ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

NetworkManager 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

安全修复：

* systemd：systemd-networkd dhcpv6 选项处理中存在越界堆写入 (CVE-2018-15688)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ubuntu 安全团队报告此问题。上游感谢原始报告者 Felix Wilhelm (Google)。

sos-collector 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参照”一节的 CVE 链接中获得每个漏洞之通用漏洞评分系统 (CVSS) 的基本分数，其中包含有关严重性评级的详细信息。sos-collector 实用工具可从多节点环境收集 sosreport。sos-collector 可简化支持案例的数据收集，而且可以从节点或对环境具有网络访问权的管理员本地工作站运行。下列程序包已升级到更高的上游版本：sos-collector (1.5)。(BZ#1644776) 安全修复：* sos-collector：新建文件中的权限设置错误 (CVE-2018-14650) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Riccardo Schirone (Red Hat Product Security) 发现。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：在 iscsi 目标的 chap_server_compute_md5() 中存在堆缓冲区溢出 (CVE-2018-14633) * 内核：af_netlink.c:__netlink_ns_capable() 中的空指针取消引用允许拒绝服务 (CVE-2018-14646) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Vincent Pelletier 报告 CVE-2018-14633，感谢 Christian Brauner 报告 CVE-2018-14646。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3714371

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：.Tempfile 文件权限问题 (699657) (CVE-2018-15908) * ghostscript：shading_param 类型检查不完整 (699660) (CVE-2018-15909) * ghostscript：在类型检查器中缺少类型检查 (699659) (CVE-2018-16511) * ghostscript：临时文件处理中的访问权限检查不正确，会泄露文件内容 (699658) (CVE-2018-16539) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-15908。

ghostscript 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* 在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告这个问题。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.3.0。安全修复：* Mozilla：Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393) * Mozilla：Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils 和 Daniel Veditz。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.3.0。安全修复：* Mozilla：Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393) * Mozilla：Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils 和 Daniel Veditz。

spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

java-11-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：从主清单属性外部读取 Multi-Release 属性 (Utility, 8199171) (CVE-2018-3150) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式阅读器中存在无限循环 (Sound, 8205361) (CVE-2018-3214) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

git 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式阅读器中存在无限循环 (Sound, 8205361) (CVE-2018-3214) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

python-paramiko 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python - paramiko 程序包提供的 Python 模块可实现 SSH2 协议，其可用于已加密且经身份验证的远程计算机连接。与 SSL 不同，SSH2 协议不需要由强大的中央机构签署的分层证书。此协议还可跨加密渠道打开连接至远程服务的任意通道。安全修复：* python-paramiko：在 auth_handler.py 中发现身份验证绕过 (CVE-2018-1000805) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

xorg-x11-server 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* xorg-x11-server：Xorg X 服务器中的错误权限检查导致权限提升 (CVE-2018-14665) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Narendra Shinde 报告此问题。

xerces-c 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。Xerces-C 可让您的应用程序轻松读取和写入 XML 数据。提供一个共享库来解析、生成、操纵和验证 XML 文档。安全修复：* xerces-c：当解析嵌套过深的 DTD 时，发生堆栈缓冲区溢出 (CVE-2016-4463) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

libmspack 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libmspack 程序包中包含一个库，其可提供 Microsoft 所用 Cabinet (CAB) 文件格式的压缩和提取功能。安全修复：* libmspack：在 CHM PMGI/PMGL 区块数字有效性检查中发现大小差一错误 (CVE-2018-14679) * libmspack：在 CHM 区块数字有效性检查中发现大小差一错误 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 的 kwajd_read_headers 中发现越界写入 (CVE-2018-14681) * libmspack：在针对 CHM 解压的 TOLOWER() macro 中发现大小差一错误 (CVE-2018-14682) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

fuse 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。fuse 程序包中包含 File System in Userspace (FUSE) 工具，可用于安装 FUSE 文件系统。通过 FUSE，可以在用户空间程序中实施功能完备的文件系统。安全修复：* fuse：当 SELinux 运行时，存在 ‘user_allow_other’ 限制绕过 (CVE-2018-10906) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

