遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:2704 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn 1.16.0 提供與 Red Hat OpenShift Serverless 1.16.0 互動的 CLI。kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    安全性修正：

    * golang：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

    * golang: net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

    * golang: archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1948 公告中所提及。

    Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    下列套件已升級至更新的上游版本：ansible (2.5.5)

    安全性修正：

    * ansible：2.5 版的 Ansible 無法正確遵守 no_log 選項，導致工作反覆運算失敗。當提供密碼項目清單給工作，但工作反覆運算失敗時，即使啟用 no_log 選項，密碼還是會顯示在記錄中。(CVE-2018-10855)

    Red Hat 感謝 Tobias Henkel (BMW Car IT GmbH) 報告這些問題。

    錯誤修正：

    * 已將 admin_users 組態選項變更為預設不包含 admin，因為 admin 經常用於無權限的帳戶 (https://github.com/ansible/ansible/pull/41164)

    * aws_s3 - 為動作外掛程式新增 async 支援 (https://github.com/ansible/ansible/pull/40826)

    * aws_s3 - 修正 Vault 檔案解密 (https://github.com/ansible/ansible/pull/39634)

    * ec2_ami - 將 device_mapping 磁碟區大小轉換為 int (https://github.com/ansible/ansible/pull/40938)

    * eos_logging - 修正冪等問題 (https://github.com/ansible/ansible/pull/40604)

    * 快取外掛程式 - 快取逾時 0 表示快取將不會過期。

    * ios_logging - 修正冪等問題 (https://github.com/ansible/ansible/pull/41029)

    * ios/nxos/eos_config - 為 diff 提供組態時，不擷取 running_config 中的組態 (https://github.com/ansible/ansible/pull/41400)

    * nxos_banner - 修正多行橫幅問題 (https://github.com/ansible/ansible/pull/41026)。

    * nxos 終端機外掛程式 - 修正輸出截斷 (https://github.com/ansible/ansible/pull/40960)

    * nxos_l3_interface - 修正回送和 svi 介面上沒有 switchport 的問題 (https://github.com/ansible/ansible/pull/37392)。

    * nxos_snapshot - 修正 compare_option (https://github.com/ansible/ansible/pull/41386)

    請參閱此版本的 https://github.com/ansible/ansible/blob/v2.5.5/changelogs/CHANGELOG-v2.5.rstfor 詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1605 公告中所提及。

    Red Hat OpenStack Platform Operational Tools 提供監控私人或公共 Red Hat OpenStack Platform 雲端的設施。

    collectd 是一種小型 C 語言程序，可定期讀取各種系統指標並更新 RRD 檔案 (視需要建立)。由於該程序並不會在每次更新檔案時啟動，所以它的系統使用量很低。

    安全性修正：

    * collectd：在 snmp.c 的 csnmp_read_table 函式中發生雙重釋放 (CVE-2017-16820)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:2802 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 在 Linux 核心載入 ELF 執行檔的方式中發現缺陷。如果應用程式建置為「與位置無相關的可執行檔 (PIE)」，載入程式可允許該應用程式部分的資料區段對應到為其堆疊保留的記憶體區域，進而可能造成記憶體損毀。具有 SUID (或其他權限) PIE 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。(CVE-2017-1000253，重要)

    Red Hat 感謝 Qualys Research Labs 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0212 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:3823 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：snd_seq_ioctl_create_port() 中存在釋放後使用 (CVE-2017-15265)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 之前在某些 Intel 64 系統上，微碼包含的新機型專用暫存器 (MSR) 在尚未更新的 CPU 上執行的舊版微碼中不存在。因此，系統會因為執行舊版微碼的 CPU 上的一般保護錯誤而當機。
    此更新會透過讓核心使用可處理一般保護錯誤的 MSR 存取常式來修正此錯誤。因此，在上述狀況中，系統不會再當機。(BZ#1652467)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2172 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴特權程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

    * 核心：在 Linux 核心的函式 __tcp_select_window 中出現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3442 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.20)。
    (BZ#1505114)

