現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* ntp：透過惡意設定選項發生驗證的 DoS (CVE-2017-6463) * ntp：透過格式錯誤的設定發生拒絕服務 (CVE-2017-6464) * ntp：DPTS 時鐘發生緩衝區溢位 (CVE-2017-6462) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gcc 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gcc 套件提供 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 的編譯器，以及相關的支援程式庫。安全性修正：* gcc：GCC 針對 RDRAND/RDSEED 內建產生錯誤程式碼 (CVE-2017-11671) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 xdg-user-dirs 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。xdg-user-dirs 是可建立和設定預設桌面使用者目錄 (如音樂和桌面目錄) 的工具。安全性修正：* xdg-user-dirs、gnome-session：XDG 使用者目錄的 Xsession 建立未遵守系統 umask 原則 (CVE-2017-15131) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* Qemu：vga：顯示器更新期間發生 OOB 讀取存取 (CVE-2017-13672) * Qemu：Slirp：傳送回應時發生釋放後使用 (CVE-2017-13711) * Qemu：VNC 伺服器中的 framebuffer 更新要求訊息耗盡記憶體 (CVE-2017-15124) * Qemu：I/O：透過 websock 連線到 VNC 時可能發生記憶體耗盡 (CVE-2017-15268) * Qemu：vga_draw_text 常式中發生超出邊界讀取 (CVE-2018-5683) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 David Buchanan 報告 CVE-2017-13672；Wjjzhang (Tencent.com) 報告 CVE-2017-13711；以及 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。CVE-2017-15124 問題是由 Daniel Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升 (CVE-2018-1000001) * glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 halfdog 報告 CVE-2018-1000001。CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：透過特製傳入封包導致 Firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633，重要) * 核心：DCCP 通訊端中存在釋放後使用弱點 (CVE-2017-8824，重要) * 核心：kvm：nVMX：L2 來賓可存取硬體(L0) CR8 登錄 (CVE-2017-12154，重要) * 核心：v4l2：已停用的記憶體存取保護機制可導致權限提升 (CVE-2017-13166，重要) * 核心：媒體：[tuner-xc2028] 媒體驅動程式中發生釋放後使用 (CVE-2016-7913，中等) * 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等) *核心：dma 配置期間發生大小的錯誤類型轉換 (CVE-2017-9725，中等) * 核心：合併 SCSI IO 向量中的緩衝區時記憶體流失 (CVE-2017-12190，中等) * 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121，中等) * 核心：userfaultfd.c 的 userfaultfd_event_wait_completion 函式中發生釋放後使用 (CVE-2017-15126，中等) * 核心：net：get_net_ns_by_id() 中發生雙重釋放和記憶體損毀 (CVE-2017-15129，中等) * 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265，中等) * 核心：arch/x86/include/asm/ mmu_context.h:init_new_context 函式中的錯誤處理方式會引發釋放後使用情形 (CVE-2017-17053，中等) * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，導致對全系統 nfnl_cthelper_list 結構的未授權存取 (CVE-2017-17448，中等) * 核心：net/netlink/af_netlink.c allows 中缺少命名空間檢查，導致網路監視器觀察全系統的活動 (CVE-2017-17449，中等) * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位存取未配置的記憶體 (CVE-2017-17558，中等) * 核心：netfilter：net/ netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式中發生釋放後使用 (CVE-2017-18017，中等) * 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者可造成拒絕服務 (CVE-2017-18203，中等) * 核心：kvm：超出邊界來賓 IRQ 中發生可連線的 BUG() (CVE-2017-1000252，中等) * 核心：KVM：透過寫入洪水至 I/O 連接埠 0x80 造成 DoS (CVE-2017-1000407，中等) * 核心：EFS 元素中發生堆疊資訊洩露 (CVE-2017-1000410，中等) * 核心：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩露，可能導致 KASLR 繞過 (CVE-2018-5750，中等) * 核心：音效系統中發生爭用情形，可導致拒絕服務 (CVE-2018-1000004，中等) * 核心：對堆疊不設限制會停用 ASLR (CVE-2016-3672，低) * 核心：move_pages 系統呼叫中缺少權限檢查 (CVE-2017-14140，低) * 核心：rngapi_reset 函式中的 NULL 指標解除參照 (CVE-2017-15116，低) * 核心：mm/ hugetlb.c 中 VM_SHARED hugetlbfs 對應的不當錯誤處理 (CVE-2017-15127，低) * 核心：futex.c:futux_requeue 中的整數溢位會導致拒絕服務或造成不明影響 (CVE-2018-6927，低) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；感謝 Mohamed Ghannam 報告 CVE-2017-8824；感謝 Jim Mattson (Google.com) 報告 CVE-2017-12154；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Andrea Arcangeli (Engineering) 報告 CVE-2017-15126；感謝 Kirill Tkhai 報告 CVE-2017-15129；感謝 Jan H. Schonherr (Amazon) 報告 CVE-2017-1000252；及感謝 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。其他變更：請參閱可從〈參照〉連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 krb5 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。安全性修正：* krb5：錯誤驗證 EKU 和 SAN 憑證導致驗證繞過 (CVE-2017-7562) * krb5：無效 S4U2Self 或 S4U2Proxy 要求造成宣告失敗 (CVE-2017-11368) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

