远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-2736 公告中提及的多个漏洞的影响。

  - 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
    上游内核。(CVE-2018-9568)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:2729： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 [于 2019 年 9 月 25 日更新] 之前，此 erratum 被标记为具有重大安全性影响。这是不正确的；此 erratum 的安全性影响已更改为“重要”，以正确反映此版本中包含的 CVE 修复的最高影响级别。未对程序包进行更改。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.9.0 ESR。 安全补丁： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * firefox：可以复制“已保存的登录名”中存储的密码，而无需输入主密码 (CVE-2019-11733) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2694： firefox 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 [于 2019 年 9 月 25 日更新] 之前，此 erratum 被标记为具有重大安全性影响。这是不正确的；此 erratum 的安全性影响已更改为“重要”，以正确反映此版本中包含的 CVE 修复的最高影响级别。未对程序包进行更改。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.9.0 ESR。 安全补丁： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * firefox：可以复制“已保存的登录名”中存储的密码，而无需输入主密码 (CVE-2019-11733) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2692： nghttp2 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。 安全补丁： * HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511) * HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4777 公告中提及的漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4775 公告中提及的漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:2663： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 [于 2019 年 9 月 24 日更新] 之前，此 erratum 被标记为具有重大安全性影响。这是不正确的；此 erratum 的安全性影响已更改为“重要”，以正确反映此版本中包含的 CVE 修复的最高影响级别。未对程序包进行更改。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 68.1.0 ESR。 安全补丁： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：在 Firefox 69 和 Firefox ESR 68.1 中修复了内存安全缺陷 (CVE-2019-11735) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) * Mozilla：第三方上下文中 WebRTC 权限的持久性 (CVE-2019-11748) * Mozilla：相机信息可用，而无需使用 getUserMedia 进行提示 (CVE-2019-11749) * Mozilla：Spidermonkey 中的类型混淆 (CVE-2019-11750) * Mozilla：通过指令中基于哈希源的内容安全策略绕过 (CVE-2019-11738) * Mozilla：“忘记此站点”会从预加载的 HSTS 列表中删除站点 (CVE-2019-11747) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2591：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过在 .pdf_hook_DSC_Creator 中泄露 .forceput 而存在更安全模式绕过 (701445) (CVE-2019-14811)

* ghostscript：通过在 setuserparams 中泄露 .forceput 而存在更安全模式绕过 (701444) (CVE-2019-14812)

* ghostscript：通过在 setsystemparams 中泄露 .forceput 而存在更安全模式绕过 (701443) (CVE-2019-14813)

* ghostscript：通过在 .pdfexectoken 和其他程序中泄露 .forceput 而存在更安全模式绕过 (701450) (CVE-2019-14817)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2607： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。 安全补丁： * QEMU：qxl：释放 spice 资源时出现空指针取消引用 (CVE-2019-12155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-2600 公告中提及的多个漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:2593： squid:4 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * squid：在 HttpHeader::getAuth 中存在基于堆的缓冲区溢出 (CVE-2019-12527) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2606： kdelibs 和 kde-setting 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。 安全补丁： * kdelibs：恶意桌面文件及配置文件导致使用最少用户交互的代码执行 (CVE-2019-14744) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * kde.csh 配置文件包含 bourne-shell 代码 (BZ#1740042)

来自 Red Hat 安全公告 2019:2586：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过在 .pdf_hook_DSC_Creator 中泄露 .forceput 而存在更安全模式绕过 (701445) (CVE-2019-14811)

* ghostscript：通过在 setuserparams 中泄露 .forceput 而存在更安全模式绕过 (701444) (CVE-2019-14812)

* ghostscript：通过在 setsystemparams 中泄露 .forceput 而存在更安全模式绕过 (701443) (CVE-2019-14813)