    安全性修正：

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2017-10155、CVE-2017-10165、CVE-2017-10167、CVE-2017-10227、CVE-2017-10268、CVE-2017-10276、CVE-2017-10279、CVE-2017-10283、CVE-2017-10284、CVE-2017-10286、CVE-2017-10294、CVE-2017-10296、CVE-2017-10311、CVE-2017-10313、CVE-2017-10314、CVE-2017-10320、CVE-2017-10365、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2727 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 防火牆實作中發現緩衝區過度讀取。此缺陷可經由剖析特製的 TCP、UDP 或 IPv6 封包而被觸發。遠端攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9264)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0242 公告中所提及。

    Erlang 是一種通用的程式設計語言和運行時間環境。Erlang 內建對並行、發佈和容錯的支援。

    安全性修正：

    * 以使用 RSA 金鑰交換之加密套件設定的 erlang TLS 伺服器，可能容易受到針對 RSA 的調適型選擇密文 (即 Bleichenbacher 攻擊)。這可能會導致加密訊息復原為純文字和/或攔截式 (MiTM) 攻擊，即使攻擊者並未獲得伺服器本身的私密金鑰存取權也一樣。(CVE-2017-1000385)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:0275 公告中所提及。

    HAProxy 是一種 TCP/HTTP 反向代理伺服器，特別適用於高可用性環境。

    安全性修正：

    * haproxy：HTTP/2 解碼器未正確處理短 HEADERS 框架中的優先順序旗標可導致當機 (CVE-2018-20615)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:0051 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2882 公告中所提及。

    HAProxy 是一種 TCP/HTTP 反向代理伺服器，特別適用於高可用性環境。

    安全性修正：

    * haproxy：HPACK 解碼器中發生超出邊界讀取 (CVE-2018-14645)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Tim Dsterhus 和 Willy Tarreau 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3404 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * 在 PostgreSQL 的初始化指令碼中發現特權提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。
    (CVE-2017-12172、CVE-2017-15097)

    注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，我們基於安全性因素捨棄了
    --new-systemd-unit 選項。請使用僅限 root 的指令碼 postgresql-new-systemd-unit。

    Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0948 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

    * pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 將批次更新資訊更新至 20 版 [RHCS 9.4.z] (BZ#1931149)

    * 無法啟動 pkiconsole -- RHEL 7.6.z 反向移植要求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2171 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴特權程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:1353 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：異常情況處理出錯導致 DoS (CVE-2018-8897)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3470 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 在網路封鎖裝置 (NBD) 伺服器的初始連線交涉中發現宣告失敗缺陷，其中 I/O 協程未定義。如果用戶端在連線交涉期間傳送非預期的資料，這可能會使 qemu-nbd 伺服器當機。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2017-7539)

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務 (DoS)。(CVE-2017-10664)

    * 以 qemu_map_ram_ptr 編譯的 Quick Emulator (QEMU) 在存取來賓的 RAM 封鎖區域時，容易發生 OOB 讀/寫存取問題。如果來賓中有權限的使用者進行某些 DMA 作業，就可能發生當機，進而造成 DoS。(CVE-2017-11334)

    * 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援編譯的快速模擬器 (QEMU) 容易出現 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

    Red Hat 感謝 Alex 報告 CVE-2017-11334；Thomas Garnier (Google.com) 報告 CVE-2017-14167；以及 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

    錯誤修正：

    * 先前在熱插拔 vhost 網路裝置之後執行時，熱插拔虛擬功能 I/O (VFIO) 裝置失敗。此更新可修正基礎程式碼，且在上述狀況中可正確拔除 VFIO 裝置。 (BZ#1498140)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2483 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * 據發現，httpd 的 mod_auth_digest 模組在處理某些與摘要認證相關的特定標頭時，使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788)

    * 據發現，在身份驗證階段外使用 httpd 的 ap_get_basic_auth_pw() API 函式，可能造成略過身份驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。
    (CVE-2017-3167)

    * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169)

    * 在 httpd 的 mod_http2 模組中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP/2 要求造成 httpd 子處理程序損毀。(CVE-2017-7659)

    * 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668)

    * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0094 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：lua_cmsgpack.c 中的堆積損毀 (CVE-2018-11218)

    * redis：lua_struct.c:b_unpack() 中發生整數溢位 (CVE-2018-11219)

