到 Jenkins 的遠端攻擊者可利用此缺陷讀取 Jenkins 伺服器上的任意 XML 檔案。(CVE-2015-1811) 在 Jenkins 中發現兩個跨網站指令碼 (XSS) 缺陷。遠端攻擊者可利用這些缺陷，針對使用 Jenkins 之應用程式的使用者，進行 XSS 攻擊。(CVE-2015-1812、CVE-2015-1813) https://access.redhat.com/documentation/en-US/OpenShift_Enterprise/2/ html-single/Technical_Notes/index.html 建議所有 OpenShift Enterprise 2 使用者皆升級至這些更新版套件。

現已提供適用於 Red Hat OpenShift Enterprise 2.2 的更新版 rubygem-openshift-origin-console 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 rubygem-openshift-origin- console 中發現一個命令插入缺陷。允許將要求傳送給 Broker 的經驗證遠端使用者可以在 Red Hat OpenShift 伺服器上，使用提升的權限執行任意命令。(CVE-2015-5274) 建議所有 rubygem-openshift-origin-console 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。API 伺服器中的不當錯誤處理可造成主程序損毀。可透過網路存取主機的使用者可能會造成發生這個情況。(CVE-2015-5250) 此問題是由 Red Hat OpenShift Enterprise 團隊的 Jordan Liggitt 所發現的。建議所有 OpenShift Enterprise 3.0 使用者皆升級至這些更新版套件，以更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 OpenShift 的 server admission control 元件中發現一個不當的權限檢查問題。擁有建置權限的使用者可利用此缺陷，在組建 pod 上使用 root 使用者的權限，執行任意殼層命令。(CVE-2015-5222) 此問題是由 Red Hat OpenShift Enterprise 團隊的 Cesar Wong 所發現的。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件，以更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.0 的更新版 node.js 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個缺陷。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此缺陷即可讓其嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566) 建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件，以更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.1 的更新版 node.js 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個缺陷。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此缺陷即可讓其嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566) 建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件，以更正此問題。

現已提供 Red Hat OpenShift Enterprise 2.1.9 版，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據發現，OpenShift Enterprise 2.1 未正確限制對不同裝置上執行之服務的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。在之前的更新中，OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。此命令預設會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。此更新會將命令反向移植到 OpenShift Enterprise 2.1；系統管理員應該在套用此更新之後，在現有 OpenShift Enterprise 2.1 部署的節點主機上執行下列命令，以解決此安全性問題：# oo-gear-firewall -i enable -s enable 如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。(CVE-2014-3674) 據發現，OpenShift Enterprise 未限制存取裝置中的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，可用於其他針對性攻擊。請注意，對於本機接聽程式而言，OpenShift Enterprise 預設會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。節點主機上的 SELinux 原則已經過更新，以防止本機使用者存取此裝置資訊。由於關閉此存取權，因此先前依賴該存取權的 JBoss 型卡匣必須根據標準程序升級。這是相容的卡匣升級，因此不需要重新啟動。(CVE-2014-3602) 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱〈參照〉一節中連結的 OpenShift Enterprise 技術提示，2.1.9 版不久將更新此技術提示。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件。

