unzip 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。unzip 实用工具用于列出、测试和解压缩 zip 存档中的文件。安全修复：* unzip：list.c 中的缓冲区溢出导致拒绝服务 (CVE-2018-18384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

freerdp 和 vinagre 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

vinagre 程序包会针对 GNOME 桌面提供 Vinagre 远程桌面查看器。

下列程序包已升级到更高的上游版本：
freerdp (2.0.0)。 (BZ#1291254)

安全修复：

* freerdp：drdynvc_process_capability_request 中存在越界读取 (CVE-2018-1000852)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

opensc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSC 的库和实用工具集支持使用智能卡。OpenSC 着重于支持加密操作的卡，并支持其用于验证、邮件加密或数字签名。下列程序包已升级到更高的上游版本：opensc (0.19.0)。(BZ#1656791) 安全修复：* opensc：在 card-muscle.c:muscle_list_files() 中，发生来自 Muscle 卡的缓冲区溢出处理响应 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，发生来自 TCOS 卡的缓冲区溢出处理响应 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，发生来自 Gemsafe V1 智能卡的缓冲区溢出处理响应 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中发生缓冲区溢出处理字符串连接 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，发生来自 Cryptoflex 卡的缓冲区溢出处理响应 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，发生来自 ePass 2003 卡的缓冲区溢出处理响应 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，发生来自 CAC 卡的缓冲区溢出处理响应 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，发生来自 esteid 卡的缓冲区溢出处理响应 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，发生来自智能卡的双重释放处理响应 (CVE-2018-16423) * opensc：来自智能卡的越界读取处理响应 (CVE-2018-16427) * opensc：无限递归处理 card-iasecc.c:iasecc_select_file() 中 IAS-ECC 卡内的请求 (CVE-2018-16426) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

gvfs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。安全修复：* gvfs：管理后端中的错误授权允许特权用户无需提示输入密码的情况下，读取和修改任意文件 (CVE-2019-3827) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* openssh: 通过身份验证请求中的恶意数据包，出现用户枚举 (CVE-2018-15473) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

现已提供适用于 Red Hat Enterprise Linux 7 的 kde-workspace、kde-settings、kdelibs、kmag 和 virtuoso-opensource 的更新。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。kde-workspace 程序包由组件所组成，可提供 KDE 图形桌面环境。安全修复：* kde-workspace：通知清理缺失导致通过 IMG 元素泄露客户端 IP 地址 (CVE-2018-6790) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

keycloak-httpd-client-install 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。keycloak-httpd-client-install 程序包会提供多个库和工具，在以 Red Hat Single Sign-On（RH-SSO，亦称为 Keycloak）联盟标识提供者 (IdP) 客户端注册时，可自动化并简化 Apache httpd 验证模块的配置。下列程序包已升级到更高的上游版本：keycloak-httpd-client-install (0.8)。(BZ#1673716) 安全修复：* keycloak-httpd-client-install：keycloak_cli.py 的 --log-file 选项中出现不安全的 /tmp 日志文件 (CVE-2017-15111) * keycloak-httpd-client-install：在命令行上不安全地使用 -p/--admin-password (CVE-2017-15112) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libssh2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libssh2 程序包提供了实现 SSH2 协议的库。下列程序包已升级到更高的上游版本：libssh2 (1.8.0)。(BZ#1592784) 安全修复：* libssh2：包装特制 SFTP 的零字节分配导致越界读取 (CVE-2019-3858) * libssh2：使用特制的 SSH 数据包进行越界读取 (CVE-2019-3861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。下列程序包已升级至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全修复：* qt5-qtbase：QXmlStreamReader 中发生双重释放 (CVE-2018-15518) * qt5-qtsvg：畸形的 url 引用解析无效，进而导致拒绝服务 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 分配失败 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871) * qt5-qtbase：畸形 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：文件系统上的任意模块中的任意 python 函数能够不提供警告而执行命令 (CVE-2018-16858) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libwpd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libwpd 是一个库，用于读取和转换 Corel WordPerfect Office 文档。安全修复：* libwpd：WP6ContentListener.cpp 内的 WP6ContentListener::defineTable 函数中存在空指针取消引用 (CVE-2018-19208) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ovmf 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全修复：* edk2：在 TianoCompress.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函数中通过基于堆栈的缓冲区溢出导致权限提升 (CVE-2017-5734) * edk2：在 Decode() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5735) * edk2：EDK II 固件的 MdeModulePkg 中发生逻辑错误，导致经身份验证用户的权限提升 (CVE-2018-3613) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * edk2：损毁的 BMP 发生堆栈缓冲区溢出 (CVE-2018-12181) * edk2：在具有长文件名称与无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出 (CVE-2019-0160) * edk2：在 XHCI 中发生堆栈溢出，进而造成拒绝服务 (CVE-2019-0161) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc: getaddrinfo 应利用尾随字符拒绝 IP 地址 (CVE-2016-10739) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

