現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc) 及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，及感謝 Jiangxin (PSIRT Huawei Inc) 報告 CVE-2017-7718。錯誤修正：* 以前，在某些情況下，當序列裝置的「pty」後端執行異常的 I/O 通訊時，來賓虛擬機器會變得沒有回應。此更新改善了來賓機器上處理序列 I/O 的程序，從而避免發生上述問題。(BZ#1452332)

現已提供 RHEL 6 的 Red Hat Gluster Storage 3.2 和 RHEL 7 的 Red Hat Gluster Storage 3.2 適用的 libntirpc 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此套件包含原始 libtirpc 的新實作，即 NFS-Ganesha 的無關傳輸 RPC (TI-RPC) 程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 59.0.3071.86 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2017-5070、CVE-2017-5071、CVE-2017-5072、CVE-2017-5073、CVE-2017-5074、CVE-2017-5075、CVE-2017-5076、CVE-2017-5077、CVE-2017-5078、CVE-2017-5079、CVE-2017-5080、CVE-2017-5081、CVE-2017-5086、CVE-2017-5082、CVE-2017-5083、CVE-2017-5085)

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support 及 Red Hat Enterprise Linux 7.2 Extended Update Support 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身份執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 感謝 Qualys Security 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 感謝 Qualys Security 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) 錯誤修正：* 執行特定 Hadoop 工作時，有時叢集的多個節點上會發生核心錯誤。此更新修正了核心排程器，不會再在上述情況下發生核心錯誤。(BZ#1436241) * 以前，偶爾會發生 struct cred 資料結構及相關資料結構記憶體洩露的問題。因此，I/O 作業等候時間長且可用記憶體空間少，因而系統效能不彰。此更新修正了 struct slab 快取的參照計數，不再導致 get_cred() 函式與 put_cred() 函式的呼叫之間失衡。因此，在上述狀況中，不會再發生記憶體洩露。(BZ#1443234) * 以前，be2net 驅動程式無法正確偵測 IBM Power Systems 上的連結狀態。因此，連結狀態始終顯示為已斷線。我們已在此更新中修正了 be2net，網路介面卡 (NIC) 現已可正確呈報連結狀態。(BZ#1442979) * 以前，lpfc 驅動程式中的 RFF_ID 與 RFT_ID 命令是以錯誤的順序發出；使用者因此無法存取邏輯單元編號 (LUN)。我們已在此更新中修正了 lpfc，按照正確的順序，先發出 RFT_ID 後，再發出 RFF_ID。因此，使用者現已可如預期存取 LUN。(BZ#1439636) * 以前，kdump 機制會試著在發生核心錯誤時，以 vmalloc_sync_all() 函式進行鎖定；因而發生鎖死，且 crashkernel 也未啟動。此更新修正了 vmalloc_sync_all() 函式，以避免同步化損毀 CPU 中的 vmalloc 區域。因此，crashkernel 參數現已可如預期啟動，在上述情況下已可順利回收核心傾印。(BZ#1443499)

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ#1451421)

現已提供適用於 Red Hat Enterprise Linux 6 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ#1448488)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Gluster Storage 3.2 的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。安全性修正：* 在 Ansible 處理來自用戶端系統的資料的方式中，發現一個輸入驗證弱點。若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可利用此缺陷，憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。(CVE-2017-7466) * 在 Ansible 中發現輸入驗證缺陷，其無法正確將 lookup-plugin 結果標示為不安全。若攻擊者可控制 lookup() 呼叫的結果，他們就可以注入供 jinja2 範本化系統剖析的 Unicode 字串，進而導致程式碼執行。依預設，jinja2 範本化語言現已被標記為「不安全」，且未加以評估。(CVE-2017-7481) 這些問題是由 Evgeni Golov (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) * 據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從<參照>一節中的「技術提示」文件連結中取得。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。錯誤修正：* kernel-rt 套件已升級至 3.10.0-514.21.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1440803)

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。錯誤修正：* kernel-rt 套件已升級至 3.10.0-514 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1440807)

現已提供適用於 RHEV 4.X RHEV-H 及 RHEL-7 之代理程式與 RHEV Engine 4.1 版本的 collectd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。collectd 是一種小型 C 語言程序，可定期讀取系統矩陣及更新 RRD 檔案 (必要時可自行建立這些檔案)。由於該程序並不會在每次更新檔案時啟動，所以它的系統使用量很低。下列套件已升級至更新的上游版本：collectd (5.7.1)。(BZ#1446472) 安全性修正：* collectd 含有無限迴圈，這是因為 parse_packet() 與 parse_part_sign_sha256() 函式之間的互動方式所致。若用「SecurityLevel None」及空的「AuthFile」選項設定 collectd 執行個體，攻擊者就可傳送會觸發該無限迴圈的特製 UDP 封包，進而導致拒絕服務。(CVE-2017-7401)

