現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 當 Linux 核心處理分割的 Ipv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：mm：do_get_mempolicy 函式中的釋放後使用導致本機 DoS 或其他不明影響 (CVE-2018-10675) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391。錯誤修正：* 在具有 Red Hat OpenShift Container Platform 3.5 之 Red Hat Enterprise Linux 7 上執行的系統，在 CPU softlockup 後，節點有時會進入 'NodeNotReady' 狀態。因此無法使用節點。此更新會修正記憶體壓縮中的 irq 延遲來源。因此，在上述情況中，節點不再會進入 'NodeNotReady' 狀態。(BZ#1596281) * 在之前，核心原始程式碼缺少支援，無法報告 IBM Power Systems 及 IBM Power Systems 的 little-endian 變體上的推測儲存區繞過停用 (SSBD) 弱點狀態。因此，/sys/devices/system/cpu/vulnerabilities/spec_store_bypass 檔案在這兩個 CPU 架構上會錯誤報告 'Not affected'。此修正可更新核心原始程式碼，將 SSBD 狀態正確報告為 'Vulnerable' 或 'Mitigation: Kernel entry/exit barrier (TYPE)'，其中 TYPE 是 'eieio'、'hwsync'、'fallback' 或 'unknown' 的其中一項。(BZ# 1612351) * Red Hat Enterprise Linux 7 虛擬機器 (VM) 的 Hypervisor 在某些情況下會不正確處理核心中的微碼更新。因此，VM 開機時，有時會變得無回應。此更新會套用上游修補程式，以在 Hypervisor 下執行時避免早期微碼更新。因此，在上述狀況中，不會再發生核心懸置。(BZ#1618388)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告此問題。錯誤修正：* 在之前，在早期配置時透過 trace_buf_size 開機選項將緩衝區總大小設定為大於記憶體大小，將會造成系統在開機階段變得無回應。此更新引進早期記憶體配置變更。因此，在上述狀況下，不會再發生系統懸置。(BZ#1588365) * 插入具有相同金鑰的物件時，rhlist 實作會損毀鏈結指標。因此在移除和遊走時會遺漏元素。此修補程式可正確更新鏈結指標。因此，在上述案例中，不會再發生移除和遊走時元素遺漏。(BZ#1601008) * 在之前，核心原始程式碼缺少支援，無法報告 IBM Power Systems 及 IBM Power Systems 的 little-endian 變體上的推測儲存區繞過停用 (SSBD) 弱點狀態。因此，/sys/devices/system/cpu/vulnerabilities/spec_store_bypass 檔案在這兩個 CPU 架構上會錯誤報告 'Not affected'。此修正可更新核心原始程式碼，將 SSBD 狀態正確報告為 'Vulnerable' 或 'Mitigation: Kernel entry/exit barrier (TYPE)'，其中 TYPE 是 'eieio'、'hwsync'、'fallback' 或 'unknown' 的其中一項。(BZ# 1612352) * 在之前，核心中的早期微碼更新程式嘗試在虛擬來賓上執行微碼更新。因此，虛擬來賓有時會不正確處理要求以執行微碼更新，並在早期開機階段變得無回應。此更新會套用上游修補程式，以在 Hypervisor 下執行時避免早期微碼更新。因此，在上述狀況下，不會再發生核心凍結。(BZ#1618389)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018: 2772 公告中提及的一個弱點影響。

  - 核心：mm/oom_kill.c 的 __oom_reap_task_mm 函式中存在資訊洩漏/釋放後使用弱點 (CVE-2017-18202)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* nss：在處理 v2-compatible ClientHello 時，ServerHello.random 全為零 (CVE-2018-12384) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Mozilla 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 flatpak 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。安全性修正：* flatpak：特製的驗證交握導致 D-Bus 篩選中的沙箱逸出 (CVE-2018-6560) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告此問題。錯誤修正：* kernel-rt 套件已升級至 3.10.0-862.14.3 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1616429) * 在之前，在內容切換後，太早啟用 preemption。如果某項作業在內容切換後移轉至另一個 CPU，在載入平衡期間有時會發生 CPU 和 runqueue 不相符的狀況。因此，閒置 CPU 上可執行的作業無法執行，且作業系統變得無回應。此更新會停用 schedule_tail() 函式中的 preemption。因此，不會再發生後排程處理期間的 CPU 移轉，進而可避免上述的不相符情況。作業系統不會再因為此錯誤而懸置。(BZ#1617941)

