現已提供適用於 RHEL 6 的 Red Hat JBoss Enterprise Application Platform 7.0 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.5 版本是 Red Hat JBoss Enterprise Application Platform 7.0.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-8656) * 據發現，JBoss EAP 7 標頭快取效率低落。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-9589) Red Hat 感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589。

現已提供適用於 RHEL 7 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.14 版本是 Red Hat JBoss Enterprise Application Platform 6.4.13 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，特定版本的 Red Hat Enterprise Linux 中的 EAP 套件針對 /etc/sysconfig/jbossas 組態檔使用不正確的權限。該檔案可寫入 jboss 群組 (root:jboss, 664)。在使用傳統 /etc/init.d 指令碼的系統上 (即，Red Hat Enterprise Linux 6 及更舊版本)，jboss init 指令碼以該檔案作為來源，會在啟動、停止或重新啟動 jboss 服務時，以 root 權限執行其內容。(CVE-2016-8657) * 據發現，處理 Apache Tomcat Servelet 及 JSP 引擎中的 HTTPS 要求時所發生的程式設計錯誤，可能會透過無限迴圈導致拒絕服務。(CVE-2017-6056) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346 問題。

現已提供適用於 RHEL 7 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.13 版本是 Red Hat JBoss Enterprise Application Platform 6.4.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-8656) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，和/或從非自發要求取得敏感資訊。(CVE-2016-6816) * 可下載伺服器記錄檔的 EAP 功能允許透過 GET 要求提供記錄，使其易於遭受跨來源攻擊。攻擊者可觸發使用者瀏覽器，以要求記錄檔耗用足量的資源，藉此癱瘓正常伺服器運作。(CVE-2016-8627) * 據發現，設定 RBAC 及將資訊設定為敏感資訊時，具有 Monitor 角色的使用者可檢視敏感資訊。(CVE-2016-7061) CVE-2016-8627 問題是由 Darran Lofthouse (Red Hat) 及 Brian Stansberry (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的 Red Hat JBoss Enterprise Application Platform 7.0.3 的 jboss-ec2-eap 套件，其中新增了增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.3 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.3 版本資訊。安全性修正：* 據發現，將長 URL 傳送到作為反向 Proxy 運作的 EAP 7 Server，若該伺服器具有預設緩衝區大小，會導致拒絕服務。(CVE-2016-7046)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.0.3、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個應用程式伺服器，可作為中介軟體平台，其建置方式採用開放式標準並符合 Java EE 7 規格。此版本作為 Red Hat JBoss Enterprise Application Platform 7.0.2 的取代版本。其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.3 版本資訊。安全性修正：* 據發現，將長 URL 傳送到作為反向 Proxy 運作的 EAP 7 Server，若該伺服器具有預設緩衝區大小，會導致拒絕服務。(CVE-2016-7046)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.0.3，修正數個錯誤並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個應用程式伺服器，可作為中介軟體平台，其建置方式採用開放式標準並符合 Java EE 7 規格。此版本作為 Red Hat JBoss Enterprise Application Platform 7.0.2 的取代版本。其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.3 版本資訊。安全性修正：* 據發現，將長 URL 傳送到作為反向 Proxy 運作的 EAP 7 Server，若該伺服器具有預設緩衝區大小，會導致拒絕服務。(CVE-2016-7046)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.11、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本作為 Red Hat JBoss Enterprise Application Platform 6.4.10 的取代版本。其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.11 版本資訊連結中取得。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.10 的原生支援，可修正數個錯誤，並且新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本包括錯誤修正及增強功能，以及新的 OpenSSL 版本。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

安全性修正：

* httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

* 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110)

* 據發現，指定 JVMRoute 路徑長於 80 個字元的設定時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459)

