現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告這些問題。錯誤修正：* 因為 CPU 的推測執行引擎中發生錯誤，CPU 之前可能會洩漏系統上其他處理序的資料，包含密碼、加密金鑰、或其他敏感資訊。使用此更新後，核心建置需求已更新為 GNU Compiler Collection (GCC) 編譯器版本，其擁有 Expoline for IBM z Systems 支援。因此，在上述狀況中，不會再發生資料洩露。(BZ#1577761)

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646 以及 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：* 在之前，採用 IBM Power Systems CPU 架構的 little-endian variant 組態和根據 Nonvolatile Memory Express (NVMe) 開放標準設計的硬碟機 (HDD)，在關機或因為 CPU 發生爭用情形而重新啟動期間會發生當機。因此，sysfs pseudo 檔案系統會擲出嘗試在 sysfs 中建立重複項目的堆疊追蹤報告。此更新修正了原始程式碼，因此系統會先呼叫 irq_dispose_mapping() 函式，之後再呼叫 msi_bitmap_free_hwirqs() 函式。因此，在上述狀況下，不會再發生爭用情形。(BZ#1570510) * 從　indirect branch speculation (IBRS) 功能切換到 retpolines 功能時，有時候未正確處理某些 CPU 的 IBRS 狀態。因此，某些 CPU 會將 IBRS Model-Specific Register (MSR) 位元持續設定為 1，進而導致效能問題。此更新已修正基礎原始程式碼，將 IBRS MSR 位元正確清除，藉此修正錯誤。(BZ#1586147) * 重設 balloon 時，在解除對應記憶體後未正確初始化分頁指標。因此，在啟用「容錯」和「佔用」(ballooning) 的 VMware ESXi Hypervisor 上，會在核心記錄中重複產生下列訊息：[3014611.640148] WARNING: at mm/vmalloc.c:1491 __vunmap+0xd3/0x100() [3014611.640269] Trying to vfree() nonexistent vm area (ffffc90000697000) 此更新修正了基礎原始程式碼，因此可正確初始化分頁指標。因此，在上述狀況中，不會再出現 mm/vmalloc.c 警告。(BZ#1595600)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620, CVE-2018-3646) * 許多現代微處理器設計已採用指令傳遞邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷透過發動目標式快取旁路攻擊來影響推測執行及/或讀取有特殊權限的記憶體。(CVE-2018-3693) * 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 核心：密碼編譯：skcipher_recvmsg 函式中發生權限提升 (CVE-2017-13215) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：snd_seq_write() 中發生爭用情形，可導致 UAF 或 OOB 存取 (CVE-2018-7566) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Intel OSSIRT (Intel.com) 報告 CVE-2018-3620 和 CVE-2018-3646；Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 報告 CVE-2018-3693；和 Juha-Matti Tilli (阿爾托大學通訊及網路系及 Nokia Bell Labs) 報告 CVE-2018-5390。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3527791

現已提供適用於 Red Hat Satellite 5.6、Red Hat Satellite 5.7 和 Red Hat Satellite 5.8 之 cobbler 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Cobbler 是網路安裝伺服器。Cobbler 支援 PXE、虛擬化安裝以及現有 Linux 機器的重新安裝。Cobbler 具備 XMLRPC API，以與其他應用程式整合。安全性修正：* cobbler：CobblerXMLRPCInterface 透過 XMLRPC 匯出所有其方法 (CVE-2018-10931) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Cedric Buissart (Red Hat) 所發現。

現已提供適用於 Red Hat Virtualization Engine 4.2 的 rhvm-setup-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhvm-setup-plugins 套件可新增專屬功能到 Red Hat Virtualization Manager，且無法由上游 ovirt-engine 使用。它包含 Red Hat Support 外掛程式的組態、將僅限下游使用的成品複製到 ISO 網域，並連結到知識庫和其他支援材料。

下列套件已升級至更新的上游版本：
rhvm-setup-plugins (4.2.10)。(BZ#1596152)