mod_auth_openidc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。mod_auth_openidc 作为 OpenID Connect Relying Party 和/或 OAuth 2.0 Resource Server 启用 Apache 2.x web 服务器操作。安全修复：* mod_auth_openidc：在 'AuthType oauth20' 配置中未跳过 OIDC_CLAIM 和 OIDCAuthNHeader (CVE-2017-6413) * mod_auth_openidc：在错误页面中显示用户提供的内容 (CVE-2017-6059) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

rsyslog 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。rsyslog 程序包提供增强的多线程 syslog 后台程序。它支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。安全修复：* rsyslog: imptcp：启用 Octet-Counted TCP Framing 时发生整数溢出 (CVE-2018-16881) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.9.1)。(BZ#1649434) 安全修复：* samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

perl-Archive-Tar 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Archive::Tar 模块为 Perl 脚本提供一种用于处理 tar 存档文件的机制。安全修复：* perl：Archive::Tar 中的目录遍历 (CVE-2018-12015) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

安全修复：

* systemd：在 daemon-reexec 期间通过 fgets() 拆分行导致状态注入 (CVE-2018-15686)

* systemd：解析构建的 syslog 消息时发生越界读取 (CVE-2018-16866)

* systemd：如果无权限的 PIDFile 遭到篡改，会终止有权限的进程 (CVE-2018-16888)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

Xorg 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libX11：ListExt.c 的 XListExtensions 中发生无效回复，进而导致崩溃 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中发生差一错误 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中发生越界写入 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中发生无效释放，进而导致崩溃 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中发生无限递回，进而导致崩溃 (CVE-2018-15853) * libxkbcommon：空指针取消引用导致崩溃 (CVE-2018-15854) * libxkbcommon：处理　xkb_geometry　时发生空指针取消引用 (CVE-2018-15855) * libxkbcommon：意外连线 EOL 时发生无限循环，进而导致崩溃 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中解析无效的原子时发生空指针取消引用，进而导致崩溃 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的空指针取消引用导致崩溃 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的空指针取消引用导致崩溃 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的空指针取消引用导致崩溃 (CVE-2018-15863) * libxkbcommon：resolve_keysym 中的空指针取消引用导致崩溃 (CVE-2018-15864) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU：Slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ntp 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。安全修复：* ntp：ntpq 中的堆栈缓冲区溢出可允许拒绝服务或代码执行 (CVE-2018-12327) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

binutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：整数溢出导致 objdump　中发生基于堆的缓冲区溢出 (CVE-2018-1000876) * binutils：在 libiberty　提供的 demangling 函数中发生堆栈消耗 (CVE-2018-12641) * binutils：cplus-dem.c　的 work_stuff_copy_to_from 中发生空指针取消引用。(CVE-2018-12697) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

