glusterfs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。glusterfs 程序包已升级到上游版本 3.12.2，其对之前版本提供若干缺陷修复。(BZ#1594203) 安全修复：* glusterfs：在 dict.c:dict_unserialize() 中没有正确反序列化，可让攻击者读取任意内存 (CVE-2018-10911) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.2 ESR。安全修复：* Mozilla：JavaScript 中存在类型混淆 (CVE-2018-12386) * Mozilla：Array.prototype.push 中存在堆越界读取 (CVE-2018-12387) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Niklas Baumstark、Samuel Gross 和 Bruno Keith（通过 Beyond Security's SecuriTeam Secure Disclosure 计划）。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.2 ESR。安全修复：* Mozilla：JavaScript 中存在类型混淆 (CVE-2018-12386) * Mozilla：Array.prototype.push 中存在堆越界读取 (CVE-2018-12387) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Niklas Baumstark、Samuel Gross 和 Bruno Keith（通过 Beyond Security's SecuriTeam Secure Disclosure 计划）。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：在 Linux 的 create_elf_tables 函数中发现整数溢出 (CVE-2018-14634) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391 和 Qualys Research Labs 报告 CVE-2018-14634。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3635371

firefox 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.1 ESR。安全修复：* Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) * Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp 和 Jurgen Gaeremyn。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.1 ESR。安全修复：* Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) * Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp 和 Jurgen Gaeremyn。

nss 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。

flatpak 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak: 通过特制验证握手，导致 D-Bus 筛选中的沙盒逃逸 (CVE-2018-6560) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base: 引用计数器上的争用条件导致使用持续搜索时发生 DoS (CVE-2018-10850) * 389-ds-base: 带服务器端排序的 ldapsearch 允许用户造成崩溃 (CVE-2018-10935) * 389-ds-base：通过修改带有大型 DN 的命令造成服务器崩溃 (CVE-2018-14624) * 389-ds-base：当持续搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-10850 问题由 Thierry Bordaz (Red Hat) 发现，CVE-2018-14638 问题由 Viktor Ashirov (Red Hat) 发现。缺陷修复：* 此前，目录服务器默认启用 nucn-stans 框架，但此框架并不稳定。因此，会发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数默认值更改为 'off'。因此，目录服务器现已稳定。(BZ#1614836) * 当搜索评估 'shadowAccount’ 条目时，目录服务器会添加该条目的 shadow 属性。若启用细粒度密码策略，'shadowAccount’ 条目会包含其自有 'pwdpolicysubentry’ 策略属性。此前，为恢复此属性，服务器会针对每个 ’shadowAccount’ 条目进行非必要的内部搜索，因为该服务器已知该条目。通过此更新，目录服务器仅在条目未知时，才会启动内部搜索。因此，搜索性能（例如响应时间和吞吐量）有所提升。(BZ#1615924)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：在 Linux 的 create_elf_tables 函数中发现整数溢出 (CVE-2018-14634) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Qualys Research Labs 报告此问题。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3588731

mod_perl 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mod_perl 将 Perl 解释器整合到 Apache web 服务器，以便 Apache HTTP 服务器可直接执行 Perl 代码。安全修复：* mod_perl：通过用户拥有的 .htaccess，在用户账户环境执行任意 Perl 代码 (CVE-2011-2767) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

spice-gtk 和 spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

spice 和 spice-gtk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.0 ESR。安全修复：* Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) * Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) * Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) * Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) * Mozilla：使用恶意 MAR 文件越界写入 (CVE-2018-12379) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.2.0 ESR。安全修复：* Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) * Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) * Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) * Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) * Mozilla：使用恶意 MAR 文件越界写入 (CVE-2018-12379) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song 和 Holger Fuhrmannek。

bind 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：在使用 'deny-answer-aliases’ 时处理某些记录，可能触发断言，进而导致拒绝服务 (CVE-2018-5740) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Tony Finch（剑桥大学）。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：在使用 'deny-answer-aliases’ 时处理某些记录，可能触发断言，进而导致拒绝服务 (CVE-2018-5740) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Tony Finch（剑桥大学）。

