現已提供適用於 Red Hat Enterprise Linux 7 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* quagga：bgpd 的重複釋放弱點在處理特定形式的 UPDATE 訊息時，會造成損毀或可能執行任意程式碼 (CVE-2018-5379) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱參照一節中所列的 CVE 頁面。Red Hat 感謝 Quagga 專案報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。在此更新中，提供 IBM zSeries (S390) 和 x86-64 架構的緩和措施。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要，S390 和 x86-64) 變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和來賓/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要，S390) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要，x86-64) Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 Red Hat Satellite 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。此更新提供適用於 Red Hat Enterprise Linux 7 Satellite 伺服器的 Satellite 6.3 套件。如需瞭解 Satellite 6.3 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。請參閱《Satellite 6 安裝指南》瞭解如何安裝新 Satellite 6.3 環境的詳細指示，或參閱《Satellite 6 升級和更新指南》瞭解如何升級舊版 Satellite 6 的詳細指示。建議所有需使用 Satellite 6.3 版的使用者安裝這些新套件。安全性修正：* V8：整數溢位導致區域中發生緩衝區溢位：新 (CVE-2016-1669) * rubygem-will_paginate：XSS 弱點 (CVE-2013-6459) * foreman：具有組織「belongs_to」關聯的模組未確認關聯屬於該組織 (CVE-2014-8183) * foreman：在佈建範本中檢查會洩漏機密控制器資訊 (CVE-2016-3693) * pulp：在 NSS DB 密碼和種子使用不安全的 bash $RANDOM (CVE-2016-3704) * foreman：透過組織和位置 API 的權限提升 (CVE-2016-4451) * foreman：在 discovery-debug 內，password 密碼顯示為純文字 (CVE-2016-4996) * foreman：Foreman 遠端執行外掛程式中的持續 XSS (CVE-2016-6319) * foreman：透過組織/地點儲存的 XXS，名稱中有 HTML (CVE-2016-8639) * katello-debug：因為使用可預期的檔案名稱，所以可能會發生符號連結攻擊 (CVE-2016-9595) * rubygem-hammer_cli：未驗證 API 伺服器的 SSL 憑證 (CVE-2017-2667) * foreman：影像密碼洩漏 (CVE-2017-2672) * pulp：pulp-qpid-ssl-cfg 中 CA 金鑰洩漏 (CVE-2016-3696) * foreman：佈建範本預覽中發生資訊外洩 (CVE-2016-4995) * foreman-debug：未模糊機密資訊 (CVE-2016-9593) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Randy Barlow (RedHat) 報告 CVE-2016-3704 及 Sander Bos 報告 CVE-2016-3696。CVE-2014-8183 問題是由 Eric Helms (Red Hat) 所發現；CVE-2016-3693 和 CVE-2016-4995 問題是由 Dominic Cleal (Red Hat) 所發現；CVE-2016-4451 和 CVE-2016-6319 問題是由 Marek Hulan (Red Hat) 所發現；CVE-2016-4996 問題是由 Thom Carlin (Red Hat) 所發現；CVE-2016-8639 問題是由 Sanket Jagtap (Red Hat) 所發現；CVE-2016-9595 問題是由 Evgeni Golov (Red Hat) 所發現；CVE-2017-2667 問題是由 Tomas Strachota (Red Hat) 所發現；及 CVE-2016-9593 問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Enterprise Linux 7 的 gcab 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gcab 套件包含可管理封包封存的公用程式。它可列出、擷取和建立 Microsoft 封包 (.cab) 檔案。安全性修正：* gcab：擷取格式錯誤的 .cab 檔案，可能造成堆疊損毀，進而執行任意程式碼 (CVE-2018-5345) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：在 OpenJDK 的 AWT 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身份來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 64.0.3282.167 版。安全性修正：* chromium-browser：v8 中不正確的衍生類別具現化 (CVE-2018-6056) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 28.0.0.161 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩露敏感資訊。(CVE-2018-4877、CVE-2018-4878)