現已提供適用於 Red Hat OpenShift Enterprise 2.1.1 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題和數個錯誤。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift Enterprise 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。rubygem-openshift-origin-node 套件已升級至 1.23.9.11 版。此外，rubygem-openshift-origin-container-selinux 套件已升級至更新版 rubygem-openshift-origin-node 套件所需的 0.8.1.2 版。此更新亦修正了下列錯誤：* 節點上的 syslog_logger.rb 實作未正確使用 Ruby Syslog 程式庫。原始記錄訊息輸入當做 Syslog 格式字串處理，進而造成許多應用程式作業失敗。此錯誤修正可更新實作，以正確處理原始記錄訊息輸入，因此不再發生失敗。(BZ#1096900) * 在某些情況下，節點上的 MCollective 代理程式在檢查卡匣狀態時，可能無法完全初始化。這會導致 rhc 卡匣狀態零星失敗。此錯誤修正可確保代理程式一律完全初始化。(BZ#1102399) * 使用 ‘rhc ssh’ 命令連線至裝置時，如果是在停用節配額的節點上主控裝置，則開發人員會遭遇語法錯誤。這是因為命令嘗試報告配額資訊，但由於配額遭到停用而獲得空字串所致。此錯誤修正可在沒有可報告的資訊時，更新報告配額的處理，因此不再發生語法錯誤。(BZ#1107801) * 如果含有無效特殊字串的檔案置於應用程式的 ~/.env/user_vars 目錄，之後使用 SSH 或 Git 與應用程式互動則會遭到拒絕。這是因為處理無效字元的節點元件發生問題所致。此錯誤修正可更新節點元件，以處理 ~/.env/user_vars 中有問題的檔案，因此，使用 SSH 或 Git 與應用程式互動會如常成功。(BZ#1096833) 建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.6 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift Enterprise 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.8 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 2.1 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面執行卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-0233) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 2.0 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面執行卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-0233) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.7 的更新版 openshift-origin-broker-util 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker-util 套件提供 OpenShift Broker 服務的公用程式指令碼，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。據發現，mcollective client.cfg 組態檔預設所有人皆可讀取。主機上已安裝 OpenShift Broker 的惡意本機使用者可讀取有關 mcollective 安裝的敏感資訊，包括 mcollective 驗證認證。能夠取得所述認證的惡意使用者可能會完全控制透過 mcollective 管理的所有 OpenShift 節點。(CVE-2014-0164) 此問題是由 Red Hat 品管工程團隊的 Jeremy Choi 所發現的。建議所有 openshift-origin-broker-util 使用者皆升級至此更新版套件，以更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.5 的更新版 openshift-origin-broker-util 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker-util 套件提供 OpenShift Broker 服務的公用程式指令碼，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。據發現，mcollective client.cfg 組態檔預設所有人皆可讀取。主機上已安裝 OpenShift Broker 的惡意本機使用者可讀取有關 mcollective 安裝的敏感資訊，包括 mcollective 驗證認證。能夠取得所述認證的惡意使用者可能會完全控制透過 mcollective 管理的所有 OpenShift 節點。(CVE-2014-0164) 此問題是由 Red Hat 品管工程團隊的 Jeremy Choi 所發現的。