python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

freerdp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。安全修复：* freerdp：整数截断导致 update_read_bitmap_update() 函数中发生基于堆的缓冲区溢出 (CVE-2018-8786) * freerdp：整数溢出导致 gdi_Bitmap_Decompress() 函数中发生基于堆的缓冲区溢出 (CVE-2018-8787) * freerdp：Nsc_rle_decode() 函数中存在越界写入 (CVE-2018-8788) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可以定义要代理的本地主机访问 (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可以定义要代理的本地主机访问 (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libssh2 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libssh2 程序包提供了实现 SSH2 协议的库。安全修复：* libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互式处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理信道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证（键盘交互式）中发生整数溢出，允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.1 ESR。安全修复：* Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.1 ESR。安全修复：* Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：superexec 运算符现已可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍然可访问 (700576) (CVE-2019-3838) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* ghostscript：回归：gs_init.ps 中的双注释字符“%%”导致缺少元数据 (BZ#1673915)

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.0 ESR。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可将本地主机访问定义为通过 Proxy (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.6.0 ESR。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可将本地主机访问定义为通过 Proxy (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

cloud-init 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。安全修复：* cloud-init：在 Azure 平台上向 authorized_keys 添加了额外的 ssh 密钥 (CVE-2019-0816) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) * 内核：非特权用户可检查任意任务的内核堆栈能力 (CVE-2018-17972) * 内核：BPF 验证程序中数值范围计算错误 (CVE-2018-18445) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。漏洞修复和增强功能：* 读取时，内核 fuse 造成已缓存的属性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重置将无限期挂起 (BZ#1659937) * 内存回收死锁 calling __sock_create()（memalloc_noio_save() 之后）(BZ#1660392) * 强化的 usercopy 正在造成崩溃 (BZ#1660815) * Backport：xfrm：policy：init 过早锁定 (BZ#1660887) * AWS m5 实例类型丢失 NVMe 已装入卷 [原本：无法在 AWS EBS 中装载 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客户机上运行 RHEL 7.6 发生鼠标问题 (BZ# 1662848) * 竞争激烈的 3.10 节点上 cgroups 中的内核缺陷报告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 端口上的 SHPC 探测器崩溃 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最新上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 适配卡中的回归 (BZ#1664067) * [csiostor] modprobe csiostor 命令后调用跟踪 (BZ#1665370) * libceph：回退到 slab 页面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之间死锁 (BZ#1667328) * sd 驱动程序将大小为 1 扇区的设备传递至 string_get_size() 时，发生软死锁 (BZ#1667989) * [RHEL7.7] 缺陷：无法处理 ffffffffffffffff 的内核分页请求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：禁用各 migrations / powerpc/ rtas 的 CPU hotplug：修复 CPU-Offline 和 Migration 之间可能的争用 (LPM) (BZ# 1669044) * blk-mq：修复有直接问题的损坏 (BZ#1670511) * [RHEL7][patch] iscsi 驱动程序可以阻止重启/关机 (BZ#1670680) * [DELL EMC 7.6 BUG] 无法在 Dell NVDIMM-N 上创建命名空间 (BZ# 1671743) * efi_bgrt_init 未能在启动时 ioremap 错误 (BZ#1671745) * 无法在内核 3.10.0-957.el7 上装载共享。可在内核 3.10.0-862.14.4.el7 上装载共享 (BZ#1672448) * 系统因 RIP nfs_readpage_async+0x43 而崩溃 -- 缺陷：无法处理内核空指针取消引用 (BZ#1672510) 建议内核用户升级至这些更新版程序包，它们可修复上述缺陷并添加此增强功能。

tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* tomcat：默认 servlet 中存在开放重定向 (CVE-2018-11784) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

openssl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 以 SHA-256 执行 RSA 签名自检 (BZ#1673914)

cockpit 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。安全修复：* cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全修复：

* OpenJDK：FileChannelImpl 中的内存泄漏 (Libraries, 8206290) (CVE-2019-2422)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

polkit 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。polkit 程序包提供控制全系统权限的组件。此组件提供一致且有系统的方法，让不具权限的处理程序与具有权限的处理程序相互通信。安全修复：* polkit：通过 PID 重用及非原子性分叉进行的临时身份验证劫持 (CVE-2019-6133) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jan Rybar (freedesktop.org) 报告此问题。上游感谢原始报告者 Jann Horn (Google Project Zero)。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全修复：

* OpenJDK：FileChannelImpl 中的内存泄漏 (Libraries, 8206290) (CVE-2019-2422)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