現已提供 RHEL 6 的 Red Hat Gluster Storage 3.2 和 RHEL 7 的 Red Hat Gluster Storage 3.2 適用的 samba 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 samba3x 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身份執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身份執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身份執行任意程式碼。(CVE-2017-7494) Red Hat 感謝 Samba 專案報告這個問題。上游確認 steelo 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 libtirpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 6 的 rpcbind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的票證。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) * 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) * 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。安全性修正：* 在 kdelibs 處理 D-BUS 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 感謝 Sebastian Krahmer (SUSE) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtirpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat Enterprise Linux 7 的 rpcbind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

現已提供適用於 Red Hat JBoss Enterprise Application Platform 6.4 的 RHEL 5 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.15 版本是 Red Hat JBoss Enterprise Application Platform 6.4.14 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

現已提供適用於 RHEL 6 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.15 版本是 Red Hat JBoss Enterprise Application Platform 6.4.14 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的 jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 6.4.15 的相容性。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606) Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 spacewalk-backend 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* 據發現，非管理員使用者或停用的使用者可利用 spacewalk-channel 執行管理工作，這是因為在 backend/server/rhnChannel.py 中的驗證檢查作業不正確。(CVE-2017-7470) Red Hat 感謝 Bert Stel (SUSE) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形錯誤。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) Red Hat 感謝 Alexander Popov 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 及 Red Hat Enterprise Linux 6.5 Telco Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形錯誤。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) Red Hat 感謝 Alexander Popov 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 58.0.3029.96 版。安全性修正：* 處理格式有誤的 Web 內容時發現缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2017-5068)

現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-6 之代理程式及 RHEV 3.X Hypervisor 和 RHEL-7 之代理程式的 rhev-hypervisor7 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。安全性修正：* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。無權限的本機使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的權限。(CVE-2017-6074) Red Hat 感謝 Andrey Konovalov (Google) 報告此問題。注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-6 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) * 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (QEMU) 易於發生超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀 (DoS)，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 以 VNC 顯示驅動程式支援建立的 Quick Emulator (QEMU) 易於發生超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS。(CVE-2017-2633) * 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (QEMU) 易於發生超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。客體中有特殊權限的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，並感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 6 升級至 6 SR16-FP45 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP5 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR4-FP5 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 25.0.0.171 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。(CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3071、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074)

現已提供適用於 Red Hat Satellite 5.7 和 Red Hat Satellite 5.6 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP1 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-2183、CVE-2017-3272、CVE-2017-3289、CVE-2017-3253、CVE-2017-3261、CVE-2017-3231、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、CVE-2016-5546、CVE-2016-5548、CVE-2016-5549、CVE-2017-3241、CVE-2017-3259、CVE-2016-5573、CVE-2016-5554、CVE-2016-5542、CVE-2016-5597、CVE-2016-5556、CVE-2016-3598、CVE-2016-3511、CVE-2016-0363、CVE-2016-0686、CVE-2016-0687、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449、CVE-2016-3422、CVE-2016-0376、CVE-2016-0264)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 jasper 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。安全性修正：在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591) 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀。(CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251) Red Hat 感謝 Liu Bingchang (IIE) 報告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 及 CVE-2016-9600；感謝 Gustavo Grieco 報告 CVE-2015-5203；並感謝 Josselin Feist 報告 CVE-2015-5221。

現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界讀取/寫入存取問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現超出邊界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。來賓中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc.) 及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，及感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) * 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) * 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。不過，快取作業仍預設為啟用狀態。* 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) 注意：此更新擴大了 CVE-2016-5542 (RHSA-2016:2658 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (把 MD5 新增到 jdk.jar.disabledAlgorithms 安全性屬性中)。* 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行注入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533、CVE-2017-3544)

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：這個問題只影響到 Red Hat Enterprise Linux 6 隨附的 BIND 版本。這個問題不影響 BIND 的任何上游版本。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.1.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Petr Cerny、Nils、Ivan Fratric (Google Project Zero)、Takeshi Terada、Heather Miller (Google Skia team)、Chun Han Hsiao、Chamal De Silva、Nicolas Gregoire、Holger Fuhrmannek、Atte Kettunen、Haik Aftandilian 和 Jordi Chancel 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形錯誤。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) Red Hat 感謝 Alexander Popov 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形錯誤。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) Red Hat 感謝 Alexander Popov 報告此問題。錯誤修正：* 以前，libceph 核心模組中的記憶體配置作業並未正確運作。因此，RADOS Block Device(RBD) 上的檔案系統可能會在記憶體承受高度壓力情況下，變得沒有回應。我們已在此更新中修正基礎原始程式碼，在上述狀況中，檔案系統不再懸置。(BZ#1418314) * 以前，mpt3sas 驅動程式會以錯誤的方式檢查 Transport Layer Retries (TLR) 狀態，即使在獨立磁碟冗餘陣列 (RAID) 裝置上亦然。因此，當 mpt3sas 嘗試從 RAID 裝置讀取時，就會發生核心錯誤。此更新已修正 mpt3sas，使其只針對非 RAID 裝置檢查 TLR 狀態，現在在上述狀況下，不再發生核心錯誤。(BZ#1427453)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 58.0.3029.81 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 151。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-3509、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 141。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-3509、CVE-2017-3511、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 131。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-3509、CVE-2017-3511、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

