来自 Red Hat 安全公告 2019:4195： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 68.3.0。 安全补丁： * Mozilla：工作线程破坏中的释放后使用 (CVE-2019-17008) * Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修复了内存安全缺陷 (CVE-2019-17012) * Mozilla：纯文本序列化程序中的缓冲区溢出 (CVE-2019-17005) * Mozilla：执行设备方向检查时的释放后使用 (CVE-2019-17010) * Mozilla：在反跟踪中检索文档时的释放后使用 (CVE-2019-17011) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:4190： nss、nss-softokn 和 nss-util 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 nss-softokn 程序包提供了网络安全服务 Softoken 加密模块。 nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。 安全补丁： * nss：向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，存在越界写入 (CVE-2019-11745) * nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:4152： nss-softokn 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 nss-softokn 程序包提供了网络安全服务 Softoken 加密模块。 安全补丁： * nss：向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，存在越界写入 (CVE-2019-11745) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:4148： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 68.3.0。 安全补丁： * Mozilla：工作线程破坏中的释放后使用 (CVE-2019-17008) * Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修复了内存安全缺陷 (CVE-2019-17012) * Mozilla：纯文本序列化程序中的缓冲区溢出 (CVE-2019-17005) * Mozilla：执行设备方向检查时的释放后使用 (CVE-2019-17010) * Mozilla：在反跟踪中检索文档时的释放后使用 (CVE-2019-17011) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4872 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15213)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/sisusbvga/sisusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4871 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15213)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/sisusbvga/sisusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4870 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/sisusbvga/sisusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:4114： nss 更新现已可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * nss：向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，存在越界写入 (CVE-2019-11745) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:4111： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源 Web 浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 68.3.0 ESR。 安全补丁： * Mozilla：工作线程破坏中的释放后使用 (CVE-2019-17008) * Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修复了内存安全缺陷 (CVE-2019-17012) * Mozilla：纯文本序列化程序中的缓冲区溢出 (CVE-2019-17005) * Mozilla：执行设备方向检查时的释放后使用 (CVE-2019-17010) * Mozilla：在反跟踪中检索文档时的释放后使用 (CVE-2019-17011) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:4107： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源 Web 浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 68.3.0 ESR。 安全补丁： * Mozilla：工作线程破坏中的释放后使用 (CVE-2019-17008) * Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修复了内存安全缺陷 (CVE-2019-17012) * Mozilla：纯文本序列化程序中的缓冲区溢出 (CVE-2019-17005) * Mozilla：执行设备方向检查时的释放后使用 (CVE-2019-17010) * Mozilla：在反跟踪中检索文档时的释放后使用 (CVE-2019-17011) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更改描述： [3:1.17-33.19.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737] [3:1.17-33.19.0.1] - 通过 dracut 合并 Oracle 更改以提前加载 - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79） - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

更改描述： [2:2.1-53.3.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618736] [2:2.1-53.3.0.1] - 在 3.10.0 之前不要延迟加载 - 确保在 4.1.12-* 和 4.14.35-* 上存在延迟加载修复 - 在 06-4f-01 上启用提前加载 - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

来自 Red Hat 安全公告 2019:4024： SDL 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple DirectMedia Layer (SDL) 是一种跨平台多媒体库，旨在提供快速访问图形帧缓冲区和音频设备的功能。 安全补丁： * SDL：Red Hat Enterprise Linux 7 中未修复 CVE-2019-13616 勘误 RHSA-2019:3950 (CVE-2019-14906) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3981： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 deref 插件绕过读取权限检查 (CVE-2019-14824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * modrdn 上的 DB 死锁似乎损坏了数据库和条目缓存 (BZ# 1749289) * 轮换审核日志文件后，每次更新后都会记录 DS 版本字符串 (BZ#1754831) * 使用 ldif2db 极其缓慢的 LDIF 导入 (BZ#1763622) * ns-slapd 在并发 SASL BIND 上崩溃， connection_call_io_layer_callbacks 必须持有 c_mutex (BZ#1763627) * 未强制执行 CleanAllRUV 任务限制 (BZ#1767622)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-3979 公告中提及的多个漏洞的影响。

