libssh2 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libssh2 程序包提供了实现 SSH2 协议的库。安全修复：* libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互式处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理信道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证（键盘交互式）中发生整数溢出，允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU：Slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

vim 更新现可用于 Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。安全修复：* vim/neovim：“:source!”命令允许通过 modelines 执行任意命令 (CVE-2019-12735) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.2 ESR。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.2 ESR。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：由于在 netloc 中允许端口号的功能修复，造成 CVE-2019-9636 回归 (CVE-2019-10160) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt：通过 virDomainSaveImageGetXMLDesc API 读取/执行任意文件 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到只读客户端影响 (CVE-2019-10166) * libvirt：通过 virConnectGetDomainCapabilities API 执行任意命令 (CVE-2019-10167) * libvirt：通过 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 执行任意命令 (CVE-2019-10168) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 将 GPFS 作为共享文件系统时，实时迁移失败且出现不安全的错误 (BZ#1715867)

libvirt 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt：通过 virDomainSaveImageGetXMLDesc API 进行任意文件读取/执行 (CVE-2019-10161) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

python 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

bind 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：限制同步 TCP 客户端失效 (CVE-2018-5743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：Double free in lib/idr.c (CVE-2019-3896) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* Intel Skylake CPU 上的 MDS 缓解措施未启用 (BZ#1710081) * RHEL6 内核未以 mds=full,nosmt 停用 SMT (BZ#1710121) * [RHEL6] /proc/cpuinfo 缺少 md_clear 标志 (BZ#1710517)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.0。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.0。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：限制同步 TCP 客户端失效 (CVE-2018-5743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt：由于缺少 SocketMode 参数，systemd admin-sock 中存在错误权限 (CVE-2019-10132) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 由于无效指针错误尝试释放 virNWFilterBindingDefFree() 中的内存，造成 libvirt 中断并使用 SIGABRT 核心转储 (BZ# 1702173)

ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324) * rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322) * rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323) * rubygems：在错误中发现转义序列注入漏洞 (CVE-2019-8325) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libvirt 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* ext4 上的非页面对齐文件位置的 aio O_DIRECT 写入可导致含零页面的重叠部分 (BZ#1686170) * 允许新 s390x 加密硬件以迁移 (BZ#1695496)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

freeradius 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全修复：* freeradius: eap-pwd：通过无效曲线攻击身份验证绕过 (CVE-2019-11235) * freeradius: eap-pwd：利用反射虚假身份验证 (CVE-2019-11234) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

flatpak 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：通过 IOCSTI 沙盒绕过（CVE-2017-5226 修复不完全）(CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

python-jinja2 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python-jinja2 程序包包含 Jinja2，这是以纯粹 Python 所写的模板引擎。Jinja2 可提供受 Django 启发的非 XML 语法，但同时支持内联表达式和可选沙盒环境。安全修复：* python-jinja2：由于通过 str.format 信息泄露造成沙盒逃逸 (CVE-2016-10745) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：缺少针对 CVE-2019-6116 的攻击向量保护 (CVE-2019-3839) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：KVM：通过 kvm_ioctl_create_device() 可能会发生释放后使用 (CVE-2019-6974) * 内核：KVM: nVMX: 模拟 preemption 计时器的 hrtimer 释放后使用 (CVE-2019-7221) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* rbd：避免局部完成的 bios 发生损坏 [rhel-7.6.z] (BZ#1672514) * kworker 和用户任务之间发生 xfs_vm_writepages 死锁。[rhel-7.6.z] (BZ#1673281) * 卸载连接始终取得 vlan 优先权为 0 [rhel-7.6.z] (BZ#1673821) * [NOKIA] RHEL 在特定情况下会发送邻接申请 [rhel-7.6.z] (BZ#1677179) * RHEL 7.6 - 运行控制器重置时，NVMe/IB 系统上会发生主机崩溃 [rhel-7.6.z] (BZ#1678214) * [rhel7] raid0 md 工作队列与堆栈 md 设备死锁 [rhel-7.6.z] (BZ#1678215) * [PureStorage7.6] nvme 在管理队列建立失败后中断连接，造成内核崩溃 [rhel-7.6.z] (BZ#1678216) * RFC：“反向移植 RHEL6 的上游大型堆栈保护修补程序”中出现 -fstack-check 回归 [rhel-7.6.z] (BZ#1678221) * [Hyper-V] [RHEL 7.6]hv_netvsc：在 ifdown/ifup 之后修复网络回归 [rhel-7.6.z] (BZ#1679997) * rtc_cmos：00:01 探测失败且发生错误 -16 [rhel-7.6.z] (BZ#1683078) * ACPI WDAT 监视器更新 [rhel-7.6.z] (BZ#1683079) * 当 VRRP over VXLAN 通道造成 qrouter 故障转移时，发生 ovs-vswitchd CPU 高用量情形 [rhel-7.6.z] (BZ#1683093) * 由于 __ip_conntrack_confirm() 中有 NAT 哈希表争用情形，导致 Openshift 节点丢弃输出 POD 流量 [rhel-7.6.z] (BZ#1686766) * [反向移植] [v3,2/2] net: igmp：允许 igmp 主动报告间隔的用户空间配置 [rhel-7.6.z] (BZ#1686771) * [RHEL7.6]：T6225-SO 适配器上会间歇性出现 FIFO 奇偶校验错误 [rhel-7.6.z] (BZ#1687487) * 有关 IGMP 的主动报告数目不正确 [rhel-7.6.z] (BZ# 1688225) * RDT 驱动程序造成在具有超过 255 个 CPU 的 AMD Rome 系统上开机失败 [rhel-7.6.z] (BZ#1689120) * mpt3sas_cm0：fault_state(0x2100)！[rhel-7.6.z] (BZ#1689379) * rwsem 的不一致状态导致系统挂起 [rhel-7.6.z] (BZ# 1690323) 建议内核用户升级至这些更新版程序包，以修正这些错误。