jasper 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。安全修复：* jasper：JPC_NOMINALGAIN() 中的可访问断言 (CVE-2016-9396) * jasper：jp2_encode() 中的空指针异常 (CVE-2017-1000050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

setup 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。setup 程序包中包含一套重要的默认系统配置文件和安装文件。示例包括 /etc/passwd、/etc/group 和 /etc/profile。其他示例为默认列表，包括保留的用户 ID、保留的端口、保留的协议、许可的 shell、许可的安全终端。安全修复：* setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

libcdio 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libcdio 库为 CD-ROM 访问提供接口。可供需要以独立操作系统和独立装置方式访问 CD-ROM 设备的应用程序使用。安全修复：* libcdio：在 iso-info.c 的 print_iso9660_recurse 函数中发现基于堆的缓冲区过度读取 (CVE-2017-18198) * libcdio：realloc_symlink in rock.c 中存在空指针取消引用 (CVE-2017-18199) * libcdio：lib/driver/_cdio_generic.c 的 get_cdtext_generic() 中存在双重释放 (CVE-2017-18201) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

zziplib 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zziplib 是一个轻量级库，可用于便捷提取 zip 文件中的数据。安全修复：* zziplib：mmapped.c:zzip_disk_fread() 中的越界读取导致崩溃 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的总线错误可通过特制 zip 文件造成崩溃 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的内存泄露，可通过特制 zip 导致拒绝服务 (CVE-2018-7727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

openssl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* openssl：ROHNP - 多个 Crypto 库中存在密钥提取侧信道 (CVE-2018-0495) * openssl：在 DH(E) TLS 握手过程中，恶意服务器可向客户端发送大型 prime，导致客户端挂起 (CVE-2018-0732) * openssl：处理特制递归 ASN.1 结构可导致堆栈溢出以及拒绝服务 (CVE-2018-0739) * openssl：畸形 X.509 IPAdressFamily 可导致 OOB 读取 (CVE-2017-3735) * openssl：crypto/rsa/ rsa_gen.c 中的 RSA 密钥生成缓存时序漏洞让攻击者可恢复私钥 (CVE-2018-0737) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.2)。(BZ#1558498) 安全修复：* sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Jakub Hrozek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

curl 和 nss-pem 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。安全修复：* curl：重定向时发现 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：当缺失 RTSP 标头时，发现越界堆栈读取，这导致拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢 CVE-2018-1000007 的原始报告者 Craig de Stigter，CVE-2018-1000120 的原始报告者 Duy Phan Thanh，CVE-2018-1000122 的原始报告者 Max Dymond，CVE-2018-1000301 的原始报告者 OSS-fuzz 项目以及 CVE-2018-1000121 的原始报告者 Dario Weisser。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。

安全修复：

* libsoup：空主机名上的 soup_cookie_jar.c: get_cookies() 中发生崩溃 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函数中的无限递归可造成拒绝服务 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733)

* libgxps：调用 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 时，存在基于堆栈的缓冲区溢出 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath: : getCoordsLength() 中存在空指针取消引用，可导致通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)

* poppler：pdfunite 中存在越界读取 (CVE-2018-13988)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 ，同时也要感谢 Hoseinquestari 报告 CVE-2018-13988。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。下列程序包已升级到更新的上游版本：389-ds-base (1.3.8.4)。(BZ#1560653) 安全修复：* 389-ds-base：servers/slapd/search.c:do_search () 中的错误搜索请求导致拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* wpa_supplicant：在 wpa_supplicant 中发现未经验证的 EAPOL-Key 加密 (CVE-2018-14526) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：在 elf/dl-load.c 中不当处理 RPATH 会被用于执行从任意库加载的代码 (CVE-2017-16997) * glibc：在 memalign 函数的 posix_memalign 中发现整数溢出 (CVE-2018-6485) * glibc：在 32 位架构的 stdlib/canonicalize.c 中发现整数溢出，导致基于堆栈的缓冲区溢出 (CVE-2018-11236) * glibc：在 __mempcpy_avx512_no_vzeroupper 中发现缓冲区溢出 (CVE-2018-11237) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

ovmf 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。下列程序包已升级到更高的上游版本：ovmf (20180508)。(BZ#1559542) 安全修复：* openssl：构建递归 ASN.1 结构的处理会造成堆栈溢出以及导致拒绝服务 (CVE-2018-0739) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息披露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