現已提供適用於 RHEL 7 之 Red Hat Ansible Engine 2 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0654 公告中提及的多個弱點影響。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    下列套件已升級至更新的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全性修正：

    * 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。

    變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5715，重要、ARM)

    變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界，並透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5753，重要、ARM)

    * 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄並且永不認可 (執行)，記憶體存取仍可填入快取，本機非特權攻擊者可利用此缺陷，透過執行目標式快取旁路攻擊來讀取有特權 (核心空間) 記憶體。(CVE-2017-5754，重要、ARM)

    * 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)

    * 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)

    * 核心：未具現化金鑰的錯誤更新可造成核心損毀 (CVE-2017-15299，中等)

    * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)

    * 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)

    * 核心：透過特製的訊號幀觸發任意堆疊覆寫，造成 oops (CVE-2017-1000255)

    * 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)

    * 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)

    * 核心：Mp_override_legacy_irq() 中的緩衝區溢位弱點 (CVE-2017-11473，低)

    * 核心：futex.c:futux_requeue 中的整數溢位弱點可導致拒絕服務或不明影響 (CVE-2018-6927，低)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Kirill Tkhai 報告 CVE-2017-15129；
    感謝 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 報告 CVE-2017-1000255；感謝 Armis Labs 報告 CVE-2017-1000410。

    其他變更：

    請參閱可從〈參照〉連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvorbis 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvorbis 套件包含執行階段程式庫，可用於支援 Ogg Vorbis 的程式，Ogg Vorbis 是一個開放式、非專有、免專利費和免版稅的一般用途壓縮格式，可用於固定和可變位元速率的音訊和音樂。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Richard Zhu (透過 Trend Micro 的 Zero Day Initiative) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.7.0 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：在 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、Richard Zhu (透過 Trend Micro 的 Zero Day Initiative)、Nils、James Grant 和 Root Object 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.7.0 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：在 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：在 Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、Richard Zhu (透過 Trend Micro 的 Zero Day Initiative)、Nils、James Grant 和 Root Object 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 WildFly 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.1 中 slf4j 套件的安全性更新。安全性修正：* 在 slf4j 的 EventData 中發現 XML 還原序列化弱點，這個弱點會接受 xml 序列化字串並可導致任意程式碼執行。(CVE-2018-8088) Simple Logging Facade for Java 或稱 (SLF4J) 是一個擁有不同記錄 API 的片面組件，可讓使用者在部署時期插入需要的實作。SLF4J 也可從 Jakarta Commons Logging (JCL) 展開漸進式遷移路徑。Red Hat 感謝 Chris McCown 報告 CVE-2018-8088。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 6.4 中 slf4j 套件的安全性更新。安全性修正：* 在 slf4j 的 EventData 中發現 XML 還原序列化弱點，這個弱點會接受 xml 序列化字串並可導致任意程式碼執行。(CVE-2018-8088) Simple Logging Facade for Java 或稱 (SLF4J) 是一個擁有不同記錄 API 的片面組件，可讓使用者在部署時期插入需要的實作。SLF4J 也可從 Jakarta Commons Logging (JCL) 展開漸進式遷移路徑。Red Hat 感謝 Chris McCown 報告 CVE-2018-8088。

