远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4729 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，有相关方认为这不是问题。
    (CVE-2019-12378)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本内 net/ipv4/ip_sockglue.c 的 ip_ra_contro 中发现问题。new_ra 中存在一个未经检查的 kmalloc，攻击者可利用此漏洞，造成拒绝服务（空指针取消引用和系统崩溃）。注意：此问题存在争议，因为如果值为 NULL，则不会使用 new_ra。(CVE-2019-12381)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:2004： icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。 它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。 安全补丁： * icedtea-web：处理 JNLP 文件的元素时存在路径遍历，会导致任意文件覆盖 (CVE-2019-10182) * icedtea-web：嵌套 jar auto-extraction 中存在目录遍历，会导致任意文件覆盖 (CVE-2019-10185) * icedtea-web：已签名 JAR 文件中的未签名代码注入 (CVE-2019-10181) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2003： icedtea-web 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。 它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。IcedTea-Web 现在也包含 PolicyEditor - 这是配置 Java 策略的一个简单工具。 安全补丁： * icedtea-web：处理 JNLP 文件的元素时存在路径遍历，会导致任意文件覆盖 (CVE-2019-10182) * icedtea-web：嵌套 jar auto-extraction 中存在目录遍历，会导致任意文件覆盖 (CVE-2019-10185) * icedtea-web：已签名 JAR 文件中的未签名代码注入 (CVE-2019-10181) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1972： ruby:2.5 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。 安全补丁： * rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1951： nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。 下列程序包已升级到更新的上游版本： nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全补丁： * nss：多个 CMS 函数中的空指针取消引用导致拒绝服务 (CVE-2018-18508) * nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719) * nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729) * nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 建立 DSA PQG 参数时 PQG 验证失败，这是因为未正确返回计数所致。(BZ#1685325) * 缺少 AES 上下文的归零 (BZ#1719629) * RSA 成对一致性测试 (BZ#1719630) * FIPS 更新为 nss-softoken POST (BZ#1722373) * DH/ECDH 密钥测试缺少 PG 参数 (BZ#1722374) * NSS 应该对其种子数据实施连续随机测试或使用内核 AF_ALG 接口进行随机 (BZ#1725059) * 支持在 strsclnt 实用程序中设置支持的签名算法 (BZ# 1725110) * 不含参数的 certutil -F 会因分段错误消息而终止 (BZ#1725115) * NSS：由于支持 IKE/IPsec 典型的 PKIX 用法，因此 libreswan 可以使用 nss 而不拒绝基于 EKU 的 certs (BZ#1725116) * NSS 应使用 getentropy() 而非 /dev/urandom 作为其 RNG 的种子。 需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下禁用 TLS 1.3 (BZ#1725773) * 当客户端使用 TLS 1.3 中的 PKCS#1 签名时，发送了错误警报 (BZ#1728259) * 在 FIPS 模式下允许使用 x25519 (BZ#1728260) * 如果设置了 SSL_ENABLE_SESSION_TICKETS，则使用 selfserv 的后握手身份验证会无效 (BZ#1728261) 增强功能： * 将 IKEv1 和 IKEv2 KDF 从 libreswan 移动至 nss-softkn (BZ#1719628)

来自 Red Hat 安全公告 2019:1898： httpd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1896： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过挂起固定的连接进行 DoS (CVE-2019-3883) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 此前，如果使用 PAM 插件尝试以不存在的 dn 绑定，服务器会崩溃。此问题现已修复。(BZ# 1718184)

来自 Red Hat 安全公告 2019:1884： libssh2 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libssh2 程序包提供了实现 SSH2 协议的库。 安全补丁： * libssh2：使用特制消息信道请求造成的越界内存比较 (CVE-2019-3862) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1883： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。 安全补丁： * QEMU：slirp：tcp_emu() 中的堆缓冲区溢出 (CVE-2019-6778) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1880： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 含 file:// 的 baseUrl 挂起，然后在 yum repo 中超时 (BZ#1709474) * curl 在带有速率限制的 http 链接上崩溃 (BZ#1711914)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-1873 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。写入 NFS 服务器的所有未完成磁盘都会丢失。(CVE-2018-16871)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - 在低于 5.0.4 的 Linux 内核中发现问题。移除 ipmi_si 模块后，在尝试读取访问 /proc/ioports 时出现释放后使用，与 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 相关。(CVE-2019-11811)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:1817： java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：TLS 握手期间不正确的证书状态消息处理 (JSSE, 8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) * OpenJDK：在 ChaCha20Cipher 中，不固定的时间比较 (Security, 8221344) (CVE-2019-2818) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1816： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1799： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.8.0。 安全补丁： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709) * Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811) * Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711) * Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713) * Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715) * Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717) * Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * Thunderbird 未能使用具有 ssl/tls 和 OAuth2 的 gmail 进行身份验证 (BZ# 1725919)