Red Hat 感謝 Michal Karm Babacek 報告 CVE-2016-3110。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.0.2、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個應用程式伺服器，可作為中介軟體平台，其建置方式採用開放式標準並符合 Java EE 7 規格。此版本作為 Red Hat JBoss Enterprise Application Platform 7.0.1 的取代版本。其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.2 版本資訊。安全性修正：* 據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254) * 據報，EAP 7 Application Server/Undertow Web 伺服器易受任意 HTTP 標頭插入的影響，並且因為在 HTTP 標頭值中使用使用者輸入前，使用者輸入的清理和驗證不足，也會導致回應分割。(CVE-2016-4993) * 網域控制站將不會將其系統管理 RBAC 組態散佈至某些從屬。攻擊者可利用此弱點提升其權限。(CVE-2016-5406) Red Hat 感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 7.0.2、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個應用程式伺服器，可作為中介軟體平台，其建置方式採用開放式標準並符合 Java EE 7 規格。此版本作為 Red Hat JBoss Enterprise Application Platform 7.0.1 的取代版本。其中包含錯誤修正和增強功能。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.2 版本資訊。安全性修正：* 據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254) * 據報，EAP 7 Application Server/Undertow Web 伺服器易受任意 HTTP 標頭插入的影響，並且因為在 HTTP 標頭值中使用使用者輸入前，使用者輸入的清理和驗證不足，也會導致回應分割。(CVE-2016-4993) * 網域控制站將不會將其系統管理 RBAC 組態散佈至某些從屬。攻擊者可利用此弱點提升其權限。(CVE-2016-5406) Red Hat 感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現。

現已提供適用於 Red Hat JBoss Enterprise Application Platform 6.4 的 RHEL 7 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.9 版本是 Red Hat JBoss Enterprise Application Platform 6.4.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，JGroups 並未要求從加入叢集的新節點取得必要之加密和驗證通訊協定的標頭。攻擊者可利用此缺陷繞過安全性限制，並利用此弱點在叢集內傳送和接收訊息，進而導致資訊洩漏、訊息偽造或發動進一步攻擊。(CVE-2016-2141) 如需此弱點的詳細資訊，請參閱 https:// access.redhat.com/articles/2360521 * 在 Tomcat 和 JBoss Web 的 RequestUtil.java 中發現目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) CVE-2016-2141 問題是由 Dennis Reed (Red Hat) 所發現。

