sssd 和 ding-libs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。Ding-libs 程序包中包含一组系统安全服务守护进程 (SSSD) 以及其他项目使用的库，并提供能操作文件系统路径名 (libpath_utils) 的函数、来管理存储和访问时间属性 (libdhash) 的哈希表、在分层结构 (libcollection) 中收集数据的数据类型、动态增长、采用引用计数的数组 (libref_array)，以及将初始化格式的配置文件处理为库集合数据结构 (libini_config) 的库。安全修复：* sssd：在本地缓存数据库中搜索时存在未清理的输入 (CVE-2017-12173) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Sumit Bose (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

samba 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

安全修复：

* samba：打印机服务进程中空指针间接指向 (CVE-2018-1050)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Samba 项目报告此问题。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2018-3639，PowerPC）

* kernel: net/packet：priv 区域大小检查时存在溢出 (CVE-2017-7308)

* kernel：AIO 接口未使用 rw_verify_area() 用于检查文件的强制锁定和访问大小 (CVE-2012-6701)

* 内核：AIO 写入会在某些协议中触发整数溢出 (CVE-2015-8830)

* kernel：通过 keyctl 造成空指针取消引用 (CVE-2016-8650)

* kernel：ping 套接字 / AF_LLC connect() sin_family 争用 (CVE-2017-2671)

* kernel：多个 sys_perf_event_open() 调用之间存在争用条件 (CVE-2017-6001)

* kernel：mm/mempolicy.c 中的 set_mempolicy 和 mbind 兼容性系统调用中存在不正确的错误处理 (CVE-2017-7616)

* kernel：mm 子系统无法正确执行 CONFIG_STRICT_DEVMEM 保护机制 (CVE-2017-7889)

* kernel：net/ipv4/ inet_connection_sock.c 内的 inet_csk_clone_lock 函数中存在双重释放 (CVE-2017-8890)

* kernel: net：sctp_v6_create_accept_sk 函数错误处理继承 (CVE-2017-9075)

* kernel: net：IPv6 DCCP 实现错误处理继承 (CVE-2017-9076)

* kernel: net：tcp_v6_syn_recv_sock 函数错误处理不当继承 (CVE-2017-9077)

* kernel：合并 SCSI IO 向量中的缓冲区时发生内存泄漏 (CVE-2017-12190)

* kernel: vfs：truncate_inode_pages_range() 和 fuse 客户端中存在缺陷 (CVE-2017-15121)

* kernel：drivers/md/dm.c:dm_get_from_kobject() 中的争用条件允许本地用户造成拒绝服务 (CVE-2017-18203)

* kernel：net/dccp/output.c:dccp_write_xmit() 中的空指针取消引用会导致系统崩溃 (CVE-2018-1130)

* 内核：在函数 net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 中缺失有效负载长度检查允许拒绝服务 (CVE-2018-5803)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130。CVE-2017-15121 问题由 Red Hat 的 Miklos Szeredi 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 版本说明与 Red Hat Enterprise Linux 6.10 技术札记。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：通过延迟 FPU 还原的 FPU 状态信息泄露 (CVE-2018-3665) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 报告此问题。

plexus-archiver 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Plexus 项目提供了一个完整的软件堆栈，用于创建和执行软件项目。应用程序可基于 Plexus 容器，使用面向组件的编程来构建模块化、可重用的组件，这些组件易于组装和重用。Plexus-archiver 组件提供创建和提取归档的函数。安全修复：* plexus-archiver：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1002200) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Danny Grander (Snyk) 报告此问题。

xmlrpc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc: 通过标签导致不受信任的 Java 对象反序列化 (CVE-2016-5003) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

xmlrpc3 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc: 通过标签导致不受信任的 Java 对象反序列化 (CVE-2016-5003) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