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4 更新

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

此 Red Hat JBoss Enterprise Application Platform 6.4.19 版本是 Red Hat JBoss Enterprise Application Platform 6.4.18 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

此 Red Hat JBoss Enterprise Application Platform 6.4.19 版本是 Red Hat JBoss Enterprise Application Platform 6.4.18 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4 jboss-ec2-eap 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。

此更新已更新 jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 6.4.19 的相容性。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。此更新修正下列錯誤：* 從 Satellite 6.2 升級到 Satellite 6.3 因為使用具有自訂授權單位的憑證而失敗。這些升級路徑現在可正常運作。(BZ# 1523880、BZ#1527963) * 從 Satellite 6.2 升級到 Satellite 6.3 時，提供其他工具來支援資料驗證。(BZ#1519904) * goferd 和 qpid 中數個記憶體使用錯誤已解決。(BZ# 1319165、BZ#1318015、BZ#1492355、BZ#1491160、BZ#1440235) * Puppet 報告效能和 errata 適用性已改良。(BZ#1465146、BZ#1482204) * 從 6.2.10 升級到 6.2.11 時，若未正確停止服務可導致升級在移動 qpid 資料時失敗。現在可正確處理這種情況。(BZ#1482539) * 安裝處理程序現在可設定 Puppet 伺服器的加密套件。(BZ#1491363) * Apache 伺服器的預設加密套件現在預設變得更安全。(BZ#1467434) * Satellite 中的 Pulp 伺服器已增強，能更佳處理單一主機的 errata 適用性與同步 Puppet 存放庫的並行處理。(BZ#1515195、BZ#1421594) * VDC 訂閱建立的來賓集區僅供單一主機使用。系統管理員將這些集區附加到錯誤的啟用金鑰。此功能已停用。(BZ#1369189) * Satellite 不受 RHSA-2016:1978 影響，但安全掃描程式可能會錯誤將此標註為問題。來自此 errata 的套件現在可傳遞至 Satellite 通道，避免這些誤判。(BZ# 1497337) * OpenScap 報告剖析造成記憶體洩漏。此洩漏已修正。(BZ#1454743) * docker 容器和存放庫的名稱長度驗證過於嚴格。現在可使用較長的名稱。(BZ#1424689) 建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 64.0.3282.119 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2018-6031、CVE-2018-6032、CVE-2018-6033、CVE-2018-6034、CVE-2018-6035、CVE-2018-6036、CVE-2018-6037、CVE-2018-6038、CVE-2018-6039、CVE-2018-6040、CVE-2018-6041、CVE-2018-6042、CVE-2018-6043、CVE-2018-6045、CVE-2018-6046、CVE-2018-6047、CVE-2018-6048、CVE-2018-6049、CVE-2018-6050、CVE-2018-6051、CVE-2018-6052、CVE-2018-6053、CVE-2018-6054) * 為了解決類似於「Spectre」和「Meltdown」的計時式旁路攻擊，此更新降低了 Date 物件和 performance.now() API 提供的計時資料精度，V8 JavaScript 引擎現可使用特定位址和陣列或字串索引的遮罩。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.6.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、匿名人士、Nils 和 Xisigr 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的金鑰管理系統中發現一個缺陷：攻擊者可能提升權限或造成機器當機。若使用者金鑰遭到負面具現化，錯誤程式碼就會在負載區域被快取。然後用有效資料更新遭到負面具現化的金鑰後，即可將金鑰正面具現化。不過，->update 金鑰類型方法必須注意其中可能有錯誤程式碼。(CVE-2015-8539，重要) * 據發現，在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用的爭用情形 (與 fanout_add 和 packet_do_bind 有關)。(CVE-2017-15649，重要) * 在 keyctl_set_reqkey_keyring() 函式洩露執行緒 keyring 的 Linux 核心中發現一個弱點。無權限的本機使用者可藉此耗盡核心記憶體，進而造成 DoS。(CVE-2017-7472，中等) Red Hat 感謝 Google 工程部門的 Dmitry Vyukov 報告 CVE-2015-8539。錯誤修正：* mlx5 驅動程式有幾個組態選項，包括網路通訊協定的選擇性支援，如 InfiniBand 和乙太網路。因 MRG-RT 核心組態中的迴歸，驅動程式的乙太網路模式已遭到關閉。已透過啟用 mlx5 乙太網路模組的方式解決了上述迴歸問題，乙太網路通訊協定已可再次運作。(BZ#1422778) * migrate_disable/enable() 核心作業是用於將執行緒暫時固定到 CPU 上。此方法為 kernel-rt 專屬。為了讓 RHEL-RT 的核心保持最新的即時核心，migrate_disable/ enable 常式已更新到核心 v4.9-rt 上顯示的版本。不過，此版本似乎有問題。migrate_disable/enabled 中的變更因此復原回穩定的版本，以避免核心錯誤。(BZ#1507831) * kernel-rt 套件已升級至版本 3.10.0-693.15.1.rt56.601，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1519504)