    * redis：透過特製的命令行執行程式碼 (CVE-2018-12326)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2553 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的 int 循環導致緩衝區過度讀取。攻擊者可利用此缺陷導致遠端 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中剖析 OpenFlow 角色狀態訊息時，在「lib/ofp-print.c」的「ofp_print_role_status_message」函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數利用來進行遠端 DoS 攻擊。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 中剖析控制器傳送來的 group mod OpenFlow 訊息時，發現緩衝區過度讀取缺陷。攻擊者可利用此缺陷造成拒絕服務 (DoS)。
    (CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:2452 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    安全性修正：

    * 在 openstack-neutron 中發現爭用情形缺陷，其中，在次要 overcloud 更新之後，neutron 安全性群組遭到停用。具體而言，下列項目已重設為 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。爭用僅由更新觸發，此時攻擊者可存取暴露的租用戶 VM 和網路資源。 (CVE-2017-7543)

    此問題是由 Paul Needle (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:2447 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    安全性修正：

    * 在 openstack-neutron 中發現爭用情形缺陷，其中，在次要 overcloud 更新之後，neutron 安全性群組遭到停用。具體而言，下列項目已重設為 0：net.bridge.bridge-nf-call-arptables、net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。爭用僅由更新觸發，此時攻擊者可存取暴露的租用戶 VM 和網路資源。 (CVE-2017-7543)

    此問題是由 Paul Needle (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0886 公告中提及的多個弱點影響。

    Red Hat AMQ 用戶端可透過 AMQP 1.0 有線傳輸通訊協定將訊息連線、傳送和接收到 AMQ Broker 6 和 7 或從中連線、傳送和接收訊息。

    除了先前在 Red Hat Enterprise Linux 6 和 7 上發布的用戶端套件版本之外，此更新還提供多種錯誤修正與增強功能。

    安全性修正：

    * qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2787 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.37)。

    安全性修正：

    * 在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。(CVE-2017-3599)

    * 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600)

    * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265)

    * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291)

    * 據發現，MySQL 用戶端命令行工具只在驗證後檢查伺服器是否支援 SSL。即使用戶端設定為需要 SSL 連線，攔截式攻擊者仍可利用此缺陷劫持用戶端對伺服器的驗證。 (CVE-2017-3305)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312)

    * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-8327, CVE-2017-3238, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3273, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3450, CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3633, CVE-2017-3634, CVE-2017-3636, CVE-2017-3641, CVE-2017-3647, CVE-2017-3648, CVE-2017-3649, CVE-2017-3651, CVE-2017-3652, CVE-2017-3653)

    Red Hat 感謝 Pali Rohr 報告 CVE-2017-3305。

    錯誤修正：

    * 之前 FIPS 模式中的 MySQL 會封鎖 md5() 函式，因為 MD5 雜湊演算法被視為不安全。因此，當啟用 FIPS 模式時，mysqld 程序會失敗並顯示錯誤訊息。透過此更新，在 FIPS 模式中允許 md5() 執行非安全性作業。請注意，使用者可基於安全性目的使用 md5()，但 Red Hat 不支援此使用方式。(BZ#1452469)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2019:2949 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

    * HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

    * HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2677 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql95-postgresql (9.5.9)。
    (BZ#1484637、BZ#1484642、BZ#1484648)

    安全性修正：

    * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

    * 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547)

    * 在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為 CVE-2017-7546 的原始報告者；Jeff Janes 為 CVE-2017-7547 的原始報告者；而 Chapman Flack 為 CVE-2017-7548 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:2472 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作缺少對緩衝區末端的特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。
    (CVE-2017-7895，重要)

    Red Hat 在此感謝 Ari Kauppi 報告此問題。

    錯誤修正：

    * 升級至具有堆疊保護缺陷修正的核心時，嘗試實施自有堆疊保護頁面的 Java 虛擬機器 (JVM) 環境可能會當機。我們此在更新中修正了基礎原始程式碼，將 PROT_NONE 對應視為堆疊的一部份，在所述情況下，JVM 不再發生當機問題。(BZ#1472671)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2698 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2596 公告中提及的多個弱點影響。

    Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。

    安全性修正：

    * 在 Groovy 的 MethodClosure 類別中發現多個物件還原序列化缺陷。應用程式使用 Groovy 程式庫還原序列化的特製序列化物件可能會造成應用程式執行任意程式碼。(CVE-2015-3253、CVE-2016-6814)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:2449 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    安全性修正：