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm-ma 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-ma 套件會提供使用者空間元件，以供在 IBM z System、IBM Power 和 64 位元 ARM 架構上使用 KVM 執行虛擬機器。安全性修正：* QEMU: slirp：重新組合分散的資料包時發生堆積緩衝區溢位 (CVE-2018-11806) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jskz - Zero Day Initiative (trendmicro.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：參照計數器發生爭用情形，導致使用持續搜尋時發生 DoS (CVE-2018-10850) * 389-ds-base：使用伺服器端排序的 ldapsearch 允許使用者造成損毀 (CVE-2018-10935) * 389-ds-base：修改具大型 DN 的命令導致伺服器當機 (CVE-2018-14624) * 389-ds-base：當持續搜尋連線意外中斷時，delete_passwdPolicy 中發生損毀 (CVE-2018-14638) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10850 問題由 Thierry Bordaz (Red Hat) 所發現，而 CVE-2018-14638 問題由 Viktor Ashirov (Red Hat) 所發現。錯誤修正：* 在之前，nucn-stans 架構在 Directory Server 中預設為啟用，但是該架構並不穩定。因此，可能會發生死結和檔案描述元洩漏。此更新會將 nsslapd-enable-nunc-stans 參數的預設值變更為 'off'。因此，Directory Server 現在的狀態是穩定的。(BZ#1614836) * 搜尋在評估 'shadowAccount' 項目時，Directory Server 將 shadow 屬性新增到項目中。若啟用精細密碼原則，'shadowAccount' 項目可包含自己的 'pwdpolicysubentry' 原則屬性。在之前，若要擷取此屬性，伺服器會針對每個 'shadowAccount' 項目啟動內部搜尋，但這是不必要的，因為伺服器已經認得該項目。使用此更新後，Directory Server 只會在不認得項目的情況下啟動內部搜尋。因此，搜尋的效能，如回應時間和輸出量皆有所改善。(BZ#1615924)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告此問題。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3588731

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.21 版本是 Red Hat JBoss Enterprise Application Platform 6.4.20 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * picketlink：CVE-2017-2582 的修正損毀了 picketlink.xml 中的系統屬性取代屬性的功能 (CVE-2017-2582) * jbossweb: tomcat：UTF-8 解碼程式中的錯誤會導致 DoS (CVE-2018-1336) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.21 版本是 Red Hat JBoss Enterprise Application Platform 6.4.20 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * picketlink：CVE-2017-2582 的修正損毀了 picketlink.xml 中的系統屬性取代屬性的功能 (CVE-2017-2582) * jbossweb: tomcat：UTF-8 解碼程式中的錯誤會導致 DoS (CVE-2018-1336) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的一個 mod_perl 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mod_perl 將 Perl 解譯器與 Apache 網頁伺服器相互整合，因此 Apache HTTP 伺服器可直接執行 Perl 程式碼。安全性修正：* mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.3 的 rubygem-smart_proxy_dynflow 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-smart_proxy_dynflow 提供的 rubygem 是 Foreman 之 Smart Proxy 內的外掛程式，可用來在 Smart Proxy 上執行 Dynflow 動作。安全性修正：* smart_proxy_dynflow：Foreman 遠端執行功能中發生驗證繞過 (CVE-2018-14643) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Ivan Necas (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-gtk 和 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 和 spice-gtk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP20 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenSSL：DSA 程式碼中發生雙重釋放 (CVE-2016-0705) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 OpenSSL 專案報告 CVE-2016-0705。上游確認 Adam Langley (Google/BoringSSL) 為 CVE-2016-0705 的原始報告者。

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP30 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 31.0.0.108 版。安全性修正：* flash-plugin：資訊洩漏弱點 (APSB18-31) (CVE-2018-15967) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 5 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* tomcat：UTF-8 解碼程式中的錯誤會導致 DoS (CVE-2018-1336) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.0 ESR 版。安全性修正：* Mozilla：在 Firefox 62 和 Firefox ESR 60.2 已修正記憶體安全性錯誤 (CVE-2018-12376) * Mozilla：驅動程式計時器中發生釋放後使用 (CVE-2018-12377) * Mozilla：IndexedDB 中發生釋放後使用 (CVE-2018-12378) * Mozilla：使用 automount 和 autofs 時繞過 Proxy (CVE-2017-16541) * Mozilla：使用惡意 MAR 檔案進行超出邊界寫入 (CVE-2018-12379) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.0 ESR 版。安全性修正：* Mozilla：在 Firefox 62 和 Firefox ESR 60.2 已修正記憶體安全性錯誤 (CVE-2018-12376) * Mozilla：驅動程式計時器中發生釋放後使用 (CVE-2018-12377) * Mozilla：IndexedDB 中發生釋放後使用 (CVE-2018-12378) * Mozilla：使用 automount 和 autofs 時繞過 Proxy (CVE-2017-16541) * Mozilla：使用惡意 MAR 檔案進行超出邊界寫入 (CVE-2018-12379) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet21 和 rh-dotnet21-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。更新版的執行階段是 2.1.4。更新版的 SDK 是 2.1.402。這些版本對應 .NET Core 上游專案發行的 2018 年 9 月安全性發佈。安全性修正：使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需詳細資訊，請參閱上游文件：* .NET Core 2.1.4：https://github.com/dotnet/core/issues/1932