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、x86 AMD)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 此更新新增對具有 RHEL-ALT 和 POWER9 來賓之 IBM POWER9 Hypervisor 的支援。也新增了對位於 POWER9 Hypervisor 上之 POWER8 來賓的支援，以及在 POWER8 和 POWER9 Hypervisor 之間即時遷移 POWER8 來賓的支援。(BZ#1592320)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 qemu-kvm-rhev 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。
Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。

ovirt-node-ng 套件提供 Red Hat Virtualization Host。
這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。

下列套件已升級至更新的上游版本：
imgbased (1.0.22)、redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ#1596545、BZ#1607722、BZ#1607723)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Michael Scherer (OSAS) 報告 CVE-2018-10874。CVE-2018-10875 問題是由 Brian Coca (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML-RPC 是在網際網路上進行遠端程序呼叫的一種方式。它可將程序呼叫轉變成 XML 文件、使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。下列套件已升級至更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 及 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、x86 AMD)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd/slpd_process.c 中的堆積記憶體損毀，導致拒絕服務或可能的程式碼執行 (CVE-2017-17833) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 icoutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。yum-utils 套件提供一組公用程式集合和 yum 套件管理員範例，讓您輕鬆地使用 yum，並發揮更大功能。安全性修正：* yum-utils: reposync：不正確的路徑驗證可導致目錄遊走 (CVE-2018-10897) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 報告此問題。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:2284 公告中提及的弱點影響。

  - yum-utils: reposync：未正確驗證路徑可導致目錄遊走 (CVE-2018-10897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已於客戶入口網站提供適用於 Red Hat JBoss Enterprise Application Platform 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 7 是一個以 Wildfly 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.1 中 wildfly-core 和 apache-cxf 套件的安全性更新。安全性修正：* apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) * wildfly-core：路徑遊走可導致擷取 .war 封存時寫入任意檔案。(CVE-2018-10862)

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的 procps 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps 套件包含一組系統公用程式，可提供系統資訊。procps 套件包含以下公用程式：ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch、pwdx、sysctl、pmap 以及 slabtop。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的 procps 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps 套件包含一組系統公用程式，可提供系統資訊。procps 套件包含以下公用程式：ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch、pwdx、sysctl、pmap 以及 slabtop。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 2.5 的 ceph 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：cephx 通訊協定易受重新執行攻擊 (CVE-2018-1128) * ceph：cephx 使用弱式簽章 (CVE-2018-1129) * ceph：ceph-mon 未在 OSD pool ops 上執行授權 (CVE-2018-10861) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。增強功能：* Ceph OSD 現在因為磁碟作業預設逾時而關機時，會進行記錄。(BZ#1568897) * `radosgw-admin orphans find` 命令如果後面緊接另一項作業，如 `rados rm` 命令，會意外移除仍在使用中的資料物件。使用者在嘗試產生可能為孤立物件的清單時，現在會收到警告。(BZ#1573656) * 'ceph-osdomap-tool' 現在具有 'compact' 命令，可在 OSD 的 'omap' 目錄中執行離線壓縮。(BZ#1574231) * 已針對 S3 和 Swift 通訊協定新增可以自然 (部分) 順序列出值區/容器的選項。按排序順序列出容器在這兩個通訊協定中都有其規範，但成本很高，且某些用戶端應用程式並不需要。使用 `allow_unordered` 延伸模組時，共用值區/容器的 S3 和 Swift 值區/容器列示的效能和工作負載會下降。(BZ#1595374) * 已引起使用 `librados` API 來執行 Ceph Object Gateway 記憶體回收的非同步機制。原始的記憶體回收機制會序列化所有處理，並延後處理特定工作負載中的應用程式。記憶體回收效能已大幅改善，並可針對特定網站需求進行調整。(BZ #1595383) 錯誤修正：這些更新的 ceph 套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向 Red Hat Ceph Storage 2.5 版本資訊，以取得此版本最重要錯誤修正的相關資訊：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/2.5 /html/ release_notes/bug_fixes