    * 在 openstack-neutron 中發現爭用情形缺陷，其中，在次要 overcloud 更新之後，neutron 安全性群組遭到停用。具體而言，下列項目已重設為 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。爭用僅由更新觸發，此時攻擊者可存取暴露的租用戶 VM 和網路資源。 (CVE-2017-7543)

    此問題是由 Paul Needle (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3119 公告中提及的弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用 (CVE-2020-10730)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    建議具有 Red Hat Gluster Storage 之 Samba 的所有使用者皆升級至這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2665 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:1196 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5715，重要，x86 和 x86-64)

    Red Hat 感謝 Google Project Zero 報告此問題。

    錯誤修正：

    * Return Trampolines (Retpolines) 機制是一種軟體建構，利用特定的基礎硬體知識，來緩和分支目標注入，也是 CVE-2017-5715 中所說的 Spectre 變體 2 弱點。透過此更新，Retpoline 的支援已實作到 Red Hat Enterprise Linux 核心中。(BZ#1535650)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:2560 公告中提及的弱點影響。

    Red Hat Certificate System 是一種企業級軟體系統的完全實作，專為管理企業公開金鑰基礎架構 (PKI) 部署而設計。

    安全性修正：

    * 在 Red Hat Certificate System 處理用戶端提供的憑證時，發現一個輸入驗證錯誤。如果憑證中沒有 certreq 欄位，則會觸發宣告錯誤，進而造成拒絕服務。 (CVE-2017-7509)

    錯誤修正：

    * 之前，Token Management System (TMS) 要求擱置的憑證必須先變成有效，才能將其撤銷。此更新會移除該限制，而且現在可以直接撤銷目前擱置的憑證。(BZ#1262000)

    * 透過此更新，可以使用現有的 CA 簽署憑證/金鑰安裝 Red Hat Certificate System 執行個體。此現有 CA 可以是來自不同供應商的功能性 CA，也可以是為將其鏈結至公開認可的 CA 而產生並由外部 CA 簽署的金鑰或 CSR。

    請注意，此功能只有在使用 pkisilent 工具安裝時受支援，而在使用圖形使用者介面時則不受支援。此外，由於 CSR 是在設定 CA 執行個體之前從外部產生，且並未儲存在 NSS 安全性資料庫中，因此應理解，附加至儲存在 /var/lib/ pki-ca/conf/CS.cfg 檔案的 ca.signing.certreq 變數的 CSR 值是在設定期間建立的 CSR 重建，而非用來取得現有 CA 憑證的原始 CSR。(BZ#1280391)

    * 之前，CRLDistributionPointsExtension 中的錯誤導致在 Certificate Manager 圖形介面中檢視某些憑證設定檔時遇到問題。此錯誤現已修正，可正常檢視前述設定檔。(BZ#1282589)

    * 之前，如果在憑證撤銷清單 (CRL) 產生期間失去對元件 (例如 HSM 或 LDAP 伺服器) 的存取權，CA 可能會停滯在產生大量記錄項目的迴圈中，直到問題解決為止。為避免這些情況，在此修補程式中引入了兩個新的組態參數，讓 CA 變慢。(BZ#1290650)

    * 已對 Token Processing System (TPS) 套用修補程式，確保在所有情況下都能正確處理 symmetricKeys.requiredVersion 選項。(BZ#1302103)

    * 已對憑證系統 Token Processing System (TPS) 套用修補程式，以修正透過作用中權杖註冊時不一定會清除現有物件的錯誤。(BZ#1302116)

    * 此更新可修正 Token Processing System (TPS) 無法在某些 G&D 智慧卡上正確執行重新註冊作業 (取得目前已註冊的權杖並以新憑證再次註冊) 的錯誤。(BZ#1320283)

    * Token Processing System (TPS) 之前在使用新憑證和金鑰重新註冊權杖時，可能會在權杖的 Coolkey applet 中留下舊資料。此錯誤現已修正，成功重新註冊後，只會保留與實際位於權杖上之憑證相關聯的資料。(BZ#1327653)

    * 之前，在重新註冊作業結束時設定權杖的最終生命週期狀態時發生一個問題，可導致無法報告其已正確註冊。此錯誤現已修正，重新註冊的權杖現在會準確地報告其註冊狀態。(BZ#1382376)