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 3 的 qpid 更新版套件，其修正多個安全性問題和一個錯誤。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Enterprise MRG 是新一代的 IT 基礎結構，包含傳訊、即時和方格功能，能為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。MRG Messaging 是針對 Linux 以 AMQP (進階訊息佇列通訊協定) 為基礎所發佈的高速可靠傳訊，這是企業傳訊的開放式通訊協定標準，可將任務重要的傳訊能力廣泛推廣為標準服務，並使企業傳訊能夠跨平台、程式設計語言及供應商互通。MRG Messaging 包含 AMQP 傳訊代理人、適用於 C++、Java JMS 與 Python 的 AMQP 用戶端程式庫，以及持續性程式庫與管理工具。據發現，Qpid 程序 (qpidd) 在 ANONYMOUS 機制不允許時，未限制存取匿名使用者。(CVE-2015-0223) 在 Qpid 程序 (qpidd) 處理某些通訊協定序列的方式中發現缺陷。未經驗證的攻擊者若能傳送特製的通訊協定序列集，便可能利用此缺陷來使 qpidd 當機。(CVE-2015-0203、CVE-2015-0224) Red Hat 要感謝 Apache Software Foundation 報告 CVE-2015-0203 問題。上游確認 MWR Labs 的 G. Geshev 為原始報告者。此更新亦修正了下列錯誤：* 在之前，neutron 傳訊用戶端會重新改寫 (使用 'monkey-patching' 方法) python 選取器模組，以支援 eventlet 執行緒。重新改寫的用戶端在此程序期間不會更新 select.poll()，此為 qpid-python 用來管理 I/O。這會導致 poll() 鎖死以及 neutron 伺服器懸置。修正可引入 python-qpid 程式庫的更新，避免在偵測到 eventlet 執行緒後呼叫 poll()，而是會呼叫 eventlet-aware select()，避免發生鎖死並更正原本回報的問題。(BZ#1175872) * 據發現，當用戶端嘗試要求不受支援的交換類型時，QPID 代理人會因未攔截到的 UnknownExchangeTypeException 而中止。交換登錄檔和節點原則的程式碼已經改善，可避免此問題再次發生。(BZ#1186694) 建議使用 Red Hat Enterprise MRG 3 (其安裝於 Red Hat Enterprise Linux 6 上) 傳訊功能的使用者升級至這些更新版套件，以修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 69.0.3497.81 版。安全性修正：* chromium-browser：V8 中的超出邊界寫入 (CVE-2018-16065) * chromium-browser：Blink 中的超出邊界讀取 (CVE-2018-16066) * chromium-browser：WebAudio 中的超出邊界讀取 (CVE-2018-16067) * chromium-browser：Mojo 中的超出邊界寫入 (CVE-2018-16068) * chromium-browser：SwiftShader 中的超出邊界讀取 (CVE-2018-16069) * chromium-browser：Skia 中的整數溢位 (CVE-2018-16070) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-16071) * chromium-browser：索引標籤還原後繞過網站隔離 (CVE-2018-16073) * chromium-browser：使用 Blob URL 繞過網站隔離 (CVE-2018-16074) * chromium-browser：Blink 中的本機檔案存取 (CVE-2018-16075) * chromium-browser：PDFium 中的超出邊界讀取 (CVE-2018-16076) * chromium-browser：Blink 中的內容安全性原則繞過 (CVE-2018-16077) * chromium-browser：Autofill 中的信用卡資訊洩漏 (CVE-2018-16078) * chromium-browser：權限對話方塊中偽造的 URL (CVE-2018-16079) * chromium-browser：全螢幕模式中偽造的 URL (CVE-2018-16080) * chromium-browser：DevTools 中的本機檔案存取 (CVE-2018-16081) * chromium-browser：SwiftShader 中的堆疊緩衝區溢位 (CVE-2018-16082) * chromium-browser：WebRTC 中的超出邊界讀取 (CVE-2018-16083) * chromium-browser：在外部處理通訊協定時，繞過使用者確認 (CVE-2018-16084) * chromium-browser：記憶體檢測中的釋放後使用 (CVE-2018-16085) * chromium-browser：新索引標籤頁中的指令碼插入 (CVE-2018-16086) * chromium-browser：多個下載限制繞過 (CVE-2018-16087) * chromium-browser：使用者手勢需求繞過 (CVE-2018-16088) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已於客戶入口網站提供適用於 Red Hat JBoss Enterprise Application Platform 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 5.2 是一個以 jbossas 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 5.2 中 RichFaces 和 Apache CXF 套件的安全性更新。安全性修正：任意 EL 運算式插入可允許透過 org.richfaces.renderkit.html.Paint2DResource 執行遠端程式碼。(CVE-2018-12533) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.2)。(BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683) Red Hat 感謝 PostgreSQL 專案報告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest 團隊) 和 Nattakit Intarasorn (Deloitte Thailand Pentest 團隊) 報告 CVE-2018-1067。上游確認 Andrew Krasichkov 是 CVE-2018-10915 的原始報告者。安全性修正：* 弱點：wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案 (Zip Slip) (CVE-2018-10862) * 弱點：apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) * 弱點：postgresql：某些主機連線參數會破壞用戶端的安全性防禦 (CVE-2018-10915) * 弱點：undertow：以 UTF-8 編碼使用 CRLF 時發生 HTTP 標題插入 (不完整修正) (CVE-2018-1067、CVE-2016-4993) * 弱點：undertow：JarURLConnection.getLastModified() 造成的檔案描述元洩漏，進而允許攻擊者造成拒絕服務 (CVE-2018-1114) * 弱點：guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * 弱點：bouncycastle：RSA 金鑰組產生器的低階介面上發生缺陷 (CVE-2018-1000180) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。ovirt-node-ng 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* yum-utils: reposync：不正確的路徑驗證可導致目錄遊走 (CVE-2018-10897) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 報告此問題。錯誤修正：此更新會將 imgbased 重定基底至 1.0.24 版。此更新可修正在同步層時，移除損壞符號連結的問題。(BZ#1598781) (BZ# 1622025)