安全修复：

* OpenJDK：FileChannelImpl 中的内存泄漏 (Libraries, 8206290) (CVE-2019-2422)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

polkit 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。polkit 程序包提供控制全系统权限的组件。此组件提供一致且有系统的方法，让不具权限的处理程序与具有权限的处理程序相互通信。安全修复：* polkit：通过 PID 重用及非原子性分叉进行的临时身份验证劫持 (CVE-2019-6133) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全修复：

* OpenJDK：FileChannelImpl 中的内存泄漏 (Libraries, 8206290) (CVE-2019-2422)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 之前，向后移植上游修补程序造成页面错误处理程序行为变更。因此，通过 GNU 编译器集 (GCC) 版本 4.4.7 编译的应用程序有时会产生超过 64K 限制的堆栈访问。运行这种应用程序会进而触发分段错误。此更新已将页面错误处理程序中的 64k 限制检查移除。因此在所述状况中，运行受影响的应用程序不会再触发分段错误。请注意，移除限制检查并不会影响内核本身的完整性。(BZ#1644401)

flatpak 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：基于 /proc 的潜在沙盒逃逸 (CVE-2019-8308) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.5.1 ESR。安全修复：* chromium-browser、mozilla：Skia 中发现释放后使用 (CVE-2018-18356) * mozilla：Skia 中发现整数溢出 (CVE-2019-5785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.5.1 ESR。安全修复：* chromium-browser、mozilla：Skia 中发现释放后使用 (CVE-2018-18356) * mozilla：Skia 中发现整数溢出 (CVE-2019-5785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

systemd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：Bus_process_object() 中未充分验证输入，导致 PID 1 崩溃 (CVE-2019-6454) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.5.0。安全修复：* Mozilla：分析 HTML5 流时的释放后使用 (CVE-2018-18500) * Mozilla：Firefox 65 和 Firefox ESR 60.5 中的内存安全缺陷已修复 (CVE-2018-18501) * Mozilla：通过 IPC 通道消息引起权限提升 (CVE-2018-18505) * libical：多个释放后使用漏洞 (CVE-2016-5824) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.5.0。安全修复：* Mozilla：分析 HTML5 流时的释放后使用 (CVE-2018-18500) * Mozilla：Firefox 65 和 Firefox ESR 60.5 中的内存安全缺陷已修复 (CVE-2018-18501) * Mozilla：通过 IPC 通道消息引起权限提升 (CVE-2018-18505) * libical：多个释放后使用漏洞 (CVE-2016-5824) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis。

spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

spice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：在 copydevice 处理中发生释放后使用 (699661) (CVE-2018-16540) * ghostscript：在 psi/zdevice2.c 中发生访问绕过 (700153) (CVE-2018-19475) * ghostscript：在 psi/zicc.c 中发生访问绕过 (700169) (CVE-2018-19476) * ghostscript：在 psi/zfjbig2.c 中发生访问绕过 (700168) (CVE-2018-19477) * ghostscript：伪运算符中的子程序本身一定要是伪运算符 (700317) (CVE-2019-6116) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2019-6116。缺陷修复：* 之前，ghostscript-9.07-31.el7_6.1 在标准输入读取期间引入回归，造成 '/invalidfileaccess in --run--' 错误。该更新已修复此回归，不会再发生所述错误。(BZ#1665919)

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.5.0 ESR。安全修复：* Mozilla：分析 HTML5 流时的释放后使用 (CVE-2018-18500) * Mozilla：Firefox 65 和 Firefox ESR 60.5 中的内存安全缺陷已修复 (CVE-2018-18501) * Mozilla：通过 IPC 通道消息引起权限提升 (CVE-2018-18505) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.5.0 ESR。安全修复：* Mozilla：分析 HTML5 流时的释放后使用 (CVE-2018-18500) * Mozilla：Firefox 65 和 Firefox ESR 60.5 中的内存安全缺陷已修复 (CVE-2018-18501) * Mozilla：通过 IPC 通道消息引起权限提升 (CVE-2018-18505) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Yaniv Frank (SophosLabs)、Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Holler 及 Jed Davis。

systemd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：CVE-2018-16864 的修复程序导致 journald-server.c 中引入内存泄露问题 (CVE-2019-3815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：在调试日志等级为 10 且日志条目符合缓冲区边界时，出现断言错误导致的崩溃 (CVE-2018-5742) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：AF_PACKET 实施中的争用条件导致释放后使用 (CVE-2018-18559) * 内核：userfaultfd 绕过 tmpfs 文件权限 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：这些更新后的内核程序包中包含多个缺陷补丁和增强功能。因篇幅所限，无法在此公告中记载所有缺陷修复。阅读相关的知识文章可查看描述：https://access.redhat.com/ articles/3827321