    * 在此更新之前，ECDSA 憑證在參數欄位中發出 NULL 值。這些憑證不符合 RFC 5758 規格，該規格要求此欄位必須完全省略。此錯誤已修正，現在發出的 ECDSA 憑證不含參數欄位。
    (BZ#1454414)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1254 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.40)。
    (BZ#1571242)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)

    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0230 公告中所提及。

    MongoDB 是一種 NoSQL 資料庫。

    在 MongoDB 處理 BSON 資料的方式中發現一個緩衝區過度讀取瑕疵。
    有權將 BSON 資料插入 MongoDB 伺服器的資料庫使用者可利用此瑕疵讀取伺服器記憶體，進而可能洩漏敏感資料。
    (CVE-2012-6619)

    建議所有 mongodb 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1377 公告中所提及。

    OpenStack Bare Metal (ironic) 是一種用於佈建bare metal (相對於虛擬) 機器的工具。它利用常見的技術 (例如 PXE 開機和 IPMI) 來涵蓋範圍廣泛的硬體。它也支援插入式驅動程式，以允許新增的供應商專屬功能。

    安全性修正：

    * 在 openstack-ironic 中發現一個驗證弱點。透過網路存取 ironic-api 服務的用戶端可繞過 OpenStack Identity 驗證，並擷取與透過 OpenStack Bare Metal 註冊之任何節點相關的所有資訊。如果無權限的攻擊者知道 (或能夠猜到) 屬於某個節點的網路卡 MAC 位址，則可透過將特製的 POST 要求傳送至節點的 /v1/drivers/$DRIVER_NAME/vendor_passthru 資源來惡意利用此缺陷。即使 /etc/ironic/policy.json 檔案設定為隱藏 API 回應中的密碼，回應中仍會包含節點的完整詳細資料，包括管理密碼。(CVE-2016-4985)

    Red Hat 感謝 OpenStack Ironic 專案報告此問題。上游確認 Devananda van der Veen (IBM) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1630 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
    (CVE-2016-1000110)

    * 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

    * 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

    Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-1000110。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1646 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    據發現，使用 --ssl 選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2015-2582、CVE-2015-2611、CVE-2015-2617、CVE-2015-2620、CVE-2015-2639、CVE-2015-2641、CVE-2015-2643、CVE-2015-2648、CVE-2015-2661、CVE-2015-4737、CVE-2015-4752、CVE-2015-4756、CVE-2015-4757、CVE-2015-4761、CVE-2015-4767、CVE-2015-4769、CVE-2015-4771、CVE-2015-4772)

    這些更新版套件會將 MariaDB 升級至 MariaDB 10.0.20 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0308 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    此更新也修正了下列錯誤：

    * 之前，如果 rabbit_mirror_queue_master 在使用 HA 和 'auto_delete' 佇列時未傳回，RabbitMQ 伺服器會在終止期間封鎖通道。然後，這些通道將沒有相關聯的連線，並顯示為「未知」。此問題已獲得解決。(BZ#1303747)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0937 公告中所提及。

    defusedxml 套件包含數個僅限 Python 的更新，可解決 Python 的 XML 程式庫中的安全性弱點。可以使用 Defusedxml 函式和類別來取代原始函式和類別，以防範實體擴充和 DTD 擷取問題。

    PySAML2 是 SAML 第 2 版的 python 實作，包含用於建構 SAML2 服務提供者或身分提供者的所有功能，可在 WSGI 環境中使用。

    安全性修正：

    * 在 python-pysaml2 中發現一個 XML 實體擴充弱點。遠端攻擊者可傳送特製的要求，進而透過資源耗盡造成拒絕服務。(CVE-2016-10149)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0791 公告中所提及。

    Red Hat Enterprise OpenStack Platform Installer 是一種部署管理工具。其提供 Web 使用者介面，可用來管理遠端系統的安裝和設定。變更部署是使用 Puppet 執行的。此外，還可提供動態主機設定通訊協定 (DHCP)、網域名稱系統 (DNS)、預先開機執行環境 (PXE) 和簡單檔案傳輸通訊協定 (TFTP) 服務。控制這些服務也可以佈建尚未安裝作業系統的實體系統。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    注意：此缺陷只會影響使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安裝。