procps 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。procps 程序包中包含一组提供系统信息的系统实用工具。procps 程序包中包括 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 和 pwdx。安全修复：* procps-ng, procps：整数溢出导致 file2strvec 中堆溢出 (CVE-2018-1124) * procps-ng, procps：proc/alloc.* 中的整数大小不正确导致截断/整数溢出问题 (CVE-2018-1126) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Qualys Research Labs 报告这些问题。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* QEMU：cirrus：更新 VGA 显示时出现 OOB 访问 (CVE-2018-7858) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Ross Lagerwall (Citrix.com) 报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 52.8.0 ESR。安全修复：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的内存安全漏洞已修复 (CVE-2018-5150) * Mozilla：Skia 中的向后移植重要安全修复 (CVE-2018-5183) * Mozilla: SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla: SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla: 同源绕过 PDF 查看器以查看受保护的 PDF 文件 (CVE-2018-5157) * Mozilla: 恶意 PDF 可将 JavaScript 注入 PDF 查看器 (CVE-2018-5158) * Mozilla: Skia 中存在整数溢出和越界写入 (CVE-2018-5159) * Mozilla: 轻量级主题可不经用户交互进行安装 (CVE-2018-5168) * Mozilla: 通过传统扩展将 UTF-8 转换为 Unicode 字符串时发生缓冲区溢出 (CVE-2018-5178) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric、Root Object。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现，CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现。缺陷补丁：* 此前，当新设备连接到来宾机时，非唯一设备引导顺序检查未正确处理现有设备的更新。因此，更新任何具有特定引导顺序的设备会失败。通过此更新，复查检测可正确处理更新，忽略初始设备，避免报告发生假冲突。因此，可按照引导顺序成功更新设备。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，由于内核 CGroup 检测的变化，启用 SCSI passthrough 的来宾机无法引导。此更新使 libvirt 可提取依赖项，并将其添加到设备 CGroup 中。受影响的来宾机可正常启动。(BZ#1564996) * libvirt 中的 VMX 解析器不解析超过 4 个网络接口。因此，esx 驱动程序无法向运行 ESXi 的来宾机公开超过 4 个网络接口卡 (NIC)。此更新使 VMX 解析器可解析 Vmx 文件中所有可用的 NIC。libvirt 会报告运行 ESXi 的来宾机的所有 NIC。(BZ#1566524) * 此前，不支持超过 32 个字符的 PTY 设备的用户别名。因此，如果一个域包含一个用户别名超过 32 个字符的 PTY 设备，那么该域将不会启动。此更新用动态缓冲区替换静态缓冲区。因此，即使 PTY 设备的用户别名长度大于 32 个字符，域也会启动。(BZ#1566525)

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 ldap 查询中较大的过滤值造成 ns-slapd 崩溃 (CVE-2018-1089) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Greg Kubok 报告此问题。缺陷补丁：*目录服务器中的索引任务包含 nsTaskStatus 属性，用于监视任务是否完成，以及数据库是否准备接收更新。在此更新之前，服务器通过设置值，使索引在数据库准备接收更新之前完成。监视 nsTaskStatus 的应用程序，可于索引完成后，在数据库准备就绪之前，立即开始发送更新。因此，服务器拒绝更新，并出现 UNWILLING_TO_PERFORM 错误。此问题已经修复。nsTaskStatus 属性现在可显示，数据库在索引完成前已准备接收更新。(BZ#1553605) * 此前，目录服务器不会记住第一项操作、绑定或连接启动的时间。因此，服务器在某些情况下将匿名资源限制应用于经身份验证的来宾机。通过此更新，目录服务器可正确地标记经身份验证的来宾机连接。因而通过使用正确的资源限制，经身份验证的来宾机不再随机受到匿名资源限制。(BZ#1554720) * 当调试复制日志启用时，目录服务器会在副本更新向量 (RUV) 更新成功时，不恰当地记录为该向量更新失败的错误。此问题已经修复，如果 RUV 更新成功，服务器将不再记录错误。(BZ#1559464) * 此更新将 -W 选项添加到 ds-replcheck 实用工具。通过此选项，ds-replcheck 要求输入密码，与 OpenLDAP 实用工具类似。因此，在使用 -W 选项时，密码不会存储在 shell 的历史文件中。(BZ#1559760) * 如果管理员将目录服务器中的组从一个子树移动到另一个，那么在受影响的用户条目中，memberOf 插件将删除使用旧值的 memberOf 属性，并添加带有新组专有名称 (DN) 的新 memberOf 属性。此前，如果旧的子树不在 memberOf 插件的范围内，旧的 memberOf 属性会删除失败，因为值不存在。因此，插件没有添加新的 memberOf 值，而用户条目包含一个不正确的 memberOf 值。通过此更新，插件现在删除旧值时会检查返回代码。如果返回的代码是“无此值”，那么插件只会添加新的 memberOf 值。因此，memberOf 的属性信息可确保正确。(BZ#1559764) * 在目录服务器复制拓扑中，更新管理通过使用基于时间戳的更改序列号 (CSN) 来实现。新的 CSN 必须高于相对更新向量 (RUV) 中的最高 CSN。如果服务器与最近生成的 CSN 在相同秒内生成一个新 CSN，那么序列号会增加，以确保更高。但是，如果最近生成的 CSN 和新 CSN 相同，那么序列号就不会增加。在这种情况下，除了副本 ID 外，新 CSN 与最新的 CSN 完全相同。因此，在某些情况下，目录中的新更新比最近的更新发生时间更早。通过此更新，如果序列号小于或等于最近的序列号，目录服务器将增加 CSN。因此，新的更新不会比最近的更新发生时间更早。(BZ#1563079)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：KVM：异常处理错误导致调试堆栈值错误 (CVE-2018-1087) * 内核：异常处理错误导致拒绝服务 (CVE-2018-8897) * 内核：ipsec: xfrm：释放后使用可能导致权限提升 (CVE-2017-16939) * 内核通过 netfilter/ebtables.c 中 ebt_entry 结构的用户空间偏移可导致越界写入 (CVE-2018-1068) * 内核：ptrace() 不正确的错误处理可导致损坏和 DoS (CVE-2018-1000199) * 内核：在 POWER9 主机核心转储期间来宾机内核崩溃 (CVE-2018-1091) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2018-1087 和 CVE-2018-1000199，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。阅读相关的知识文章可查看缺陷补丁的描述：https://access.redhat.com/ articles/3431641