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更高的上游版本：postgresql (9.2.24)。(BZ#1612667) 安全修复：* postgresql：某些主机连接参数会破坏客户端安全防御 (CVE-2018-10915) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Andrew Krasichkov。

mutt 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mutt 是一种具备低资源消耗、高可配置性、文本型 MIME 电子邮件客户端。Mutt 支持多数电子邮件存储格式（例如 mbox 和 Maildir）以及多数协议（包括 POP3 和 IMAP）。安全修复：* mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354) * mutt：通过备份引用字符执行远程代码 (CVE-2018-14357) * mutt：POP 主体缓存路径遍历漏洞 (CVE-2018-14362) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU: slirp：重组碎片化数据报时，发现堆缓冲区溢出 (CVE-2018-11806) * QEMU: i386：加载内核镜像时，发现多引导 OOB 访问 (CVE-2018-7550) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jskz - Zero Day Initiative (trendmicro.com) 报告 CVE-2018-11806 以及 Cyrille Chatras (Orange.com) 和 CERT-CC (Orange.com) 报告 CVE-2018-7550。缺陷修复：* 此前，在一些情况下动态迁移 Windows 来宾机会导致来宾机无响应。此更新可确保不会遗漏实时时钟 (RTC) 中断，从而防止发生上述问题。(BZ# 1596302)

mariadb 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.60)。(BZ#1584668, BZ#1584671, BZ#1584674, BZ#1601085) 安全修复：* mysql：客户端程序不明漏洞（2017 年 7 月 CPU）(CVE-2017-3636) * mysql：服务器：DML 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3641) * mysql：客户端 mysqldump 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3651) * mysql：服务器：Replication 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10268) * mysql：服务器：Optimizer 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10378) * mysql：客户端程序不明漏洞（2017 年 10 月 CPU）(CVE-2017-10379) * mysql：服务器：DDL 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10384) * mysql：服务器：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562) * mysql：服务器：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622) * mysql：服务器：Optimizer 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2640) * mysql：服务器：Optimizer 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2665) * mysql：服务器：Optimizer 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2668) * mysql：服务器：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755) * mysql：客户端程序不明漏洞（2018 年 4 月 CPU）(CVE-2018-2761) * mysql：服务器：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771) * mysql：服务器：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2781) * mysql：服务器：DDL 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2813) * mysql：服务器：DDL 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2817) * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2819) * mysql：服务器：DDL 不明漏洞（2017 年 7 月 CPU） (CVE-2017-3653) * mysql：未在 libmysqld 中强制使用 SSL/TLS（返回 BACKRONYM）(CVE-2018-2767) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，如果所监听的套接字没有以特定方式响应，会导致 mysqladmin 工具等待时长不足。因此，当启动 MariaDB 服务器时若使用套接字，mariadb 服务长时间无响应。通过此更新，mysqladmin 超时已缩短至 2 秒。因此，在上述情况下，mariadb 服务或者启动或者失败，但不会再挂起。(BZ#1584023)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[更新日期：2018 年 8 月 16 日] 关于 CVE-2018-5390 修复的原始勘误表文本已丢失。我们已更新勘误表文本以纠正此问题。未对程序包进行更改。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：kvm: vmx：主机 GDT 限制损坏 (CVE-2018-10901) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：在 snd_seq_ioctl_create_port() 中发现释放后使用 (CVE-2017-15265) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) * 内核：声音系统中的争用条件可导致拒绝服务 (CVE-2018-1000004) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390，以及 Vegard Nossum (Oracle Corporation) 报告 CVE-2018-10901。缺陷修复：* 最近最少使用 (LRU) 操作通过在 per-cpu 页面向量中缓存页面来进行批处理，以防止频繁使用的 lru_lock 自旋锁发生争用。页面向量甚至能够保存复合页。此前，只有页面向量已满时，才会进行清除。因此，页面向量占有的内存量（不可回收）有时会过高。所以，页面回收启动了内存不足 (OOM) 查杀过程。通过此更新，已修复底层源代码，在每次复合页添加至 LRU 页面向量时，清除页面向量。因此，不会再发生由于页面向量占用过高内存引起的 OOM 查杀过程。(BZ#1575819)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：crypto：在 skcipher_recvmsg 函数中发现特权提升 (CVE-2017-13215) * 内核：mm：在 do_get_mempolicy 函数中发现释放后使用，可导致本地 DoS 或其他不明影响 (CVE-2018-10675) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，以及 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3527791