    如需解決此瑕疵的其他資訊，請參閱：
    https://access.redhat.com/articles/1396123

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    除了上述問題之外，此更新也可解決多個錯誤，詳情請參閱〈參照〉一節中連結的 Red Hat Enterprise Linux OpenStack Platform 技術提示。

    建議所有 Red Hat Enterprise Linux OpenStack Platform Installer 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1462 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 python-django 中發現一個重新導向缺陷，其中 is_safe_url() 函式未正確清理 numeric-URL 使用者輸入。遠端攻擊者可惡意利用此缺陷，對 OpenStack 儀表板發動 XSS 攻擊。(CVE-2017-7233)

    Red Hat 要感謝 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1676 公告中提及的弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。

    在 redis 中發現一個缺陷，可允許能夠使用 EVAL 命令執行 Lua 程式碼的經驗證使用者破解 Lua 沙箱，並在系統上執行任意程式碼。(CVE-2015-4335)

    建議所有 redis 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1628 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
    (CVE-2016-1000110)

    * 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

    * 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

    Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-1000110。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:2083 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此缺陷，洩漏特定數量的伺服器記憶體。(CVE-2015-5288)

    在 PostgreSQL 核心伺服器處理特定 JSON 或 JSONB 輸入的方式中，發現一個堆疊溢位瑕疵。經驗證的攻擊者可利用此缺陷，傳送特製的 JSON 或 JSONB 輸入，造成伺服器後端損毀。(CVE-2015-5289)

    請注意，SSL 重新交涉現已預設為停用。如需更多資訊，請參閱〈參照〉一節中的 PostgreSQL 2015-10-08 安全性更新版本資訊。

    建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql92-postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0091 公告中所提及。

    openstack-neutron 套件提供虛擬網路服務 Openstack Networking (neutron)。

    據發現，OpenStack Networking 中的中繼資料代理程式在繫結至特定連接埠的裝置 ID 上遺漏授權檢查。遠端租用戶可猜測繫結至連接埠的執行個體 ID，並擷取另一個租用戶的中繼資料，進而導致資訊洩漏。
    請注意，只有執行 neutron-metadata-agent 的 OpenStack Networking 設定會受到影響。 (CVE-2013-6419)

    Red Hat 感謝 OpenStack 專案的 Jeremy Stanley 報告此問題。上游確認 VMware 的 Aaron Rosen 為原始報告者。

    openstack-neutron 套件已升級至上游版本 2013.2.1，其中針對舊版提供數個錯誤修正和增強功能。最值得注意的修正和增強功能如下：

    - 支援 Neutron API 中的多個背景工作。設定 neutron.conf 檔案中的「workers=」參數即可達到此目的。

    - 針對 neutron 代理程式調整停機時間和報告間隔預設設定。

    - 浮動 IP 位址穩定性已增強。

    - 已修正 neutron-server 中的活動訊號相關鎖死問題。

    (BZ#1045419)

    此更新也可修正下列錯誤：

    * 以 Red Hat Enterprise Linux 的 dnsmasq 版本執行 neutron-dhcp-agent 時，顯示不正確的警告。這表示系統會錯誤地警告使用者 Red Hat Enterprise Linux 的 dnsmasq 版本將無法搭配 neutron-dhcp-agent 使用。此警告已移除，且不會再記錄到 neutron-dhcp-agent 記錄檔。 (BZ#1040196)

    * QPID 主題取用者重新連線邏輯 (在 v2 拓撲之下) 中存在一個錯誤，造成 qpidd 在重新啟動後使用格式錯誤的訂閱者位址，進而導致傳送至具有多個伺服器的主題的 RPC 要求最終被不正確地多點傳送至所有伺服器。此更新會移除處理 UUID 位址的特殊情況重新連線邏輯，進而避免錯誤地將多個訂閱建立至相同的 fanout 位址。QPID 代理人現在會在用戶端重新連線時，簡單地自動產生唯一的佇列名稱。 (BZ#1045067)