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.4.0。安全修复：* Mozilla：Firefox 64 和 Firefox ESR 60.4 中的内存安全缺陷已修复 (CVE-2018-12405) * chromium-browser, firefox：Angle 中内存损坏 (CVE-2018-17466) * Mozilla：所选元素的释放后使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 画布中存在缓冲区溢出 (CVE-2018-18493) * Mozilla：使用位置属性和 performance.getEntries 窃取跨源 URL 时发生同源策略违规 (CVE-2018-18494) * Mozilla：在计算图像的缓冲区大小时，存在整数溢出 (CVE-2018-18498) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.4.0。安全修复：* Mozilla：Firefox 64 和 Firefox ESR 60.4 中的内存安全缺陷已修复 (CVE-2018-12405) * chromium-browser, firefox：Angle 中内存损坏 (CVE-2018-17466) * Mozilla：所选元素的释放后使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 画布中存在缓冲区溢出 (CVE-2018-18493) * Mozilla：使用位置属性和 performance.getEntries 窃取跨源 URL 时发生同源策略违规 (CVE-2018-18494) * Mozilla：在计算图像的缓冲区大小时，存在整数溢出 (CVE-2018-18498) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r。

perl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Perl 是一种高级别程序语言，通常用于系统管理实用工具和 Web 编程。安全修复：* perl：在 Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Perl 项目报告此问题。上游感谢原始报告者 Jayakrishna Menon。

libvncserver 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibVNCServer 为 C 函数库，可在程序中实现 VNC 服务器功能。安全修复：* libvncserver：rfbserver.c 的 rfbProcessFileTransferReadBuffer() 中存在堆栈越界写入，可允许潜在代码执行 (CVE-2018-15127) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

安全修复：

* systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入 (CVE-2018-15688)

* systemd：从带有长 cmdline 的命令调用 syslog 时，存在堆栈溢出 (CVE-2018-16864)

* systemd：接收许多日记条目时，存在堆栈溢出 (CVE-2018-16865)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2018-15688 以及 Qualys Research Labs 报告 CVE-2018-16864 和 CVE-2018-16865。上游感谢 CVE-2018-15688 的原始报告者 Felix Wilhelm (Google)。

keepalived 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.4.0 ESR。安全修复：* Mozilla：Firefox 64 和 Firefox ESR 60.4 中的内存安全缺陷已修复 (CVE-2018-12405) * Mozilla：Angle 中内存损坏 (CVE-2018-17466) * Mozilla：所选元素的释放后使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 画布中存在缓冲区溢出 (CVE-2018-18493) * Mozilla：使用位置属性和 performance.getEntries 窃取跨源 URL 时发生同源策略违规 (CVE-2018-18494) * Mozilla：在计算图像的缓冲区大小时，存在整数溢出 (CVE-2018-18498) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.4.0 ESR。安全修复：* Mozilla：Firefox 64 和 Firefox ESR 60.4 中的内存安全缺陷已修复 (CVE-2018-12405) * Mozilla：Angle 中内存损坏 (CVE-2018-17466) * Mozilla：所选元素的释放后使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 画布中存在缓冲区溢出 (CVE-2018-18493) * Mozilla：使用位置属性和 performance.getEntries 窃取跨源 URL 时发生同源策略违规 (CVE-2018-18494) * Mozilla：在计算图像的缓冲区大小时，存在整数溢出 (CVE-2018-18498) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r。

ntp 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。安全修复：* ntp：ntpq 中的堆栈缓冲区溢出可允许拒绝服务或代码执行 (CVE-2018-12327) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

* ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

* ghostscript：User-writable 错误异常表 (CVE-2018-17183)

* ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

* ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

* ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

* ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

* ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16541。

错误修复：

* 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。
(BZ#1657822)

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更高的上游版本：libvirt (4.5.0)。(BZ#1563169) 安全修复：* libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾机可注入可执行的代码 (CVE-2018-6764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.8.3)。(BZ#1558560) 安全修复：* samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) * samba：打印机服务器进程中的空指针取消引用 (CVE-2018-1050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Samba 项目报告 CVE-2018-1050。CVE-2018-1139 问题由 Vivek Das (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

gnutls 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。下列程序包已升级到更新的上游版本：gnutls (3.3.29)。(BZ#1561481) 安全修复：* gnutls：由于没有足够的虚拟函数调用，HMAC-SHA-256 易受到 Lucky thirteen 攻击 (CVE-2018-10844) * gnutls：由于错误常数的使用，HMAC-SHA-384 易受到 Lucky thirteen 攻击 (CVE-2018-10845) * gnutls：基于 'Just in Time' PRIME + PROBE 缓存的侧信道攻击可导致明文恢复 (CVE-2018-10846) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：CVE-2018-16509 的修复不完整 (CVE-2018-16863) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 之前 flushpage 运算符已经删除，做为非标准运算符主要清理的一部分。但是，发现 flushpage 用于一些特定用例。通过此更新，已重新添加，以支持这些用例。(BZ#1654290)