dhcp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。

安全修复：

* dhcp：双重删除 dhcpv6 代码中的已发布地址导致崩溃和可能的 DoS (CVE-2019-6470)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。下列程序包已升级到更新的上游版本：bind (9.11.4)。(BZ#1640561) 安全修复：* bind：krb5-subdomain 的错误文件记录和 ms-subdomain 更新策略 (CVE-2018-5741) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libtiff 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。安全修复：* libtiff：gif2tiff 中发生缓冲区溢出 (CVE-2016-3186) * libtiff：cpSeparateBufToContigBuf 函数中发生基于堆的缓冲区溢出，进而导致拒绝服务或可能执行代码 (CVE-2018-12900) * libtiff：tif_jbig.c 中越界写入 (CVE-2018-18557) * libtiff：tif_print.c:TIFFPrintDirectory() 中的空指针取消引用会导致拒绝服务 (CVE-2018-7456) * libtiff：tif_lzw.c:LZWDecodeCompat() 中的基于堆的缓冲区溢出导致拒绝服务 (CVE-2018-8905) * libtiff：tif_write.c 的 TIFFWriteScanline 函数中发生基于堆的缓冲区过度读取 (CVE-2018-10779) * libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中发生可连线的断言 (CVE-2018-10963) * libtiff：tools/ppm2tiff.c　的 multiply_ms 中发生整数溢出 (CVE-2018-17100) * libtiff：tools/tiff2bw.c 和 tools/ pal2rgb.c 的 cpTags 中发生两个越界写入 (CVE-2018-17101) * libtiff：tiff2bw 工具对内存分配失败，进而导致崩溃 (CVE-2018-18661) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libjpeg-turbo 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libjpeg-turbo 程序包中包含用于操控 JPEG 图像的函数库。还包含用于访问 libjpeg 函数的简单客户端程序。这些程序包会提供与 libjpeg 相同的功能和 API，但效能更好。安全修复：* libjpeg：cjpeg 中发生空指针取消引用 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，通过特制的 8 位 BMP 发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函数中发生除零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函数中发生分段错误 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函数中发生分段错误 (CVE-2018-11214) * libjpeg：因 rdtarga.c 中的 read_pixel 未处理 EOF，导致 'cjpeg' 实用工具产生大循环 (CVE-2018-11813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

compat-libtiff3 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。compat-libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。安全修复：* libtiff：tif_print.c:TIFFPrintDirectory() 中的空指针取消引用会导致拒绝服务 (CVE-2018-7456) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libmspack 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libmspack 程序包中包含一个库，其可提供 Microsoft 所用 Cabinet (CAB) 文件格式的压缩和提取功能。安全修复：* libmspack：mspack/cab.h 中存在越界写入 (CVE-2018-18584) * libmspack: chmd_read_headers() 未能拒绝包含空字节的文件名称 (CVE-2018-18585) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

exempi 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Exempi 提供一个库，可供轻松解析 XMP 元数据。它是 Adobe XMP SDK 的一个端口，可以在 UNIX 上运作并使用 GNU automake 构建。它包含 XMPCore 和 XMPFiles。安全修复：* exempi：XMPFiles/source/FormatSupport/ RIFF.cpp 的 Chunk 类别中发生无限循环 (CVE-2017-18233) * exempi：通过包含 JPEG 数据的 PDF 文件发生释放后使用 (CVE-2017-18234) * exempi：XMPFiles /source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函数中发生无限循环 (CVE-2017-18236) * exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函数中发生无限循环 (CVE-2017-18238) * exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 内的 PSD_MetaHandler::CacheFileData 函数中存在基于堆的缓冲区溢出，允许通过特制的 XLS 文件造成拒绝服务 (CVE-2018-7730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libcgroup 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libcgroup 程序包提供工具和库，用于控制和监控控件群组。安全修复：* libcgroup: cgrulesengd 创建了具有不安全权限的日志文件 (CVE-2018-14348) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

polkit 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。polkit 程序包提供控制全系统权限的组件。此组件提供一致且有系统的方法，让不具权限的处理程序与具有权限的处理程序相互通信。安全修复：* polkit：未正确处理具有 uid > INT_MAX 的用户导致身份验证绕过 (CVE-2018-19788) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

fence-agents 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。安全修复：* fence-agents：未处理客户机注释字段中的非 ASCII 字符 (CVE-2019-10153) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

python-requests 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python-requests 程序包所含的库专为便于开发人员提出 HTTP 请求而设计。安全修复：* python-requests：从 HTTPS 到 HTTP 的重定向未删除授权标头 (CVE-2018-18074) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

patch 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复：* 补丁：pch.c 的 pch_write_line 函数中发生越界访问 (CVE-2016-10713) * 修补程序：pch.c:another_hunk() 中的双重内存释放造成崩溃 (CVE-2018-6952) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：在 _elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647) * python：使用特制的 X509 证书造成空指针取消引用 (CVE-2019-5010) * python：通过传递至 urlopen() 的 url 查询部分注入 CRLF (CVE-2019-9740) * python：通过传递至 urlopen() 的 url 路径部分注入 CRLF (CVE-2019-9947) * python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* ruby：WEBrick 中存在 HTTP 响应拆分 (CVE-2017-17742) * ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777) * ruby：String#unpack 中发生缓冲区读取不足 (CVE-2018-8778) * ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780) * ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396) * rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073) * rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074) * rubygems：tarball 中的不当签名验证允许安装签名错误的 gem (CVE-2018-1000076) * rubygems：规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL (CVE-2018-1000077) * rubygems：通过 gem 服务器显示时，首页属性中发现 XSS 漏洞 (CVE-2018-1000078) * rubygems：gem 安装期间发生的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779) * rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