ovmf 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全修复：* edk2：RAM 磁盘的 BlockIo 服务中存在缓冲区溢出 (CVE-2018-12180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

openwsman 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Openwsman 是一个项目，旨在提供 Web 服务管理规范 (WS-Management) 的开放源码实现，并在 Linux 操作系统上使用 WS-Management 协议公开系统管理信息。WS-Management 是基于涵盖所有系统管理方面的一套 Web 服务规范和使用要求。安全修复：* openwsman：注册的 URI 范围之外的任意文件泄露 (CVE-2019-3816) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-11-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。安全修复：* OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* coalesce.cpp: 中的断言失败尝试溢出不可溢出项目 (BZ #1640127)

mod_auth_mellon 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。安全修复：* mod_auth_mellon：ECP 流中身份验证绕过 (CVE-2019-3878) * mod_auth_mellon：使用具有反斜线的 URL 时，在注销 url 中开放重定向 (CVE-2019-3877) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 主机名含有数字时，mod_auth_mellon Cert 文件名错误（已于上游程序包修复）(BZ#1697487)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：fs/inode.c:inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* sched/sysctl：检查 sysctl_sched_time_avg 的用户输入值 (BZ#1579128) * 无法处理 tcp_enter_frto+0x102 中位于 000000000000005d 的内核空指针取消引用 (BZ#1585892) * qla2xxx：驱动程序中重试延迟定时器的 Mask Off Scope 位 (BZ# 1588133) * [PATCH] perf：解决 ring_buffer_detach() 和 ring_buffer_wakeup() 之间的争用问题 (BZ#1589340) * RHEL6.10 - 内核：改善 s390x 的 spectre 缓解措施 (BZ#1625381) * 因 __wake_up_common 到 perf_event_wakeup 之间有空指针取消引用所导致的内核崩溃 (BZ#1627672) * 从 rhel 6.9 升级到 rhel 6.10 之后，无法读取 cifs 共享中的文件 (BZ#1636484) * Retpoline 对 vdso gettimeofday 性能的影响 (BZ#1638552) * [RHEL 6.10] 32 位的内核 -2.6.32-754.3.5 仅注册大小为 4K 的 swap (BZ#1670328)

openssh 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* openssh: 通过身份验证请求中的恶意数据包，出现用户枚举 (CVE-2018-15473) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