* ghostscript：通过在 .pdfexectoken 和其他程序中泄露 .forceput 而存在更安全模式绕过 (701450) (CVE-2019-14817)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2582： pango 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pango 是一个用于布局并渲染文本的库，主要用于国际化。Pango 是 GTK+ 小组件工具包的文本和字体处理核心。 安全补丁： * pango：pango_log2vis_get_embedding_levels() 基于堆的缓冲区溢出 (CVE-2019-1010238) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2571： pango 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pango 是一个用于布局并渲染文本的库，主要用于国际化。Pango 是 GTK+ 小组件工具包的文本和字体处理核心。 安全补丁： * pango：pango_log2vis_get_embedding_levels() 基于堆的缓冲区溢出 (CVE-2019-1010238) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4746 公告中提及的多个漏洞的影响。

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，有相关方认为这不是问题。
    (CVE-2019-12378)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv4/ip_sockglue.c 的 ip_ra_contro 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，因为如果值为 NULL，则不会使用 new_ra。(CVE-2019-12381)

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。写入 NFS 服务器的所有未完成磁盘都会丢失。(CVE-2018-16871)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - ** 存在争议 ** 在 5.1.5 版本之前的 Linux 内核的 drivers/gpu/drm/drm_edid_load.c 中，在 drm_load_edid_firmware 中发现问题。fwstr 中存在一个未经检查的 kstrdup，攻击者可能会借此造成拒绝服务（空指针取消引用和系统崩溃）。注意：供应商认为此问题不是漏洞，为返回 NULL 的 kstrdup() 得到了充分的处理，没有空指针取消引用的机会。(CVE-2019-12382)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:2512： subversion:1.10 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。 安全补丁： * subversion：在 svnserve 中的空指针取消引用会导致未经身份验证的远程 DoS (CVE-2019-0203) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2511： mysql:8.0 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。 下列程序包已升级到更新的上游版本： mysql (8.0.17)。 安全补丁： * mysql：服务器：Replication 多个不明漏洞 (CVE-2019-2800, CVE-2019-2436, CVE-2019-2531, CVE-2019-2534, CVE-2019-2614, CVE-2019-2617, CVE-2019-2630, CVE-2019-2634, CVE-2019-2635, CVE-2019-2755) * mysql：服务器：Optimizer 多个不明漏洞 (CVE-2019-2420, CVE-2019-2481, CVE-2019-2507, CVE-2019-2529, CVE-2019-2530, CVE-2019-2581, CVE-2019-2596, CVE-2019-2607, CVE-2019-2625, CVE-2019-2681, CVE-2019-2685, CVE-2019-2686, CVE-2019-2687, CVE-2019-2688, CVE-2019-2689, CVE-2019-2693, CVE-2019-2694, CVE-2019-2695, CVE-2019-2757, CVE-2019-2774, CVE-2019-2796, CVE-2019-2802, CVE-2019-2803, CVE-2019-2808, CVE-2019-2810, CVE-2019-2812, CVE-2019-2815, CVE-2019-2830, CVE-2019-2834) * mysql：服务器：Parser 多个不明漏洞 (CVE-2019-2434, CVE-2019-2455, CVE-2019-2805) * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2482, CVE-2019-2592) * mysql：服务器：安全性：Privilege 多个不明漏洞 (CVE-2019-2486, CVE-2019-2532, CVE-2019-2533, CVE-2019-2584, CVE-2019-2589, CVE-2019-2606, CVE-2019-2620, CVE-2019-2627, CVE-2019-2739, CVE-2019-2778, CVE-2019-2811, CVE-2019-2789) * mysql：服务器：DDL 多个不明漏洞 (CVE-2019-2494, CVE-2019-2495, CVE-2019-2537, CVE-2019-2626, CVE-2019-2644) * mysql：InnoDB 多个不明漏洞 (CVE-2019-2502, CVE-2019-2510, CVE-2019-2580, CVE-2019-2585, CVE-2019-2593, CVE-2019-2624, CVE-2019-2628, CVE-2019-2758, CVE-2019-2785, CVE-2019-2798, CVE-2019-2879, CVE-2019-2814) * mysql：服务器：Connection Handling 不明漏洞 (CVE-2019-2503) * mysql：服务器：Partition 多个不明漏洞 (CVE-2019-2528, CVE-2019-2587) * mysql：服务器：Option 多个不明漏洞 (CVE-2019-2535, CVE-2019-2623, CVE-2019-2683, CVE-2019-2752) * mysql：服务器：Packaging 不明漏洞 (CVE-2019-2536) * mysql：服务器：Connection 不明漏洞 (CVE-2019-2539) * mysql：服务器：Information Schema 不明漏洞 (CVE-2019-2631) * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2019-2636) * mysql：服务器：安全性：Role 多个不明漏洞 (CVE-2019-2691, CVE-2019-2826) * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2019-2737) * mysql：服务器：XML 不明漏洞 (CVE-2019-2740) * mysql：服务器：Component / Service 不明漏洞 (CVE-2019-2780) * mysql：服务器：DML 不明漏洞 (CVE-2019-2784) * mysql：服务器：Charset 不明漏洞 (CVE-2019-2795) * mysql：客户端程序不明漏洞 (CVE-2019-2797) * mysql：服务器：FTS 不明漏洞 (CVE-2019-2801) * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2019-2819) * mysql：服务器：Compiling 不明漏洞 (CVE-2019-2738) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-2473 公告中提及的多个漏洞的影响。