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：Reference 克隆处理不正确导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814) * OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中的反序列化期间出现无限内存分配（序列化，8192757）(CVE-2018-2815) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

PackageKit 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PackageKit 是一个 D-Bus 抽象层，允许会话用户以安全方式使用交叉分布、跨架构的 API 来管理程序包。安全修复：* PackageKit：身份验证绕过可允许在没有管理员权限的情况下安装已签名的程序包 (CVE-2018-1106) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Matthias Gerstner (SUSE) 报告此问题。

librelp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Librelp 是一个用于 Reliable Event Logging Protocol (RELP) 协议的易用库。RELP 是一种可扩展的通用日志记录协议。安全修复：* librelp：src/ tcp.c 中的函数 relpTcpChkPeerName 存在基于堆栈的缓冲区溢出 (CVE-2018-1000140) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Rainer Gerhards (rsyslog) 报告此问题。上游感谢原始报告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

patch 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。应该安装补丁，它是升级应用程序的常见方式。安全修复：* patch: 恶意 patch 文件导致 ed 执行任意命令 (CVE-2018-1000156) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* OpenJDK：Reference 克隆处理不正确导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814) * OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中的反序列化期间出现无限内存分配（序列化，8192757）(CVE-2018-2815) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

corosync 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。安全修复：* corosync：Exec/totemcrypto.c:authenticate_nss_2_3() 函数中存在整数溢出 (CVE-2018-1084) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Citrix 安全响应团队报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 52.7.3 ESR。安全修复：* firefox: 排序器中存在释放后使用，可能允许执行代码 (CVE-2018-5148) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

pcs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) * pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

libvorbis 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libvorbis 程序包中包含运行时间库，可用于支持 Ogg Vorbis 的应用程序，Ogg Vorbis 是一种完全开放、非专有、非专利、免版税、通用压缩格式，适用于固定和可变比特率音频和音乐。安全修复：* Mozilla：Vorbis 音频处理越界写入 (MFSA 2018-08) (CVE-2018-5146) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Richard Zhu（通过 Trend Micro 的 Zero Day Initiative）。

libvncserver 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibVNCServer 为 C 函数库，可在程序中实现 VNC 服务器功能。安全修复：* libvncserver: rfbserver.c 中 rfbProcessClientNormalMessage 中未正确清理输入 (CVE-2018-7225) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全修复：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全修复向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全修复：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全修复向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