poppler、evince 和 okular 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 或 Okular 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) * poppler：Object.h 中发生可连线的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) * poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) * poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 类别中发生可连线的 Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

zsh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。安全修复：* zsh：不当处理的 shebang 行长于 64 (CVE-2018-13259) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：Salsa20 加密算法未能正确处理零长度输入，允许本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：非特权用户能够检查任意任务的内核堆栈 (CVE-2018-17972) * kernel: hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 当函数的第二个参数为 NULL 时，v4l2_ctrl_query_menu 中会发生空指针异常的 OOPS (BZ#1647975) * congestion_wait() 中有另一个 RHEL 6 挂起 (BZ#1658254) * 运行用户空间脚本之后发生内核崩溃 (BZ#1663262) * RHEL-6.10：不会将 Skylake 上的 retpoline 使用报告为易受攻击 (BZ# 1666102) * 错误 pagetable：000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit (BZ#1702782) * fs/binfmt_misc.c：不允许偏移溢出 [6.10.z] (BZ#1710149) * 错误的 spectre 向后移植，导致 linux 标头破坏第三方数据包的编译 (BZ#1722185)

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* openssl：0 字节记录 padding oracle (CVE-2019-1559) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

httpd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过挂起安全连接造成 DOS (CVE-2019-3883) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 先前如果您使用 PAM 插件尝试以不存在的 dn 绑定，服务器将会损毁。此问题已得到修复。(BZ# 1718184)

libssh2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libssh2 程序包提供了实现 SSH2 协议的库。安全修复：* libssh2：使用特制消息信道请求造成的越界内存比较 (CVE-2019-3862) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU: slirp：tcp_emu() 中存在堆缓冲区溢出 (CVE-2019-6778) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* curl：通过整数溢出导致 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 具有 file:// 的 baseurl 挂起，然后在 yum repo 中超时 (BZ#1709474) * curl 在具有速率限制的 http 链接上崩溃 (BZ#1711914)

内核更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全修复：

* 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

* 内核：在 Intel i915 显卡的内核模式驱动程序中不充分的输入验证可导致特权提升 (CVE-2019-11085)

* 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

* 内核：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的释放后使用 (CVE-2019-11811)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

缺陷补丁和增强功能：

这些更新后的内核程序包中包含众多缺陷补丁，并添加几项增强功能。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https: // access.redhat.com/articles/4309211

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险（安全, 8208698）(CVE-2019-2745) * OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) * OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432）(CVE-2019-2769) * OpenJDK: 缺少 URL 格式验证（网络，8221518）(CVE-2019-2816) * OpenJDK: crypto 提供程序缺少边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK: AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) 有关上述安全问题的更多详细信息（包括影响、CVSS 分数、鸣谢及其他相关信息）请参阅“参考”部分中列出的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险（安全, 8208698）(CVE-2019-2745) * OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) * OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432）(CVE-2019-2769) * OpenJDK: 缺少 URL 格式验证（网络，8221518）(CVE-2019-2816) * OpenJDK: crypto 提供程序缺少边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK: AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) 有关上述安全问题的更多详细信息（包括影响、CVSS 分数、鸣谢及其他相关信息）请参阅“参考”部分中列出的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险（安全, 8208698）(CVE-2019-2745) * OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) * OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432）(CVE-2019-2769) * OpenJDK: 缺少 URL 格式验证（网络，8221518）(CVE-2019-2816) * OpenJDK: crypto 提供程序缺少边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK: AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) 有关上述安全问题的更多详细信息（包括影响、CVSS 分数、鸣谢及其他相关信息）请参阅“参考”部分中列出的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险（安全, 8208698）(CVE-2019-2745) * OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) * OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432）(CVE-2019-2769) * OpenJDK: 缺少 URL 格式验证（网络，8221518）(CVE-2019-2816) * OpenJDK: crypto 提供程序缺少边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK: AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) 有关上述安全问题的更多详细信息（包括影响、CVSS 分数、鸣谢及其他相关信息）请参阅“参考”部分中列出的 CVE 页面。