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:2246 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 181。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 8u181 和 10.0.2 中的不明弱點 (Deployment) (CVE-2018-2964) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 191。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 191。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 181。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 8u181 和 10.0.2 中的不明弱點 (Deployment) (CVE-2018-2964) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、x86 AMD)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 如果 cifs_reopen_file() 函式找不到檔案，cifsFileInfo 結構的指標在設為 'NULL' 後也不會進行重新初始化。因此，find_writable_file() 函式會使用無效的 cifsFileInfo 指標。作業系統因而意外終止。此更新已修正基礎原始程式碼，因此可如預期重新初始化 cifsFileInfo 指標。因此，作業系統不會再因為此錯誤而當機。(BZ#1577086)

現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。錯誤修正：* 此更新會套用 OpenJDK 上游版本 8u172 的變更，其提供前版 8u171 的數個錯誤修正。(BZ# 1588364) * OpenJDK 最近已更新，可支援直接讀取系統憑證授權單位資料庫 (cacerts)。但發生非預期的結果，此更新導致無法從使用者提供的 jssecacerts 檔案讀取憑證。使用此更新後，若該檔案存在，則會先從該檔案進行讀取。(BZ#1593737)

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 openslp 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSLP 是「服務位置通訊協定 (SLP)」的開放原始碼實作，是一種「網際網路工程任務推動小組 (IETF)」標準追蹤通訊協定，它可提供架構讓網路應用程式探索企業網路中，連線服務的存在、位置和組態。安全性修正：* openslp：slpd/slpd_process.c 中的堆積記憶體損毀，導致拒絕服務或可能的程式碼執行 (CVE-2017-17833) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、x86 AMD)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 從 indirect branch speculation (IBRS) 功能切換到 retpolines 功能時，有時候未正確處理某些 CPU 的 IBRS 狀態。因此，某些 CPU 會將 IBRS Model-Specific Register (MSR) 位元持續設定為 1，進而導致效能問題。此更新已修正基礎原始程式碼，將 IBRS MSR 位元正確清除，藉此修正錯誤。
(BZ#1586145)