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 Red Hat Gluster Storage Wed Administration 更新版套件，其修正一個安全性問題、數個錯誤並新增數個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage Web Administration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* tendrl-api：未正確清理工作階段權杖可允許攻擊者攔截使用者工作階段 (CVE-2018-1127) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Filip Balak (Red Hat) 所發現。其他變更：這些更新版 Red Hat Gluster Storage Wed Administration 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Gluster Storage 3.4 版本資訊：https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/ 3.4/html/3.4_release_notes/ 建議 Red Hat Gluster Storage 的所有使用者升級到這些更新套件，更新套件提供數個錯誤修正和增強功能。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Gluster Storage 3.4 的 collectd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。collectd 是一種主機型系統統計資料收集程序，可定期收集不同來源的指標，例如作業系統、應用程式、記錄檔案與裝置以及儲存叢集。由於該程序並不會在每次更新檔案時啟動，所以它的系統使用量很低。在 Red Hat Gluster Storage Web Administration 3.4 中，collectd 服務負責收集來自 Red Hat Gluster Storage 叢集的指標。更新版的 collectd 套件含有以下安全性錯誤修正。安全性修正：* collectd：因為 parse_packet() 和 parse_part_sign_sha256() 函式的不當互動，導致無限迴圈 (CVE-2017-7401)* collectd：snmp.c 中的 csnmp_read_table 函式發生雙重釋放 (CVE-2017-16820) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此更新版套件含有數個錯誤修正和增強功能，詳情請〈參照〉一節連結的「版本資訊」。建議所有 collectd 使用者升級至這些更新版套件，這些套件可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 samba 更新版套件，其修正多個安全性問題並提供數個錯誤修正和增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* samba：弱式驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理序中發生 NULL 指標重新導向 (CVE-2018-1050) Red Hat 感謝 Samba 專案報告 CVE-2018-1139 和 CVE-2018-1050。上游確認 Vivek Das (Red Hat) 是 CVE-2018-1139 的原始報告者。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，當指定 shadow_copy2 vfs 物件時，分享 Gluster 磁碟區的子目錄會發生 I/O 錯誤而失敗。這是因為 Gluster 磁碟區是遠端檔案系統，而 shadow_copy2 只能偵測本機檔案系統中的共用路徑。此更新會將 shadow:mountpath 的值強制設定為 ‘/’，以略過與掛接點偵測相關的程式碼，藉此防止此問題發生。不過，此修正要求在 smb.conf 檔案中將 glusterfs vfs 物件列於 shadow_copy2 vfs 物件之後。(BZ#1379444) * 從 Red Hat Gluster Storage 3.4 開始，libldb 套件即不再以 Red Hat Gluster Storage Samba 頻道中的獨立套件方式提供。libldb 套件的功能現在由 samba-client 和 samba-client-libs 套件一起提供。此外，之前由 libldb 提供的子套件現在則由 samba-client 和 samba-client-libs 套件提供。samba-client 子套件提供 ldb-tools，而 samba-client-libs 子套件則提供 pyldb。(BZ# 1592794) 增強功能：* 現在可使用 Finder 在 macOS 用戶端上裝載使用 SMB 匯出的 Red Hat Gluster Storage 磁碟區。Red Hat Gluster Storage 3.4 說明文件內將提供組態指示。(BZ#1446125) Red Hat 強烈建議升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 glusterfs 更新版套件，其修正多個安全性問題和錯誤並新增數個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* glusterfs：debug/io-stats 翻譯程式中未清理的檔案名稱可造成遠端攻擊者執行任意程式碼 (CVE-2018-10904) * glusterfs：server-rpc-fops.c 中的堆疊型緩衝區溢位可造成遠端攻擊者執行任意程式碼 (CVE-2018-10907) * glusterfs：儲存伺服器上的任意裝置發生 I/O (CVE-2018-10923) * glusterfs：可在任意位置建立裝置檔案 (CVE-2018-10926) * glusterfs：檔案狀態資訊洩漏和拒絕服務 (CVE-2018-10927) * glusterfs：未正確解析符號連結，導致權限提升 (CVE-2018-10928) * glusterfs：在儲存伺服器上建立任意檔案可造成執行任意程式碼 (CVE-2018-10929) * glusterfs：可在磁碟區外重新命名檔案 (CVE-2018-10930) * glusterfs：dict.c:dict_unserialize() 的不正確還原序列化可造成攻擊者讀取任意記憶體 (CVE-2018-10911) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式導致 gluster 磁碟區遠端拒絕服務 (CVE-2018-10914) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式發生資訊洩漏 (CVE-2018-10913) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告這些問題。其他變更：這些更新版 glusterfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Gluster Storage 3.4 版本資訊：https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/3.4/ html/3.4_release_notes/ 建議 Red Hat Gluster Storage 的所有使用者升級到這些更新套件，更新套件提供數個錯誤修正和增強功能。