procps-ng 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。procps-ng 程序包含一组可提供系统信息的系统实用工具，包括 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 和 pwdx。安全修复：* procps-ng, procps：整数溢出导致 file2strvec 中堆溢出 (CVE-2018-1124) * procps-ng, procps：proc/alloc.* 中的整数大小不正确导致截断/整数溢出问题 (CVE-2018-1126) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Qualys Research Labs 报告这些问题。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。
此外，libvirt 还提供用于远程管理虚拟化系统的工具。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 libvirt 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 qemu-kvm 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：此问题存在于硬件中，不能通过软件更新完全修复。更新的内核程序包针对此硬件问题提供软件部分的缓解措施。为了发挥完整功能，需要在系统上应用最新的 CPU 微码。有关此问题、CPU 微码要求和性能影响的更多信息，请参阅“参考”部分。

此更新提供 x86（32 位和 64 位）架构的缓解措施。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

错误修复：

* 此前，x86 kexec 系统调用路径中的错误代码导致内存损坏。结果，系统对以下内核堆栈跟踪无响应：

“警告：CPU：13 PID: 36409 at lib/list_debug.c: 59
__list_del_entry+0xa1/0xd0 list_del corruption. prev->next 上的 CPU: 13 PID: 36409 应为 ffffdd03fddeeca0，但为 (null) ”

此更新可确保代码不会破坏内存。因此，不会再发生操作系统挂起。(BZ#1573176)

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 OpenJDK 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 OpenJDK 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 OpenJDK 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 OpenJDK 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 qemu-kvm 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。
此外，libvirt 还提供用于远程管理虚拟化系统的工具。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：这是 CVE-2018-3639 缓解措施的 libvirt 部分。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

注意：此问题存在于硬件中，不能通过软件更新完全修复。更新的内核程序包针对此硬件问题提供软件部分的缓解措施。为了发挥完整功能，需要在系统上应用最新的 CPU 微码。有关此问题、CPU 微码要求和性能影响的更多信息，请参阅“参考”部分。

此更新提供 x86-64 架构的缓解措施。

Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 52.8.0 ESR。安全修复：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的内存安全漏洞已修复 (CVE-2018-5150) * Mozilla：Skia 中的向后移植重要安全修复 (CVE-2018-5183) * Mozilla: SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla: SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla: 同源绕过 PDF 查看器以查看受保护的 PDF 文件 (CVE-2018-5157) * Mozilla: 恶意 PDF 可将 JavaScript 注入 PDF 查看器 (CVE-2018-5158) * Mozilla: Skia 中存在整数溢出和越界写入 (CVE-2018-5159) * Mozilla: 轻量级主题可不经用户交互进行安装 (CVE-2018-5168) * Mozilla: 通过传统扩展将 UTF-8 转换为 Unicode 字符串时发生缓冲区溢出 (CVE-2018-5178) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric、Root Object。

dhcp 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 在 Red Hat Enterprise Linux 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）报告此问题。

dhcp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 在 Red Hat Enterprise Linux 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）报告此问题。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。
基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

安全修复：

* 389-ds-base：通过 ldapsearch 中较大的过滤值造成 ns-slapd 崩溃 (CVE-2018-1089)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Greg Kubok 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu：推测执行权限错误处理 (CVE-2017-5754, x86 32-位) * 内核：异常处理错误导致 DoS (CVE-2018-8897) * 内核：nfsd：RPC 长应答处理不正确 (CVE-2017-7645) * 内核：在 DCCP 套接字中存在释放后使用漏洞 (CVE-2017-8824) * 内核：v4l2：禁用内存访问保护机制导致权限提升 (CVE-2017-13166) * 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用 (CVE-2017-18017) * 内核：EFS 元素中存在堆栈信息泄露 (CVE-2017-1000410) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Armis Labs 报告 CVE-2017-1000410。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。阅读相关的知识文章可查看缺陷补丁的描述：https://access.redhat.com/ articles/3431591

java-1.7.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全修复：

* OpenJDK：引用克隆的错误处理会导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814)

* OpenJDK：对来自 JCEKS 密钥存储区的数据进行无限制的反序列化 (Security, 8189997) (CVE-2018-2794)