現已提供適用於 Red Hat Enterprise Linux 7 的 nautilus 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nautilus 是適用於 GNOME 桌面的檔案管理程式和圖形殼層。安全性修正：* 具有可執行檔權限集的不受信任 .desktop 檔案可選擇其顯示名稱和圖示，並在使用者開啟時在未顯示警告的情況下執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604) 注意：此更新將變更 Nautilus 的行為。當首次執行不受信任的 .desktop 檔案時，Nautilus 現在會提示使用者進行確認，然後將它加入信任檔案清單。依 XDG_DATA_DIRS 環境變數所指定，儲存在系統目錄的桌面檔案，一律被視為信任檔案，且執行時不顯示提示。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0182 公告中提及的弱點影響。

  - hw: cpu：推測執行邊界檢查繞過 (CVE-2017-5753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074，中等) * 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176，中等) 錯誤修正：* 在之前，VMBus 驅動程式的預設逾時和重試設定在某些狀況中不足，例如當 Hyper-V 主機處於大量負載時。因此，在 Windows Server 2016、Hyper-V Server 2016 和 Windows Azure 平台上，當在 Hyper-V Hypervisor 上執行 Red Hat Enterprise Linux Guest 時，來賓無法開機或開機後某些 Hyper-V 裝置遺失。此更新修改了 VMBus 中的逾時和重試設定，因此 Red Hat Enterprise Linux 來賓現在可在上述狀況中如預期開機。(BZ#1506145) * 在之前，be2iscsi 驅動程式中錯誤的外部宣告，導致在使用 systool 公用程式時發生核心錯誤。此更新修正了 be2iscsi 中的外部宣告，因此使用 systool 時核心不會再發生錯誤。(BZ#1507512) * 在高度使用的 NFSD 檔案系統和記憶體壓力下，如果 Linux 核心中的許多作業嘗試取得全域執行緒同步鎖定以清理覆寫回復快取 (DRC)，這些作業 99% 的時間會以主動等待的狀態停留在 nfsd_reply_cache_shrink() 函式中。因此會發生高負載平均。此更新修正錯誤的方式是將 DRC 分為數個部分，每個部分有獨立的執行緒同步鎖定。因此在上述狀況中，負載和 CPU 使用率不會再過量。(BZ#1509876) * 當嘗試同時附加多個 SCSI 裝置時，IBM z 系統上的 Red Hat Enterprise Linux 6.9 有時候變得無回應。此更新修正了 zfcp 裝置驅動程式，因此在上述同時附加多個 SCSI 裝置的情況中現在可如預期運作。(BZ# 1512425) * 在 IBM z 系統上，Linux 核心中的 tiqdio_call_inq_handlers() 函式會錯誤清理 af_iucv 裝置 (使用 HiperSockets 與多個輸入佇列) 的裝置狀態變更指標 (DSCI)。因此這類裝置偶爾會使佇列變得遲緩。此更新修正了 tiqdio_call_inq_handlers()，在掃描佇列前只清理 DSCI 一次。因此，af_iucv 裝置 (使用 HiperSockets 傳輸) 的佇列停止不會再發生上述狀況。(BZ#1513314) * 之前，小型資料區塊造成串流控制傳輸通訊協定 (SCTP) 從「zero-window situation」復原時，錯誤認定 receiver_window (rwnd) 值。因此，視窗更新未傳送給同儕節點，且 rwnd 的人工成長可導致封包丟失。此更新會正確認定這類小型資料區塊，並在重新開啟視窗時略過 rwnd 壓力值。因此，現在可傳送視窗更新，且宣告的 rwnd 更能反映接收緩衝區的真實狀態。(BZ#1514443)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 錯誤修正：* 之前，當連線收到高作業率時，Directory Server 在某些情況中會停止輪詢連線。因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。(BZ#1523505) * 之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的覆寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 據發現，DHCP 程序在某些狀況中未正確清理已關閉的 OMAPI 連線。能連線到 OMAPI 連接埠的遠端攻擊者能利用此缺陷，耗盡 DHCP 程序中的檔案描述項，造成 OMAPI 功能的拒絕服務。(CVE-2017-3144)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心的金鑰管理系統中發現一個缺陷：攻擊者可能提升權限或造成機器當機。若使用者金鑰遭到負面具現化，錯誤程式碼就會在負載區域被快取。然後用有效資料更新遭到負面具現化的金鑰後，即可將金鑰正面具現化。不過，->update 金鑰類型方法必須注意其中可能有錯誤程式碼。(CVE-2015-8539，重要) * 據發現，在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用的爭用情形 (與 fanout_add 和 packet_do_bind 有關)。(CVE-2017-15649，重要) * 在 keyctl_set_reqkey_keyring() 函式洩露執行緒 keyring 的 Linux 核心中發現一個弱點。