更新現可用於 RHEL 6 的 Red Hat JBoss Core Services。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

此 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，其中包含錯誤修正，詳情請〈參照〉一節連結的「版本資訊」文件。

安全性修正：

*當 OpenSSL 在工作階段重新交涉期間處理 TLS 狀態要求延伸資料時，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304)

* 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。
(CVE-2016-0736)

* 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161)

* 在 OpenSSL 中發現計時攻擊缺陷，可允許具有本機存取權的惡意使用者還原 ECDSA P-256 私有金鑰。
(CVE-2016-7056)

在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

* 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743)

* 在 httpd 處理 mod_http2 中的 LimitRequestFields 指示詞時發現弱點，可影響啟用 HTTP/2 的伺服器。攻擊者可傳送其標頭大於伺服器可用記憶體的特製要求，造成 httpd 損毀。
(CVE-2016-8740)

Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 以及 Shi Lei (Gear Team of Qihoo 360 Inc.) 報告 CVE-2016-8610。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 的原始報告者。

更新現可用於 RHEL 7 的 Red Hat JBoss Core Services。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

此 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，其中包含錯誤修正，詳情請〈參照〉一節連結的「版本資訊」文件。

安全性修正：

*當 OpenSSL 在工作階段重新交涉期間處理 TLS 狀態要求延伸資料時，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304)

* 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。
(CVE-2016-0736)

* 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161)

* 在 OpenSSL 中發現計時攻擊缺陷，可允許具有本機存取權的惡意使用者還原 ECDSA P-256 私有金鑰。
(CVE-2016-7056)

在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

* 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743)

* 在 httpd 處理 mod_http2 中的 LimitRequestFields 指示詞時發現弱點，可影響啟用 HTTP/2 的伺服器。攻擊者可傳送其標頭大於伺服器可用記憶體的特製要求，造成 httpd 損毀。
(CVE-2016-8740)

Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 以及 Shi Lei (Gear Team of Qihoo 360 Inc.) 報告 CVE-2016-8610。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Single Sign-On 7.1。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。本版本 Red Hat Single Sign-On 7.1 為 Red Hat Single Sign-On 7.0 的取代版本，內含數個錯誤修正和增強功能。如需進一步資訊，請參閱〈參照〉一節連結版本資訊。安全性修正：* 據發現，keycloak 在處理傳送給 REST 伺服器的服務帳戶使用者刪除要求時，未正確檢查權限。具有服務帳戶驗證的攻擊者可利用此缺陷繞過一般權限並刪除個別領域中的使用者。(CVE-2016-8629) * 據發現，JBoss EAP 7 標頭快取效率低落。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-9589) * 據發現，HMAC 驗證針對 JWS 權杖的 keycloak 實作使用的方法以非常數時間執行，可能會使應用程式易受計時攻擊影響。(CVE-2017-2585) Red Hat 感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589 以及 Richard Kettelerij (Mindloops) 報告 CVE-2017-2585。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0872 公告中提及的多個弱點影響。

  - keycloak：因權限檢查不正確導致的使用者刪除 (CVE-2016-8629)

  - wildfly：ParseState headerValuesCache 可遭到惡意利用，以記憶體填滿堆積 (CVE-2016-9589)

  - keycloak：JWS 簽章驗證過程中發生定時攻擊 (CVE-2017-2585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 RHEV-H 與 RHEL-7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 採用區塊驅動程式建置，並提供 iSCSI 影像支援 (virtio-blk) 的 Quick Emulator(Qemu) 易受堆積緩衝區溢位問題影響。此問題會在處理 iSCSI 非同步 I/O ioctl(2) 呼叫時發生。來賓中的使用者可利用此缺陷，損毀 Qemu 處理程序，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2016-5126) * 以 virtio 架構建置的 Quick emulator(Qemu) 容易受到無限制的記憶體配置問題影響。據發現，惡意來賓使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403) Red Hat 感謝 hongzhenhao (Marvel Team) 報告 CVE-2016-5403。

現已提供適用於 Red Hat Enterprise Virtualization 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在 QEMU 的 VGA 模擬 (具有 VESA BIOS Extensions (VBE) 支援) 透過 I/O 通訊埠方法執行讀取/寫入作業的方法中，發現超出邊界讀取/寫入存取缺陷。有權限的來賓使用者可利用此缺陷，以主機之 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2016-3710) Red Hat 感謝 Wei Xiao (360 Marvel Team) 和 Qinghao Tang (360 Marvel Team) 報告此問題。

現已提供適用於 Red Hat Enterprise Virtualization 的 qemu-kvm-rhev 更新版套件，其修正兩個安全性問題和三個錯誤。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。在 QEMU 的 IDE AHCI 模擬器處理某些 AHCI Native Command Queuing (NCQ) AIO 命令的方式中發現釋放後使用缺陷。有權限的來賓使用者可利用此缺陷，使 QEMU 處理序執行個體損毀，甚或在具有 QEMU 處理序權限的主機上執行任意程式碼。(CVE-2016-1568) 在 QEMU 的韌體組態裝置模擬處理某些韌體組態的方式中，發現超出邊界讀取/寫入缺陷。有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此缺陷使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-1714) Red Hat 感謝 Qihoo 360 Marvel Team 的 Qinghao Tang 報告 CVE-2016-1568 問題，以及 Alibaba 的 Donghai Zhu 報告 CVE-2016-1714 問題。此更新亦修正了下列錯誤：* 未正確處理影像檔案的最後一個磁區，可觸發 qemu-img 中的宣告失敗。此更新變更了最後一個磁區的處理程序，不會再發生宣告失敗。(BZ#1299345) * 在之前的某些情況下，多個記憶體熱拔插後重新啟動來賓將導致 qemu-kvm 處理序意外終止，進而造成重新啟動失敗。此更新可修正該問題，具有熱拔插記憶體的來賓也可成功重新啟動。(BZ#1288096) * 當 OHCI 驅動程式在暫停處理序期間收到插斷時，未確認該插斷。因此，系統將持續重複傳送插斷，進而導致無法回應。此更新可修改暫停程序來確認插斷，藉此防止上述問題發生。(BZ#1298971) 建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，內含可修正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的 qemu-kvm-rhev 更新版套件，其修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。發現 QEMU 的 websocket 框架解碼器會在用於處理標頭和承載的資源尚未設定限制的情況下，即開始處理傳入的框架。若攻擊者可存取來賓的 VNC 主控台，就可利用此缺陷，耗盡所有可用的記憶體和 CPU，從而觸發主機拒絕服務。(CVE-2015-1779) 此問題是由 Red Hat 的 Daniel P. Berrange 所發現。建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的 qemu-kvm-rhev 更新版套件，其修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。在 QEMU 模擬器的 VNC 顯示器驅動程式中發現堆積型緩衝區溢位問題。當使用 vnc_refresh_server_surface() 常式來重新整理 VNC 伺服器的顯示器表面時，就可能會發生此問題。有權限的來賓使用者可利用此缺陷，損毀堆積記憶體和損毀 QEMU 處理程序執行個體，或者可能利用此缺陷在主機上執行任意程式碼。(CVE-2015-5225) Red Hat 感謝來自 QIHU 360 Inc. 的 Qinghao Tang 先生和來自 Alibaba Inc. 的 Zuozhi 先生報告此問題。建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的更新版 qemu-kvm-rhev 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏缺陷。非特權來賓使用者可利用此缺陷，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