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Core Services Pack Apache Server 2.4.29 套件。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.29 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正、增強功能和元件升級的詳細資訊，請參閱「版本資訊」。此版本將 OpenSSL 升級至 1.0.2.n 版 安全性修正：* openssl：BN_bn2dec() 中未檢查到的錯誤導致超出邊界寫入 (CVE-2016-2182) * openssl：TLS 工作階段票證 HMAC 長度檢查不足 (CVE-2016-6302) * openssl：憑證訊息 OOB 讀取 (CVE-2016-6306) * openssl：蒙哥馬利乘法發生進位傳輸錯誤 (CVE-2016-7055) * openssl：OOB 讀取可能損毀截斷的封包 (CVE-2017-3731) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * openssl：SSL 物件處於錯誤狀態後，發生讀取/寫入 (CVE-2017-3737) * openssl：rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤 (CVE-2017-3738) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6306 和 CVE-2016-7055。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6306 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Core Services Pack Apache Server 2.4.29 套件。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.29 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正、增強功能和元件升級的詳細資訊，請參閱「版本資訊」。此版本將 OpenSSL 升級至 1.0.2.n 版 安全性修正：* openssl：BN_bn2dec() 中未檢查到的錯誤導致超出邊界寫入 (CVE-2016-2182) * openssl：TLS 工作階段票證 HMAC 長度檢查不足 (CVE-2016-6302) * openssl：憑證訊息 OOB 讀取 (CVE-2016-6306) * openssl：蒙哥馬利乘法發生進位傳輸錯誤 (CVE-2016-7055) * openssl：OOB 讀取可能損毀截斷的封包 (CVE-2017-3731) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * openssl：SSL 物件處於錯誤狀態後，發生讀取/寫入 (CVE-2017-3737) * openssl：rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤 (CVE-2017-3738) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6306 和 CVE-2016-7055。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6306 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 3.0 的 ceph 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：cephx 通訊協定易受重新執行攻擊 (CVE-2018-1128) * ceph：cephx 使用弱式簽章 (CVE-2018-1129) * ceph：ceph-mon 未在 OSD pool ops 上執行授權 (CVE-2018-10861) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，在區域中為多網站複寫設定的 Ceph RADOS Gateway (RGW) 執行個體若設定為停用同步處理 ('rgw_run_sync_thread = false')，將會損毀。因此，多網站複寫環境無法啟動專用的非複寫 RGW 執行個體。使用此更新後，可使用 'rgw_run_sync_thread' 選項來設定 RGW 執行個體即使在複寫其區域時，也不參與複寫。(BZ#1552202) * 在之前，當 ‘max_mds’ 從 ‘1’ 增加為 ‘2 時，如果 Metadata Server (MDS) 程序長時間處於啟動/解決狀態，重新啟動 MDS 程序會導致判斷提示。這會造成 Ceph 檔案系統 (CephFS) 處於降級狀態。使用此更新後，增加 'max_mds' 不會再造成 CephFS 處於降級狀態。(BZ#1566016) * 在之前，轉換成容器化 Ceph 會遺留某些 ‘ceph-disk’ 單元檔案。這些檔案雖無害，但卻會顯示為失敗。使用此更新後，執行 ‘switch-from-non-containerized-to-containerized-ceph-daemons.yml 劇本也會停用 'ceph-disk' 單元檔案。(BZ#1577846) * 在之前，'rbd mirror image status' CLI 工具的 'entries_behind_master' 指標輸出無法持續在綜合工作負載下降低為零。這會產生 RBD 鏡映複寫發生問題的誤判。使用此更新後，系統現在會定期更新指標，不需要在工作負載中進行明確的 I/O 排清。(BZ#1578509) * 在之前，使用 ‘pool create’ 命令搭配 ‘expected_num_objects’ 時，未依預期在集區建立時預先建立放置群組 (PG) 目錄，導致當 filestore 發生分割時，效能降低。使用此更新後，’expected_num_objects’ 參數現在會正確傳遞至 filestore，並且會在集區建立時為預期的物件數預先建立 PG 目錄。(BZ#1579039) * 在之前，內部 RADOS Gateway (RGW) 多網站同步處理邏輯在嘗試同步處理已啟用 S3 物件版本管理的容器時，會發生不正確行為。在某些案例中，已啟用版本管理之容器內的物件無法進行同步處理--例如，使用 's3cmd sync' 來鏡映檔案系統目錄時。此更新已修正已知失敗案例中的 RGW 多網站複寫邏輯。(BZ#1580497) * 在重新啟動 OSD 程序時，'ceph-ansible' 重新啟動指令碼透過列出具有 systemctl list-units 的單位而通過所有程序。在某些情況下，命令輸出含有額外空格，進而導致剖析和重新啟動失敗。此更新已變更基礎程式碼，來處理額外空格。* 在之前，Ceph RADOS Gateway (RGW) 伺服器將負數的位元範圍物件要求 ('bytes=0--1') 視為無效。預期 AWS 行為為負數或其他無效範圍要求的應用程式會發生非預期的錯誤，並失敗。此更新已將 'rgw_ignore_get_invalid_range' 選項新增至 RGW。當 'rgw_ignore_get_invalid_range' 設為 'true'，無效範圍要求的 RGW 行為會與 AWS 回溯相容。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽章驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 gnupg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，其符合 OpenPGP 和 S/MIME 標準。安全性修正：* gnupg2：未正確清理檔案名稱，因此導致顯示錯誤的狀態訊息和繞過簽章驗證 (CVE-2018-12020) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 30.0.0.134 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB18-24) (CVE-2018-5007) * flash-plugin：資訊洩漏弱點 (APSB18-24) (CVE-2018-5008) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnet21-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.12、1.1.9、2.0.9 和 2.1.2。這些版本對應 .NET Core 上游專案發行的 2018 年 7 月安全性發佈。安全性修正：使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需詳細資訊，請參閱上游文件：* .NET Core 1.0.12: https://github.com/dotnet/core/issues/1768 * .NET Core 1.1.9: https://github.com/dotnet/core/issues/1767 * .NET Core 2.0.9: https://github.com/dotnet/core/issues/1766 * .NET Core 2.1.2: https://github.com/dotnet/core/issues/1765