ID	名稱	嚴重性
100777	RHEL 7：qemu-kvm (RHSA-2017:1430)	high
100716	RHEL 6 / 7：Storage Server (RHSA-2017:1395)	high
100660	RHEL 6：chromium-browser (RHSA-2017:1399)	high
100631	RHEL 6 / 7：samba (RHSA-2017:1390) (SambaCry)	critical
100587	RHEL 5：sudo (RHSA-2017:1381)	high
100534	RHEL 6 / 7：sudo (RHSA-2017:1382)	medium
100533	RHEL 6：核心 (RHSA-2017:1372)	high
100532	RHEL 7：nss (RHSA-2017:1365)	high
100531	RHEL 6：nss (RHSA-2017:1364)	high
100508	RHEL 7：Storage Server (RHSA-2017:1334)	critical
100457	RHEL 7：核心 (RHSA-2017:1308)	high
100456	RHEL 7：kernel-rt (RHSA-2017:1298)	high
100455	RHEL 6：MRG (RHSA-2017:1297)	high
100454	RHEL 7：collectd (RHSA-2017:1285)	high
100453	RHEL 6 / 7：Storage Server (RHSA-2017:1273) (SambaCry)	critical
100452	RHEL 5：samba3x (RHSA-2017:1272) (SambaCry)	critical
100401	RHEL 6：samba4 (RHSA-2017:1271) (SambaCry)	critical
100400	RHEL 6 / 7：samba (RHSA-2017:1270) (SambaCry)	critical
100371	RHEL 6：libtirpc (RHSA-2017:1268)	high
100370	RHEL 6：rpcbind (RHSA-2017:1267)	high
100346	RHEL 7：samba (RHSA-2017:1265)	high
100345	RHEL 7：kdelibs (RHSA-2017:1264)	high
100318	RHEL 7：libtirpc (RHSA-2017:1263)	high
100317	RHEL 7：rpcbind (RHSA-2017:1262)	high
100316	RHEL 5：JBoss EAP (RHSA-2017:1256)	high
100315	RHEL 6：JBoss EAP (RHSA-2017:1254)	high
100288	RHEL 6：jboss-ec2-eap (RHSA-2017:1260)	high
100287	RHEL 5 / 6：spacewalk-backend (RHSA-2017:1259)	critical
100240	RHEL 6：核心 (RHSA-2017:1233)	high
100239	RHEL 6：核心 (RHSA-2017:1232)	high
100172	RHEL 6 / 7：ghostscript (RHSA-2017:1230)	high
100144	RHEL 6：chromium-browser (RHSA-2017:1228)	high
100143	RHEL 6/7：rhev-hypervisor (RHSA-2017:1209)	high
100142	RHEL 6：qemu-kvm-rhev (RHSA-2017:1205)	critical
100119	RHEL 6：java-1.6.0-ibm (RHSA-2017:1222)	critical
100118	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2017:1221)	critical
100117	RHEL 6 / 7：java-1.8.0-ibm (RHSA-2017:1220)	critical
100095	RHEL 6：Flash 外掛程式 (RHSA-2017:1219)	critical
100094	RHEL 6：java-1.7.1-ibm (RHSA-2017:1216)	critical
100093	RHEL 6 / 7：jasper (RHSA-2017:1208)	high
100092	RHEL 6：qemu-kvm (RHSA-2017:1206)	critical
100091	RHEL 6 / 7：java-1.7.0-openjdk (RHSA-2017:1204)	high
100047	RHEL 6：bind (RHSA-2017:1202)	high
100021	RHEL 6/7：thunderbird (RHSA-2017:1201)	critical
99684	RHEL 6：核心 (RHSA-2017:1126)	high
99683	RHEL 7：核心 (RHSA-2017:1125)	high
99682	RHEL 6：chromium-browser (RHSA-2017:1124)	high
99652	RHEL 6 / 7：java-1.6.0-sun (RHSA-2017:1119)	medium
99651	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2017:1118)	high
99650	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2017:1117)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

medium

high

high

high

critical

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

high

critical

high

high

high

medium

high

high