Zsh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。安全修复：* zsh：compctl.c 的 gen_matches_files() 中存在基于堆栈的缓冲区溢出 (CVE-2018-1083) * zsh：>& fd 语法中过长的 fds 发生缓冲区溢出 (CVE-2014-10071) * zsh：扫描符号链接的过长目录路径时，发生缓冲区溢出 (CVE-2014-10072) * zsh：在特定情况下，sh 兼容模式中的 cd 存在空取消引用 (CVE-2017-18205) * zsh：符号链接中存在缓冲区溢出 (CVE-2017-18206) * zsh：exec.c:hashcmd() 中存在基于堆栈的缓冲区溢出 (CVE-2018-1071) * zsh：utils.c:checkmailpath() 中的缓冲区溢出可导致本地任意代码执行 (CVE-2018-1100) * zsh：复制空哈希表时发生崩溃 (CVE-2018-7549) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 问题由 Richard Maciel Costa (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

krb5 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。安全修复：* krb5：通过提供特制数据，导致 kadmind 内的空取消引用或 DN 容器检查绕过 (CVE-2018-5729) * krb5：通过提供特制数据，发现 DN 容器检查绕过 (CVE-2018-5730) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

Libkdcraw 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libkdcraw 是围绕 LibRaw 库的 C++ 接口，可用于解码 RAW 图片文件。安全修复：* LibRaw：internal/dcraw_common.cpp 的 quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805) * LibRaw：internal/dcraw_common.cpp 的 LibRaw::kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800) * LibRaw：src/ libraw_cxx.cpp 的 LibRaw::unpack 函数中存在空指针取消引用 (CVE-2018-5801) * LibRaw：internal/ dcraw_common.cpp 的 kodak_radc_load_raw 函数中存在越界读取 (CVE-2018-5802) * LibRaw：Internal/dcraw_common.cpp 的 leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

更新的 X.org 服务器和驱动程序包现已可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* python：在 difflib 的 difflib.IS_LINE_JUNK 方法中的正则表达式回溯造成 DOS (CVE-2018-1061) * python：在 pop3lib 的 apop() 方法中的正则表达式灾难性回溯造成 DOS (CVE-2018-1060) 有关安全问题的详细信息有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Python 安全响应团队报告这些问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

binutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：coffgen.c:coff_pointerize_aux() 中的不当边界检查导致在解析特制 COFF 文件时，发生拒绝服务 (CVE-2018-7208) * binutils：通过在 libbfd 库中具有损坏 dwarf1 调试信息的 ELF 文件，发生整数溢出 (CVE-2018-7568) * binutils：通过在 libbfd 库中具有损坏 DWARF FORM 块的 ELF 文件，发生整数下溢或溢出 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函数存在空指针取消引用，进而导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数内的整数溢出导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件造成 elf.c:bfd_section_from_shdr() 崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆栈的缓冲区过度读取，允许通过构建文件导致拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建文件，导致拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中存在越界内存写入 (CVE-2018-10534) * binutils：elf.c 中存在空指针取消引用 (CVE-2018-10535) * binutils：执行 nm 时存在不受控的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

更新后的 glusterfs 程序包修复多个安全问题及错误，并增加多个增强功能，现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* glusterfs：debug/io-stats 翻译器中未审查的文件名可让远程攻击者执行任意代码 (CVE-2018-10904) * glusterfs：server-rpc-fops.c 中基于堆栈的缓冲区溢出，可让远程攻击者执行任意代码 (CVE-2018-10907) * glusterfs：存储服务器上的任意设备发生 I/O (CVE-2018-10923) * glusterfs：可在任意位置创建设备文件 (CVE-2018-10926) * glusterfs：文件状态信息泄露及拒绝服务 (CVE-2018-10927) * glusterfs：符号链接的错误解析允许特权提升 (CVE-2018-10928) * glusterfs：在存储服务器上创建任意文件允许执行任意代码 (CVE-2018-10929) * glusterfs：可在卷外重命名文件 (CVE-2018-10930) * glusterfs：dict.c:dict_unserialize() 中的不当反序列化可让攻击者读取任意内存 (CVE-2018-10911) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函数可导致 gluster 卷拒绝服务 (CVE-2018-10914) * glusterfs：在 posix-helpers.c 的 posix_get_file_contents 函数中发现信息暴露 (CVE-2018-10913) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告这些问题。其他更改：这些更新后的 glusterfs 程序包中包含许多缺陷修复和增强功能。空间有限，无法在此公告中记载所有这些更改。如需了解上述更改的重要信息，用户可前往 https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/3.4/ html/3.4_release_notes/ 参阅 Red Hat Gluster Storage 3.4 发行说明。建议所有 Red Hat Gluster Storage 用户升级至上述更新程序包，其提供许多错误修复和增强功能。