無權限的本機使用者可藉此耗盡核心記憶體，進而造成 DoS。(CVE-2017-7472，中等) Red Hat 感謝 Google 工程部門的 Dmitry Vyukov 報告 CVE-2015-8539。錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.15.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1519506)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。此更新提供適用於 IBM Power (PowerPC) 和 IBM zSeries (S390) 架構的初始緩和措施。* 變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和來賓/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。此修正特別解決 S390 處理器。(CVE-2017-5715，重要) * 變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。此修正特別解決 S390 和 PowerPC 處理器。(CVE-2017-5753，重要) * 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。此修正特別解決 PowerPC 處理器。(CVE-2017-5754，重要) Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也修正以下安全性問題和錯誤：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/articles/ 3327131。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.6.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2018-5089、CVE-2018-5091、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117) * 為了緩和類似「Spectre」和「Meltdown」的計時型旁路攻擊，performance.now() 的解析度已從 5ms 降低為 20ms。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、匿名人士、Nils 和 Xisigr 為原始報告者。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 181。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2018-2579、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2629、CVE-2018-2633、CVE-2018-2637、CVE-2018-2641、CVE-2018-2657、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 libvirt 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩解措施的 qemu-kvm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0102 公告中提及的弱點影響。

  - bind：在解析器中錯誤擷取清理排序可造成具名損毀 (CVE-2017-3145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145) Red Hat 感謝 ISC 報告此問題。上游確認 Jayachandran Palanisamy (Cygate AB) 為原始報告者。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 171。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2018-2579、CVE-2018-2581、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2629、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2641、CVE-2018-2657、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 161。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2018-2579、CVE-2018-2581、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2627、CVE-2018-2629、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 Hotspot 和 AWT 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2582、CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身份來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 28.0.0.137 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 flash 外掛程式洩露敏感資訊，或修改其設定。(CVE-2017-11305、CVE-2018-4871)