ID	名称	严重性
124033	CentOS 7 : python (CESA-2019:0710)	critical
124032	CentOS 7：freerdp (CESA-2019:0697)	critical
123562	CentOS 7：thunderbird (CESA-2019:0681)	critical
123561	CentOS 6：thunderbird (CESA-2019:0680)	critical
123560	CentOS 7：libssh2 (CESA-2019:0679)	high
123559	CentOS 6：firefox (CESA-2019:0672)	high
123558	CentOS 7：firefox (CESA-2019:0671)	high
123092	CentOS 7 : ghostscript (CESA-2019:0633)	medium
123015	CentOS 6 : firefox (CESA-2019:0623)	critical
123014	CentOS 7：firefox (CESA-2019:0622)	critical
122955	CentOS 7：cloud-init (CESA-2019:0597)	medium
122954	CentOS 7：内核 (CESA-2019:0512)	high
122953	CentOS 7 : tomcat (CESA-2019:0485)	medium
122952	CentOS 7 : openssl (CESA-2019:0483)	medium
122951	CentOS 7：cockpit (CESA-2019:0482)	high
122761	CentOS 6：java-1.7.0-openjdk (CESA-2019: 0462)	low
122719	CentOS 7：polkit (CESA-2019:0230)	medium
122619	CentOS 7：java-1.7.0-openjdk (CESA-2019: 0464)	low
122618	CentOS 7：java-11-openjdk (CESA-2019: 0436)	low
122452	CentOS 6：polkit (CESA-2019:0420)	medium
122451	CentOS 6：java-1.8.0-openjdk (CESA-2019: 0416)	low
122450	CentOS 6 : 内核 (CESA-2019:0415)	high
122353	CentOS 7 : flatpak (CESA-2019:0375)	high
122352	CentOS 7：firefox (CESA-2019:0374)	high
122351	CentOS 6 : firefox (CESA-2019:0373)	high
122350	CentOS 7 : systemd (CESA-2019:0368)	medium
122065	CentOS 7 : thunderbird (CESA-2019:0270)	critical
122064	CentOS 6：thunderbird (CESA-2019:0269)	critical
122063	CentOS 6 : spice-server (CESA-2019:0232)	high
122062	CentOS 7 : spice (CESA-2019:0231)	high
122061	CentOS 7 : ghostscript (CESA-2019:0229)	high
121551	CentOS 7：firefox (CESA-2019:0219)	critical
121550	CentOS 6 : firefox (CESA-2019:0218)	critical
121549	CentOS 7 : systemd (CESA-2019:0201)	low
121548	CentOS 7 : bind (CESA-2019:0194)	high
121547	CentOS 7：内核 (CESA-2019:0163)	high
121546	CentOS 7 : thunderbird (CESA-2019:0160)	critical
121545	CentOS 6：thunderbird (CESA-2019:0159)	critical
121371	CentOS 7 : perl (CESA-2019:0109)	critical
121216	CentOS 7 : libvncserver (CESA-2019:0059)	critical
121192	CentOS 7：systemd (CESA-2019: 0049)	high
120956	CentOS 7 : keepalived (CESA-2019:0022)	critical
119874	CentOS 7：firefox (CESA-2018:3833)	critical
119873	CentOS 6 : firefox (CESA-2018:3831)	critical
119791	CentOS 6 : ntp (CESA-2018:3854)	critical
119754	CentOS 7：ghostscript (CESA-2018: 3834)	critical
119692	CentOS 7 : libvirt (CESA-2018:3113)	high
119691	CentOS 7 : samba (CESA-2018:3056)	high
119690	CentOS 7 : gnutls (CESA-2018:3050)	medium
119666	CentOS 7 : ghostscript (CESA-2018:3761)	high

检测

Nessus 的 CentOS Local Security Checks 系列

critical

critical

critical

critical

high

high

high

medium

critical

critical

medium

high

medium

medium

high

low

medium

low

low

medium

low

high

high

high

high

medium

critical

critical

high

high

high

critical

critical

low

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

high

medium

high