現已提供適用於 RHEV 4.X RHEV-H 及 RHEL-7 之代理程式與 RHEV Engine 4.1 版本的 collectd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。collectd 是一種小型 C 語言程序，可定期讀取系統矩陣及更新 RRD 檔案 (必要時可自行建立這些檔案)。由於該程序並不會在每次更新檔案時啟動，所以它的系統使用量很低。下列套件已升級至更新的上游版本：collectd (5.8.0)。(BZ#1544653) 安全性修正：* collectd：snmp.c 中的 csnmp_read_table 函式發生雙重釋放 (CVE-2017-16820) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 slf4j 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Logging Facade for Java 或稱 (SLF4J) 是一個擁有不同記錄 API 的片面組件，可讓使用者在部署時期插入想要的實作。SLF4J 也可從 Jakarta Commons Logging (JCL) 展開漸進式遷移路徑。安全性修正：* slf4j：EventData 建構函式中的還原序列化弱點可造成執行任意程式碼 (CVE-2018-8088) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Chris McCown 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* python-paramiko 已使用 python2-pyasn1 套件，但未相依於該套件。在新版 python2-cryptography 中未安裝 python2-pyasn1，造成 python-paramiko 發生錯誤。透過將 python-paramiko 設定為明確相依於 python2-pyasn1 以修正此錯誤。(BZ#1559133)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0546 公告中提及的弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    安全性修正：

    * ceph：rgw_civetweb.cc:RGW::init_env() 處理的未經驗證且格式錯誤的 HTTP 要求可導致拒絕服務 (CVE-2018-7262)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼 Web 瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.7.2 ESR 版。安全性修正：* Mozilla：Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08) (CVE-2018-5146) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：不相符的 RTP 裝載類型可觸發記憶體損毀 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：擷取 API 錯誤傳回快取的 no-store/no-cache 資源副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：在 Firefox ESR 52.7 中已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 59 和 Firefox ESR 52.7 已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操控 SVG animatedPathSegList 時發生緩衝區溢位 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：超出邊界寫入與格式錯誤的 IPC 訊息 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：不相符的 RTP 裝載類型可觸發記憶體損毀 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：擷取 API 錯誤傳回快取的 no-store/no-cache 資源副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：Unicode 轉換期間發生整數溢位 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：在 Firefox ESR 52.7 中已修正記憶體安全性錯誤 (MFSA 2018-07) (CVE-2018-5145) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.10、1.1.7、和 2.0.6。這些版本對應 .NET Core 上游專案發行的 2018 年 3 月安全性發佈。安全性修正：* .NET Core：雜湊衝突拒絕服務 (CVE-2018-0875) Red Hat 感謝 Ben Adams (Illyriad Games) 報告此問題。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。安全性修正：* OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582) * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結的記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * Oracle JDK：在 6u181 和 7u171 中修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 29.0.0.113 版。安全性修正：* flash-plugin：釋放後使用 - 遠端程式碼執行弱點 (APSB18-05) (CVE-2018-4919) * flash-plugin：類型混淆 - 遠端程式碼執行弱點 (APSB18-05) (CVE-2018-4920) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：透過 WEBSERVICE 公式發生遠端任意檔案揭露弱點 (CVE-2018-6871) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* Qemu：cirrus：在 mode4and5 寫入函式中發生 OOB 存取問題 (CVE-2017-15289) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* hw：cpu：推測執行分支目標插入 (僅 s390) (CVE-2017-5715，重要)

* hw：cpu：繞過推測執行邊界檢查 (s390 和 powerpc) (CVE-2017-5753，重要)

* hw：cpu：推測執行授權錯誤處理 (僅 powerpc) (CVE-2017-5754)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