    * 執行緒使用的 QPID 訊息因未處理的錯誤而以無訊息模式終止，因而導致該元件與系統的其餘部分隔離。
    透過此更新，可透過確保使用執行緒不會因為未處理的錯誤而停止回應，以增強執行緒的錯誤應變能力。現已記錄該錯誤，且系統會重試消耗執行緒。 (BZ#1054249)

    此外，此更新還新增了下列增強功能：

    * 之前，連線至租用戶網路的執行個體會透過主控該網路虛擬路由器的 L3 代理程式，通過 SNAT 取得外部連線。在此版本中，新增了在虛擬伺服器上停用 SNAT/PAT 的功能，如此可確保租用戶網路子網路中的執行個體在通過外部網路時保留其 IP 位址。例如，如果 10.0.0.1 是 10.0.0.0/8 租用戶網路 R1 (將 10.0.0.0/8 子網路連線至 20.0.0.0/8 公用提供者網路的虛擬路由器) 中的執行個體，則您可以使用 'neutron router-gateway-set --disable-snat R1 public' 命令和任何來自 10.0.0.1 的流量 (其會轉送至提供者網路)，會保留其 10.0.0.1 的實際來源 IP 位址。這是一種靈活實用的方法，可將執行個體直接連線至提供者網路，同時將其保留在租用戶網路中。(BZ#1046070)

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0200 公告中提及的弱點影響。

    puppet-swift 是 Red Hat OpenStack Platform director 用來安裝 OpenStack Object Storage (swift) 的 Puppet 模組。

    安全性修正：

    * 在 Red Hat OpenStack Platform director 的 Object Storage (swift) 安裝中發現一個資訊洩漏缺陷。在安裝期間，負責部署服務的 Puppet 指令碼錯誤地移除並重新建立具有任何人皆可讀取權限的 proxy-server.conf 檔案。
    (CVE-2016-9590)

    Red Hat 感謝 Hans Feldt (Ericsson) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2013:0874 公告中提及的弱點影響。

    Enterprise Web Platform 是 JBoss Enterprise Application Platform 的精簡設定檔，適用於具有輕量和豐富 Java 應用程式的中型工作負載。

    在多種架構中發現 XML 加密回溯相容性攻擊，其中包括 Apache CXF。即使已在端點上啟用安全密碼系統，攻擊者還是可強制伺服器使用不安全的舊式密碼系統。強制使用舊式密碼系統時，將會暴露 CVE-2011-1096 和 CVE-2011-2487 之類的瑕疵，這些瑕疵允許從密碼系統和對稱金鑰復原純文字。此問題同時影響 JBoss Web Services CXF (jbossws-cxf) 和 JBoss Web Services Native (jbossws-native) 堆疊。(CVE-2012-5575)

    Red Hat 要感謝 Ruhr-University Bochum 的 Tibor Jager、Kenneth G. Paterson 和 Juraj Somorovsky 報告此問題。

    如果您正在使用 jbossws-cxf，則只有在使用 WS-SecurityPolicy 強制執行安全性需求時，才會執行防止此瑕疵的自動檢查。最佳做法是使用 WS-SecurityPolicy 強制執行安全需求。

    如果您正在使用 jbossws-native，「encryption」元素中的兩個新組態參數便會實作此瑕疵的修正。此元素可能是用戶端和伺服器 wsse 組態描述符號 (透過應用程式之 jboss-wsse-server.xml 和 jboss-wsse-client.xml 檔案，設定以每個應用程式為基礎) 中的子「需求」。新屬性為「algorithms」和「keyWrapAlgorithms」。這些屬性應包含一個以空白或逗號分隔的演算法 ID 清單，這些 ID 允許存取加密的傳入訊息，同時適用於加密和私密金鑰包裝。為了回溯相容性，依預設不會針對空白清單或遺漏的屬性執行任何演算法檢查。

    例如 (請勿將分行符號納入組態中)：

    encryption algorithms=aes-192-gcm aes-256-gcm keyWrapAlgorithms=rsa_oaep

    請指定傳入訊息必須經過加密，並且只允許 GCM 模式中的 AES-192 和 256 加密演算法，而 RSA-OAEP 僅適用於金鑰包裝。

    在執行任何解密之前，jbossws-native 堆疊會先驗證傳入訊息指定的每個演算法是否已納入這些新加密元素屬性所允許的演算法清單中。用於「algorithms」和「keyWrapAlgorithms」的演算法值與「encrypt」元素之「algorithm」和「keyWrapAlgorithm」的演算法值相同。