* OpenJDK：对多个类进行反序列化时一致性检查不足 (Security, 8189977) (CVE-2018-2795)

* OpenJDK：PriorityBlockingQueue 中的反序列化期间存在不受限制的内存分配 (Concurrency, 8189981) (CVE-2018-2796)

* OpenJDK：TabularDataSupport 中反序列化期间的无限制内存分配 (JMX, 8189985) (CVE-2018-2797)

* OpenJDK：Container 中反序列化期间的无限制内存分配 (AWT, 8189989) (CVE-2018-2798)

* OpenJDK：NamedNodeMapImpl 中反序列化期间的无限制内存分配 (JAXP, 8189993) (CVE-2018-2799)

* OpenJDK：默认情况下启用 RMI HTTP 传输 (RMI, 8193833) (CVE-2018-2800)

* OpenJDK：StubIORImpl 中反序列化期间存在无限制的内存分配 (Serialization, 8192757) (CVE-2018-2815)

* OpenJDK：不正确合并 JAR 清单中的部分 (Security, 8189969) (CVE-2018-2790)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

librelp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Librelp 是一个用于 Reliable Event Logging Protocol (RELP) 协议的易用库。RELP 是一种可扩展的通用日志记录协议。

安全修复：

* librelp：src/ tcp.c 中的函数 relpTcpChkPeerName 存在基于堆栈的缓冲区溢出 (CVE-2018-1000140)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Rainer Gerhards (rsyslog) 报告此问题。上游感谢原始报告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

patch 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。应该安装补丁，它是升级应用程序的常见方式。安全修复：* patch: 恶意 patch 文件导致 ed 执行任意命令 (CVE-2018-1000156) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全修复：

* OpenJDK：引用克隆的错误处理会导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814)

* OpenJDK：对来自 JCEKS 密钥存储区的数据进行无限制的反序列化 (Security, 8189997) (CVE-2018-2794)

* OpenJDK：对多个类进行反序列化时一致性检查不足 (Security, 8189977) (CVE-2018-2795)

* OpenJDK：PriorityBlockingQueue 中的反序列化期间存在不受限制的内存分配 (Concurrency, 8189981) (CVE-2018-2796)

* OpenJDK：TabularDataSupport 中反序列化期间的无限制内存分配 (JMX, 8189985) (CVE-2018-2797)

* OpenJDK：Container 中反序列化期间的无限制内存分配 (AWT, 8189989) (CVE-2018-2798)

* OpenJDK：NamedNodeMapImpl 中反序列化期间的无限制内存分配 (JAXP, 8189993) (CVE-2018-2799)

* OpenJDK：默认情况下启用 RMI HTTP 传输 (RMI, 8193833) (CVE-2018-2800)

* OpenJDK：StubIORImpl 中反序列化期间存在无限制的内存分配 (Serialization, 8192757) (CVE-2018-2815)

* OpenJDK：不正确合并 JAR 清单中的部分 (Security, 8189969) (CVE-2018-2790)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

python-paramiko 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。python - paramiko 程序包提供的 Python 模块可实现 SSH2 协议，其可用于已加密且经身份验证的远程计算机连接。与 SSL 不同，SSH2 协议不需要由强大的中央机构签署的分层证书。此协议还可跨加密渠道打开连接至远程服务的任意通道。安全修复：* python-paramiko：在 transport.py 中出现身份验证绕过 (CVE-2018-7750) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 52.7.3 ESR 版本。

安全修复：

* firefox：合成器中的释放后使用可能允许代码执行 (CVE-2018-5148)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后使用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后使用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后使用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 发行说明。

openssl 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全修复：

* openssl：x86_64 上的 bn_sqrx8x_internal 进位缺陷 (CVE-2017-3736)

* openssl：SSL 对象处于错误状态之后进行读取/写入 (CVE-2017-3737)

* openssl：x86_64 上存在 rsaz_1024_mul_avx2 溢出缺陷 (CVE-2017-3738)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全修复：

* openssh：只读模式下不正确的写入操作导致零长度文件创建 (CVE-2017-15906)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