建議所有 openshift-origin-broker-util 使用者皆升級至此更新版套件，以更正此問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.5 的更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker 套件提供 OpenShift Broker 服務，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。rubygem-openshift-origin-auth-remote-user 套件提供遠端使用者驗證外掛程式。在 openshift-origin-broker 透過遠端使用者驗證外掛程式處理驗證要求的方式中發現一個缺陷。能夠將要求提交到 openshift-origin-broker 的遠端攻擊者可設定 X-Remote-User 標頭，並將要求傳送到傳遞觸發程序，進而導致繞過驗證檢查，以取得系統上任何 OpenShift 使用者帳戶的存取權。(CVE-2014-0188) 建議 Red Hat OpenShift Enterprise 2.0.5 的所有使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，重新啟動 httpd 程序，此更新才會生效。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.7 的更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker 套件提供 OpenShift Broker 服務，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。rubygem-openshift-origin-auth-remote-user 套件提供遠端使用者驗證外掛程式。在 openshift-origin-broker 透過遠端使用者驗證外掛程式處理驗證要求的方式中發現一個缺陷。能夠將要求提交到 openshift-origin-broker 的遠端攻擊者可設定 X-Remote-User 標頭，並將要求傳送到傳遞觸發程序，進而導致繞過驗證檢查，以取得系統上任何 OpenShift 使用者帳戶的存取權。(CVE-2014-0188) 建議 Red Hat OpenShift Enterprise 1.2.7 的所有使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，重新啟動 httpd 程序，此更新才會生效。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.7 的更新版 activemq 套件，可修正多個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache ActiveMQ 提供 SOA 基礎架構以連線所有異質系統的程序。在 Apache Camel 的 FILE_NAME 標頭剖析中發現一個缺陷。能夠將訊息提交到 Camel 路由並將提供的訊息寫入檔案的遠端攻擊者可在 FILE_NAME 標頭中提供將在伺服器上進行評估的運算式語言 (EL) 運算式。這可導致在 Camel 伺服器處理程序的內容中執行任意遠端程式碼。(CVE-2013-4330) 據發現，Apache Camel XSLT 元件允許 XSL 樣式表呼叫外部 Java 方法。能夠將訊息提交到 Camel 路由的遠端攻擊者可利用此缺陷，在 Camel 伺服器處理程序的內容中執行任意遠端程式碼。(CVE-2014-0003) 據發現，使用 JAXB 取消封送處理器時，Spring OXM 包裝函式並未暴露停用實體解析的任何內容。遠端攻擊者可利用此缺陷，在網站上發動 XML 外部實體 (XXE) 攻擊，並在執行應用程式伺服器之使用者的內容中讀取檔案。此缺陷的修補程式預設會停用外部實體處理，並提供組態指示詞來重新啟用它。(CVE-2013-4152) 當原生程式庫隨附於 JAR 檔案中，且沒有指定自訂程式庫路徑時，HawtJNI 程式庫類別將原生程式庫寫入 /tmp/ 中可預測的檔案名稱。在 HawtJNI 寫入這些原生程式庫到它們執行前的這段時間內，本機攻擊者可以惡意的版本覆寫這些程式庫。(CVE-2013-2035) CVE-2013-2035 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現的；CVE-2014-0003 問題則是由 Red Hat 安全性回應團隊的 David Jorm 所發現的。建議 Red Hat OpenShift Enterprise 1.2.7 的所有使用者皆升級至此更新版套件，其可更正這些問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.0 的更新版 activemq 套件，可修正多個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache ActiveMQ 提供 SOA 基礎架構以連線所有異質系統的程序。在 Apache Camel 的 FILE_NAME 標頭剖析中發現一個缺陷。能夠將訊息提交到 Camel 路由並將提供的訊息寫入檔案的遠端攻擊者可在 FILE_NAME 標頭中提供將在伺服器上進行評估的運算式語言 (EL) 運算式。這可導致在 Camel 伺服器處理程序的內容中執行任意遠端程式碼。(CVE-2013-4330) 據發現，Apache Camel XSLT 元件允許 XSL 樣式表呼叫外部 Java 方法。能夠將訊息提交到 Camel 路由的遠端攻擊者可利用此缺陷，在 Camel 伺服器處理程序的內容中執行任意遠端程式碼。(CVE-2014-0003) 據發現，使用 JAXB 取消封送處理器時，Spring OXM 包裝函式並未暴露停用實體解析的任何內容。遠端攻擊者可利用此缺陷，在網站上發動 XML 外部實體 (XXE) 攻擊，並在執行應用程式伺服器之使用者的內容中讀取檔案。