現已提供適用於 Ansible Engine 2.6 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.6.1)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

錯誤修正：

* 修復 junos_config 確認提交逾時問題 (https://github.com/ansible/ ansible/pull/41527)

* file module - 在 2.6.x 開發週期期間，touch 子命令使其 diff 輸出中斷。修復損毀檢查模式之修補程式。
此問題現已修正 (https://github.com/ansible/ansible/issues/42111)

* inventory manager - 此修補程式可修復在讀取清單設定檔之前填入的必要選項，因此可在設定檔中設定所需的選項。

* nsupdate - 允許 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* win_domain - 修復其中一個 AD cmdlet 的錯字 https://github.com/ansible /ansible/issues/41536

* win_group_membership - 使用內部 Ansible SID 轉換邏輯，並在比較群組成員時使用該邏輯，而不使用名稱 https: // github.com/ansible/ansible/issues/40649

現已提供適用於 Red Hat Enterprise MRG 2 的更新版 kernel-rt 套件，修正兩個安全性問題，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：keyring 子系統中發生緩衝區過度讀取，導致將可能的敏感資訊洩漏給本機攻擊者 (CVE-2017-13305) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 以及 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。增強功能：* kernel-rt 套件已升級至 3.10.0-693.35.1.rt56.623 版本，其中針對舊版提供數個錯誤修正。(BZ#1579972) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件新增了此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Ansible Engine 2.4 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.4.6)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2151 公告中提及的多個弱點影響。

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.5 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.5.6)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874) 

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

錯誤修正：

* 還原 module_utils.basic.BOOLEANS 變數，以便實現其與舊版 ansible 中模組 API 的回溯相容。

* lineinfile - 新增使用空 regexp 時的警告 (https://github.com/ ansible/ansible/issues/29443)

* apt - 修復 debian6 上的 apt-mark (https://github.com/ansible/ansible/pull/ 41530)

* 複製模組 - 已修復具有相對路徑的遞迴複製 (https://github.com/ ansible/ansible/pull/40166)

* 針對所有情況更正除錯顯示 https://github.com/ansible/ansible/pull /41331

* eos_l2_interface - 修復 eapi (https://github.com/ansible/ansible/pull/42270)

* group_by - 支援隱式 localhost (https://github.com/ansible/ansible/ pull/41860)

* influxdb_query - 已修復使用共用傳回「results」造成非預期錯誤的問題。該傳回重新命名為「query_results」

* junos_config - 修復確認提交逾時問題 (https://github.com/ansible /ansible/pull/41527)

* lineinfile - 修復與 BOF 一起使用時的 insertbefore，以避免插入重複的行 (https://github.com/ansible/ansible/issues/38219)

* nsupdate - 允許 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* nxos_linkagg - 修復問題 (https://github.com/ansible/ansible/pull/41550)。

* nxos_vxlan_vtep_vni - 修復問題 (https://github.com/ansible/ansible/pull/ 42240)

* 使用正確的 conn 資訊進行 reset_connection https://github.com/ansible/ ansible/issues/27520

* 更正 service_facts systemd 狀態偵測 https://github.com/ansible /ansible/issues/40809

* 正確檢查 hostvars 的 vars 字詞 https://github.com/ansible/ansible/ pull/41819

* vyos_vlan - 修復彙總組態問題 (https://github.com/ansible/ ansible/pull/41638)

* win_domain - 修復其中一個 AD cmdlet 的錯字 https://github.com/ansible /ansible/issues/41536

* win_iis_webapppool - 將部分模組輸出重新導向至 NULL，以便 Ansible 讀取輸出 JSON https://github.com/ansible/ansible/issues/40874