python-paramiko 的更新现可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python - paramiko 程序包提供的 Python 模块可实现 SSH2 协议，其可用于已加密且经身份验证的远程计算机连接。与 SSL 不同，SSH2 协议不需要由强大的中央机构签署的分层证书。此协议还可跨加密渠道打开连接至远程服务的任意通道。安全修复：* python-paramiko：在 auth_handler.py 中发现身份验证绕过 (CVE-2018-1000805) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.2.1。安全修复：* Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) * Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) * Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) * Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) * Mozilla：使用恶意 MAR 文件进行越界写入 (CVE-2018-12379) * Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) * Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 注意：在 Thunderbird 中，无法通过特制 HTML 邮件利用上述所有问题，因为邮件消息已禁用 JavaScript，并无法启用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的远程内容时。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song、Holger Fuhrmannek、Philipp 和 Jurgen Gaeremyn。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.3.0 ESR。安全修复：* Mozilla：Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393) * Mozilla：通过标头重写，导致域限制的 WebExtension 绕过 (CVE-2018-12395) * Mozilla：可在禁用环境中执行 WebExtension 内容脚本 (CVE-2018-12396) * Mozilla：WebExtension 本地文件权限检查绕过 (CVE-2018-12397) * Mozilla：Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.3.0 ESR。安全修复：* Mozilla：Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393) * Mozilla：通过标头重写，导致域限制的 WebExtension 绕过 (CVE-2018-12395) * Mozilla：可在禁用环境中执行 WebExtension 内容脚本 (CVE-2018-12396) * Mozilla：WebExtension 本地文件权限检查绕过 (CVE-2018-12397) * Mozilla：Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz。缺陷修复：* 此前，当退出 Firefox 时，通过主密码加密的 Firefox 浏览器保存的密码会遭清除。此更新确保用于解密存储登录数据的 NSS 文件得到正确处理。因此，重启 Firefox 后，受影响的密码不会再丢失。(BZ#1638082)

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式阅读器中存在无限循环 (Sound, 8205361) (CVE-2018-3214) 有关安全问题的详细信息有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式阅读器中存在无限循环 (Sound, 8205361) (CVE-2018-3214) 有关安全问题的详细信息有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* tomcat：UTF-8 解码器中的错误会导致 DoS (CVE-2018-1336) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* 在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) * ghostscript：LockDistillerParams 类型混淆 (699656) (CVE-2018-15910) * ghostscript：处理 /typecheck 时发生 .definemodifiedfont 内存损坏 (699668) (CVE-2018-16542) * ghostscript：在 gdevpdts.c 的 pdf_set_text_matrix 函数中存在基于堆栈的越界写入 (CVE-2018-10194) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16509、CVE-2018-15910 和 CVE-2018-16542。

spamassassin 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。SpamAssassin 工具可用于减少收到来路不明的商业电子邮件（垃圾邮件）。安全修复：* spamassassin：特制电子邮件中某些未关闭标签可导致扫描超时以及拒绝服务 (CVE-2017-15705) * spamassassin：元规则语法中存在本地用户代码注入 (CVE-2018-11781) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

nss 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。

glusterfs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。glusterfs 程序包已升级到上游版本 3.12.2，其对之前版本提供若干缺陷修复。(BZ#1594203) 安全修复：* glusterfs：在 dict.c:dict_unserialize() 中没有正确反序列化，可让攻击者读取任意内存 (CVE-2018-10911) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告此问题。