openslp 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：PatternSyntaxException getMessage () 没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

yum-utils 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。安全修复：* yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

yum-utils 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。安全修复：* yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：PatternSyntaxException getMessage () 没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.9.1。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * thunderbird：可使用 HTML 电子邮件构建 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：通过 HTML 回复/转发导致 S/MIME 明文泄露 (CVE-2018-12373) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) * thunderbird：通过在表单区域按 enter 键，使用表单会泄露邮件加密部分 (CVE-2018-12374) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：PatternSyntaxException getMessage () 没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.9.1。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * thunderbird：可使用 HTML 电子邮件构建 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：通过 HTML 回复/转发导致 S/MIME 明文泄露 (CVE-2018-12373) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) * thunderbird：通过在表单区域按 enter 键，使用表单会泄露邮件加密部分 (CVE-2018-12374) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：PatternSyntaxException getMessage () 没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。缺陷修复：* 此更新应用 OpenJDK 上游版本 8u172 的更改，其对之前版本 8u171 提供一些缺陷修复。(BZ# 1588364) * OpenJDK 近期已更新，以支持直接读取系统证书颁发机构数据库 (cacerts)。意外的是，此举删除了从用户提供的 jssecacerts 文件中读取证书的功能。通过此更新，此功能已恢复，可首先从上述文件（若有）读取证书。(BZ#1593737)

openslp 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

gnupg2 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。安全修复：* gnupg2：没有正确审查文件名可导致显示虚假状态消息以及绕过签名验证 (CVE-2018-12020) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

gnupg2 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。安全修复：* gnupg2：没有正确审查文件名可导致显示虚假状态消息以及绕过签名验证 (CVE-2018-12020) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, x86 AMD) * 内核：在 mm/mempolicy.c:do_get_mempolicy 函数中发现释放后使用漏洞，可导致本地拒绝服务或其他不明影响 (CVE-2018-10675) * 内核：通过延迟的 FPU 还原，导致 FPU 状态信息泄露 (CVE-2018-3665) * 内核：异常处理错误导致 DoS （CVE-2018-8897 回归） (CVE-2018-10872) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，感谢 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 报告 CVE-2018-3665。缺陷修复：* 此前，未能同步 32 和 64 位 AMD 以及 Intel 架构上的微码更新。因此，无法应用微码更新。此修复增加微码更新同步功能以便所述架构的处理器能够同时接收更新。因此，现已同步微码更新。(BZ# 1574592)

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 qemu-kvm 部分。

* QEMU：cirrus：当更新 VGA 显示时，发现 OOB 访问 (CVE-2018-7858)

* QEMU：vga：显示更新期间的 OOB 读取访问权限 (CVE-2017-13672)

* Qemu：vga_draw_text 例程中存在越界读取 (CVE-2018-5683)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，感谢 Ross Lagerwall (Citrix.com) 报告 CVE-2018-7858，感谢 David Buchanan 报告 CVE-2017-13672，以及感谢 Jiang Xin 和 Lin ZheCheng 报告 CVE-2018-5683。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* 在 TLS /SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 注意：此更新修改 Python ssl 模块以默认禁用 3DES 加密套件。Red Hat 在此感谢 OpenVPN 报告此问题。上游感谢原始报告者 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria)。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 qemu-kvm 部分，其中包括让来宾在使用 AMD 处理器的主机上运行的支持功能。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。
此外，libvirt 还提供用于远程管理虚拟化系统的工具。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 libvirt 部分，其中包括让来宾在使用 AMD 处理器的主机上运行的支持功能。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

错误修复：

* 此前，当启动来宾虚拟机时，virtlogd 服务记录了冗余 AVC 拒绝错误。通过此更新，virtlogd 服务不再尝试向 systemd 发送关闭禁止调用，此举可防止发生所描述的错误。
(BZ#1573268)

* 此更新之前，在某些情况下使用 python 库的来宾虚拟机操作失败，而且会记录“迭代期间不允许哈希操作”错误消息。已删除多个冗余线程访问检查，并且此问题不会再发生。
(BZ#1581364)