freerdp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。安全修复：* freerdp：整数截断导致 update_read_bitmap_update() 函数中发生基于堆的缓冲区溢出 (CVE-2018-8786) * freerdp：整数溢出导致 gdi_Bitmap_Decompress() 函数中发生基于堆的缓冲区溢出 (CVE-2018-8787) * freerdp：Nsc_rle_decode() 函数中存在越界写入 (CVE-2018-8788) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可以定义要代理的本地主机访问 (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可以定义要代理的本地主机访问 (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libssh2 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libssh2 程序包提供了实现 SSH2 协议的库。安全修复：* libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互式处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理信道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证（键盘交互式）中发生整数溢出，允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.1 ESR。安全修复：* Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.1 ESR。安全修复：* Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
126480	CentOS 6：libssh2 (CESA-2019:1652)	high
126479	CentOS 6：qemu-kvm (CESA-2019:1650)	medium
126389	CentOS 7：thunderbird (CESA-2019:1626)	critical
126388	CentOS 6：thunderbird (CESA-2019:1624)	critical
126387	CentOS 7：vim (CESA-2019:1619)	high
126386	CentOS 6 : firefox (CESA-2019:1604)	critical
126385	CentOS 7：firefox (CESA-2019:1603)	critical
126219	CentOS 7 : python (CESA-2019:1587)	critical
126076	CentOS 7 : libvirt (CESA-2019:1579)	high
126075	CentOS 6 : libvirt (CESA-2019:1578)	high
126074	CentOS 6 : python (CESA-2019:1467)	critical
126008	CentOS 6 : bind (CESA-2019:1492)	high
126007	CentOS 6：内核 (CESA-2019:1488)（SACK 恐慌）（SACK 延迟）	high
126006	CentOS 7：内核 (CESA-2019:1481)（SACK 恐慌）（SACK 延迟）	high
125803	CentOS 6：thunderbird (CESA-2019:1310)	critical
125802	CentOS 7：thunderbird (CESA-2019:1309)	critical
125801	CentOS 7 : bind (CESA-2019:1294)	high
125554	CentOS 6 : firefox (CESA-2019:1267)	critical
125553	CentOS 7：firefox (CESA-2019:1265)	critical
125552	CentOS 7 : libvirt (CESA-2019:1264)	high
125316	CentOS 7 : ruby (CESA-2019:1235)	high
125315	CentOS 7 : wget (CESA-2019:1228)	critical
125172	CentOS 6：qemu-kvm (CESA-2019:1181) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125171	CentOS 6：libvirt (CESA-2019:1180) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125170	CentOS 7：qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125169	CentOS 7：libvirt (CESA-2019:1177) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125168	CentOS 6：内核 (CESA-2019:1169) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125167	CentOS 7：内核 (CESA-2019:1168) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125166	CentOS 7 : freeradius (CESA-2019:1131)	critical
124873	CentOS 7 : flatpak (CESA-2019:1024)	critical
124872	CentOS 7 : python-jinja2 (CESA-2019:1022)	high
124871	CentOS 7 : ghostscript (CESA-2019:1017)	high
124416	CentOS 7：内核 (CESA-2019:0818)	high
124415	CentOS 7 : ovmf (CESA-2019:0809)	high
124414	CentOS 7：openwsman (CESA-2019:0638)	high
124242	CentOS 7 : java-1.7.0-openjdk (CESA-2019:0791)	high
124241	CentOS 6 : java-1.7.0-openjdk (CESA-2019:0790)	high
124203	CentOS 7 : java-11-openjdk (CESA-2019:0778)	medium
124202	CentOS 7 : java-1.8.0-openjdk (CESA-2019:0775)	high
124201	CentOS 6 : java-1.8.0-openjdk (CESA-2019:0774)	high
124093	CentOS 7：mod_auth_mellon (CESA-2019:0766)	high
124035	CentOS 6：内核 (CESA-2019:0717)	high
124034	CentOS 6 : openssh (CESA-2019:0711)	medium
124033	CentOS 7 : python (CESA-2019:0710)	critical
124032	CentOS 7：freerdp (CESA-2019:0697)	critical
123562	CentOS 7：thunderbird (CESA-2019:0681)	critical
123561	CentOS 6：thunderbird (CESA-2019:0680)	critical
123560	CentOS 7：libssh2 (CESA-2019:0679)	high
123559	CentOS 6：firefox (CESA-2019:0672)	high
123558	CentOS 7：firefox (CESA-2019:0671)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

medium

critical

critical

high

critical

critical

critical

high

high

critical

high

high

high

critical

critical

high

critical

critical

high

high

critical

medium

medium

medium

medium

medium

medium

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

high

medium

critical

critical

critical

critical

high

high

high