錯誤修正：

* 如果光纖通道 (FC) 交換器電源開關先關閉後再開啟，SCSI 裝置驅動程式會將 SCSI 裝置的要求佇列永久停止。因此，FC 連接埠登入會失敗，讓連接埠狀態維持為「已繞過」而非「線上」，導致使用者必須重新將作業系統開機。此更新修正驅動程式，避免永久停止要求佇列。因此，SCSI 裝置現在在 FC 交換器電源關閉並重新開啟之後可如預期運作。
(BZ#1519857)

* 在之前，檔案最後關閉或解除連結後，儘管還有一些頁面等待儲存，但記憶體管理中的 find_get_pages() 函式有時候會找不到頁面。因此，嘗試輸入 unlink() 函式時會發生核心損毀。此更新修正記憶體管理程式碼中的 find_get_pages() 函式，使其不要過早傳回 0。因此，核心不會再因為此行為而損毀。(BZ# 1527811)

* 在負載過重的情況下使用 IPsec 連線可能導致網路效能下降，尤其是在使用 aesni-intel 模組時。此更新將 cryptd 佇列長度變為可設定來修正該問題，因此可增加 cryptd 佇列長度來避免溢位和封包丟失。因此，在負載過重的情況下使用 IPsec 不再會降低網路效能。(BZ#1527802)

* 在之前，bnx2fc 驅動程式中的鎖死問題可導致所有介面卡封鎖且 SCSI 錯誤處理常式失去回應。因此，透過介面卡的資料傳輸有時會被封鎖。此更新修復 bnx2fc，透過介面卡的資料傳輸不會再因為此行為而被封鎖。(BZ#1523783)

* 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清除快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修復基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。(BZ#1535938)

建議核心使用者升級成這些更新版套件，這些套件可修正這些錯誤。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的 mailman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mailman 是一種用來協助管理電子郵件討論清單的程式。安全性修正：* mailman：在 Web UI 中發現跨網站指令碼 (XSS) 弱點 (CVE-2018-5950) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 mailman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。mailman 是一種用來協助管理電子郵件討論清單的程式。安全性修正：* mailman：在 Web UI 中發現跨網站指令碼 (XSS) 弱點 (CVE-2018-5950) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu: 推測執行分支目標注入 (僅 s390) (CVE-2017-5715，重要) * hw: cpu: 推測執行邊界檢查繞過 (s390 和 powerpc) (CVE-2017-5753，重要) * hw: cpu: 推測執行權限錯誤處理 (僅 powerpc) (CVE-2017-5754) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清理快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修正基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。(BZ#1538587) * Return Trampoline (Retpoline) 機制可緩和分支目標注入，也稱為 Spectre 變體 2 弱點。在此更新中，Retpoline 已實作進 Red Hat Enterprise Linux 核心。(BZ#1543023)