    警告：套用此更新之前，請先備份現有的 JBoss Enterprise Web Platform 安裝 (包括所有應用程式和設定檔)。

    建議在 Red Hat Enterprise Linux 4、5 和 6 上的所有 JBoss Enterprise Web Platform 5.2.0 使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210307	RHEL 8：Release of OpenShift Serverless Client kn 1.16.0 (中等) (RHSA-2021:2704)	high
210306	RHEL 7：ansible (RHSA-2018:1948)	medium
210305	RHEL 7：collectd (RHSA-2018:1605)	critical
210304	RHEL 5：核心 (RHSA-2017:2802)	high
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	high
210302	RHEL 5：核心 (RHSA-2018:3823)	high
210301	RHEL 5：核心 (RHSA-2018:2172)	medium
210300	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:3442)	high
210299	RHEL 7：openvswitch (RHSA-2017:2727)	critical
210298	RHEL 7：erlang (RHSA-2018:0242)	medium
210297	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:0275)	high
210296	RHEL 7：python-django (RHSA-2019:0051)	medium
210295	RHEL 7：rh-haproxy18-haproxy (RHSA-2018:2882)	high
210294	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:3404)	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	medium
210282	RHEL 5：核心 (RHSA-2018:2171)	medium
210281	RHEL 5：核心 (RHSA-2018:1353)	high
210280	RHEL 7：qemu-kvm-rhev (RHSA-2017:3470)	high
210279	RHEL 6 / 7：httpd24-httpd (RHSA-2017:2483)	critical
210278	RHEL 7：redis (RHSA-2019:0094)	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	critical
210276	RHEL 7：openstack-neutron (RHSA-2017:2452)	medium
210275	RHEL 7：openstack-neutron (RHSA-2017:2447)	medium
210274	RHEL 6 / 7：AMQ 用戶端 2.3.1 (RHSA-2019:0886)	high
210269	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2017:2787)	medium
210268	RHEL 6 / 7：httpd24-httpd and httpd24-nghttp2 (RHSA-2019:2949)	high
210267	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:2677)	critical
210266	RHEL 5：核心 (RHSA-2017:2472)	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	critical
210264	RHEL 6 / 7：rh-maven33-groovy (RHSA-2017:2596)	critical
210263	RHEL 7：openstack-neutron (RHSA-2017:2449)	medium
210262	RHEL 8：samba (RHSA-2020:3119)	medium
210261	RHEL 7：openvswitch (RHSA-2017:2665)	critical
210260	RHEL 5：核心 (RHSA-2018:1196)	medium
210259	RHEL 5：Red Hat Certificate System 8 (RHSA-2017:2560)	medium
210258	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2018:1254)	high
210228	RHEL 6：mongodb (RHSA-2014:0230)	medium
210227	RHEL 7：openstack-ironic (RHSA-2016:1377)	high
210226	RHEL 6 / 7：rh-python34-python (RHSA-2016:1630)	medium
210225	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2015:1646)	medium
210224	RHEL 7：rabbitmq-server (RHSA-2016:0308)	medium
210223	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0937)	high
210222	RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新 (重要) (RHSA-2015:0791)	critical
210221	RHEL 7：python-django (RHSA-2017:1462)	medium
210220	RHEL 7：redis 安全性公告 (中等) (RHSA-2015:1676)	critical
210219	RHEL 6 / 7：python27-python (RHSA-2016:1628)	medium
210218	RHEL 6 / 7：postgresql92-postgresql (RHSA-2015:2083)	medium
210217	RHEL 6：openstack-neutron (RHSA-2014:0091)	medium
210216	RHEL 7：puppet-swift (RHSA-2017:0200)	medium
210215	RHEL 5 / 6：JBoss Enterprise Web Platform 5.2.0 (RHSA-2013:0874)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

critical

high

high

high

medium

high

critical

medium

high

medium

high

medium

medium

medium

high

high

critical

critical

critical

medium

medium

high

medium

high

critical

critical

critical

critical

medium

medium

critical

medium

medium

high

medium

high

medium

medium

medium

high

critical

medium

critical

medium

medium

medium

medium

medium