Red Hat 感謝 Xen 專案報告此問題。
上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的 qemu-kvm-rhev 更新版套件，其修正兩個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。當處理某些 ATAPI 命令時，在 QEMU 的 IDE 子系統處理 I/O 緩衝區存取的方式中發現堆積緩衝區溢位缺陷。在已啟用 CDROM 磁碟機的來賓系統中，有權限的來賓使用者可能利用此缺陷，以主機 QEMU 處理程序對應於來賓的權限，在主機上執行任意程式碼。(CVE-2015-5154) 在 QEMU 的 pit_ioport_read() 函式中發現超出邊界記憶體存取缺陷，可導致記憶體損毀或可能洩漏資訊。在已啟用 QEMU PIT 模擬的 QEMU 來賓系統中，有權限的來賓使用者偶爾可能利用此缺陷，以主控 QEMU 處理程序的權限，在主機上執行任意程式碼。(CVE-2015-3214) Red Hat 要感謝 Google Project Zero 安全性團隊的 Matt Tait 報告 CVE-2015-3214 問題。CVE-2015-5154 問題是由 Red Hat 的 Kevin Wolf 所發現。建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告此問題。

現已提供適用於 RHEV Engine 4.1 版的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.3.0.0)。(BZ#1446527) 安全性修正：* 在 Ansible 處理來自用戶端系統的資料的方式中，發現一個輸入驗證弱點。若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可利用此缺陷，憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。(CVE-2016-9587) * 在 Ansible 處理自用戶端系統傳送而來的資料的方式中，發現輸入驗證弱點。若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可利用此缺陷，憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。(CVE-2017-7466) * 在 Ansible 的 mysql_user 模組中發現輸入驗證弱點，在某些情況下可導致無法正確變更密碼。因此，雖然密碼應已變更，但之前的密碼仍然有效。(CVE-2016-8647) CVE-2017-7466 問題是由 Evgeni Golov (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.16 版本是 Red Hat JBoss Enterprise Application Platform 6.4.15 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Red Hat JBoss Enterprise Application 6 和 7 中的記錄檔檢視器允許經驗證的使用者透過路徑周遊讀取任意檔案。(CVE-2017-2595) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 7.0 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.6 版本是 Red Hat JBoss Enterprise Application Platform 7.0.5 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) * 據發現，Red Hat JBoss Enterprise Application 6 和 7 中的記錄檔檢視器允許經驗證的使用者透過路徑遊走讀取任意檔案。(CVE-2017-2595) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-2666) * 據發現，因為不乾淨的 TCP 關閉，Websocket 伺服器在每個 IO 執行緒發生無限迴圈，皆能有效造成 DoS。(CVE-2017-2670) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告 CVE-2016-9606 以及 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.0 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.6 版本是 Red Hat JBoss Enterprise Application Platform 7.0.5 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) * 據發現，Red Hat JBoss Enterprise Application 6 和 7 中的記錄檔檢視器允許經驗證的使用者透過路徑遊走讀取任意檔案。(CVE-2017-2595) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-2666) * 據發現，不乾淨的 TCP 關閉、Websocket 伺服器在每個 IO 執行緒發生無限迴圈，皆能有效造成 DoS。(CVE-2017-2670) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告 CVE-2016-9606 以及 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現。

現已提供適用於 RHEL 7 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.15 版本是 Red Hat JBoss Enterprise Application Platform 6.4.14 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

現已提供適用於 RHEL 6 之 Red Hat Jboss Enterprise Application Platform 7.0 和 RHEL 7 之 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.5 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.5 版本資訊。安全性修正：* 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-8656) * 據發現，JBoss EAP 7 標頭快取效率低落。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-9589) CVE-2016-9589 問題是由 Gabriel Lavoie (Halogen Software) 所發現。套用此更新之前，請先備份目前的 Red Hat JBoss Enterprise Application Platform 安裝和已部署的應用程式。