此缺陷的修補程式預設會停用外部實體處理，並提供組態指示詞來重新啟用它。(CVE-2013-4152) 當原生程式庫隨附於 JAR 檔案中，且沒有指定自訂程式庫路徑時，HawtJNI 程式庫類別將原生程式庫寫入 /tmp/ 中可預測的檔案名稱。在 HawtJNI 寫入這些原生程式庫到它們執行前的這段時間內，本機攻擊者可以惡意的版本覆寫這些程式庫。(CVE-2013-2035) CVE-2013-2035 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現的；CVE-2014-0003 問題則是由 Red Hat 安全性回應團隊的 David Jorm 所發現的。建議 Red Hat OpenShift Enterprise 2.0 的所有使用者皆升級至此更新版套件，其可更正這些問題。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.2 的更新版 rubygems 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。(CVE-2013-4287) Red Hat 要感謝 Rubygems 上游報告此問題。上游確認 Damir Sharipov 為原始報告者。建議 Red Hat OpenShift Enterprise 2.0.2 的所有使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.2 的更新版 haproxy 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。對於 Proxy 的組態 (「/etc/haproxy/haproxy.cfg」) 中有某些規則使用 hdr_ip 條件時，HAProxy 用於處理要求的方式中有一個缺陷。遠端攻擊者可利用此缺陷，造成使用受影響組態的 HAProxy 執行個體損毀。(CVE-2013-2175) 在 Red Hat OpenShift Enterprise 中，當您選擇擴展應用程式時，HAProxy 卡匣將新增到應用程式中。Red Hat 要感謝 HAProxy 上游報告此問題。上游確認 David Torgerson 為原始報告者。建議 Red Hat OpenShift Enterprise 1.2.2 的使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.2 的更新版 rubygems 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125) 據發現，RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126) 建議 Red Hat OpenShift Enterprise 1.2.2 的所有使用者皆升級至此更新版套件，其可更正這些問題。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.2 的更新版 ruby193-ruby 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。處理主機名稱中帶有 NULL 位元組的憑證時，Ruby SSL 用戶端的主機名稱身分檢查存有一個缺陷。攻擊者可能惡意利用此缺陷，藉此執行攔截式攻擊，進而偽造 SSL 伺服器。請注意，若要惡意利用此問題，攻擊者需要取得特製的憑證，且該憑證須由用戶端信任的授權單位簽署。(CVE-2013-4073) 建議 Red Hat OpenShift Enterprise 1.2.2 的所有使用者皆升級至這些更新版套件，其可解決此問題。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.2 的更新版 rubygem-passenger 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-passenger 是適用於 Ruby、Python 和 Node.js 應用程式的網頁伺服器。rubygem-passenger gem 以不安全的方式，建立並重複使用暫存目錄和檔案。本機攻擊者可利用這些缺陷，發動拒絕服務攻擊、接管應用程式作業，或者可能使用執行 rubygem-passenger 之使用者的權限，執行任意程式碼。(CVE-2013-2119、CVE-2013-4136) 注意：根據預設，OpenShift Enterprise 會針對 /tmp/ 目錄使用多實例 (每位使用者)，從而將 CVE-2013-2119 和 CVE-2013-4136 本機攻擊者惡意利用的風險和影響降至最低。CVE-2013-2119 問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。下列套件相依於更新版 Ruby 1.8 passenger 套件，因而隨附在此更新中：rubygem-spruz-0.2.5-4.el6op rubygem-file-tail-1.0.5-4.el6op 建議 Red Hat OpenShift Enterprise 1.2.2 的使用者升級至這些更新版套件，其可更正這些問題。安裝更新版套件之後，需要進行手動動作，更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：CVE-2018-16509 的修正不完整 (CVE-2018-16863) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 之前排清頁面運算子已遭到移除，做為非標準運算子主要清除的一部分。但是，據發現，排清頁面用於一些特定使用案例。透過此更新，已重新加入排清頁面，以支援這些使用案例。(BZ#1654290)

