policycoreutils 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。

安全修复：

* policycoreutils：/tmp 和 /var/tmp 中符号链接的重新标记会更改其目标的上下文 (CVE-2018-1063)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此问题由 Renaud Metrich (Red Hat) 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

golang 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

golang 程序包提供 Go 编程语言编译器。

下列程序包已升级到更高的上游版本：
golang (1.9.4)。 （BZ#1479095， BZ#1499827）

安全修复：

* golang：'go get' 或 'go get -d' 期间的任意代码执行（CVE-2017-15041）

* golang：smtp.PlainAuth 容易受到中间人密码收集的影响（CVE-2017-15042）

* golang：在 'go get' 期间通过 C 编译器选项执行任意代码(CVE-2018-6574)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

ntp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* ntp：通过恶意配置选项验证的 DoS (CVE-2017-6463)

* ntp：通过恶意配置拒绝服务 (CVE-2017-6464)

* ntp：DPTS 时钟中的缓冲区溢出 (CVE-2017-6462)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

gcc 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

安全修复：

* gcc：GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

xdg-user-dirs 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

xdg-user-dirs 是用于创建和配置默认桌面用户目录（例如“音乐”和“桌面”目录）的工具。

安全修复：

* xdg-user-dirs, gnome-session：XDG 用户目录的 Xsession 创建未遵循系统 umask 政策 (CVE-2017-15131)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全修复：

* Qemu: vga：显示更新期间的 OOB 读取访问权限 (CVE-2017-13672)

* Qemu: Slirp：发送响应时存在释放后使用 (CVE-2017-13711)

* Qemu：通过 VNC 服务器中的帧缓冲区更新请求消息进行内存耗尽 (CVE-2017-15124)

* Qemu: I/O: 通过 Websock 连接到 VNC 可能导致内存耗尽 (CVE-2017-15268)

* Qemu：vga_draw_text 例程中存在越界读取 (CVE-2018-5683)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 David Buchanan 报告 CVE-2017-13672；感谢 Wjjzhang (Tencent.com) 报告 CVE-2017-13711；
感谢 Jiang Xin 和 Lin ZheCheng 报告 CVE-2018-5683。CVE-2017-15124 问题由 Red Hat 的 Daniel Berrange 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

安全修复：

* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670)

* glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804)

* glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402)

* glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180)

* glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。
CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

krb5 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

安全修复：

* krb5：通过不正确的证书 EKU 和 SAN 验证进行身份验证绕过 (CVE-2017-7562)

* krb5：无效的 S4U2Self 或 S4U2Proxy 请求导致断言失败 (CVE-2017-11368)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

libvorbis 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libvorbis 程序包中包含运行时间库，可用于支持 Ogg Vorbis 的应用程序，Ogg Vorbis 是一种完全开放、非专有、非专利、免版税、通用压缩格式，适用于固定和可变比特率音频和音乐。安全修复：* Mozilla：Vorbis 音频处理越界写入 (MFSA 2018-08) (CVE-2018-5146) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Richard Zhu（通过 Trend Micro 的 Zero Day Initiative）。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.7.0。安全修复：* Mozilla：Firefox 59 和 Firefox ESR 52.7 中的内存安全漏洞已修复 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：Firefox ESR 52.7 中的内存安全漏洞已修复 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音频处理越界写入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla: 缓冲区溢出操控 SVG animatedPathSegList (MFSA 2018-07) (CVE-2018-5127) * Mozilla：含畸形 IPC 消息的越界写入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：Unicode 转换期间存在整数溢出 (MFSA 2018-07) (CVE-2018-5144) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、Richard Zhu（通过 Trend Micro 的 Zero Day Initiative）、Nils、James Grant、Root Object。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.7.0。安全修复：* Mozilla：Firefox 59 和 Firefox ESR 52.7 中的内存安全漏洞已修复 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：Firefox ESR 52.7 中的内存安全漏洞已修复 (MFSA 2018-07) (CVE-2018-5145) * Mozilla：Vorbis 音频处理越界写入 (MFSA 2018-08) (CVE-2018-5146) * Mozilla: 缓冲区溢出操控 SVG animatedPathSegList (MFSA 2018-07) (CVE-2018-5127) * Mozilla：含畸形 IPC 消息的越界写入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：Unicode 转换期间存在整数溢出 (MFSA 2018-07) (CVE-2018-5144) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Bob Clary、Olli Pettay、Christian Holler、Nils Ohlmeier、Randell Jesup、Tyson Smith、Ralph Giles、Philipp、Jet Villegas、Richard Zhu（通过 Trend Micro 的 Zero Day Initiative）、Nils、James Grant、Root Object。