現已於客戶入口網站提供適用於 Red Hat JBoss Enterprise Application Platform 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 Wildfly 為基礎，並提供給 Java 應用程式使用的平台。此非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.0 中 JGroups 套件適用的安全性更新。如需此弱點的詳細資訊，請參閱 https://access.redhat.com/articles/2360521 安全性修正：* 據發現，JGroups 並未要求從加入叢集的新節點取得必要之加密和驗證通訊協定的標頭。攻擊者可利用此缺陷繞過安全性限制，並利用此弱點在叢集內傳送和接收訊息，進而導致資訊洩漏、訊息偽造或發動進一步攻擊。(CVE-2016-2141) CVE-2016-2141 問題是由 Dennis Reed (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.6、修正數個錯誤、新增數項增強功能並解決一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本已解決以下安全性問題：據發現，Java Standard Tag Library (JSTL) 允許處理不受信任的 XML 文件以利用外部實體參照，導致可存取主機系統上的資源，並可能導致任意程式碼執行。(CVE-2015-0254) 注意：Tag Library 使用者在套用此更新後，必須採取額外步驟。可在以下網址找到額外步驟的詳細指示：https://access.redhat.com/solutions/1584363 Red Hat 感謝 IIX 的 David Jorm 和 Apache Software Foundation 報告 CVE-2015-0254 缺陷。此版本將作為 Red Hat JBoss Enterprise Application Platform 6.4.5 的取代套件，其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.6 版本資訊連結中取得。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.4，並修正三個安全性問題、數個錯誤以及新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。據發現，將含有大型標頭的要求傳送到 Web 主控台會在 HTTP 管理介面中產生 Java OutOfMemoryError。攻擊者可能利用此缺陷造成拒絕服務。(CVE-2015-5220) 據發現，可以在 IFRAME 中開啟 EAP 管理主控台，這可能會讓攻擊者攔截和操控要求。攻擊者可利用此缺陷，誘騙使用者在主控台 (點擊劫持) 中執行任意動作。(CVE-2015-5178) 注意：若要解決此問題，需要變更在主控台中傳送 http 要求的方式；而此變更可能會影響使用者。請參閱「參考資源」一節中連結提供的版本資訊，瞭解有關此變更的詳細資料。據發現，使用 multipart/form-data 提交到 EAP Web 主控台的方式上傳檔案時，主控台容易受到跨網站要求偽造 (CSRF) 攻擊。這表示攻擊者可利用此缺陷，透過偽造攻擊，變更經驗證的執行個體。(CVE-2015-5188) CVE-2015-5220 問題是由 Red Hat GSS 中介軟體團隊的 Aaron Ogburn 所發現；而 CVE-2015-5188 問題是由 Red Hat 中介軟體工程團隊的 Greene 所發現。此版本將作為 Red Hat JBoss Enterprise Application Platform 6.4.3 的取代套件，其中包含錯誤修正和增強功能。這些變更的相關文件可從〈參照〉一節中的連結取得。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 6.4.3 更新版套件，其修正多個安全性問題、數個錯誤以及新增數項增強功能。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本作為 Red Hat JBoss Enterprise Application Platform 6.4.2 的取代版本，並含有數個錯誤修正和增強功能。這些變更的相關文件，將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.3 版本資訊連結中取得。據發現，在特定情形下 PicketLink IDP 會忽略角色型授權。這可能會導致經驗證的使用者可存取指定角色不具有權限的應用程式資源。(CVE-2015-3158) 建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件，藉此修正這些錯誤並新增這些增強功能。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.0，並修正多個安全性問題、數個錯誤以及新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。據發現，在 XML 加密 (CVE-2011-2487) 上發現 Bleichenbacher 之攻擊的 Apache WSS4J 中有之前的對策，其擲出例外狀況可允許攻擊者判斷嘗試的攻擊是否失敗，進而使得 WSS4J 容易受到攻擊。原本的缺陷會允許遠端攻擊者完整復原純文字對稱式金鑰。(CVE-2015-0226) 在 PicketLink 的服務提供者和身份提供者處理某些要求的方式中，發現缺陷。遠端攻擊者可能會利用此缺陷，透過 PicketLink 登入受害者的帳戶。(CVE-2015-0277) 據發現，舊版 JkMount 規則的樹狀子目錄 JkUnmount 規則可能會遭到忽略。這可能讓遠端攻擊者從樹狀結構存取他們本來無法存取的私密成品。(CVE-2014-8111) 據發現，Apache WSS4J 會允許透過 XML 簽章封裝攻擊，繞過 requireSignedEncryptedDataElements 組態屬性。遠端攻擊者可能會利用此缺陷，修改已簽署之要求的內容。(CVE-2015-0227) 據發現，Red Hat Enterprise Application Platform 提供的命令列介面會在使用者的主目錄中，以不安全的預設檔案權限，建立名稱為 .jboss-cli-history 的歷程記錄檔。這可能會讓惡意的本機使用者取得他們本來無法存取的資訊。(CVE-2014-3586) CVE-2015-0277 問題是由 Red Hat 的 Ondrej Kotek 所發現的。此 JBoss Enterprise Application Platform 版本也包含錯誤修正及增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.4.0 版本資訊連結中取得。建議所有在 Red Hat Enterprise Linux 7 中需要 JBoss Enterprise Application Platform 6.4.0 的使用者皆安裝這些新套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP30 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP20 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenSSL：DSA 程式碼中發生雙重釋放 (CVE-2016-0705) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 OpenSSL 專案報告 CVE-2016-0705。上游確認 Adam Langley (Google/BoringSSL) 為 CVE-2016-0705 的原始報告者。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 1 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個網路應用程式相關的資訊。(CVE-2017-5648)