来自 Red Hat 安全公告 2019:1771 : cyrus-imapd 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 SIEVE 支持的高性能邮件服务器。 安全补丁： * cyrus-imapd：在长 iCalendar 属性名称触发的 CalDAV 请求处理中，存在缓冲区溢出 (CVE-2019-11356) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1764： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.8.0 ESR。 安全补丁： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709) * Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811) * Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711) * Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713) * Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715) * Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717) * Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1714： bind 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * bind：丢弃格式错误的数据包时的争用条件会导致 bind 因断言失败而退出 (CVE-2019-6471) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1696： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.7.2 ESR。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1623： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.2。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1529： pki-deps:10.6 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 公钥基础结构 (PKI) Deps 模块含有 Red Hat 证书系统的 pki-core 模块依赖项所需的基础程序包。 安全补丁： * tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话 (CVE-2018-8037) * tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials' (CVE-2018-8014) * tomcat：默认 servlet 中的开放重定向 (CVE-2018-11784) * tomcat：WebSocket 客户端中缺少主机名验证 (CVE-2018-8034) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1527： WALinuxAgent 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Windows Azure Linux Agent 支持在 Microsoft Windows Azure 云端中设置和运行 Linux 虚拟机。 安全补丁： * WALinuxAgent：使用弱权限创建的交换文件 (CVE-2019-0804) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1518： java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。 安全补丁： * OpenJDK：将 BigDecimal 转换为 long 过慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：RMI 注册表服务器端调度处理中的错误框架选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1517： gvfs 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。 安全补丁： * gvfs：管理后端中的错误授权允许特权用户无需提示输入密码的情况下，读取和修改任意文件 (CVE-2019-3827) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-1479 公告中提及的多个漏洞的影响。

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:1308： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.0。 安全补丁： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797) * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817) * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819) * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691) * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1279： pacemaker 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。 安全补丁： * pacemaker：客户端的不足本地 IPC 客户端服务器身份验证可导致本地权限 (CVE-2018-16877) * pacemaker：验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878) * pacemaker：通过释放后使用的信息泄露 (CVE-2019-3885) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 中断的实时迁移将完全启动，而非完成迁移 (BZ#1695247)

来自 Red Hat 安全公告 2019:1269： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.7.0 ESR。 安全补丁： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797) * Mozilla：含对象组和 UnboxedObjects 的类型混淆 (CVE-2019-9816) * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817) * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819) * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691) * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1268： virt:rhel 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API 以管理并与虚拟系统交互。 安全补丁： * libvirt：由于缺少 SocketMode 参数，systemd admin-sock 中错误的权限 (CVE-2019-10132) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1259： dotnet 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 .NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。 修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core Runtime 2.1.11 和 SDK 2.1.507。 安全补丁： * dotnet：NuGet 篡改漏洞 (CVE-2019-0757) * dotnet：未执行正则表达式的超时 (CVE-2019-0820) * dotnet：URI.TryCreate 中的无限循环导致 ASP.Net Core 拒绝服务 (CVE-2019-0980) * dotnet：IPAddress.TryCreate 中的崩溃导致 ASP.Net Core 拒绝服务 (CVE-2019-0981) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * dotnet：新 SocketException((int)SocketError.InvalidArgument).Message 为空 (BZ#1712471)