slf4j 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Java 或 (SLF4J) 的简单日志门面是各种日志 API 的简单接口，允许最终用户在部署时插入所需的实现。SLF4J 还允许远离 Jakarta Commons Logging (JCL) 的渐变迁移路径。安全修复：* slf4j: EventData 构造函数中的反序列化漏洞可允许任意代码执行 (CVE-2018-8088) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Chris McCown 报告此问题。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 52.7.2 ESR。安全修复：* Mozilla: Vorbis 音频处理越界写入 (MFSA 2018-08) (CVE-2018-5146) 有关安全问题的更多详细信息（包括影响、CVSS 分数、致谢和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.7.0 ESR。安全修复：* Mozilla: Firefox 59 和 Firefox ESR 52.7 中的内存安全缺陷已修复 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操纵 SVG animatedPathSegList 时发生缓冲区溢出 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：通过不规范 IPC 消息导致越界写入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：RTP 有效负载类型不匹配可能触发内存损坏 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：Fetch API 错误返回 no-store/no-cache 资源的缓存副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：Unicode 转换期间发生整数溢出 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：Firefox ESR 52.7 中的内存安全缺陷已修复 (MFSA 2018-07) (CVE-2018-5145) 有关安全问题的更多详细信息（包括影响、CVSS 分数、致谢和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.7.0 ESR。安全修复：* Mozilla: Firefox 59 和 Firefox ESR 52.7 中的内存安全缺陷已修复 (MFSA 2018-07) (CVE-2018-5125) * Mozilla：操纵 SVG animatedPathSegList 时发生缓冲区溢出 (MFSA 2018-07) (CVE-2018-5127) * Mozilla：通过不规范 IPC 消息导致越界写入 (MFSA 2018-07) (CVE-2018-5129) * Mozilla：RTP 有效负载类型不匹配可能触发内存损坏 (MFSA 2018-07) (CVE-2018-5130) * Mozilla：Fetch API 错误返回 no-store/no-cache 资源的缓存副本 (MFSA 2018-07) (CVE-2018-5131) * Mozilla：Unicode 转换期间发生整数溢出 (MFSA 2018-07) (CVE-2018-5144) * Mozilla：Firefox ESR 52.7 中的内存安全缺陷已修复 (MFSA 2018-07) (CVE-2018-5145) 有关安全问题的更多详细信息（包括影响、CVSS 分数、致谢和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

libreoffice 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：通过 WEBSERVICE 公式远程泄露任意文件漏洞 (CVE-2018-6871) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* Qemu: cirrus: mode4and5 写入函数中存在访问越界问题 (CVE-2017-15289) 有关安全问题的更多详细信息（包括影响、CVSS 分数、致谢和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行分支目标注入 （仅 s390）（CVE-2017-5715，重要）* hw: cpu: 推测执行边界检查绕过（s390 和 powerpc）（CVE-2017-5753，重要）* hw: cpu: 推测执行权限错误处理（仅 powerpc）(CVE-2017-5754) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。漏洞修复：* 如果一个光纤通道 (FC) 交换机被关闭，然后再次打开，SCSI 设备驱动会永久停止 SCSI 设备的请求队列。因此，FC 端口登录失败，端口状态变为“绕过”而非“联机”，用户必须重新启动操作系统。此更新修复了驱动，可避免请求队列的永久停止。因此，SCSI 设备现在于 FC 交换机通电状态轮转后仍能正常工作。(BZ#1519857) * 此前，在文件最后关闭或取消链接时，内存管理中的 find_get_pages() 函数有时会发现没有页面，甚至包括有页面需要保存的情况。因此，内核在试图进入 unlink() 函数时出现崩溃。此更新修复了内存管理代码的 find_get_pages() 函数，使其避免过早返回 0。内核不再因为此行为崩溃。(BZ# 1527811) * 在负载过重的情况下使用 IPsec 连接可能导致网络性能下降，尤其在使用 aesni-intel 模块时。此更新通过使 cryptd 队列长度可配置，来修复此问题，之后可通过增加队列长度，防止溢出和数据包丢失。在负载过重的情况下使用 IPsec 连接不再会导致网络性能下降。(BZ#1527802) *此前，bnx2fc 驱动中的死锁可导致所有适配器阻塞，以及 SCSI 错误处理程序失去响应。因此，适配器的数据传输有时会被阻塞。此更新修复了 bnx2fc，使适配器的数据传输不再因为该行为阻塞。(BZ#1523783) * 如果 NFSv3 客户端挂载了一个已导出文件系统的子目录，那么托管该导出的挂载目录条目会被错误持有，甚至包括在清除缓存的情况下。因此，尝试用 umount 命令卸载子目录失败，出现 EBUSY 错误。通过此更新，已修复底层源代码，在所述情况下，卸载操作现在可成功完成。(BZ#1535938) 建议内核用户升级到这些更新后的程序包，其中修复了这些缺陷。必须重新启动系统才能使此更新生效。

