来自 Red Hat 安全公告 2019:2964： 修补程序的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。 安全补丁： * 修补程序：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：当处理构建的修补程序文件时，发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 7：修补程序 (ELSA-2019-2964)

high Nessus 插件 ID 129574

版本 1.3