現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) Red Hat 要感謝 Tavis Ormandy (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：OpenSSL::X509::Name 平等檢查未正確運作 (CVE-2018-16395) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。

安全性修正：

* OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)

* OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)

* OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)

* OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)

* OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)

* OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

* libpng：pngrutil.c: png_check_chunk_length() 中的整數溢位和由此造成的除以零問題允許產生拒絕服務的情形 (CVE-2018-13785)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。

安全性修正：

* OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)

* OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)

* OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)

* OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)

* OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)

* OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

* libpng：pngrutil.c: png_check_chunk_length() 中的整數溢位和由此造成的除以零問題允許產生拒絕服務的情形 (CVE-2018-13785)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：在 iscsi 目標中，chap_server_compute_md5() 出現堆疊型緩衝區溢位 (CVE-2018-14633)

* 核心：af_netlink.c: __netlink_ns_capable() 中的 NULL 指標解除參照問題允許發生拒絕服務情形 (CVE-2018-14646)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Vincent Pelletier 報告 CVE-2018-14633 並感謝 Christian Brauner 報告 CVE-2018-14646。

錯誤修正：

* kernel-rt 套件已升級至 3.10.0-957.1.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1632386)

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告此問題。上游確認 Felix Wilhelm (Google) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 sos-collector 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos-collector 是一個從多節點環境收集 sosreports 的公用程式。sos-collector 有助於收集支援案例的資料，並且可以在節點或對環境具有網路存取權的管理員本機工作站中執行。

下列套件已升級至更新的上游版本：
sos-collector (1.5)。(BZ#1644776)

安全性修正：

* sos-collector：對新建檔案所設的授權錯誤 (CVE-2018-14650)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題是由 Riccardo Schirone (Red Hat 產品安全性團隊) 所發現。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018: 3656 公告中提及的多個弱點影響。

  - 核心：vmacache_flush_all 函式中的釋放後使用，導致可能的權限提升 (CVE-2018-17182)

  - 核心：arm64 上透過 KVM hypervisor 存在權限提升弱點 (CVE-2018-18021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：在 iscsi 目標中，chap_server_compute_md5() 出現堆疊型緩衝區溢位 (CVE-2018-14633)

* 核心： af_netlink.c: __netlink_ns_capable() 中的 NULL 指標解除參照問題允許發生拒絕服務情形 (CVE-2018-14646)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Vincent Pelletier 報告 CVE-2018-14633 並感謝 Christian Brauner 報告 CVE-2018-14646。

錯誤修正：

這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：
https://access.redhat.com/articles/3714371

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：.tempfile 檔權限問題 (699657) (CVE-2018-15908)

* ghostscript：shading_param 類型檢查不完整 (699660) (CVE-2018-15909)

* ghostscript：類型檢查器中遺漏類型檢查 (699659) (CVE-2018-16511)

* ghostscript：暫存檔案處理時的存取不當會洩露檔案內容 (699658) (CVE-2018-16539)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-15908 。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 70.0.3538.110 版。

安全性修正：

* chromium-browser：GPU 中的釋放後使用（CVE-2018-17479）

* chromium-browser：V8 中的超出邊界記憶體存取 (CVE-2018-17478)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 的 show_timer 函式中發生超出邊界存取 (CVE-2017-18344) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.43.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1632422)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 31.0.0.153 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB18-44) (CVE-2018-15981) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 31.0.0.148 版。安全性修正：* flash-plugin：資訊洩漏弱點 (APSB18-39) (CVE-2018-15978) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的新　Red Hat Single Sign-On 7.2.5　套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.5 版本是 Red Hat Single Sign-On 7.2.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：使用　SAML 用戶端中的過期憑證通過驗證 (CVE-2018-10894) * keycloak：response_mode=form_post　的　XSS 弱點 (CVE-2018-14655) * keycloak：登入和登出時發生開放重新導向 (CVE-2018-14658) * keycloak：整個登入工作流程的暴力密碼破解攻擊防護未發揮作用 (CVE-2018-14657) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10894 問題是由 Benjamin Berg (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的新　Red Hat Single Sign-On 7.2.5　套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.5 版本是 Red Hat Single Sign-On 7.2.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：使用　SAML 用戶端中的過期憑證通過驗證 (CVE-2018-10894) * keycloak：response_mode=form_post　的　XSS 弱點 (CVE-2018-14655) * keycloak：登入和登出時發生開放重新導向 (CVE-2018-14658) * keycloak：整個登入工作流程的暴力密碼破解攻擊防護未發揮作用 (CVE-2018-14657) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10894 問題是由 Benjamin Berg (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告　CVE-2018-14634。錯誤修正：* 在具有 Red Hat OpenShift Container Platform 3.5 之 Red Hat Enterprise Linux 7.3 上執行的系統，在 CPU softlockup 後，節點有時會進入 'NodeNotReady' 狀態。因此無法使用節點。此更新可修正記憶體壓縮以及　inodes　記憶體回收中的部分排程延遲來源。因此，在上述情況中，節點不再會進入 'NodeNotReady' 狀態。(BZ#1625866) * 在之前，當核心嘗試在沒有 Extended Page Tables (EPT) 支援的系統上，針對說明 L1 終端錯誤 (L1TF) 緩解狀態的陣列進行超出邊界存取時，會發生核心錯誤。此更新可延伸緩解狀態的陣列，以涵蓋所有狀態，因此能有效防止超出邊界陣列存取。此外，此更新能使系統拒絕可能由使用者空間錯誤提供的無效、不相關值。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1629566) * 在之前，如果未套用硬體總和檢查碼，在完整總和檢查碼計算期間，封包會缺少使用者資料包通訊協定 (UDP) 裝載總和檢查碼。因此，同儕節點會丟棄具有錯誤總和檢查碼的封包。使用此更新後，核心會在完整總和檢查碼計算期間，包含 UDP 裝載總和檢查碼。因此，將可正確計算總和檢查碼，同儕節點也可接收到封包。(BZ#1635794)