mailman 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mailman 是协助管理电子邮件讨论列表的程序。安全修复：* mailman：Web UI 中的跨站点脚本 (XSS) 漏洞 (CVE-2018-5950) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

mailman 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mailman 是协助管理电子邮件讨论列表的程序。安全修复：* mailman：Web UI 中的跨站点脚本 (XSS) 漏洞 (CVE-2018-5950) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

dhcp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。

安全修复：

* dhcp：dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行 (CVE-2018-5732)

* dhcp：dhcpd 中的引用计数溢出允许拒绝服务 (CVE-2018-5733)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 ISC 报告这些问题。上游感谢这些问题的原始报告者 Felix Wilhelm (Google)。

dhcp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。

安全修复：

* dhcp：dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行 (CVE-2018-5732)

* dhcp：dhcpd 中的引用计数溢出允许拒绝服务 (CVE-2018-5733)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 ISC 报告这些问题。上游感谢这些问题的原始报告者 Felix Wilhelm (Google)。

libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：通过 WEBSERVICE 公式远程泄露任意文件漏洞 (CVE-2018-6871) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。缺陷补丁：* 此前，如果管理员为在 'nsMatchingRule' 参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。(BZ#1536343)

php 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。安全修复：* php: gdImageCreateFromGifCtx 函数 (CVE-2017-7890) 中未初始化数据的缓冲区过读有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3368501。安全修复：* Kernel: KVM: 页面漫步期间 MMU 可能发生堆栈缓冲区溢出（CVE-2017-12188，重要）* Kernel：KVM：通过系统调用仿真调试异常 （CVE-2017-7518，中危）有关安全问题的更多详细信息（包括影响、CVSS 分数、致谢和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

quagga 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全修复：* quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Quagga 项目报告此问题。

gcab 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gcab 程序包中包含管理 Cabinet 存档的实用工具。它可以列举、提取和创建 Microsoft cabinet (.cab) 文件。安全修复：* gcab：提取不规范 .cab 文件会导致堆栈粉碎，从而导致执行任意代码 (CVE-2018-5345) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* 在 OpenJDK 的组件 AWT 内发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2018-2641) * 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) * OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) * 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) * 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) * 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) * 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) * 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) * 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) * 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) * 已发现在 OpenJDK 的组件 Libraries、AWT 和 JNDI 中，多个类在从序列化表单中创建对象实例时未充分验证输入。特制的输入可导致 Java 应用程序创建状态不一致的对象，或者在反序列化时占用过多内存。(CVE-2018-2663, CVE-2018-2677, CVE-2018-2678) * 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579)

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.6.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、匿名人士、Nils 和 Xisigr。

systemd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* 在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

远程 CentOS 主机缺少安全更新。

nautilus 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nautilus 是 GNOME 桌面的文件管理器和图形外壳。安全修复：* 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。系统目录中存储的 desktop 文件（由 XDG_DATA_DIRS 环境变量指定）始终视为受信任，执行时不提示。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-15134) 缺陷补丁：* 此前，连接收到较高的运行速度时，在某些情况下，目录服务器会停下并轮询该连接。因此，连接上的新请求不会被检测并处理。此更新可使目录服务器正确决定连接是否需要轮询。请求速度高的连接因此不再需要保持未处理。(BZ#1523505) * 此前，如果目录服务器在向内存更改日志中创建其他更改操作时停止，更改日志中的副本更新向量 (RUV) 将高于数据库中的 RUV。因此，目录服务器会在服务器启动后重新创建更新日志。此更新使服务器仅在最高更改序列号 (CSN) 出现时，向更改日志中写入最高 RUV。数据库和更改日志 RUV 具有一致性，服务器不需要在启动时重新创建更新日志。(BZ#1523507) * 由于漏洞的存在，在目录服务器中使用大量的服务类别 (CoS) 模板增加了虚拟属性的处理时间。此更新优化了 CoS 存储的结构。因此，使用大量的服务类别 (CoS) 模板不会增加虚拟属性的处理时间。(BZ#1526928)