ID	名称	严重性
128367	CentOS 7：unzip (CESA-2019:2159)	medium
128366	CentOS 7：freerdp / vinagre (CESA-2019: 2157)	medium
128365	CentOS 7：opensc (CESA-2019:2154)	medium
128364	CentOS 7：gvfs (CESA-2019:2145)	high
128363	CentOS 7：openssh (CESA-2019:2143)	medium
128362	CentOS 7：kde-settings / kde-workspace / kdelibs / kmag / virtuoso-opensource (CESA-2019:2141)	medium
128361	CentOS 7：keycloak-httpd-client-install (CESA-2019:2137)	high
128360	CentOS 7：libssh2 (CESA-2019:2136)	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	critical
128358	CentOS 7：libreoffice (CESA-2019:2130)	critical
128357	CentOS 7：libwpd (CESA-2019:2126)	medium
128356	CentOS 7：ovmf (CESA-2019:2125)	critical
128355	CentOS 7：glibc (CESA-2019:2118)	medium
128354	CentOS 7：mod_auth_openidc (CESA-2019:2112)	high
128353	CentOS 7：rsyslog (CESA-2019:2110)	high
128352	CentOS 7：samba (CESA-2019:2099)	medium
128351	CentOS 7：perl-Archive-Tar (CESA-2019:2097)	high
128350	CentOS 7：systemd (CESA-2019: 2091)	high
128349	CentOS 7：gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	critical
128348	CentOS 7：qemu-kvm (CESA-2019:2078)	medium
128347	CentOS 7：ntp (CESA-2019:2077)	critical
128346	CentOS 7：binutils (CESA-2019:2075)	high
128345	CentOS 7：dhcp (CESA-2019: 2060)	high
128344	CentOS 7：bind (CESA-2019:2057)	medium
128343	CentOS 7：libtiff (CESA-2019:2053)	high
128342	CentOS 7：libjpeg-turbo (CESA-2019:2052)	high
128341	CentOS 7：compat-libtiff3 (CESA-2019:2051)	medium
128340	CentOS 7：libmspack (CESA-2019:2049)	medium
128339	CentOS 7：exempi (CESA-2019:2048)	high
128338	CentOS 7：libcgroup (CESA-2019:2047)	high
128337	CentOS 7：polkit (CESA-2019:2046)	high
128336	CentOS 7：fence-agents (CESA-2019:2037)	medium
128335	CentOS 7：python-requests (CESA-2019:2035)	high
128334	CentOS 7：patch (CESA-2019:2033)	high
128333	CentOS 7：python (CESA-2019:2030)	critical
128332	CentOS 7：ruby (CESA-2019:2028)	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	critical
128330	CentOS 7：zsh (CESA-2019:2017)	critical
127919	CentOS 6 : 内核 (CESA-2019:2473)	high
127918	CentOS 6 : openssl (CESA-2019:2471)	medium
127474	CentOS 7 : httpd (CESA-2019:1898)	critical
127473	CentOS 7：389-ds-base (CESA-2019:1896)	high
127472	CentOS 7：libssh2 (CESA-2019:1884)	critical
127471	CentOS 7：qemu-kvm (CESA-2019:1883)	high
127470	CentOS 7 : curl (CESA-2019:1880)	critical
127469	CentOS 7：kernel (CESA-2019: 1873)	high
126993	CentOS 6 : java-1.7.0-openjdk (CESA-2019:1840)	medium
126992	CentOS 7 : java-1.7.0-openjdk (CESA-2019:1839)	medium
126991	CentOS 7 : java-1.8.0-openjdk (CESA-2019:1815)	medium
126990	CentOS 6 : java-1.8.0-openjdk (CESA-2019:1811)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

high

medium

medium

high

critical

critical

critical

medium

critical

medium

high

high

medium

high

high

critical

medium

critical

high

high

medium

high

high

medium

medium

high

high

high

medium

high

high

critical

critical

critical

critical

high

medium

critical

high

critical

high

critical

high

medium

medium

medium

medium