* “virsh capabilities”命令此前在具有大量内存的系统上显示了错误的 4 KiB 内存页。此更新优化内存诊断机制，可确保在上述系统正确显示内存页码。
(BZ#1582418)

pki-core 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。公钥基础结构 (PKI) 核心包含 Red Hat 证书系统需要的基础程序包。安全修复：* pki-core：AAclAuthz.java 中错误处理 ACL 配置会违反允许和拒绝访问的规则 (CVE-2018-1080) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Fraser Tweedale (Red Hat) 发现。缺陷修复：* 此前，当注册 ECC 密钥后，CMS 上的证书管理 (CMC) 身份验证失败并出现“TokenException：无法将证书插入临时数据库”错误。结果是注册失败。此更新修复了该问题。因此，不再发生上述缺陷。(BZ#1550581) * 此前，证书系统使用相同的注册配置文件颁发 RSA 和 ECC 证书。因此，已颁发证书中的密钥使用扩展不能满足通用标准要求。此更新增加了 ECC 专用的注册配置文件，其中 TLS 服务器的密钥使用扩展与客户端证书有所区分，如 RFC 6960 中所述。此外，本次更新仅更改用于颁发 RSA 证书的现有配置文件。因此，ECC 证书的密钥使用扩展现已满足通用标准要求。(BZ#1554726) * 证书系统服务器拒绝保存无效访问控制列表 (ACL)。因此，当使用空表达式保存 ACL 时，服务器拒绝更新，pkiconsole 实用工具显示 StringIndexOutOfBoundsException 错误。通过此更新，实用工具会拒绝空 ACL 表达式。因此，无法保存无效 ACL，也不会再显示上述错误。(BZ#1557883) * 此前，由于证书系统安装程序存在缺陷，使用 ECC 密钥安装 Key Recovery Authority (KRA) 失败。为修复该问题，安装进程已更新为能够自动处理 RSA 和 ECC 子系统。因此，使用 ECC 密钥安装子系统不会再失败。(BZ#1581134) * 此前，在验证过程中，证书系统在 CMC 证书请求消息格式 (CRMF) 请求下，未能正确编码 ECC 公钥。因此，以 CRMF 使用 CMS 上的证书管理 (CMC) 请求 ECC 证书失败。此问题已修复。因此，使用 ECC 密钥请求 CMC CRMF 能够按预期工作。(BZ#1585945) 增强功能：* pkispawn 手册页已更新，现已用于描述 --skip-configuration 和 --skip-installation 参数。(BZ#1551067) * 通过此更新，证书系统默认会为服务器证书增加主题备用名称 (SAN) 扩展，并将其设置为证书的通用名称 (CN)。(BZ#1581135) * 通过此增强功能，用户在使用 CRMFPopClient 实用工具时，可以创建证书请求消息格式 (CRMF) 请求，而无需密钥存档选项。此功能可增加灵活性，因为不再需要 Key Recovery Authority (KRA) 证书。此前，如果用户不向 CRMFPopClient 传递 '-b transport_certificate_file’ 选项，实用工具会自动使用 transport.txt 文件中储存的 KRA 传输证书。通过此更新，如果未指定 '-b transport_certificate_file'，证书系统可创建请求，而无需使用密钥存档。(BZ#1588945)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, PowerPC, x86 AMD) * 内核：通过 XFRM_MSG_MIGRATE xfrm Netlink 消息的越界访问 (CVE-2017-11600) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3485871

git 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* git：递归克隆恶意存储库时导致执行任意代码 (CVE-2018-11235) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

zsh 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。安全修复：* zsh：compctl.c 的 gen_matches_files() 中存在基于堆栈的缓冲区溢出 (CVE-2018-1083) * zsh：当扫描的符号链接目录路径过长时，存在缓冲区溢出 (CVE-2014-10072) * zsh：软链接中存在缓冲区溢出 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 中的缓冲区溢出可导致本地任意代码执行 (CVE-2018-1100) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1083 和 CVE-2018-1100 问题由 Richard Maciel Costa (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

libvirt 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现，CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

pcs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Cedric Buissart (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

samba4 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

安全修复：

* samba：打印机服务进程中空指针间接指向 (CVE-2018-1050)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Samba 项目报告此问题。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