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:2471： openssl 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。 安全补丁： * openssl：0 字节记录填充 oracle (CVE-2019-1559) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2465：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2462：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-2411 公告中提及的多个漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:2002： redis:5 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。 安全补丁： * redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192) * redis：恶意客户端触发 HyperLogLog 中的堆栈缓冲区溢出 (CVE-2019-10193) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-1959 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - 在低于 5.0.4 的 Linux 内核中发现问题。移除 ipmi_si 模块后，在尝试读取访问 /proc/ioports 时出现释放后使用，与 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 相关。(CVE-2019-11811)

  - 在低于 4.20.2 的 Linux 内核版本中，kernel/sched/fair.c 未正确处理叶 cfs_rq's，攻击者可利用此漏洞，通过引发高负载，造成拒绝服务（update_blocked_averages 中存在无限循环），或可能造成其他不明影响。(CVE-2018-20784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4742 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4741 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4739 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4735 公告中提及的漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4729 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，有相关方认为这不是问题。
    (CVE-2019-12378)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv4/ip_sockglue.c 的 ip_ra_contro 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，因为如果值为 NULL，则不会使用 new_ra。(CVE-2019-12381)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:2004： icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。 它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。 安全补丁： * icedtea-web：处理 JNLP 文件的元素时存在路径遍历，会导致任意文件覆盖 (CVE-2019-10182) * icedtea-web：嵌套 jar auto-extraction 中存在目录遍历，会导致任意文件覆盖 (CVE-2019-10185) * icedtea-web：已签名 JAR 文件中的未签名代码注入 (CVE-2019-10181) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2003： icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。 它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。 安全补丁： * icedtea-web：处理 JNLP 文件的元素时存在路径遍历，会导致任意文件覆盖 (CVE-2019-10182) * icedtea-web：嵌套 jar auto-extraction 中存在目录遍历，会导致任意文件覆盖 (CVE-2019-10185) * icedtea-web：已签名 JAR 文件中的未签名代码注入 (CVE-2019-10181) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1972： ruby:2.5 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。 安全补丁： * rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1951： nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。 下列程序包已升级到更新的上游版本： nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全补丁： * nss：多个 CMS 函数中的空指针取消引用导致拒绝服务 (CVE-2018-18508) * nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719) * nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729) * nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 建立 DSA PQG 参数时 PQG 验证失败，这是因为未正确返回计数所致。(BZ#1685325) * 缺少 AES 上下文的归零 (BZ#1719629) * RSA 成对一致性测试 (BZ#1719630) * FIPS 更新为 nss-softoken POST (BZ#1722373) * DH/ECDH 密钥测试缺少 PG 参数 (BZ#1722374) * NSS 应该对其种子数据实施连续随机测试或使用内核 AF_ALG 接口进行随机 (BZ#1725059) * 支持在 strsclnt 实用程序中设置支持的签名算法 (BZ# 1725110) * 不含参数的 certutil -F 会因分段错误消息而终止 (BZ#1725115) * NSS：由于支持 IKE/IPsec 典型的 PKIX 用法，因此 libreswan 可以使用 nss 而不拒绝基于 EKU 的 certs (BZ#1725116) * NSS 应使用 getentropy() 而非 /dev/urandom 作为其 RNG 的种子。 需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下禁用 TLS 1.3 (BZ#1725773) * 当客户端使用 TLS 1.3 中的 PKCS#1 签名时，发送了错误警报 (BZ#1728259) * 在 FIPS 模式下允许使用 x25519 (BZ#1728260) * 如果设置了 SSL_ENABLE_SESSION_TICKETS，则使用 selfserv 的后握手身份验证会无效 (BZ#1728261) 增强功能： * 将 IKEv1 和 IKEv2 KDF 从 libreswan 移动至 nss-softkn (BZ#1719628)