現已提供適用於 RHEL 6 之 Red Hat Jboss Enterprise Application Platform 7.0 和 RHEL 7 之 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.6 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.6 版本資訊。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) * 據發現，Red Hat JBoss Enterprise Application 6 和 7 中的記錄檔檢視器允許經驗證的使用者透過路徑遊走讀取任意檔案。(CVE-2017-2595) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-2666) * 據發現，因為不乾淨的 TCP 關閉，Websocket 伺服器在每個 IO 執行緒發生無限迴圈，皆能有效造成 DoS。(CVE-2017-2670) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告 CVE-2016-9606 以及 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 執行特定 Base64 解碼作業的方式中，發現一個超出邊界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2017-5461) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Ronald Crane 為原始報告者。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:0173 公告中提及的多個弱點影響。

  - EAP：在網域模式下，敏感資料可在伺服器層級發生洩漏 (CVE-2016-7061)

  - admin-cli：可能透過對伺服器記錄檔的 GET 要求發動 EAP 資源耗盡 DOS 攻擊 (CVE-2016-8627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 1.3.3，其修正了一個安全性問題、多個錯誤並新增數個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 在 Ceph RGW 程式碼中發現缺陷，可允許匿名使用者藉由繞過 ACL 列出 RGW 值區的內容，原本只應允許經驗證的使用者列出值區內容。(CVE-2016-7031) 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Ceph Storage 1.3.3 版本資訊。

現已提供適用於 RHEL 6 之 Red Hat Jboss Enterprise Application Platform 7.0 和 RHEL 7 之 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.2 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.2 版本資訊。安全性修正：* 據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。(CVE-2015-0254) * 據報，EAP 7 Application Server/Undertow Web 伺服器易受任意 HTTP 標頭插入的影響，並且因為在 HTTP 標頭值中使用使用者輸入前，使用者輸入的清理和驗證不足，也會導致回應分割。(CVE-2016-4993) * 網域控制站將不會將其系統管理 RBAC 組態散佈至某些從屬。攻擊者可利用此弱點提升其權限。(CVE-2016-5406) Red Hat 感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 1.3 的 ceph 套件更新，以修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可大幅擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 版本，並搭配 Ceph 管理平台、部署工具以及支援服務。在 handle_command() 函式驗證使用者的首碼值的方法中發現缺陷。經驗證的攻擊者可傳送特製的首碼值，進而導致 ceph 監視器當機。(CVE-2016-5009) 上游確認 Xiaoxi Chen 為 CVE-2016-5009 的原始報告者。建議所有 ceph 使用者皆升級至此更新版套件，內含可修正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在 'deny-answer-aliases' 為使用中時處理某些記錄可能會觸發判斷提示，進而導致拒絕服務 (CVE-2018-5740) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在 'deny-answer-aliases' 為使用中時處理某些記錄可能會觸發判斷提示，進而導致拒絕服務 (CVE-2018-5740) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Tony Finch (劍橋大學) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP30 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP20 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenSSL：DSA 程式碼中發生雙重釋放 (CVE-2016-0705) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 OpenSSL 專案報告 CVE-2016-0705。上游確認 Adam Langley (Google/BoringSSL) 為 CVE-2016-0705 的原始報告者。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2557 公告中提及的弱點影響。

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置可允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：RSA 金鑰組產生器的低階介面中發生缺陷 (CVE-2018-1000180) * cxf：JAX-WS 和 JAX-RS 服務中的訊息附件標頭大小未正確驗證 (CVE-2017-12624) * wildfly: wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案。(CVE-2018-10862) * cxf-core: apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置可允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：RSA 金鑰組產生器的低階介面中發生缺陷 (CVE-2018-1000180) * cxf：JAX-WS 和 JAX-RS 服務中的訊息附件標頭大小未正確驗證 (CVE-2017-12624) * wildfly: wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案。(CVE-2018-10862) * cxf-core: apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 6 之代理程式以及 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 7 之 Agents Extended Lifecycle Support 的 rhev-hypervisor7 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rhev-hypervisor7 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646 以及 Juha-Matti Tilli (阿爾托大學通訊及網路系及 Nokia Bell Labs) 報告 CVE-2018-5390。

現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 的  rhvm-appliance 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。

安全性修正：

* 實體記憶體的新型作業系統執行虛擬化，可有效使用可用的系統資源，並透過存取控制和隔離提供域間保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的索引標籤錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。
(CVE-2018-3620、CVE-2018-3646)