* win_updates - 已修復在沒有任何錯誤的情況下非同步執行 win_updates 失敗的問題

* winrm - 確認將 pexpect 設定為不回應失敗時的輸入，然後手動進行功能健全檢查 https://github.com/ansible/ansible/issues/ 41865

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639 以及 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。錯誤修正：* 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1574592)

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分。

* QEMU：cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

* QEMU：vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

* Qemu：vga_draw_text 常式中存在越界讀取 (CVE-2018-5683)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Ross Lagerwall (Citrix.com) 報告 CVE-2018-7858；David Buchanan 報告 CVE-2017-13672；以及 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。

現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、x86 AMD)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 建立、變更或刪除 Nonvolatile Memory Express (NVMe) 命名空間時，有時會發生鎖死狀況。使用此更新後，命名空間掃描和移除不會再保存互斥 (mutex) 程式物件。因此，在上述狀況中，不會再發生鎖死。(BZ#1566886)

* 在之前，從裝有更新韌體的某部主機即時將虛擬機器移轉到另一部未裝有更新韌體的主機時，會導致 Meltdown 緩解措施發生錯誤核心設定，進而導致核心易受 Meltdown 影響。使用此修正後，即時移轉後，會重新掃描新實體主機上的韌體，以尋找更新。因此，在上述狀況下，核心可正確地使用緩解措施。(BZ#1570507)

* 在之前，未能同步處理 32 和 64 位元 AMD 以及 Intel 架構的微碼更新。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1578044)

* 從 indirect branch speculation (IBRS) 功能切換到 retpolines 功能時，有時候未正確處理某些 CPU 的 IBRS 狀態。因此，某些 CPU 會將 IBRS Model-Specific Register (MSR) 位元持續設定為 1，進而導致效能問題。此更新已修正基礎原始程式碼，將 IBRS MSR 位元正確清除，藉此修正錯誤。
(BZ#1586146)

建議核心使用者升級成這些更新版套件，這些套件可修正這些錯誤。

必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2123 公告中提及的弱點影響。

  - SSL/TLS：針對 64 位元區塊加密的生日攻擊 (SWEET32) (CVE-2016-2183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正數個錯誤並新增多個增強功能的 redhat-virtualization-host 更新版套件已可使用。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。ovirt-node-ng 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：imgbased (1.0.20)、redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ#1590664) 安全性修正：* ansible：失敗的作業未遵守 no_log 選項，導致在記錄中洩漏密碼 (CVE-2018-10855) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Tobias Henkel (BMW Car IT GmbH) 報告此問題。錯誤修正：* 在之前，將系統設定為略過邏輯磁碟區管理員 (LVM) 叢集時，imgbased 會看到與被查詢之邏輯磁碟區不相關的輸出。因此，imgbased 無法剖析輸出，進而導致 Red Hat Virtualization Host 更新失敗。在此版本中，imgbased 現在會忽略已略過之叢集的輸出，以致能成功傳回 imgbased LVM 命令。(BZ#1568414) 增強功能：* 從 4.0 版開始，無法從 Satellite 部署 Red Hat Virtualization Host，因此無法利用 Satellite 的工具功能。在此版本中，可從 Satellite 6.3.2 和更新版本部署 Red Hat Virtualization Host。(BZ#1484532)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:2090 公告中提及的多個弱點影響。

  - undertow：JarURLConnection.getLastModified() 造成的檔案描述元洩漏，進而允許攻擊者造成拒絕服務 (CVE-2018-1114)