ID	名称	严重性
119665	CentOS 7 : ruby (CESA-2018:3738)	critical
119664	CentOS 7：NetworkManager (CESA-2018: 3665)	high
119663	CentOS 7 : sos-collector (CESA-2018:3663)	medium
119662	CentOS 7：内核 (CESA-2018:3651)	high
119661	CentOS 7 : ghostscript (CESA-2018:3650)	high
119479	CentOS 6 : ghostscript (CESA-2018:3760)	high
119051	CentOS 7 : thunderbird (CESA-2018:3532)	critical
119050	CentOS 6：thunderbird (CESA-2018:3531)	critical
119049	CentOS 6 : spice-server (CESA-2018:3522)	high
119048	CentOS 7 : java-11-openjdk (CESA-2018:3521)	critical
119047	CentOS 6 : java-1.7.0-openjdk (CESA-2018:3409)	high
119046	CentOS 7 : git (CESA-2018:3408)	critical
119045	CentOS 7 : java-1.7.0-openjdk (CESA-2018:3350)	high
119044	CentOS 7 : python-paramiko (CESA-2018:3347)	high
119006	CentOS 7 : xorg-x11-server (CESA-2018:3410)	medium
119005	CentOS 7 : xerces-c (CESA-2018:3335)	high
119004	CentOS 7 : libmspack (CESA-2018:3327)	high
119003	CentOS 7 : fuse (CESA-2018:3324)	high
119002	CentOS 7 : jasper (CESA-2018:3253)	high
119001	CentOS 7 : setup (CESA-2018:3249)	medium
119000	CentOS 7 : libcdio (CESA-2018:3246)	critical
118999	CentOS 7 : zziplib (CESA-2018:3229)	medium
118998	CentOS 7 : openssl (CESA-2018:3221)	medium
118997	CentOS 7 : sssd (CESA-2018:3158)	high
118996	CentOS 7 : curl / nss-pem (CESA-2018:3157)	critical
118995	CentOS 7：PackageKit / accountsservice / adwaita-icon-theme / appstream-data / at-spi2-atk / 等 (CESA-2018: 3140)	critical
118994	CentOS 7：389-ds-base (CESA-2018:3127)	high
118993	CentOS 7 : wpa_supplicant (CESA-2018:3107)	medium
118992	CentOS 7 : glibc (CESA-2018:3092)	critical
118991	CentOS 7 : ovmf (CESA-2018:3090)	medium
118990	CentOS 7：内核 (CESA-2018:3083)	high
118989	CentOS 7 : zsh (CESA-2018:3073)	critical
118988	CentOS 7：krb5 (CESA-2018:3071)	medium
118987	CentOS 7 : libkdcraw (CESA-2018:3065)	high
118986	CentOS 7：freeglut / libX11 / libXcursor / libXfont / libXfont2 / libXres / libdrm / libepoxy / 等 (CESA-2018:3059)	critical
118985	CentOS 7 : wget (CESA-2018:3052)	medium
118984	CentOS 7 : python (CESA-2018:3041)	high
118983	CentOS 7 : binutils (CESA-2018:3032)	high
118982	CentOS 7 : glusterfs (CESA-2018:2607)	high
118838	CentOS 6 : python-paramiko (CESA-2018:3406)	high
118837	CentOS 6：thunderbird (CESA-2018:3403)	critical
118406	CentOS 6 : firefox (CESA-2018:3006)	critical
118405	CentOS 7 : firefox (CESA-2018:3005)	critical
118312	CentOS 6 : java-1.8.0-openjdk (CESA-2018:2943)	critical
118311	CentOS 7 : java-1.8.0-openjdk (CESA-2018:2942)	critical
118156	CentOS 7 : tomcat (CESA-2018:2921)	high
118118	CentOS 7 : ghostscript (CESA-2018:2918)	high
118117	CentOS 7 : spamassassin (CESA-2018:2916)	high
118022	CentOS 6 : nss (CESA-2018:2898)	medium
118021	CentOS 6 : glusterfs (CESA-2018:2892)	high

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

medium

high

high

high

critical

critical

high

critical

high

critical

high

high

medium

high

high

high

high

medium

critical

medium

medium

high

critical

critical

high

medium

critical

medium

high

critical

medium

high

critical

medium

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

medium

high