* 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。
(CVE-2018-5390)

Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646 以及 Juha-Matti Tilli (阿爾托大學通訊及網路系及 Nokia Bell Labs) 報告 CVE-2018-5390。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 mutt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mutt 是一個低資源、高可設定性的文字型 MIME 電子郵件用戶端。Mutt 支援多數電子郵件儲存格式，如 mbox 和 Maildir，也支援多數通訊協定，包含 POP3 和 IMAP。安全性修正：* mutt：IMAP 信箱發生遠端程式碼插入弱點 (CVE-2018-14354) * mutt：透過反引號字元執行遠端程式碼 (CVE-2018-14357) * mutt：POP 內文快取路徑遊走弱點 (CVE-2018-14362) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* docker：強制模式下沒有 selinux 的容器爆發 (CVE-2018-10892) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Antonio Murdaca (Red Hat) 所發現。錯誤修正：* 在之前，`dontaudit` 和 `allow` SELinux 規則遺漏，因此核心發出 SELinux AVC 訊息。部分命令因此無法如預期運作。此更新新增了遺漏的規則，現在可成功執行命令。(BZ#1550967) * 在之前，若 exec'ed 處理序與容器關聯，在重新啟動容器程序期間未正確還原容器狀態。因此，當程序正在處理 exec'ed 處理序的終止時，容器程序會中止，並具有 'panic: close of nil channel'。此錯誤已修正，容器程序不會再像上述案例一樣發生錯誤。(BZ#1554121) * 在之前，在容器內使用繫結掛接前，繫結掛接已解析。因此無法在容器內掛接符號連結。使用此更新後，系統不會解析繫結掛接的來源。因此，就能再次將符號連結繫結掛接至容器。(BZ#1603201)

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 4 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* tomcat：CORS 篩選器中不安全的預設值為所有來源啟用 'supportsCredentials' (CVE-2018-8014) * tomcat-native：未正確處理 OCSP 的無效回應 (CVE-2018-8019) * tomcat-native：未正確處理 OCSP 回應可允許用戶端使用已撤銷的憑證進行驗證 (CVE-2018-8020) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。下列套件已升級至更新的上游版本：* OpenSSL (1.0.2n) * APR (1.6.3) CVE-2018-8019 和 CVE-2018-8020 是由 Coty Sutherland (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* QEMU: slirp：重組分割的資料包時，發生堆積緩衝區溢位 (CVE-2018-11806) * QEMU：i386：載入核心影像時，發生多重開機 OOB 存取 (CVE-2018-7550) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jskz - Zero Day Initiative (trendmicro.com) 報告 CVE-2018-11806 以及 Cyrille Chatras (Orange.com) 和 CERT-CC (Orange.com) 報告 CVE-2018-7550。錯誤修正：* 在之前，在某些情況下即時移轉 Windows 來賓會造成來賓變成無回應。此更新可確保即時時鐘 (RTC) 插斷未遺漏，進而可防止此問題發生。(BZ# 1596302)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.60)。(BZ#1584668、BZ#1584671、BZ#1584674、BZ#1601085) 安全性修正：* mysql：用戶端程式發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3636) * mysql：伺服器：DML 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3641) * mysql：用戶端 mysqldump 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3651) * mysql：伺服器：複寫發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10268) * mysql：伺服器：Optimizer 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10378) * mysql：用戶端程式發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10379) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10384) * mysql：伺服器：磁碟分割發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2562) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2622) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2640) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2665) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2668) * mysql：伺服器：複寫發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2755) * mysql：用戶端程式發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2761) * mysql：伺服器：鎖定發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2771) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2781) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2813) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2817) * mysql：InnoDB 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2819) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3653) * mysql：未在 libmysqld 強制使用 SSL/TLS (傳回 BACKRONYM) (CVE-2018-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，如果 mysqladmin 工具所接聽的通訊端未以指定方式回應，mysqladmin 工具等候的時間長度不夠。因此，若在啟動 MariaDB 伺服器時使用通訊端，mariadb 服務會長時間無回應。使用此更新後，mysqladmin 逾時會縮短為 2 秒。因此，mariadb 服務不是啟動就是失敗，但不會再有上述的懸置狀況發生。(BZ#1584023)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 30.0.0.154 版。安全性修正：* flash-plugin：資訊洩漏弱點 (APSB18-25) (CVE-2018-12824、CVE-2018-12826、CVE-2018-12827) * flash-plugin：安全性緩解措施繞過弱點 (APSB18-25) (CVE-2018-12825) * flash-plugin：權限提升弱點 (APSB18-25) (CVE-2018-12828) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646 以及 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.37.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1599860)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Certification 的 redhat-certification 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-certification 套件為合作夥伴提供統一的 Web 型使用者介面，為其產品能在 Red Hat 基礎架構上使用進行驗證。目前可在最新版 Red Hat Certified Cloud 和 Service Provider Certification、Red Hat OpenStack Certification 和 Red Hat Hardware Certification Programs 中使用。安全性修正：* redhat-certification：rhcertStore.py:__saveResultsFile 允許寫入任意檔案 (CVE-2018-10870) * redhat-certification：/download 允許下載任意檔案 (CVE-2018-10869) * redhat-certification：DocumentBase:loadFiltered 中的資源耗盡 (CVE-2018-10864) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。這些問題是由 Riccardo Schirone (Red Hat 產品安全性團隊) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * 許多現代微處理器設計已採用指令傳遞邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 核心：密碼編譯：skcipher_recvmsg 函式中發生權限提升 (CVE-2017-13215) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：snd_seq_write() 中發生爭用情形，可導致 UAF 或 OOB 存取 (CVE-2018-7566) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 報告 CVE-2018-3693；和 Juha-Matti Tilli (阿爾托大學通訊及網路系及 Nokia Bell Labs) 報告 CVE-2018-5390。錯誤修正：* kernel-rt 套件已升級至 3.10.0-862.10.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1594915)

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639) * kernel: kvm: vmx：主機 GDT 限制損毀 (CVE-2018-10901) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * kernel: kvm: vmx：主機 GDT 限制損毀 (CVE-2018-10901) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646，以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 及 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * kernel: kvm: vmx：主機 GDT 限制損毀 (CVE-2018-10901) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646，以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * kernel: kvm: vmx：主機 GDT 限制損毀 (CVE-2018-10901) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646，以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[更新日期：2018 年 8 月 16 日] 原本的 errata 文字遺漏了 CVE-2018-5390 修正的參考資料。我們已更新 errata 文字，來修正此問題。尚未對套件進行任何變更。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * 許多現代微處理器設計已採用指令傳遞邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 核心：kvm：vmx：主機 GDT 限制損毀 (CVE-2018-10901) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265) * 核心：snd_seq_write() 中發生爭用情形，可能導致 UAF 或 OOB 存取 (CVE-2018-7566) * 核心：音效系統中發生爭用情形，可導致拒絕服務 (CVE-2018-1000004) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 報告 CVE-2018-3693；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390；以及 Vegard Nossum (Oracle Corporation) 報告 CVE-2018-10901。錯誤修正：* 近來最少使用 (LRU) 作業會依每個 cpu 分頁向量中的快取分頁來進行批次處理，防止重度使用的 lru_lock spinlock 發生爭用情形。分頁向量甚至可以保存複合分頁。在之前，只會在分頁向量已滿時才將其清除。因此，分頁向量保存的記憶體量 (無法回收)，有時候會太高。所以，分頁回收會啟動超出記憶體 (OOM) 終止處理序。此更新已修正基礎原始程式碼，在每次複合分頁新增到 LRU 分頁向量時，清除分頁向量。因此，不會再發生分頁向量保存的記憶體量過高，而啟動 OOM 終止處理序。(BZ#1575819)