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 的 show_timer 函式中發生超出邊界存取 (CVE-2017-18344) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：* 在之前，當核心嘗試在沒有 Extended Page Tables (EPT) 支援的系統上，針對說明 L1 終端錯誤 (L1TF) 緩解狀態的陣列進行超出邊界存取時，會發生核心錯誤。此更新可延伸緩解狀態的陣列，以涵蓋所有狀態，因此能有效防止超出邊界陣列存取。此外，此更新能使系統拒絕可能由使用者空間錯誤提供的無效、不相關值。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1629565) * 在之前，如果未套用硬體總和檢查碼，在完整總和檢查碼計算期間，封包會缺少使用者資料包通訊協定 (UDP) 裝載總和檢查碼。因此，同儕節點會丟棄具有錯誤總和檢查碼的封包。使用此更新後，核心會在完整總和檢查碼計算期間，包含 UDP 裝載總和檢查碼。因此，將可正確計算總和檢查碼，同儕節點也可接收到封包。(BZ#1635792) * 在之前，可在已轉換的目的地快取項目 (dst_entry) 上執行透過 xfrm 架構的轉換查詢。透過 IPv6 使用「使用者資料包通訊協定 (UDP)」時，已連線的通訊端和網際網路通訊協定安全性 (IPsec) 會處於封裝安全性裝載 (ESP) 傳輸模式。因此，因為通訊端緩衝區溢位　(SKB)，將從主機傳輸無效的　IPv6 片段或者核心偶爾會意外終止。使用此更新後，將無法在已轉換的　dst_entry　上執行 xfrm 查詢。因此，透過　IPv6 ESP　使用 UDP iperf 公用程式不會再造成無效的 IPv6 片段傳輸或核心錯誤。(BZ#1639586)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 的 show_timer 函式中發生超出邊界存取 (CVE-2017-18344) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3684891

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.5 版本是 Red Hat JBoss Enterprise Application Platform 7.1.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* wildfly-iiop-openjdk：iiop 為遵守嚴格的傳輸保密 (CVE-2018-14627) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.5 版本是 Red Hat JBoss Enterprise Application Platform 7.1.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* wildfly-iiop-openjdk：iiop 為遵守嚴格的傳輸保密 (CVE-2018-14627) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat JBoss Enterprise Application Platform 5 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 5.2 中 RichFaces 套件的安全性更新。安全性修正：* RichFaces：因 UserResource 導致運算式語言插入，進而導致未經驗證的遠端程式碼執行 (CVE-2018-14667) 如需此缺陷的特定資訊，請參閱 https://access.redhat.com/solutions/3660371 for specific information regarding this flaw。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Joao Filho Matos Figueiredo 報告此問題。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3534 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security，8194534) (CVE-2018-3136)

  - OpenJDK：HTTP 重新導向導致敏感標頭資料洩露 (Networking，8196902) (CVE-2018-3139)

  - OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI，8199177) (CVE-2018-3149)

  - OpenJDK：不正確的欄位存取檢查 (Hotspot，8199226) (CVE-2018-3169)

  - OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE，8202613) (CVE-2018-3180)

  - OpenJDK：無限制地存取指令碼引擎 (Scripting，8202936) (CVE-2018-3183)

  - OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound，8205361) (CVE-2018-3214)

  - libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和產生的除以零錯誤可導致拒絕服務 (CVE-2018-13785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP25 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
119364	RHEL 7：kubernetes (RHSA-2015:1945)	medium
119363	RHEL 6：Red Hat OpenShift Enterprise 2.2.7 (RHSA-2015:1844)	high
119362	RHEL 6：rubygem-openshift-origin-console (RHSA-2015:1808)	medium
119361	RHEL 7：openshift (RHSA-2015:1736)	medium
119360	RHEL 7：openshift (RHSA-2015:1650)	high
119359	RHEL 6：node.js (RHSA-2015:1546) (POODLE)	low
119358	RHEL 6：node.js (RHSA-2015:1545) (POODLE)	low
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	high
119356	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0764)	critical
119355	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0763)	critical
119354	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0762)	critical
119353	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0530)	medium
119352	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0529)	medium
119351	RHEL 6：openshift-origin-broker-util (RHSA-2014:0461)	low
119350	RHEL 6：openshift-origin-broker-util (RHSA-2014:0460)	low
119349	RHEL 6：openshift-origin-broker (RHSA-2014:0423)	high
119348	RHEL 6：openshift-origin-broker (RHSA-2014:0422)	high
119347	RHEL 6：activemq (RHSA-2014:0254)	high
119346	RHEL 6：activemq (RHSA-2014:0245)	high
119345	RHEL 6：rubygems (RHSA-2014:0207)	medium
119344	RHEL 6 : haproxy (RHSA-2013:1204)	medium
119343	RHEL 6：rubygems (RHSA-2013:1203)	medium
119342	RHEL 6：ruby193-ruby (RHSA-2013:1137)	medium
119341	RHEL 6：rubygem-passenger (RHSA-2013:1136)	medium
119331	RHEL 7：ghostscript (RHSA-2018:3761)	high
119330	RHEL 6：ghostscript (RHSA-2018:3760)	high
119294	RHEL 7：ruby (RHSA-2018:3738)	critical
119175	RHEL 7：java-1.7.1-ibm (RHSA-2018: 3672)	high
119174	RHEL 6：java-1.7.1-ibm (RHSA-2018: 3671)	high
119173	RHEL 7：kernel-rt (RHSA-2018：3666)	high
119172	RHEL 7：NetworkManager (RHSA-2018：3665)	high
119171	RHEL 7：sos-collector (RHSA-2018: 3663)	medium
119170	RHEL 7：kernel-alt (RHSA-2018: 3656)	high
119169	RHEL 7：核心 (RHSA-2018: 3651)	high
119168	RHEL 7：ghostscript (RHSA-2018: 3650)	high
119167	RHEL 6：chromium-browser (RHSA-2018: 3648)	high
119112	RHEL 6：MRG (RHSA-2018:3586)	high
119076	RHEL 6：Flash 外掛程式 (RHSA-2018:3644)	critical
119075	RHEL 6：核心 (RHSA-2018:3643)	high
118964	RHEL 6：Flash 外掛程式 (RHSA-2018:3618)	high
118950	RHEL 7：RHEL 7　上的　Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)	high
118949	RHEL 6：RHEL 6　上的　Red Hat Single Sign-On 7.2.5 (RHSA-2018:3592)	high
118948	RHEL 7：核心 (RHSA-2018:3591)	high
118947	RHEL 7：核心 (RHSA-2018:3590)	high
118946	RHEL 7：核心 (RHSA-2018:3540)	high
118945	RHEL 6：JBoss EAP (RHSA-2018:3529)	medium
118944	RHEL 7：JBoss EAP (RHSA-2018:3528)	medium
118943	RHEL 6：JBoss EAP (RHSA-2018:3517)	critical
118865	RHEL 7：java-1.8.0-ibm (RHSA-2018:3534)	critical
118864	RHEL 6：java-1.8.0-ibm (RHSA-2018:3533)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

medium

high

low

low

high

critical

critical

critical

medium

medium

low

low

high

high

high

high

medium

medium

medium

medium

medium

high

high

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

critical

critical

critical