glibc 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

ID	名称	严重性
118021	CentOS 6 : glusterfs (CESA-2018:2892)	high
118020	CentOS 7：firefox (CESA-2018:2884)	critical
118019	CentOS 6 : firefox (CESA-2018:2881)	critical
118018	CentOS 6 : 内核 (CESA-2018:2846)	high
117834	CentOS 7：firefox (CESA-2018:2835)	high
117833	CentOS 6 : firefox (CESA-2018:2834)	high
117832	CentOS 7 : nss (CESA-2018:2768)	medium
117831	CentOS 7 : flatpak (CESA-2018:2766)	high
117830	CentOS 7：389-ds-base (CESA-2018:2757)	high
117829	CentOS 7：内核 (CESA-2018:2748)	high
117828	CentOS 6 : mod_perl (CESA-2018:2737)	critical
117827	CentOS 6 : spice-gtk / spice-server (CESA-2018:2732)	high
117826	CentOS 7 : spice / spice-gtk (CESA-2018:2731)	high
117486	CentOS 6 : firefox (CESA-2018:2693)	critical
117485	CentOS 7 : firefox (CESA-2018:2692)	critical
112165	CentOS 6 : bind (CESA-2018:2571)	high
112164	CentOS 7 : bind (CESA-2018:2570)	high
112163	CentOS 7 : postgresql (CESA-2018:2557)	high
112022	CentOS 6 / 7 : mutt (CESA-2018:2526)	critical
112021	CentOS 7：qemu-kvm (CESA-2018:2462)	high
112020	CentOS 7 : mariadb (CESA-2018:2439)	high
111704	CentOS 6：内核 (CESA-2018:2390) (Foreshadow)	high
111703	CentOS 7：内核 (CESA-2018:2384) (Foreshadow)	high
111617	CentOS 6 : openslp (CESA-2018:2308)	critical
111616	CentOS 7 : java-1.7.0-openjdk (CESA-2018:2286)	low
111615	CentOS 7 : yum-utils (CESA-2018:2285)	high
111614	CentOS 6 : yum-utils (CESA-2018:2284)	high
111613	CentOS 6 : java-1.7.0-openjdk (CESA-2018:2283)	low
111356	CentOS 6：thunderbird (CESA-2018:2251)	critical
111355	CentOS 6 : java-1.8.0-openjdk (CESA-2018:2241)	low
111341	CentOS 7 : thunderbird (CESA-2018:2252)	critical
111340	CentOS 7 : java-1.8.0-openjdk (CESA-2018:2242)	low
111339	CentOS 7 : openslp (CESA-2018:2240)	critical
111079	CentOS 7：gnupg2 (CESA-2018:2181)	high
111078	CentOS 6：gnupg2 (CESA-2018:2180)	high
111077	CentOS 6：内核 (CESA-2018:2164) (Spectre)	high
111076	CentOS 6：qemu-kvm (CESA-2018: 2162) (Spectre)	medium
111075	CentOS 7 : python (CESA-2018:2123)	high
111074	CentOS 6 : firefox (CESA-2018:2112)	critical
111013	CentOS 7 : firefox (CESA-2018:2113)	critical
110908	CentOS 7：qemu-kvm (CESA-2018: 2001) (Spectre)	medium
110907	CentOS 7：libvirt (CESA-2018: 1997) (Spectre)	medium
110906	CentOS 7：pki-core (CESA-2018:1979)	high
110905	CentOS 7：内核 (CESA-2018:1965) (Spectre)	high
110663	CentOS 7 : git (CESA-2018:1957)	high
110652	CentOS 6 : zsh (CESA-2018:1932)	critical
110651	CentOS 6 : libvirt (CESA-2018:1929)	high
110650	CentOS 6 : pcs (CESA-2018:1927)	high
110649	CentOS 6：samba4 (CESA-2018: 1883)	medium
110648	CentOS 6 : glibc (CESA-2018:1879)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

high

critical

critical

high

high

high

medium

high

high

high

critical

high

high

critical

critical

high

high

high

critical

high

high

high

high

critical

low

high

high

low

critical

low

critical

low

critical

high

high

high

medium

high

critical

critical

medium

medium

high

high

high

critical

high

high

medium

critical