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告這些問題。

ID	名稱	嚴重性
112254	RHEL 6：JBoss EAP (RHSA-2017:0831)	high
112253	RHEL 7：JBoss EAP (RHSA-2017:0828)	high
112252	RHEL 7：JBoss EAP (RHSA-2017:0245)	high
112251	RHEL 6 / 7：JBoss EAP (RHSA-2016:2642)	medium
112250	RHEL 7：JBoss EAP (RHSA-2016:2641)	medium
112249	RHEL 6：JBoss EAP (RHSA-2016:2640)	medium
112248	RHEL 7：JBoss EAP (RHSA-2016:2069)	high
112247	RHEL 7：JBoss EAP (RHSA-2016:2054)	high
112246	RHEL 7：JBoss EAP (RHSA-2016:1839)	high
112245	RHEL 6：JBoss EAP (RHSA-2016:1838)	high
112244	RHEL 7：JBoss EAP (RHSA-2016:1434)	critical
112243	RHEL 6 / 7：JBoss EAP (RHSA-2016:1332)	critical
112242	RHEL 7：JBoss EAP (RHSA-2016:0123)	high
112241	RHEL 7：JBoss EAP (RHSA-2015:1906)	medium
112240	RHEL 7：JBoss EAP (RHSA-2015:1671)	medium
112239	RHEL 7：JBoss EAP (RHSA-2015:0848)	high
112179	RHEL 6：java-1.7.1-ibm (RHSA-2018:2576)	high
112178	RHEL 6：java-1.8.0-ibm (RHSA-2018:2575)	critical
112177	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 1 (RHSA-2017:1801)	critical
112176	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:1412)	high
112175	RHEL 5：nss (RHSA-2017:1101)	critical
112174	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:0173)	medium
112173	RHEL 7：Red Hat Ceph Storage 1.3.3 (RHSA-2016:1972)	high
112172	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2016:1840)	high
112171	RHEL 7：ceph (RHSA-2016:1384)	medium
112134	RHEL 6：bind (RHSA-2018:2571)	high
112133	RHEL 7：bind (RHSA-2018:2570)	high
112132	RHEL 7：java-1.7.1-ibm (RHSA-2018:2569)	high
112131	RHEL 7：java-1.8.0-ibm (RHSA-2018:2568)	critical
112104	RHEL 7：postgresql (RHSA-2018:2557)	high
112030	RHEL 7：JBoss EAP (RHSA-2018:2424)	high
112029	RHEL 6：JBoss EAP (RHSA-2018:2423)	high
112028	RHEL 6 / 7：Virtualization (RHSA-2018:2404) (Foreshadow)	medium
112027	RHEL 7：Virtualization (RHSA-2018:2403) (Foreshadow)	medium
112026	RHEL 7：Virtualization (RHSA-2018:2402) (Foreshadow)	medium
111994	RHEL 6 / 7：mutt (RHSA-2018:2526)	critical
111805	RHEL 7：docker (RHSA-2018:2482)	medium
111804	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 4 (RHSA-2018:2469)	critical
111803	RHEL 7：qemu-kvm (RHSA-2018:2462)	high
111802	RHEL 7：mariadb (RHSA-2018:2439)	high
111776	RHEL 6：Flash 外掛程式 (RHSA-2018:2435)	critical
111775	RHEL 6：MRG (RHSA-2018:2396) (Foreshadow) (Spectre)	medium
111774	RHEL 7：redhat-certification (RHSA-2018:2373)	critical
111736	RHEL 7：kernel-rt (RHSA-2018:2395) (Foreshadow)	high
111735	RHEL 6：核心 (RHSA-2018:2394) (Foreshadow) (Spectre)	high
111734	RHEL 6：核心 (RHSA-2018:2393) (Foreshadow)	high
111733	RHEL 6：核心 (RHSA-2018:2392) (Foreshadow)	high
111732	RHEL 6：核心 (RHSA-2018:2391) (Foreshadow)	high
111731	RHEL 6：核心 (RHSA-2018:2390) (Foreshadow)	high
111730	RHEL 7：核心 (RHSA-2018:2389) (Foreshadow)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

medium

medium

high

high

high

high

critical

critical

high

medium

medium

high

high

critical

critical

high

critical

medium

high

high

medium

high

high

high

critical

high

high

high

medium

medium

medium

critical

medium

critical

high

high

critical

medium

critical

high

high

high

high

high

high

medium