現已提供適用於 RHEV Manager 3.6 版的 rhevm-setup-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhevm-setup-plugins 套件可新增專屬功能到 Red Hat Virtualization Manager，且無法由上游 ovirt-engine 使用。它包含 Red Hat Support 外掛程式的組態、將僅限下游使用的成品複製到 ISO 網域，並連結到知識庫和其他支援材料。

下列套件已升級至更新的上游版本：
rhevm-setup-plugins (3.6.6)。(BZ#1527109)

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩和措施的 rhevm-setup-plugins 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 RHEV Engine 4.1 版的 rhevm-setup-plugins 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhevm-setup-plugins 套件可新增專屬功能到 Red Hat Virtualization Manager，且無法由上游 ovirt-engine 使用。它包含 Red Hat Support 外掛程式的組態、將僅限下游使用的成品複製到 ISO 網域，並連結到知識庫和其他支援材料。

下列套件已升級至更新的上游版本：
rhevm-setup-plugins (4.1.4)。(BZ#1527107)

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩和措施的 rhevm-setup-plugins 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 RHEV 4.X、RHEV-H 與 Red Hat Enterprise Linux 7 之代理程式的 vdsm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Virtualization Manager 需要 VDSM 服務才能管理 Linux 主機。VDSM 可管理和監控主機的儲存空間、記憶體和網路，以及虛擬機器建立、其他主機管理工作、統計資料收集以及記錄收集。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩和措施的 vdsm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 RHEV 3.X Hypervisor 與 Red Hat Enterprise Linux 7 ELS 之代理程式的 vdsm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Virtualization Manager 需要 VDSM 服務才能管理 Linux 主機。VDSM 可管理和監控主機的儲存空間、記憶體和網路，以及虛擬機器建立、其他主機管理工作、統計資料收集以及記錄收集。

安全性修正：

* 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

注意：這是 CVE-2017-5715 緩和措施的 vdsm 部分。

Red Hat 感謝 Google Project Zero 報告此問題。

現已提供適用於 RHEV 4.X、RHEV-H 與 Red Hat Enterprise Linux 7 之代理程式的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ovirt-node-ng 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和來賓/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

現已提供適用於 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 6 之代理程式以及 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 7 ELS 之代理程式的 rhev-hypervisor7 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rhev-hypervisor7 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。安全性修正：許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。注意：此問題存在於硬體之中，無法透過軟體更新來完全修復。更新的核心套件提供此硬體問題的軟體緩和措施，但可能會影響到效能。請參閱〈參照〉一節，取得此問題及效能影響的進一步資訊。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753，重要)變體 CVE-2017-5715 會利用分支目標注入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和來賓/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715，重要) 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄，並永不認可 (執行)，記憶體存取仍可填入快取，無權限的本機攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的 (核心空間) 記憶體。(CVE-2017-5754，重要) 注意：CVE-2017-5754 影響 Intel x86-64 微處理器。AMD x86-64 微處理器則不受此問題影響。Red Hat 感謝 Google Project Zero 報告這些問題。