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:3976： tcpdump 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。 安全补丁： * tcpdump：print-hncp.c:print_prefix() 中存在由特制 pcap 造成的基于堆栈的缓冲区过度读取 (CVE-2018-19519) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3951： SDL 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple DirectMedia Layer (SDL) 是一种跨平台多媒体库，旨在提供快速访问图形帧缓冲区和音频设备的功能。 安全补丁： * SDL：在 video/SDL_blit*.c 中，SDL blit 函数中基于堆的缓冲区溢出 (CVE-2019-13616) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3890： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * ghostscript：.charkeys 中存在 -dSAFER 逃逸 (701841) (CVE-2019-14869) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3871 公告中提及的漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3832 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:3736： php:7.3 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。 安全补丁： * php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3735： php:7.2 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。 安全补丁： * php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3694： sudo 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * sudo：使用 'ALL' 关键词经 'Runas' 规格的升级权限 (CVE-2019-14287) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4855 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在版本低于 4.11 的 Linux 内核中的 net/ipv6/ip6mr.c 中发现问题。通过设置特定套接字选项，攻击者可在内核范围中控制指针，并造成 inet_csk_listen_stop 一般保护错误，或在某些情况下可能执行任意代码。可以根用户身份（例如，在默认 LXC 容器内或使用 CAP_NET_ADMIN 功能）或在取消共享命名空间后触发此问题。发生此问题的原因是未在 ip6_mroute_* 函数的相应部分检查 sk_type 和协议。注意：此问题可影响使用版本低于 4.9.187 的 4.9.x 长期支持版内核的 Linux 发行版本。(CVE-2017-18509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4854 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4850 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15213)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在低于 4.13.12 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。缺少大小检查可造成拒绝服务（错误）。(CVE-2017-15128)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在低于 5.0.3 的 Linux 内核版本中，如果 hsr_add_port 未能添加端口，net/hsr/hsr_device.c 中的 hsr_dev_finalize() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-6caabe7f197d。
    (CVE-2019-16995)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:3888：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：.charkeys 中存在 -dSAFER 逃逸 (701841) (CVE-2019-14869)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-3878 公告中提及的漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-3872 公告中提及的漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-3834 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4839 公告中提及的漏洞的影响。

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4838 公告中提及的漏洞的影响。

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4837 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4836 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-3836 公告中提及的多个漏洞的影响。

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:3755： sudo 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * sudo：使用 'ALL' 关键词经 'Runas' 规格的升级权限 (CVE-2019-14287) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3287： php 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。 安全补丁： * php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3286： php 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP Server。 安全补丁： * php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3237： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 68.2.0。 安全补丁： * Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修复了内存安全缺陷 (CVE-2019-11764) * Mozilla：在 IndexedDB 中创建索引更新时，存在释放后使用 (CVE-2019-11757) * Mozilla：由于 360 Total Security，存在潜在可利用的崩溃 (CVE-2019-11758) * Mozilla：HKDF 输出中的堆栈缓冲区溢出 (CVE-2019-11759) * Mozilla：WebRTC 网络中的堆栈缓冲区溢出 (CVE-2019-11760) * Mozilla：意外访问特权的 JSONView 对象 (CVE-2019-11761) * Mozilla: document.domain-based 原点隔离存在同源属性违反 (CVE-2019-11762) * Mozilla：不正确的 HTML 解析会导致 XSS 绕过技术 (CVE-2019-11763) * expat：通过构建的 XML 输入，存在基于堆的缓冲区过度读取 (CVE-2019-15903) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3210： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 68.2.0。 安全补丁： * Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修复了内存安全缺陷 (CVE-2019-11764) * Mozilla：在 IndexedDB 中创建索引更新时，存在释放后使用 (CVE-2019-11757) * Mozilla：由于 360 Total Security，存在潜在可利用的崩溃 (CVE-2019-11758) * Mozilla：HKDF 输出中的堆栈缓冲区溢出 (CVE-2019-11759) * Mozilla：WebRTC 网络中的堆栈缓冲区溢出 (CVE-2019-11760) * Mozilla：意外访问特权的 JSONView 对象 (CVE-2019-11761) * Mozilla: document.domain-based 原点隔离存在同源属性违反 (CVE-2019-11762) * Mozilla：不正确的 HTML 解析会导致 XSS 绕过技术 (CVE-2019-11763) * expat：通过构建的 XML 输入，存在基于堆的缓冲区过度读取 (CVE-2019-15903) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3196：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.2.0 ESR 版本。

安全修复：

* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修复了内存安全缺陷 (CVE-2019-11764)

* Mozilla：在 IndexedDB 中创建索引更新时，存在释放后使用 (CVE-2019-11757)

* Mozilla：由于 360 Total Security，存在潜在可利用的崩溃 (CVE-2019-11758)

* Mozilla：HKDF 输出中的堆栈缓冲区溢出 (CVE-2019-11759)

* Mozilla：WebRTC 网络中的堆栈缓冲区溢出 (CVE-2019-11760)

* Mozilla：意外访问特权的 JSONView 对象 (CVE-2019-11761)

* Mozilla：document.domain-based 原点隔离存在同源属性违反 (CVE-2019-11762)

* Mozilla：不正确的 HTML 解析会导致 XSS 绕过技术 (CVE-2019-11763)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3193：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.2.0 ESR 版本。

安全修复：

* Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修复了内存安全缺陷 (CVE-2019-11764)

* Mozilla：在 IndexedDB 中创建索引更新时，存在释放后使用 (CVE-2019-11757)

* Mozilla：由于 360 Total Security，存在潜在可利用的崩溃 (CVE-2019-11758)

* Mozilla：HKDF 输出中的堆栈缓冲区溢出 (CVE-2019-11759)

* Mozilla：WebRTC 网络中的堆栈缓冲区溢出 (CVE-2019-11760)

* Mozilla：意外访问特权的 JSONView 对象 (CVE-2019-11761)

* Mozilla：document.domain-based 原点隔离存在同源属性违反 (CVE-2019-11762)