  - jackson-databind：CVE-2017-7525 的修正不完整導致可透過 c3p0 程式庫進行不安全的序列化 (CVE-2018-7489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
111729	RHEL 7：核心 (RHSA-2018:2388) (Foreshadow)	medium
111728	RHEL 7：核心 (RHSA-2018:2387) (Foreshadow) (Spectre)	medium
111727	RHEL 7：核心 (RHSA-2018:2384) (Foreshadow)	high
111623	RHEL 6：cobbler (RHSA-2018:2372)	critical
111516	RHEL 7：Virtualization Manager (RHSA-2018: 2328) (Spectre)	medium
111515	RHEL 7：Virtualization (RHSA-2018: 2321)	high
111514	RHEL 7：Virtualization (RHSA-2018:2317)	critical
111493	RHEL 6：核心 (RHSA-2018: 2309) (Spectre)	medium
111492	RHEL 6：openslp (RHSA-2018:2308)	critical
111491	RHEL 7：java-1.7.0-openjdk (RHSA-2018:2286)	low
111490	RHEL 7：yum-utils (RHSA-2018:2285)	high
111489	RHEL 6：yum-utils (RHSA-2018:2284)	high
111488	RHEL 6：java-1.7.0-openjdk (RHSA-2018:2283)	low
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	critical
111486	RHEL 6 / 7：JBoss EAP (RHSA-2018:2276)	high
111366	RHEL 6：procps (RHSA-2018:2268)	critical
111365	RHEL 6：procps (RHSA-2018:2267)	critical
111364	RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2018:2261)	high
111342	RHEL 6/7：rhev-hypervisor7 (RHSA-2018:2246)	medium
111327	RHEL 6：java-1.8.0-oracle (RHSA-2018:2256)	high
111326	RHEL 6：java-1.7.0-oracle (RHSA-2018:2255)	high
111325	RHEL 7：java-1.7.0-oracle (RHSA-2018:2254)	high
111324	RHEL 7：java-1.8.0-oracle (RHSA-2018:2253)	high
111323	RHEL 7：thunderbird (RHSA-2018:2252)	critical
111322	RHEL 6：thunderbird (RHSA-2018:2251)	critical
111321	RHEL 6：核心 (RHSA-2018: 2250) (Spectre)	medium
111257	RHEL 7：java-1.8.0-openjdk (RHSA-2018:2242)	low
111256	RHEL 6：java-1.8.0-openjdk (RHSA-2018:2241)	low
111255	RHEL 7：openslp (RHSA-2018:2240)	critical
111148	RHEL 7：核心 (RHSA-2018: 2216) (Spectre)	medium
111147	RHEL 6：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 6 (RHSA-2018:2186)	critical
111146	RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 7 (RHSA-2018:2185)	critical
111145	RHEL 7：Red Hat Ceph Storage 3.0 (RHSA-2018:2177)	high
111034	RHEL 7：gnupg2 (RHSA-2018:2181)	high
111033	RHEL 6：gnupg2 (RHSA-2018:2180)	high
111032	RHEL 6：Flash 外掛程式 (RHSA-2018:2175)	high
111031	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:2167)	low
111030	RHEL 7：ansible (RHSA-2018: 2166)	high
111029	RHEL 6：MRG (RHSA-2018:2165)	high
111028	RHEL 7：ansible (RHSA-2018: 2152)	high
111027	RHEL 7：ansible (RHSA-2018:2151)	high
111026	RHEL 7：ansible (RHSA-2018: 2150)	high
111001	RHEL 6：核心 (RHSA-2018:2164) (Spectre)	high
111000	RHEL 6：qemu-kvm (RHSA-2018: 2162) (Spectre)	medium
110999	RHEL 7：核心 (RHSA-2018: 2161) (Spectre)	medium
110919	RHEL 7：python (RHSA-2018:2123)	high
110885	RHEL 7：Virtualization Manager (RHSA-2018:2079)	medium
110800	RHEL 7：firefox (RHSA-2018:2113)	critical
110799	RHEL 6：firefox (RHSA-2018:2112)	critical
110798	RHEL 6：Red Hat JBoss Enterprise Application Platform (RHSA-2018:2090)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

critical

medium

high

critical

medium

critical

low

high

high

low

critical

high

critical

critical

high

medium

high

high

high

high

critical

critical

medium

low

low

critical

medium

critical

critical

high

high

high

high

low

high

high

high

high

high

high

medium

medium

high

medium

critical

critical

critical