dhcp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供了 IBM Power (PowerPC) 和 IBM zSeries (S390) 架构的初始缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。(CVE-2017-5754) Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也会修复下列安全问题和漏洞：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 3327131。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.6.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) * 为缓和类似 ‘Spectre’ 和 ‘Meltdown’ 的基于计时的边信道攻击，performance.now() 的分辨率从 5ms 降至 20ms。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、Anonymous、Nils、Xisigr。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。

bind 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。

java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：* 在 OpenJDK 的组件 Hotspot 和 AWT 中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2018-2582, CVE-2018-2641) * 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) * OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) * 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) * 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) * 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) * 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) * 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) * 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) * 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) * 已发现在 OpenJDK 的组件 Libraries、AWT 和 JNDI 中，多个类在从序列化表单中创建对象实例时未充分验证输入。特制的输入可导致 Java 应用程序创建状态不一致的对象，或者在反序列化时占用过多内存。(CVE-2018-2663, CVE-2018-2677, CVE-2018-2678) * 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

linux-firmware 的更新现可用于 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

此更新取代 Red Hat 针对微代码提供的 CVE-2017-5715 (’Spectre’) CPU 分支注入漏洞缓解措施。（Red Hat 曾提供由我们的微处理器合作伙伴所开发的微代码更新，方便用户使用。）进一步测试揭露出与可导致系统不稳定的 ‘Spectre’ 缓解措施共同提供的微代码中的诸多问题。因此，Red Hat 提供的代码更新是恢复至 2018 年 1 月 3 日前最新的已知最佳微代码版本。Red Hat 强烈建议用户联系硬件供应商索取最新的微代码更新。

重要：使用基于 Intel Skylake、Broadwell 和 Haswell 平台的用户必须立即从硬件供应商处获取并安装微代码更新。‘Spectre’ 缓解措施需要 Red Hat 的已更新内核，以及从硬件供应商处获得的已更新微代码。

microcode_ctl 的更新现在可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support.

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

此更新取代 Red Hat 针对微代码提供的 CVE-2017-5715 (’Spectre’) CPU 分支注入漏洞缓解措施。（Red Hat 曾提供由我们的微处理器合作伙伴所开发的微代码更新，方便用户使用。）进一步测试揭露出与可导致系统不稳定的 ‘Spectre’ 缓解措施共同提供的微代码中的诸多问题。因此，Red Hat 提供的代码更新是恢复至 2018 年 1 月 3 日前最新的已知最佳微代码版本。Red Hat 强烈建议用户联系硬件供应商索取最新的微代码更新。

重要：使用基于 Intel Skylake、Broadwell 和 Haswell 平台的用户必须立即从硬件供应商处获取并安装微代码更新。‘Spectre’ 缓解措施需要 Red Hat 的已更新内核，以及从硬件供应商处获得的已更新微代码。

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.5.2。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2017-7846、CVE-2017-7847、CVE-2017-7848、CVE-2017-7829） Red Hat 在此感谢 Mozilla 项目报告了这些问题。上游感谢原始报告者 cure53 和 Sabri Haddouche。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。
此外，libvirt 还提供用于远程管理虚拟化系统的工具。

安全补丁：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 缓解措施的 libvirt 部分。

Red Hat 在此感谢 Google Project Zero 报告此问题。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。
此外，libvirt 还提供用于远程管理虚拟化系统的工具。

安全补丁：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 缓解措施的 libvirt 部分。

Red Hat 在此感谢 Google Project Zero 报告此问题。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。

安全补丁：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 缓解措施的 qemu-kvm 部分。

Red Hat 在此感谢 Google Project Zero 报告此问题。

linux 固件的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

安全修复：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 内核缓解措施的微代码副本。

Red Hat 在此感谢 Google Project Zero 报告此问题。

microcode_ctl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

安全补丁：

* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

注意：这是 CVE-2017-5715 内核缓解措施的微代码副本。

Red Hat 在此感谢 Google Project Zero 报告此问题。

ID	名称	严重性
109377	CentOS 7：policycoreutils (CESA-2018:0913)	medium
109376	CentOS 7：golang (CESA-2018:0878)	critical
109375	CentOS 7：ntp (CESA-2018:0855)	high
109374	CentOS 7：gcc (CESA-2018:0849)	medium
109373	CentOS 7：xdg-user-dirs (CESA-2018:0842)	high
109372	CentOS 7：qemu-kvm (CESA-2018:0816)	high
109371	CentOS 7：glibc (CESA-2018:0805)	critical
109370	CentOS 7：krb5 (CESA-2018:0666)	medium
108900	CentOS 6 : libvorbis (CESA-2018:0649)	high
108899	CentOS 7 : thunderbird (CESA-2018:0648)	critical
108898	CentOS 6：thunderbird (CESA-2018:0647)	critical
108660	CentOS 7：slf4j (CESA-2018:0592)	critical
108489	CentOS 6 / 7 : firefox (CESA-2018:0549)	high
108384	CentOS 7：firefox (CESA-2018:0527)	critical
108383	CentOS 6 : firefox (CESA-2018:0526)	critical
108344	CentOS 6：libreoffice (CESA-2018:0517)	critical
108343	CentOS 6：qemu-kvm (CESA-2018:0516)	medium
108342	CentOS 6：389-ds-base (CESA-2018:0515)	high
108341	CentOS 6 : kernel (CESA-2018:0512) (Meltdown) (Spectre)	medium
108340	CentOS 7 : mailman (CESA-2018:0505)	medium
108339	CentOS 6 : mailman (CESA-2018:0504)	medium
108338	CentOS 7：dhcp (CESA-2018: 0483)	high
107275	CentOS 6：dhcp (CESA-2018: 0469)	high
107274	CentOS 7 : libreoffice (CESA-2018:0418)	critical
107273	CentOS 7：389-ds-base (CESA-2018:0414)	high
107272	CentOS 7 : php (CESA-2018:0406)	medium
107271	CentOS 7：内核 (CESA-2018:0395)	high
107270	CentOS 7 : ruby (CESA-2018:0378)	critical
107269	CentOS 7 : quagga (CESA-2018:0377)	critical
107075	CentOS 7 : gcab (CESA-2018:0350)	high
107074	CentOS 6 / 7 : java-1.7.0-openjdk (CESA-2018:0349)	high
106567	CentOS 6 / 7 : thunderbird (CESA-2018:0262)	critical
106566	CentOS 7 : systemd (CESA-2018:0260)	medium
106535	CentOS 6 : 内核 (CESA-2018:0169)	high
106356	CentOS 7 : nautilus (CESA-2018:0223)	medium
106355	CentOS 7：389-ds-base (CESA-2018:0163)	high
106354	CentOS 7 : dhcp (CESA-2018:0158)	high
106353	CentOS 7 : kernel (CESA-2018:0151) (Meltdown) (Spectre)	high
106317	CentOS 6 / 7 : firefox (CESA-2018:0122)	critical
106234	CentOS 7 : bind (CESA-2018:0102)	high
106233	CentOS 6 : bind (CESA-2018:0101)	high
106172	CentOS 6 / 7 : java-1.8.0-openjdk (CESA-2018:0095)	high
106108	CentOS 7：linux-firmware (CESA-2018: 0094) (Spectre)	medium
106107	CentOS 6 / 7：microcode_ctl (CESA-2018: 0093) (Spectre)	medium
105658	CentOS 6 / 7 : thunderbird (CESA-2018:0061)	high
105594	CentOS 6：libvirt (CESA-2018: 0030) (Spectre)	medium
105593	CentOS 7：libvirt (CESA-2018: 0029) (Spectre)	medium
105592	CentOS 7：qemu-kvm (CESA-2018: 0023) (Spectre)	medium
105591	CentOS 7：linux-firmware (CESA-2018: 0014) (Spectre)	medium
105590	CentOS 6：microcode_ctl (CESA-2018: 0013) (Spectre)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

critical

high

medium

high

high

critical

medium

high

critical

critical

critical

high

critical

critical

critical

medium

high

medium

medium

medium

high

high

critical

high

medium

high

critical

critical

high

high

critical

medium

high

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

medium

medium

medium

medium