来自 Red Hat 安全公告 2019:1175： virt:rhel 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API 以管理并与虚拟系统交互。 安全补丁： * 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者可以生成将导致页面错误的加载操作，则在从更高级别的高速缓存中提取数据时，将以推测性的方式继续执行填充缓冲区中的错误数据。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。 过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。 (CVE-2019-11091) * QEMU：device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815) * libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理通道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证键盘交互中的整数溢出允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-1167 公告中提及的多个漏洞的影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2019:1152： python-jinja2 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 python-jinja2 程序包包含 Jinja2，这是以纯粹 Python 所写的模板引擎。Jinja2 可提供受 Django 启发的非 XML 语法，但同时支持内联表达式和可选沙盒环境。 安全补丁： * python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1146： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：将 BigDecimal 转换为 long 过慢 (Libraries, 8211936) (CVE-2019-2602) * OpenJDK：RMI 注册表服务器端调度处理中的错误框架选择 (RMI, 8218453) (CVE-2019-2684) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1145： bind 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * bind：限制同步 TCP 客户端无效 (CVE-2018-5743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1144： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.6.1。(BZ#1692449) 安全补丁： * Mozilla：在 Firefox 66 和 Firefox ESR 60.6 中修复了内存安全缺陷 (CVE-2019-9788) * Mozilla：当删除使用中的 DOM 元素时，存在释放后使用 (CVE-2019-9790) * Mozilla：对于使用 IonMonkey 通过堆栈上替换输入的构造函数，其类型推断不正确 (CVE-2019-9791) * Mozilla：IonMonkey 将 JS_OPTIMIZED_OUT magic 值泄露给脚本 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 具有错误别名信息 (CVE-2019-9810) * Mozilla：带有 __proto__ 变化的 Ionmonkey 类型混淆 (CVE-2019-9813) * Mozilla：当禁用 Spectre 缓解措施时，错误的边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中的类型混淆 (CVE-2019-9795) * Mozilla：SMIL 动画控制器的释放后使用 (CVE-2019-9796) * Mozilla：代理 Auto-Configuration 文件可以定义要代理的 localhost 访问 (CVE-2018-18506) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1143： flatpak 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。 安全补丁： * flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1142： freeradius:3.0 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * freeradius：eap-pwd：通过无效曲线攻击的身份验证绕过 (CVE-2019-11235) * freeradius：eap-pwd：使用反射进行虚假身份验证 (CVE-2019-11234) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0997： python3 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。 此程序包提供“python3”可执行文件：Python 语言的引用解释器，版本 3。其标准库中的大部分在 python3-libs 程序包中提供，应与 python3 一起自动安装。Python 标准库的其余部分分成 python3-tkinter 和 python3-test 程序包。 安全补丁： * python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0990： systemd 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。 安全补丁： * systemd：bus_process_object() 中未充分验证输入，导致 PID 1 崩溃 (CVE-2019-6454) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * [PATCH] bus-socket：修复 line_begins() 以接受完整单词匹配 (BZ# 1693578)

来自 Red Hat 安全公告 2019:0985： mod_auth_mellon 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。 安全补丁： * mod_auth_mellon：ECP 流中的身份验证绕过 (CVE-2019-3878) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0984： python36:3.6 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。 SQLAlchemy 是一个对象关系映射程序 (ORM)，提供灵活的高级 SQL 数据库接口。 安全补丁： * python-sqlalchemy：可以控制 order_by 参数时的 SQL 注入 (CVE-2019-7164) * python-sqlalchemy：可以控制 group_by 参数时的 SQL 注入 (CVE-2019-7548) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0983： wget 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0981： python27:2.7 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。 SQLAlchemy 是一个对象关系映射程序 (ORM)，提供灵活的高级 SQL 数据库接口。 安全补丁： * python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) * python-sqlalchemy：可以控制 order_by 参数时的 SQL 注入 (CVE-2019-7164) * python-sqlalchemy：可以控制 group_by 参数时的 SQL 注入 (CVE-2019-7548) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0980： httpd:2.4 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * httpd：模块脚本中的特权升级 (CVE-2019-0211) * httpd：mod_ssl：使用 per-location 客户端认证身份验证的访问控制绕过 (CVE-2019-0215) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0975： container-tools:rhel8 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。 安全补丁： * 当运行容器时，在 runc 处理系统文件描述符的方式中发现缺陷。恶意容器可利用此缺陷覆写 runc 二进制的内容，导致在容器主机系统上执行任意命令。(CVE-2019-5736) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * [stream rhel8] 将 container-selinux 变基到 2.94 (BZ#1693675) * [stream rhel8] 当安装 `container-selinux` 策略时，无法通过 `systemd` 单位在 `/var/lib/containers` 挂载磁盘 (BZ#1695669) * [stream rhel8] 不允许容器连接到随机服务 (BZ# 1695689)