現已提供適用於 RHEL 7 的 Red Hat JBoss Enterprise Application Platform 7.0 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.5 版本是 Red Hat JBoss Enterprise Application Platform 7.0.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-8656) * 據發現，JBoss EAP 7 標頭快取效率低落。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-9589) Red Hat 感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589。

ID	名稱	嚴重性
117781	RHEL 7：核心 (RHSA-2018:2785)	high
117780	RHEL 7：核心 (RHSA-2018:2776)	high
117779	RHEL 7：kernel-alt (RHSA-2018: 2772)	high
117778	RHEL 7：nss (RHSA-2018:2768)	medium
117777	RHEL 7：flatpak (RHSA-2018:2766)	high
117776	RHEL 7：kernel-rt (RHSA-2018:2763)	high
117775	RHEL 7：qemu-kvm (RHSA-2018:2762)	high
117774	RHEL 7：389-ds-base (RHSA-2018:2757)	high
117773	RHEL 7：核心 (RHSA-2018:2748)	high
117772	RHEL 6：JBoss EAP (RHSA-2018:2743)	high
117771	RHEL 7：JBoss EAP (RHSA-2018:2741)	high
117681	RHEL 6：mod_perl (RHSA-2018:2737)	critical
117680	RHEL 7：Satellite Server (RHSA-2018:2733)	critical
117626	RHEL 6：spice-gtk 和 spice-server (RHSA-2018:2732)	high
117625	RHEL 7：spice 和 spice-gtk (RHSA-2018:2731)	high
117587	RHEL 6：java-1.8.0-ibm (RHSA-2018:2713)	critical
117535	RHEL 6：java-1.7.1-ibm (RHSA-2018:2712)	high
117494	RHEL 6：Flash 外掛程式 (RHSA-2018:2707)	high
117471	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 5 (RHSA-2018:2701)	high
117470	RHEL 6：firefox (RHSA-2018:2693)	critical
117469	RHEL 7：firefox (RHSA-2018:2692)	critical
117468	RHEL 7：dotNET (RHSA-2018:2684)	low
117467	RHEL 6：MRG (RHSA-2015:0707)	high
117447	RHEL 6：chromium-browser (RHSA-2018:2666)	critical
117398	RHEL 5 / 6：JBoss EAP (RHSA-2018:2664)	critical
117324	RHEL 7：Virtualization (RHSA-2018:2643)	high
117323	RHEL 7：Virtualization (RHSA-2018:2626)	high
117322	RHEL 7：Storage Server (RHSA-2018:2616)	high
117321	RHEL 7：Storage Server (RHSA-2018:2615)	critical
117320	RHEL 7：Storage Server (RHSA-2018:2613)	high
117317	RHEL 7：Gluster Storage (RHSA-2018:2607)	high
117316	RHEL 6：JBoss Core Services (RHSA-2017:1414)	high
117315	RHEL 7：JBoss Core Services (RHSA-2017:1413)	high
117314	RHEL 7：單一登入 (RHSA-2017:0873)	medium
117313	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.1 更新 (中等) (RHSA-2017:0872)	medium
117312	RHEL 7：qemu-kvm-rhev (RHSA-2016:1607)	high
117311	RHEL 7：qemu-kvm-rhev (RHSA-2016:0725)	high
117310	RHEL 7：qemu-kvm-rhev (RHSA-2016:0084)	high
117309	RHEL 7：qemu-kvm-rhev (RHSA-2015:1931)	high
117308	RHEL 7：qemu-kvm-rhev (RHSA-2015:1837)	high
117307	RHEL 7：qemu-kvm-rhev (RHSA-2015:1739)	high
117306	RHEL 7：qemu-kvm-rhev (RHSA-2015:1508)	high
112284	RHEL 6：核心 (RHSA-2018:2645)	high
112261	RHEL 7：ansible (RHSA-2017:1685)	high
112260	RHEL 7：JBoss EAP (RHSA-2017:1548)	critical
112259	RHEL 7：JBoss EAP (RHSA-2017:1411)	high
112258	RHEL 6：JBoss EAP (RHSA-2017:1410)	high
112257	RHEL 7：JBoss EAP (RHSA-2017:1253)	high
112256	RHEL 6 / 7：JBoss EAP (RHSA-2017:0834)	high
112255	RHEL 7：JBoss EAP (RHSA-2017:0832)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

high

high

critical

critical

high

high

critical

high

high

high

critical

critical

low

high

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high