ID	名稱	嚴重性
107081	RHEL 7 : quagga (RHSA-2018:0377)	critical
107058	RHEL 5：核心 (RHSA-2018:0292) (Meltdown) (Spectre)	medium
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	high
107019	RHEL 6：java-1.8.0-ibm (RHSA-2018:0352)	high
107018	RHEL 7：java-1.8.0-ibm (RHSA-2018:0351)	high
107017	RHEL 7：gcab (RHSA-2018:0350)	high
107016	RHEL 6 / 7：java-1.7.0-openjdk (RHSA-2018:0349)	high
106925	RHEL 6：chromium-browser (RHSA-2018:0334)	high
106671	RHEL 6：flash-plugin (RHSA-2018:0285) (Underminer)	critical
106651	RHEL 6：JBoss EAP (RHSA-2018: 0270)	high
106650	RHEL 7：JBoss EAP (RHSA-2018: 0268)	high
106616	RHEL 6：jboss-ec2-eap (RHSA-2018: 0275)	high
106615	RHEL 6 / 7：Red Hat Satellite 6 (RHSA-2018:0273)	medium
106574	RHEL 6：chromium-browser (RHSA-2018:0265)	high
106573	RHEL 6/7：thunderbird (RHSA-2018:0262)	critical
106553	RHEL 7：systemd (RHSA-2018:0260)	medium
106525	RHEL 6：kernel-rt (RHSA-2018:0181)	high
106336	RHEL 7：nautilus (RHSA-2018:0223)	medium
106335	RHEL 7：核心 (RHSA-2018:0182)	medium
106334	RHEL 6：核心 (RHSA-2018:0169)	high
106333	RHEL 7：389-ds-base (RHSA-2018:0163)	high
106332	RHEL 7：dhcp (RHSA-2018:0158)	high
106331	RHEL 7：kernel-rt (RHSA-2018:0152)	high
106330	RHEL 7：核心 (RHSA-2018:0151) (Meltdown) (Spectre)	high
106329	RHEL 6 / 7：firefox (RHSA-2018:0122)	critical
106256	RHEL 6 / 7：java-1.6.0-sun (RHSA-2018:0115)	high
106255	RHEL 6：libvirt (RHSA-2018: 0112) (Spectre)	medium
106254	RHEL 6：libvirt (RHSA-2018: 0111) (Spectre)	medium
106253	RHEL 6：libvirt (RHSA-2018: 0110) (Spectre)	medium
106252	RHEL 6：libvirt (RHSA-2018: 0109) (Spectre)	medium
106251	RHEL 6：libvirt (RHSA-2018: 0108) (Spectre)	medium
106250	RHEL 6：qemu-kvm (RHSA-2018: 0107) (Spectre)	medium
106249	RHEL 6：qemu-kvm (RHSA-2018: 0106) (Spectre)	medium
106248	RHEL 6：qemu-kvm (RHSA-2018: 0105) (Spectre)	medium
106247	RHEL 6：qemu-kvm (RHSA-2018: 0104) (Spectre)	medium
106246	RHEL 6：qemu-kvm (RHSA-2018: 0103) (Spectre)	medium
106245	RHEL 7：bind (RHSA-2018:0102)	high
106244	RHEL 6：bind (RHSA-2018:0101)	high
106183	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2018:0100)	high
106182	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2018:0099)	high
106122	RHEL 6 / 7：java-1.8.0-openjdk (RHSA-2018:0095)	high
106089	RHEL 7：linux-firmware (RHSA-2018: 0094) (Spectre)	medium
106088	RHEL 6 / 7：microcode_ctl (RHSA-2018: 0093) (Spectre)	medium
105743	RHEL 6：Flash 外掛程式 (RHSA-2018:0081)	high
105682	RHEL 6：rhevm-setup-plugins (RHSA-2018: 0052) (Spectre)	medium
105681	RHEL 7：rhevm-setup-plugins (RHSA-2018: 0051) (Spectre)	medium
105680	RHEL 7：Virtualization (RHSA-2018: 0050) (Spectre)	medium
105679	RHEL 7：Virtualization (RHSA-2018: 0048) (Spectre)	medium
105678	RHEL 7：redhat-virtualization-host (RHSA-2018:0047) (Meltdown) (Spectre)	medium
105677	RHEL 6/7：rhev-hypervisor7 (RHSA-2018:0046) (Meltdown) (Spectre)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

high

high

high

high

high

high

critical

high

high

high

medium

high

critical

medium

high

medium

medium

high

high

high

high

high

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium