内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* 在 Linux 内核的 vhost 函数方式中发现一个缓冲区溢出缺陷，将 virtqueue 缓冲区转换为 IOV，在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。(CVE-2019-14835)

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU: slirp: 重组碎片化数据表时发现堆缓冲区溢出 (CVE-2018-11806) * QEMU: slirp: tcp_emu() 中存在堆缓冲区溢出 (CVE-2019-6778) * QEMU: ne2000: 整数溢出引发缓冲区溢出问题 (CVE-2018-10839) * QEMU: pcnet: 整数溢出引发缓冲区溢出 (CVE-2018-17962) * QEMU: qxl: 释放 spice 资源时出现空指针取消引用 (CVE-2019-12155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

dovecot 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。安全修复：* dovecot：IMAP 和 ManageSieve 协议分析器中的不当空字节处理导致越界写入 (CVE-2019-11500) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* 在 Linux 内核的 vhost 函数方式中发现一个缓冲区溢出缺陷，将 virtqueue 缓冲区转换为 IOV，在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。(CVE-2019-14835)

dovecot 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。安全修复：* dovecot：IMAP 和 ManageSieve 协议分析器中的不当空字节处理导致越界写入 (CVE-2019-11500) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.9.0。安全修复： * Mozilla：隐蔽内容攻击 S/MIME 加密时使用构建的 multipart/alternative 消息 (CVE-2019-11739) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源 Web 浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.9.0 ESR。安全修复： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * firefox：无需输入主密码便可复制“已保存登录”中存储的密码 (CVE-2019-11733) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU： qxl：释放 spice 资源时的空指针取消引用 (CVE-2019-12155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

kdelibs 及 kde-setting 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment 的核心库。安全修复：* kdelibs：恶意桌面文件及配置文件导致使用最少用户交互的代码执行 (CVE-2019-14744) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* kde.csh 配置文件包含 bourne-shell 代码 (BZ#1740042)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：hw: Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) * 内核： brcmf_wowl_nd_results 中存在 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复： * [mlx4] VLAN TCP 分段上的 VXLAN (BZ#1734333) * 由于缺少同步，/dev/sg 中的争用条件导致 RHV 中的损坏 (BZ#1737380) * 由于释放后使用，导致错误处理 smb2_reconnect (BZ#1737382) * 接收 NFS4ERR_SEQ_MISORDERED 错误时，NFSv4.1 客户端陷入无限循环 (BZ#1739077) * 小缓冲区的向后移植 TCP 跟踪 (BZ#1739130)

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过在 .pdf_hook_DSC_Creator 中泄露 .forceput 而存在更安全模式绕过 (701445) (CVE-2019-14811)

* ghostscript：通过在 setuserparams 中泄露 .forceput 而存在更安全模式绕过 (701444) (CVE-2019-14812)

* ghostscript：通过在 setsystemparams 中泄露 .forceput 而存在更安全模式绕过 (701443) (CVE-2019-14813)

* ghostscript：通过在 .pdfexectoken 和其他程序中泄露 .forceput 而存在更安全模式绕过 (701450) (CVE-2019-14817)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

pango 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pango 是一个用于布局并渲染文本的库，主要用于国际化。Pango 是 GTK+ 小组件工具包的文本和字体处理核心。安全修复：* pango: pango_log2vis_get_embedding_levels() 基于堆的缓冲区溢出 (CVE-2019-1010238) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

httpd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd：mod_auth_digest：访问控制绕过，这是因为争用情形所致 (CVE-2019-0217) * httpd：URL 规范化不一致 (CVE-2019-0220) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

http-parser 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。http-parser 程序包会提供一个实用工具，可用来解析 HTTP 消息。它会同时解析请求和响应。解析器专门设计用于效能 HTTP 应用程序。它不会进行任何系统调用或配置，不会缓冲数据，而且可以随时中断。视具体架构而定，它的每个消息流只需要大约 40 个字节的数据。安全修复：* nodejs：具有大型 HTTP 标头拒绝服务 (CVE-2018-12121) * nodejs：HTTP 解析器允许 Content-Length 标头值内的空间 (CVE-2018-7159) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

exiv2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。exiv2 程序包会提供一个命令行实用工具，其可显示并操控图像元数据，例如 EXIF、LPTC 和 JPEG 注解。下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全修复：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中发生越界读取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) * exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) * exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) * 内核：drivers/scsi/megaraid/ megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 碎片数据包超时 (BZ#1728931) * 小缓冲区的向后移植 TCP 跟踪 (BZ#1732107)

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源 Web 浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.9.0 ESR。安全修复： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * firefox：无需输入主密码便可复制“已保存登录”中存储的密码 (CVE-2019-11733) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) * 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用情形 (CVE-2018-9517) * 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) * 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) * 内核：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) * 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) * 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) * 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) * 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用情形 (CVE-2019-11599) * 内核：drivers/scsi/megaraid/ megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) * 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) * 内核：drivers/block/ floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) * 内核：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) * 内核：HID：调试：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) * 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) * 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) * 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) * 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) * 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) * 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) * 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

unixODBC 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。unixODBC 程序包含有一个框架，可支持通过 ODBC 协议访问数据库。安全修复：* unixODBC：unicode_to_ansi_copy() 中的缓冲区溢出可导致崩溃或造成其他不明影响 (CVE-2018-7409) * unixODBC：在 odbcinst/ SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数中存在不安全的缓冲区复制 (CVE-2018-7485) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

advancecomp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。AdvanceCOMP 是一组再压缩实用工具，适用于 .PNG、.MNG 和 .ZIP 文件。安全修复：* advancecomp：endianrw.h 内的 be_uint32_read() 函数中存在空指针取消引用 (CVE-2019-8379) * advancecomp：lib/png.c 内的 adv_png_unfilter_8 函数中存在拒绝服务 (CVE-2019-8383) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

mariadb 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.64)。(BZ#1610986, BZ#1664043) 安全修复：* mysql：MyISAM 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3058) * mysql：Server：Security：权限不明漏洞（2018 年 7 月 CPU）(CVE-2018-3063) * mysql：客户端程序不明漏洞（2018 年 7 月 CPU）(CVE-2018-3081) * mysql：Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) * mysql：Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503) * mysql：Server：Optimizer 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2529) * mysql：Server：Replication 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2614) * mysql：Server：Security：权限不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627) * mysql：Server：选项不明漏洞（2018 年 7 月 CPU）(CVE-2018-3066) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libguestfs-winsupport 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libguestfs-winsupport 程序包将 Windows 客户机的支持新增到 libguestfs，这是一组工具和库，允许用户访问及修改虚拟机 (VM) 磁碟图像。安全修复：* ntfs-3g：基于堆的缓冲区溢出导致本地根权限提升 (CVE-2019-9755) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

openssl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* openssl：0 字节记录 padding oracle (CVE-2019-1559) * openssl：在 DSA 签名算法中存在时序边信道攻击 (CVE-2018-0734) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libarchive 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877) * libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878) * libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019) * libarchive：archive_read_support_format_iso9660.c 中发生无限递回，进而导致拒绝服务 (CVE-2019-1000020) * libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 在 qemuAgentGetInterfaces 函数中运行 qemuAgentCommand 后发生空指针取消引用 (CVE-2019-3840) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libsolv 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。安全修复：* libsolv：testcase_read 函数中发生空指针取消引用 (CVE-2018-20532) * libsolv：testcase_str2dep_complex 函数中存在空指针取消引用 (CVE-2018-20533) * libsolv：在 src/pool.h 内的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：不当的路径名称验证允许通过符号链接过度写入任意文件名称 (CVE-2018-19044) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

sox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。SoX (Sound eXchange) 是一种声音文件格式转换器。SoX 可以在许多不同的数字化声音格式之间转换，并执行简单的声音操控功能，包括声音效果。安全修复：* sox：xa.c 内的 startread 函数中存在空指针取消引用缺陷 (CVE-2017-18189) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。下列程序包已升级到更高的上游版本：ghostscript (9.25)。(BZ#1636115) 安全修复：* ghostscript：在 psi/zfile.c 中，允许使用 -dSAFER 的状态命令允许攻击者辨别文件的大小和是否存在 (CVE-2018-11645) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

uriparser 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Uriparser 是一种 URI 解析库，使用 C 写入并严格遵守 RFC 3986。安全修复：* uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入 (CVE-2018-19198) * uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出 (CVE-2018-19199) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

mercurial 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。安全修复：* mercurial：mpatch.c:mpatch_apply() 中发生缓冲区下溢 (CVE-2018-13347) * mercurial：HTTP 服务器权限绕过 (CVE-2018-1000132) * mercurial：针对 mpatch.c:mpatch_apply() 中的片段开始位置的检查缺失 (CVE-2018-13346) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

python-urllib3 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。安全修复：* python-urllib3：跨主机重定向不会移除授权标头，进而导致凭证泄露 (CVE-2018-20060) * python-urllib3：由于未编码 '\r\n' 序列而导致 CRLF 注入，从而导致可能对内部服务攻击 (CVE-2019-11236) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

现已提供适用于 Red Hat Enterprise Linux 7 的 nss、nss-softokn、nss-util 和 nspr 的更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。下列程序包已升级到更新的上游版本：nss (3.44.0)、nss-softokn (3.44.0)、nss-util (3.44.0)、nspr (4.21.0)。(BZ#1645231, BZ#1692269, BZ#1692271, BZ#1692274) 安全修复：* ROHNP：多个 Crypto 库中存在密钥提取侧信道 (CVE-2018-0495) * nss：Bleichenbacher 攻击的缓存边信道变量 (CVE-2018-12404) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

spice-gtk、libgovirt、spice-vdagent 和 virt-viewer 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。libgovirt 程序包含有一个库，允许应用程序使用 oVirt 表述性状态传输 (REST) API 列出 oVirt 实例所管理的虚拟机 (VM)。此库也用于取得使用独立计算环境简单协议 (SPICE) 或虚拟网络计算 (VNC) 建立 VM 连接所需的连接参数。spice-vdagent 程序包会针对 Linux 客户机提供一个 SPICE 代理。virt-viewer 程序包会提供虚拟机查看器，这是一个轻量级界面，可用来与虚拟化客户机的图形显示交互。安全修复：* spice-client：LZ 的不充分编码检查可导致不同的整数/缓冲区溢出 (CVE-2018-10893) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * tomcat：若过晚应用安全限制，会导致资源泄漏给未经授权的用户 (CVE-2018-1305) * tomcat：在 CORS 筛选器中不安全的默认值，针对所有源启动“supportsCredentials”(CVE-2018-8014) * tomcat：WebSocket 客户端中缺少主机名验证 (CVE-2018-8034) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

elfutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。elfutils 程序包含有数个与建立和维护可执行代码相关的实用工具与库。下列程序包已升级到更高的上游版本：elfutils (0.176)。(BZ#1676504) 安全修复：* elfutils：在 libdw/ dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062) * elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402) * elfutils：libdw/dwarf_getabbrev.c 和 libwd/ dwarf_hasattr.c 中的基于堆的缓冲区过度读取造成崩溃 (CVE-2018-16403) * elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310) * elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520) * elfutils：arlib.c 的 arlib_add_symbols 函数中发现除零错误 (CVE-2018-18521) * elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内发生基于堆的缓冲区过度读取 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中发生分段错误 (CVE-2019-7150) * elfutils：elf_cvt_note in libelf/note_xlate.h 中存在越界写入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

zziplib 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zziplib 是一个轻量级库，可用于便捷提取 zip 文件中的数据。安全修复：* zziplib：在 zzip/zip.c 中加载未对齐的地址造成总线错误 (CVE-2018-6541) * zziplib：zip.c 的 __zzip_parse_root_directory 函数中触发了内存泄露 (CVE-2018-16548) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

procps-ng 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。procps-ng 程序包含一组可提供系统信息的系统实用工具，包括 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 和 pwdx。安全修复：* procps-ng, procps：top 中的本地权限提升 (CVE-2018-1122) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* curl：curl 工具警告格式中存在基于堆的缓冲区过度读取 (CVE-2018-16842) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

udisks2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Udisks 项目会提供后台程序、工具和库来访问及操控磁碟、储存设备与技术。安全修复：* udisks：udiskslogging.c 内的 udisks_log 中存在格式字符串漏洞 (CVE-2018-17336) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.4)。(BZ#1658994) 安全修复：* sssd：fallback_homedir 在密码文件中，为空的主目录返回 '/' (CVE-2019-3811) * sssd：因为过于严格的权限而不当实现 GPO (CVE-2018-16838) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

linux-firmware 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Linux-firmware 程序包中包含各种设备运行所需的所有固件文件。安全修复：* 内核：蓝牙实现在 Diffie-Hellman 密钥交换期间未充分验证椭圆曲线参数 (CVE-2018-5383) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

blktrace 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。blktrace 程序包含有数个实用工具，可用于记录内核到用户空间的 I/O 追踪信息，以及用于分析和查看追踪信息的实用工具。安全修复：* blktrace：btt/devmap.c 内的 dev_map_read 函数中存在缓冲区溢出 (CVE-2018-10689) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

unzip 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。unzip 实用工具用于列出、测试和解压缩 zip 存档中的文件。安全修复：* unzip：list.c 中的缓冲区溢出导致拒绝服务 (CVE-2018-18384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

freerdp 和 vinagre 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

vinagre 程序包会针对 GNOME 桌面提供 Vinagre 远程桌面查看器。

下列程序包已升级到更高的上游版本：
freerdp (2.0.0)。 (BZ#1291254)

安全修复：

* freerdp：drdynvc_process_capability_request 中存在越界读取 (CVE-2018-1000852)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

opensc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSC 的库和实用工具集支持使用智能卡。OpenSC 着重于支持加密操作的卡，并支持其用于验证、邮件加密或数字签名。下列程序包已升级到更高的上游版本：opensc (0.19.0)。(BZ#1656791) 安全修复：* opensc：在 card-muscle.c:muscle_list_files() 中，发生来自 Muscle 卡的缓冲区溢出处理响应 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，发生来自 TCOS 卡的缓冲区溢出处理响应 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，发生来自 Gemsafe V1 智能卡的缓冲区溢出处理响应 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中发生缓冲区溢出处理字符串连接 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，发生来自 Cryptoflex 卡的缓冲区溢出处理响应 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，发生来自 ePass 2003 卡的缓冲区溢出处理响应 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，发生来自 CAC 卡的缓冲区溢出处理响应 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，发生来自 esteid 卡的缓冲区溢出处理响应 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，发生来自智能卡的双重释放处理响应 (CVE-2018-16423) * opensc：来自智能卡的越界读取处理响应 (CVE-2018-16427) * opensc：无限递归处理 card-iasecc.c:iasecc_select_file() 中 IAS-ECC 卡内的请求 (CVE-2018-16426) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

gvfs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。安全修复：* gvfs：管理后端中的错误授权允许特权用户无需提示输入密码的情况下，读取和修改任意文件 (CVE-2019-3827) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* openssh: 通过身份验证请求中的恶意数据包，出现用户枚举 (CVE-2018-15473) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

现已提供适用于 Red Hat Enterprise Linux 7 的 kde-workspace、kde-settings、kdelibs、kmag 和 virtuoso-opensource 的更新。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。kde-workspace 程序包由组件所组成，可提供 KDE 图形桌面环境。安全修复：* kde-workspace：通知清理缺失导致通过 IMG 元素泄露客户端 IP 地址 (CVE-2018-6790) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

keycloak-httpd-client-install 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。keycloak-httpd-client-install 程序包会提供多个库和工具，在以 Red Hat Single Sign-On（RH-SSO，亦称为 Keycloak）联盟标识提供者 (IdP) 客户端注册时，可自动化并简化 Apache httpd 验证模块的配置。下列程序包已升级到更高的上游版本：keycloak-httpd-client-install (0.8)。(BZ#1673716) 安全修复：* keycloak-httpd-client-install：keycloak_cli.py 的 --log-file 选项中出现不安全的 /tmp 日志文件 (CVE-2017-15111) * keycloak-httpd-client-install：在命令行上不安全地使用 -p/--admin-password (CVE-2017-15112) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ID	名称	严重性
129538	CentOS 7：内核 (CESA-2019:2829)	high
129473	CentOS 6：qemu-kvm (CESA-2019:2892)	high
129472	CentOS 6：dovecot (CESA-2019:2885)	critical
129471	CentOS 6 : 内核 (CESA-2019:2863)	high
129393	CentOS 7 : dovecot (CESA-2019:2836)	critical
129024	CentOS 7 : thunderbird (CESA-2019:2773)	high
129023	CentOS 7 : firefox (CESA-2019:2729)	critical
129022	CentOS 7 : qemu-kvm (CESA-2019:2607)	high
129021	CentOS 7 : kde-settings / kdelibs (CESA-2019:2606)	high
129020	CentOS 7 : kernel (CESA-2019:2600)	high
129019	CentOS 7：ghostscript (CESA-2019: 2586)	critical
129018	CentOS 7 : pango (CESA-2019:2571)	critical
129017	CentOS 7 : httpd (CESA-2019:2343)	high
129016	CentOS 7 : http-parser (CESA-2019:2258)	medium
129015	CentOS 7 : exiv2 (CESA-2019:2101)	high
128977	CentOS 6 : 内核 (CESA-2019:2736)	high
128976	CentOS 6 : firefox (CESA-2019:2694)	critical
128651	CentOS 7：内核 (CESA-2019:2029)	high
128392	CentOS 7：unixODBC (CESA-2019:2336)	critical
128391	CentOS 7：advancecomp (CESA-2019:2332)	high
128390	CentOS 7：mariadb (CESA-2019:2327)	medium
128389	CentOS 7：libguestfs-winsupport (CESA-2019:2308)	high
128388	CentOS 7：openssl (CESA-2019:2304)	medium
128387	CentOS 7：libarchive (CESA-2019:2298)	high
128386	CentOS 7：libvirt (CESA-2019:2294)	medium
128385	CentOS 7：libsolv (CESA-2019:2290)	medium
128384	CentOS 7：keepalived (CESA-2019:2285)	medium
128383	CentOS 7：sox (CESA-2019:2283)	high
128382	CentOS 7：ghostscript (CESA-2019:2281)	medium
128381	CentOS 7：uriparser (CESA-2019:2280)	critical
128380	CentOS 7：mercurial (CESA-2019:2276)	critical
128379	CentOS 7：python-urllib3 (CESA-2019:2272)	critical
128378	CentOS 7：nspr / nss / nss-softokn / nss-util (CESA-2019:2237)	medium
128377	CentOS 7：libgovirt / spice-gtk / spice-vdagent / virt-viewer (CESA-2019:2229)	high
128376	CentOS 7：tomcat (CESA-2019:2205)	critical
128375	CentOS 7：elfutils (CESA-2019:2197)	critical
128374	CentOS 7：zziplib (CESA-2019:2196)	medium
128373	CentOS 7：procps-ng (CESA-2019:2189)	high
128372	CentOS 7：curl (CESA-2019:2181)	critical
128371	CentOS 7：udisks2 (CESA-2019:2178)	high
128370	CentOS 7：sssd (CESA-2019:2177)	medium
128369	CentOS 7：linux-firmware (CESA-2019:2169)	medium
128368	CentOS 7：blktrace (CESA-2019:2162)	medium
128367	CentOS 7：unzip (CESA-2019:2159)	medium
128366	CentOS 7：freerdp / vinagre (CESA-2019: 2157)	medium
128365	CentOS 7：opensc (CESA-2019:2154)	medium
128364	CentOS 7：gvfs (CESA-2019:2145)	high
128363	CentOS 7：openssh (CESA-2019:2143)	medium
128362	CentOS 7：kde-settings / kde-workspace / kdelibs / kmag / virtuoso-opensource (CESA-2019:2141)	medium
128361	CentOS 7：keycloak-httpd-client-install (CESA-2019:2137)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

critical

high

critical

high

critical

high

high

high

critical

critical

high

medium

high

high

critical

high

critical

high

medium

high

medium

high

medium

medium

medium

high

medium

critical

critical

critical

medium

high

critical

critical

medium

high

critical

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high