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1.1 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1.1 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.1.1 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.1 版本資訊。安全性修正：* artemis/hornetq：因 UDP 和 JGroups 探索導致的記憶體耗盡 (CVE-2017-12174) * infinispan：插入資料快取的惡意物件的不安全還原序列化 (CVE-2017-15089) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * resteasy：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞 (CVE-2017-7561) * undertow：用戶端可在摘要式驗證中使用 bogus uri (CVE-2017-12196) * undertow：未在 AjpRequestParser 中將 ALLOW_ENCODED_SLASH 選項納入考量 (CVE-2018-1048) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 和 CVE-2017-17485 的修正不完整) (CVE-2018-5968) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本是 Red Hat JBoss Enterprise Application Platform 7.1.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* artemis/hornetq：因 UDP 和 JGroups 探索導致的記憶體耗盡 (CVE-2017-12174) * infinispan：插入資料快取的惡意物件的不安全還原序列化 (CVE-2017-15089) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * resteasy：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞 (CVE-2017-7561) * undertow：用戶端可在摘要式驗證中使用 bogus uri (CVE-2017-12196) * undertow：未在 AjpRequestParser 中將 ALLOW_ENCODED_SLASH 選項納入考量 (CVE-2018-1048) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 和 CVE-2017-17485 的修正不完整) (CVE-2018-5968) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本是 Red Hat JBoss Enterprise Application Platform 7.1.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* artemis/hornetq：因 UDP 和 JGroups 探索導致的記憶體耗盡 (CVE-2017-12174) * infinispan：插入資料快取的惡意物件的不安全還原序列化 (CVE-2017-15089) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * resteasy：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞 (CVE-2017-7561) * undertow：用戶端可在摘要式驗證中使用 bogus uri (CVE-2017-12196) * undertow：未在 AjpRequestParser 中將 ALLOW_ENCODED_SLASH 選項納入考量 (CVE-2018-1048) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 和 CVE-2017-17485 的修正不完整) (CVE-2018-5968) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 Red Hat Enterprise Messaging、Realtime 和 Grid (MRG) Realtime 套件，可修正多個安全性問題，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Enterprise MRG 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。安全性修正：* kernel：rds_message_alloc_sgs() 函式未驗證 DMA 頁面配置期間使用的值，造成堆積超出邊界寫入 (CVE-2018-5332，中等) * kernel：rds_atomic_free_op() 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2018-5333，中等) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。增強功能：* kernel-rt 套件已升級至版本 3.10.0-693.21.1，相較於先前的版本，此版本提供數個安全性與錯誤修正。(BZ# 1537669) 建議所有 Red Hat Enterprise MRG Realtime 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這個增強功能。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在解析器中錯誤擷取清理序列可造成具名損毀 (CVE-2017-3145) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Jayachandran Palanisamy (Cygate AB) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* bind：在解析器中錯誤擷取清理序列可造成具名損毀 (CVE-2017-3145) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 ISC 報告此問題。上游確認 Jayachandran Palanisamy (Cygate AB) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 65.0.3325.146 版。安全性修正：* chromium-browser：共用記憶體上的不正確權限 (CVE-2018-6057) * chromium-browser：blink 中的釋放後使用 (CVE-2018-6060) * chromium-browser：v8 中的爭用情形 (CVE-2018-6061) * chromium-browser：skia 中的堆積緩衝區溢位 (CVE-2018-6062) * chromium-browser：共用記憶體上的不正確權限 (CVE-2018-6063) * chromium-browser：v8 中的類型混淆 (CVE-2018-6064) * chromium-browser：v8 中的整數溢位 (CVE-2018-6065) * chromium-browser：透過 canvas 發生同源繞過 (CVE-2018-6066) * chromium-browser：skia 中的緩衝區溢位 (CVE-2018-6067) * chromium-browser：skia 中的堆疊型緩衝區溢位 (CVE-2018-6069) * chromium-browser：透過延伸模組發生 csp 繞過 (CVE-2018-6070) * chromium-browser：skia 中的堆積緩衝區溢位 (CVE-2018-6071) * chromium-browser：pdfium 中的整數溢位 (CVE-2018-6072) * chromium-browser：webgl 中的堆積緩衝區溢位 (CVE-2018-6073) * chromium-browser：mark-of-the-web 繞過 (CVE-2018-6074) * chromium-browser：過於寬鬆的跨源下載 (CVE-2018-6075) * chromium-browser：blink 中不正確的 url 片段識別元處理 (CVE-2018-6076) * chromium-browser：使用 svg 篩選器的計時攻擊 (CVE-2018-6077) * chromium-browser：omnibox 中的 url 偽冒 (CVE-2018-6078) * chromium-browser：webgl 中透過紋理資料的資訊洩露 (CVE-2018-6079) * chromium-browser：ipc 呼叫中的資訊洩露 (CVE-2018-6080) * chromium-browser：插頁式廣告中的 xss (CVE-2018-6081) * chromium-browser：連接埠封鎖規避 (CVE-2018-6082) * chromium-browser：不正確的 appmanifest 處理 (CVE-2018-6083) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：dhclient 中的緩衝區溢位可能允許惡意伺服器觸發程式碼執行 (CVE-2018-5732)