* Mozilla：不正确的 HTML 解析会导致 XSS 绕过技术 (CVE-2019-11763)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3158： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3157： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3136： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：错误处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) * OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-3055 公告中提及的多个漏洞的影响。

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4823 公告中提及的多个漏洞的影响。

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 4.6.2 的 Linux 内核版本中，使用 ext4 data=ordered 模式时，fs/ext4/inode.c 未正确处理 needs-flushing-before-commit 列表，本地用户可利用此漏洞，通过等待硬件重置，创建新文件，执行写入系统调用和读取此文件，在有机会时从其他用户的文件中获取敏感信息。(CVE-2017-7495)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:3128： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：错误处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) * OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3127： java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。 安全补丁： * OpenJDK：错误处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) * OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：在优化的String indexof 实施中，存在越界访问 (Hotspot, 8224062) (CVE-2019-2977) * OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989) * OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964) * OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981) * OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:3067： jss 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Java 安全服务 (JSS) 提供在 Java 虚拟机和网络安全服务 (NSS) 之间的接口。它支持 NSS 支持的大部分安全标准和加密技术，包括 SSL/TLS 网络协议之间的通信。JSS 主要由证书服务器用作身份管理系统的一部分。 安全补丁： * JSS：OCSP 策略 'Leaf and Chain' 隐式信任根证书 (CVE-2019-14823) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
131974	Oracle Linux 8 : thunderbird (ELSA-2019-4195)	high
131973	Oracle Linux 7 : nss / nss-softokn / nss-util (ELSA-2019-4190)	high
131972	Oracle Linux 6 : nss-softokn (ELSA-2019-4152)	high
131971	Oracle Linux 7 : thunderbird (ELSA-2019-4148)	high
131918	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2019-4872)	low
131917	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4871)	low
131916	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4870)	medium
131915	Oracle Linux 8 : nss (ELSA-2019-4114)	high
131829	Oracle Linux 8 : firefox (ELSA-2019-4111)	high
131828	Oracle Linux 7 : firefox (ELSA-2019-4107)	high
131744	Oracle Linux 6 : microcode_ctl (ELSA-2019-4868)	medium
131743	Oracle Linux 7 : microcode_ctl (ELSA-2019-4867)	medium
131521	Oracle Linux 7：SDL (ELSA-2019-4024)	critical
131520	Oracle Linux 7：389-ds-base (ELSA-2019-3981)	medium
131519	Oracle Linux 7：内核 (ELSA-2019-3979)	high
131518	Oracle Linux 7：tcpdump (ELSA-2019-3976)	medium
131373	Oracle Linux 8 : SDL (ELSA-2019-3951)	high
131274	Oracle Linux 8 : ghostscript (ELSA-2019-3890)	high
131273	Oracle Linux 8：内核 (ELSA-2019-3871)	high
131272	Oracle Linux 8：内核 (ELSA-2019-3832)	medium
131271	Oracle Linux 8 : php:7.3 (ELSA-2019-3736)	critical
131270	Oracle Linux 8 : php:7.2 (ELSA-2019-3735)	critical
131269	Oracle Linux 8 : sudo (ELSA-2019-3694)	high
131209	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2019-4855)	high
131175	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4854)	medium
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4850)	high
131113	Oracle Linux 7：ghostscript (ELSA-2019-3888)	high
131112	Oracle Linux 6：内核 (ELSA-2019-3878)	high
131111	Oracle Linux 7：内核 (ELSA-2019-3872)	high
131110	Oracle Linux 7：内核 (ELSA-2019-3834)	medium
130997	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2019-4839)	medium
130996	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4838)	medium
130995	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4837)	medium
130994	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4836)	medium
130993	Oracle Linux 6：内核 (ELSA-2019-3836)	medium
130737	Oracle Linux 6 : sudo (ELSA-2019-3755)	high
130497	Oracle Linux 6 : php (ELSA-2019-3287)	critical
130442	Oracle Linux 7 : php (ELSA-2019-3286)	critical
130415	Oracle Linux 8 : thunderbird (ELSA-2019-3237)	high
130414	Oracle Linux 7 : thunderbird (ELSA-2019-3210)	high
130247	Oracle Linux 8：firefox (ELSA-2019-3196)	high
130184	Oracle Linux 7：firefox (ELSA-2019-3193)	high
130139	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2019-3158)	medium
130138	Oracle Linux 7 : java-1.7.0-openjdk (ELSA-2019-3157)	medium
130040	Oracle Linux 6 : java-1.8.0-openjdk (ELSA-2019-3136)	medium
130039	Oracle Linux 7：内核 (ELSA-2019-3055)	critical
129990	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4823)	medium
129989	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2019-3128)	medium
129988	Oracle Linux 7 : java-11-openjdk (ELSA-2019-3127)	medium
129987	Oracle Linux 7 : jss (ELSA-2019-3067)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

low

low

medium

high

high

high

medium

medium

critical

medium

high

medium

high

high

high

medium

critical

critical

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium

critical

medium

medium

medium

high