来自 Red Hat 安全公告 2019:0971： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * ghostscript：superexec 运算符可用 (700585) (CVE-2019-3835) * ghostscript：仍可访问 DefineResource 中的 forceput (700576) (CVE-2019-3838) * ghostscript：缺少 CVE-2019-6116 的攻击向量保护 (CVE-2019-3839) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0968： edk2 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。 安全补丁： * edk2：RAM 磁盘的 BlockIo 服务存在缓冲区溢出 (CVE-2018-12180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1840： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1777： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.8.0。 安全补丁： * Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709) * Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811) * Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711) * Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712) * Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713) * Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715) * Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717) * Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1839： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
127613	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4729)	medium
127612	Oracle Linux 8 : icedtea-web (ELSA-2019-2004)	high
127611	Oracle Linux 7 : icedtea-web (ELSA-2019-2003)	high
127610	Oracle Linux 8 : ruby:2.5 (ELSA-2019-1972)	high
127609	Oracle Linux 8 : nspr / nss (ELSA-2019-1951)	high
127608	Oracle Linux 7 : httpd (ELSA-2019-1898)	critical
127607	Oracle Linux 7 : 389-ds-base (ELSA-2019-1896)	high
127606	Oracle Linux 7 : libssh2 (ELSA-2019-1884)	critical
127605	Oracle Linux 7 : qemu-kvm (ELSA-2019-1883)	high
127604	Oracle Linux 7 : curl (ELSA-2019-1880)	critical
127603	Oracle Linux 7：内核 (ELSA-2019-1873)	high
127602	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1817)	medium
127601	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1816)	medium
127600	Oracle Linux 8 : thunderbird (ELSA-2019-1799)	critical
127599	Oracle Linux 8 : cyrus-imapd (ELSA-2019-1771)	critical
127598	Oracle Linux 8 : firefox (ELSA-2019-1764)	critical
127597	Oracle Linux 8 : bind (ELSA-2019-1714)	medium
127596	Oracle Linux 8 : firefox (ELSA-2019-1696)	critical
127595	Oracle Linux 8 : thunderbird (ELSA-2019-1623)	critical
127594	Oracle Linux 8 : pki-deps:10.6 (ELSA-2019-1529)	critical
127593	Oracle Linux 8 : WALinuxAgent (ELSA-2019-1527)	medium
127592	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1518)	medium
127591	Oracle Linux 8 : gvfs (ELSA-2019-1517)	high
127590	Oracle Linux 8：内核 (ELSA-2019-1479)	high
127589	Oracle Linux 8 : thunderbird (ELSA-2019-1308)	critical
127588	Oracle Linux 8 : pacemaker (ELSA-2019-1279)	high
127587	Oracle Linux 8 : firefox (ELSA-2019-1269)	critical
127586	Oracle Linux 8 : virt:rhel (ELSA-2019-1268)	high
127585	Oracle Linux 8 : dotnet (ELSA-2019-1259)	medium
127584	Oracle Linux 8 : virt:rhel (ELSA-2019-1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
127583	Oracle Linux 8：内核 (ELSA-2019-1167)	medium
127582	Oracle Linux 8 : python-jinja2 (ELSA-2019-1152)	high
127581	Oracle Linux 8 : java-1.8.0-openjdk (ELSA-2019-1146)	high
127580	Oracle Linux 8 : bind (ELSA-2019-1145)	high
127579	Oracle Linux 8 : thunderbird (ELSA-2019-1144)	critical
127578	Oracle Linux 8 : flatpak (ELSA-2019-1143)	critical
127577	Oracle Linux 8 : freeradius:3.0 (ELSA-2019-1142)	critical
127576	Oracle Linux 8 : python3 (ELSA-2019-0997)	critical
127575	Oracle Linux 8 : systemd (ELSA-2019-0990)	medium
127574	Oracle Linux 8 : mod_auth_mellon (ELSA-2019-0985)	high
127573	Oracle Linux 8 : python36:3.6 (ELSA-2019-0984)	critical
127572	Oracle Linux 8 : wget (ELSA-2019-0983)	critical
127571	Oracle Linux 8 : python27:2.7 (ELSA-2019-0981)	critical
127570	Oracle Linux 8 : httpd:2.4 (ELSA-2019-0980)	high
127569	Oracle Linux 8 : container-tools:rhel8 (ELSA-2019-0975)	high
127568	Oracle Linux 8 : ghostscript (ELSA-2019-0971)	high
127567	Oracle Linux 8 : edk2 (ELSA-2019-0968)	high
127031	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2019-1840)	medium
127030	Oracle Linux 6 : thunderbird (ELSA-2019-1777)	critical
126971	Oracle Linux 7 : java-1.7.0-openjdk (ELSA-2019-1839)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

critical

high

critical

high

critical

high

medium

medium

critical

critical

critical

medium

critical

critical

critical

medium

medium

high

high

critical

high

critical

high

medium

critical

medium

high

high

high

critical

critical

critical

critical

medium

high

critical

critical

critical

high

high

high

high

medium

critical

medium