ID	名称	严重性
110647	CentOS 6 : ding-libs / sssd (CESA-2018:1877)	high
110646	CentOS 6：samba (CESA-2018: 1860)	medium
110645	CentOS 6：内核 (CESA-2018:1854) (Spectre)	high
110569	CentOS 7：内核 (CESA-2018:1852)	medium
110536	CentOS 7 : plexus-archiver (CESA-2018:1836)	medium
110298	CentOS 7 : xmlrpc (CESA-2018:1780)	critical
110297	CentOS 6：xmlrpc3 (CESA-2018:1779)	critical
110296	CentOS 6 : procps (CESA-2018:1777)	critical
110249	CentOS 7：qemu-kvm (CESA-2018:1416)	medium
110248	CentOS 7 : firefox (CESA-2018:1415)	critical
110247	CentOS 7 : libvirt (CESA-2018:1396)	high
110246	CentOS 7：389-ds-base (CESA-2018:1380)	high
110245	CentOS 7：内核 (CESA-2018:1318)	high
110244	CentOS 7 : java-1.7.0-openjdk (CESA-2018:1278)	high
110243	CentOS 7：PackageKit (CESA-2018:1224)	medium
110242	CentOS 7 : librelp (CESA-2018:1223)	critical
110241	CentOS 7 : patch (CESA-2018:1200)	high
110240	CentOS 7 : java-1.8.0-openjdk (CESA-2018:1191)	high
110239	CentOS 7 : corosync (CESA-2018:1169)	high
110238	CentOS 7 : firefox (CESA-2018:1099)	critical
110237	CentOS 7 : pcs (CESA-2018:1060)	high
110236	CentOS 7 : libvorbis (CESA-2018:1058)	high
110235	CentOS 7 : libvncserver (CESA-2018:1055)	critical
110206	CentOS 6：thunderbird (CESA-2018:1726)	critical
110205	CentOS 7 : thunderbird (CESA-2018:1725)	critical
110204	CentOS 7 : procps-ng (CESA-2018:1700)	critical
110203	CentOS 6：libvirt (CESA-2018: 1669) (Spectre)	medium
109966	CentOS 6：qemu-kvm (CESA-2018: 1660) (Spectre)	medium
109965	CentOS 6：kernel (CESA-2018: 1651) (Spectre)	medium
109964	CentOS 6：java-1.8.0-openjdk (CESA-2018: 1650) (Spectre)	medium
109963	CentOS 7：java-1.8.0-openjdk (CESA-2018: 1649) (Spectre)	medium
109962	CentOS 7：java-1.7.0-openjdk (CESA-2018: 1648) (Spectre)	medium
109961	CentOS 6：java-1.7.0-openjdk (CESA-2018: 1647) (Spectre)	medium
109960	CentOS 7：qemu-kvm (CESA-2018: 1633) (Spectre)	medium
109959	CentOS 7：libvirt (CESA-2018: 1632) (Spectre)	medium
109958	CentOS 7：kernel (CESA-2018: 1629) (Spectre)	medium
109923	CentOS 6 : firefox (CESA-2018:1414)	critical
109815	CentOS 6：dhcp (CESA-2018:1454)	high
109814	CentOS 7 : dhcp (CESA-2018:1453)	high
109656	CentOS 6：389-ds-base (CESA-2018:1364)	high
109655	CentOS 6：内核 (CESA-2018:1319) (Meltdown)	critical
109530	CentOS 6 ： java-1.7.0-openjdk (CESA-2018:1270)	high
109529	CentOS 6：librelp (CESA-2018:1225)	critical
109528	CentOS 6 : patch (CESA-2018:1199)	high
109527	CentOS 6 ： java-1.8.0-openjdk (CESA-2018:1188)	high
109526	CentOS 6 : python-paramiko (CESA-2018:1124)	critical
109525	CentOS 6：firefox (CESA-2018:1098)	critical
109380	CentOS 7：内核 (CESA-2018:1062)	critical
109379	CentOS 7：openssl (CESA-2018:0998)	medium
109378	CentOS 7：openssh (CESA-2018:0980)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

medium

high

medium

medium

critical

critical

critical

medium

critical

high

high

high

high

medium

critical

high

high

high

critical

high

high

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

high

high

critical

high

critical

high

high

critical

critical

critical

medium

medium