* dhcp：dhcpd 中的參照計數溢位允許拒絕服務 (CVE-2018-5733)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 ISC 報告這些問題。上游確認 Felix Wilhelm (Google) 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：dhclient 中的緩衝區溢位可能允許惡意伺服器觸發程式碼執行 (CVE-2018-5732)

* dhcp：dhcpd 中的參照計數溢位允許拒絕服務 (CVE-2018-5733)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 ISC 報告這些問題。上游確認 Felix Wilhelm (Google) 為這些問題的原始報告者。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 2 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* apr：apr_time_exp*() 函式中發生超出邊界陣列 deref (CVE-2017-12613) * tomcat：透過 JSP 上傳發生遠端程式碼執行 (CVE-2017-12615) * tomcat：使用 VirtualDirContext 時發生資訊洩漏 (CVE-2017-12616) * tomcat：CVE-2017-12615 的遠端程式碼執行繞過 (CVE-2017-12617) * tomcat-native：用戶端憑證的錯誤處理導致 OCSP 檢查繞過 (CVE-2017-15698) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏 (CVE-2018-1304) * tomcat：安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者 (CVE-2018-1305) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。安全性修正：* OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582) * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結的記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * Oracle JDK：在 6u181 和 7u171 中修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* libreoffice：透過 WEBSERVICE 公式發生遠端任意檔案揭露弱點 (CVE-2018-6871) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。錯誤修正：* 之前，如果系統管理員使用「nsMatchingRule」參數中特定的相符規則設定屬性的索引，Directory Server 不會使用擷取的索引子。因此，Directory Server 不會對具有指定相符規則的屬性值進行索引，且具有延伸篩選器的搜尋也不會索引。在此更新中，Directory Server 會使用可處理指定相符規則的擷取索引子。因此，現在搜尋使用的延伸篩選器若具有特定相符規則將可進行索引。(BZ#1536343)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬發生偵錯例外 (CVE-2017-7518，中等) 錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.21.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1537671)

現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* php：gdImageCreateFromGifCtx 函式中從未初始化的資料發生緩衝區過度讀取 (CVE-2017-7890) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的更新版核心套件，可修正六個錯誤。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：DCCP 通訊端中存在釋放後使用弱點 (CVE-2017-8824，重要) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 之前，在某些情況下，ethtool 核心程式碼會呼叫 vzalloc() 函式，以零填入 (大小為零) 來配置虛擬相鄰記憶體。因此，執行 ethtool -d 命令查詢硬體登錄會導致下列 dmesg 錯誤：ethtool: vmalloc: allocation failure: 0 bytes, mode:0x24080c2(GFP_KERNEL| __GFP_HIGHMEM|__GFP_ZERO) 此更新已修正核心程式碼，避免無效的 vzalloc 呼叫，因此 dmesg 錯誤不會再發生。(BZ#1530128) * 之前，如果 NFSv4 掛載作業遇到未完成初始化的 NFS 用戶端結構，主幹連線偵測邏輯會等待作業完成。因此，如果並行的 NFSv4 掛載作業新增其他項目到 NFS 用戶端結構清單中，此用戶端將無法開始初始化，因為它會等候其他處理程序占用的 mutex，因而發生鎖死。此更新修正 NFS，其會等候 NFS 用戶端結構初始化完成後，再新增新結構到清單。因此，不會再發生鎖死，且 NFS 用戶端現在可在上述狀況中如預期初始化。(BZ#1530134) * 如果可延伸韌體介面 (EFI) 建立新的頁面表格集並對應低位址的程式碼片段，則作業系統 (OS) 無法開機。此更新修正了 EFI 程式碼，作業系統現在在上述狀況中可如預期開機。(BZ#1535880) * Return Trampoline (Retpoline) 機制可緩和分支目標注入，也稱為 Spectre 變體 2 弱點。在此更新中，Retpoline 已實作進 Red Hat Enterprise Linux 核心。(BZ#1539648) * 此更新將新行新增至 /proc/cpuinfo 檔案，以顯示 IBM z 系統上 stfle 指令報告的所有可用功能。(BZ #1540088)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/articles/3368501。安全性修正：* 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬發生偵錯例外 (CVE-2017-7518，中等) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.9、1.1.6、和 2.0.5。安全性修正：* .NET Core：不當處理 XML 文件可導致拒絕服務 (CVE-2018-0764) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 Ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) * 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區閾值不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