来自 Red Hat 安全公告 2019:1898： httpd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1896： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过挂起固定的连接进行 DoS (CVE-2019-3883) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 此前，如果使用 PAM 插件尝试以不存在的 dn 绑定，服务器会崩溃。此问题现已修复。(BZ# 1718184)

来自 Red Hat 安全公告 2019:1884： libssh2 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libssh2 程序包提供了实现 SSH2 协议的库。 安全补丁： * libssh2：使用特制消息信道请求造成的越界内存比较 (CVE-2019-3862) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1883： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。 安全补丁： * QEMU：slirp：tcp_emu() 中的堆缓冲区溢出 (CVE-2019-6778) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1880： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 含 file:// 的 baseUrl 挂起，然后在 yum repo 中超时 (BZ#1709474) * curl 在带有速率限制的 http 链接上崩溃 (BZ#1711914)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-1873 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。写入 NFS 服务器的所有未完成磁盘都会丢失。(CVE-2018-16871)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - 在低于 5.0.4 的 Linux 内核中发现问题。移除 ipmi_si 模块后，在尝试读取访问 /proc/ioports 时出现释放后使用，与 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 相关。(CVE-2019-11811)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:1817： java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：TLS 握手期间不正确的证书状态消息处理 (JSSE, 8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) * OpenJDK：在 ChaCha20Cipher 中，不固定的时间比较 (Security, 8221344) (CVE-2019-2818) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1816： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1799： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.8.0。 安全补丁： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709) * Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811) * Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711) * Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713) * Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715) * Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717) * Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * Thunderbird 未能使用具有 ssl/tls 和 OAuth2 的 gmail 进行身份验证 (BZ# 1725919)

来自 Red Hat 安全公告 2019:1771 : cyrus-imapd 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 SIEVE 支持的高性能邮件服务器。 安全补丁： * cyrus-imapd：在长 iCalendar 属性名称触发的 CalDAV 请求处理中，存在缓冲区溢出 (CVE-2019-11356) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1764： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.8.0 ESR。 安全补丁： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709) * Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811) * Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711) * Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713) * Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715) * Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717) * Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1714： bind 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * bind：丢弃格式错误的数据包时的争用条件会导致 bind 因断言失败而退出 (CVE-2019-6471) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1696： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.7.2 ESR。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1623： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.2。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1529： pki-deps:10.6 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 公钥基础结构 (PKI) Deps 模块含有 Red Hat 证书系统的 pki-core 模块依赖项所需的基础程序包。 安全补丁： * tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话 (CVE-2018-8037) * tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials' (CVE-2018-8014) * tomcat：默认 servlet 中的开放重定向 (CVE-2018-11784) * tomcat：WebSocket 客户端中缺少主机名验证 (CVE-2018-8034) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1527： WALinuxAgent 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Windows Azure Linux Agent 支持在 Microsoft Windows Azure 云端中设置和运行 Linux 虚拟机。 安全补丁： * WALinuxAgent：使用弱权限创建的交换文件 (CVE-2019-0804) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
128748	Oracle Linux 6：内核 (ELSA-2019-2736)	high
128747	Oracle Linux 7 : firefox (ELSA-2019-2729)	critical
128656	Oracle Linux 6 : firefox (ELSA-2019-2694)	critical
128655	Oracle Linux 8 : nghttp2 (ELSA-2019-2692) (Data Dribble) （资源循环）	high
128601	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2019-4777)	medium
128600	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4775)	medium
128599	Oracle Linux 8 : firefox (ELSA-2019-2663)	critical
128598	Oracle Linux 8：ghostscript (ELSA-2019-2591)	critical
128514	Oracle Linux 7 : qemu-kvm (ELSA-2019-2607)	high
128513	Oracle Linux 7：内核 (ELSA-2019-2600)	high
128512	Oracle Linux 8 : squid:4 (ELSA-2019-2593)	high
128494	Oracle Linux 7 : kde-settings / kdelibs (ELSA-2019-2606)	high
128445	Oracle Linux 7：ghostscript (ELSA-2019-2586)	critical
128405	Oracle Linux 8 : pango (ELSA-2019-2582)	critical
128298	Oracle Linux 7 : pango (ELSA-2019-2571)	critical
127985	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4746)	high
127984	Oracle Linux 8 : subversion:1.10 (ELSA-2019-2512)	high
127983	Oracle Linux 8 : mysql:8.0 (ELSA-2019-2511)	high
127982	Oracle Linux 6：内核 (ELSA-2019-2473)	high
127981	Oracle Linux 6 : openssl (ELSA-2019-2471)	medium
127980	Oracle Linux 8：ghostscript (ELSA-2019-2465)	high
127979	Oracle Linux 7：ghostscript (ELSA-2019-2462)	high
127978	Oracle Linux 8：内核 (ELSA-2019-2411)	high
127977	Oracle Linux 8 : redis:5 (ELSA-2019-2002)	high
127976	Oracle Linux 8：内核 (ELSA-2019-1959)	critical
127617	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2019-4742)	medium
127616	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4741)	medium
127615	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4739)	medium
127614	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4735)	medium
127613	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4729)	medium
127612	Oracle Linux 8 : icedtea-web (ELSA-2019-2004)	high
127611	Oracle Linux 7 : icedtea-web (ELSA-2019-2003)	high
127610	Oracle Linux 8 : ruby:2.5 (ELSA-2019-1972)	high
127609	Oracle Linux 8 : nspr / nss (ELSA-2019-1951)	high
127608	Oracle Linux 7 : httpd (ELSA-2019-1898)	critical
127607	Oracle Linux 7 : 389-ds-base (ELSA-2019-1896)	high
127606	Oracle Linux 7 : libssh2 (ELSA-2019-1884)	critical
127605	Oracle Linux 7 : qemu-kvm (ELSA-2019-1883)	high
127604	Oracle Linux 7 : curl (ELSA-2019-1880)	critical
127603	Oracle Linux 7：内核 (ELSA-2019-1873)	high
127602	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1817)	medium
127601	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1816)	medium
127600	Oracle Linux 8 : thunderbird (ELSA-2019-1799)	critical
127599	Oracle Linux 8 : cyrus-imapd (ELSA-2019-1771)	critical
127598	Oracle Linux 8 : firefox (ELSA-2019-1764)	critical
127597	Oracle Linux 8 : bind (ELSA-2019-1714)	medium
127596	Oracle Linux 8 : firefox (ELSA-2019-1696)	critical
127595	Oracle Linux 8 : thunderbird (ELSA-2019-1623)	critical
127594	Oracle Linux 8 : pki-deps:10.6 (ELSA-2019-1529)	critical
127593	Oracle Linux 8 : WALinuxAgent (ELSA-2019-1527)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

high

medium

medium

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

high

medium

high

high

high

high

critical

medium

medium

medium

medium

medium

high

high

high

high

critical

high

critical

high

critical

high

medium

medium

critical

critical

critical

medium

critical

critical

critical

medium