ID	名稱	嚴重性
108989	RHEL 7：ntp (RHSA-2018:0855)	high
108988	RHEL 7：gcc (RHSA-2018:0849)	medium
108987	RHEL 7：xdg-user-dirs (RHSA-2018:0842)	high
108986	RHEL 7：qemu-kvm (RHSA-2018:0816)	high
108985	RHEL 7：glibc (RHSA-2018:0805)	critical
108984	RHEL 7：kernel-rt (RHSA-2018:0676)	critical
108983	RHEL 7：krb5 (RHSA-2018:0666)	medium
108982	RHEL 7：python-paramiko (RHSA-2018:0646)	critical
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	high
108869	RHEL 6：libvorbis (RHSA-2018:0649)	high
108868	RHEL 7：thunderbird (RHSA-2018:0648)	critical
108867	RHEL 6：thunderbird (RHSA-2018:0647)	critical
108866	RHEL 6 / 7：JBoss EAP (RHSA-2018:0628)	critical
108865	RHEL 6 / 7：JBoss EAP (RHSA-2018:0627)	critical
108683	RHEL 7：collectd (RHSA-2018:0560)	critical
108644	RHEL 7：slf4j (RHSA-2018:0592)	critical
108643	RHEL 7：python-paramiko (RHSA-2018:0591)	critical
108480	RHEL 7：ceph (RHSA-2018:0546)	high
108448	RHEL 6 / 7：firefox (RHSA-2018:0549)	high
108397	RHEL 7：firefox (RHSA-2018:0527)	critical
108396	RHEL 6：firefox (RHSA-2018:0526)	critical
108395	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0522)	high
108362	RHEL 6：java-1.7.1-ibm (RHSA-2018:0521)	high
108361	RHEL 6：Flash 外掛程式 (RHSA-2018:0520)	high
108332	RHEL 6：libreoffice (RHSA-2018:0517)	critical
108331	RHEL 6：qemu-kvm (RHSA-2018:0516)	medium
108330	RHEL 6：389-ds-base (RHSA-2018:0515)	high
108329	RHEL 6：核心 (RHSA-2018: 0512) (Meltdown) (Spectre)	medium
108328	RHEL 7：mailman (RHSA-2018:0505)	medium
108327	RHEL 6：mailman (RHSA-2018:0504)	medium
108326	RHEL 6：核心 (RHSA-2018:0496)	medium
108325	RHEL 6 / 7：JBoss EAP (RHSA-2018:0481)	critical
108324	RHEL 7：JBoss EAP (RHSA-2018:0480)	critical
108323	RHEL 6：JBoss EAP (RHSA-2018:0479)	critical
108322	RHEL 6：MRG (RHSA-2018:0470)	high
108277	RHEL 7：bind (RHSA-2018:0488)	high
108276	RHEL 6：bind (RHSA-2018:0487)	high
108275	RHEL 6：chromium-browser (RHSA-2018:0484)	high
108274	RHEL 7：dhcp (RHSA-2018: 0483)	high
107287	RHEL 6：dhcp (RHSA-2018: 0469)	high
107208	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 2 (RHSA-2018:0466)	high
107207	RHEL 7：java-1.7.1-ibm (RHSA-2018:0458)	high
107191	RHEL 7：libreoffice (RHSA-2018:0418)	critical
107190	RHEL 7：389-ds-base (RHSA-2018:0414)	high
107189	RHEL 7：kernel-rt (RHSA-2018:0412)	high
107188	RHEL 7：php (RHSA-2018:0406)	medium
107187	RHEL 7：核心 (RHSA-2018:0399)	high
107186	RHEL 7：核心 (RHSA-2018:0395)	high
107114	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0379)	high
107082	RHEL 7：ruby (RHSA-2018:0378)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

critical

critical

medium

critical

high

high

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

high

high

critical

medium

high

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical