更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。

安全修复：

* libsoup：空主机名上的 soup_cookie_jar.c: get_cookies() 中发生崩溃 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函数中的无限递归可造成拒绝服务 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733)

* libgxps：调用 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 时，存在基于堆栈的缓冲区溢出 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath: : getCoordsLength() 中存在空指针取消引用，可导致通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)

* poppler：pdfunite 中存在越界读取 (CVE-2018-13988)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 ，同时也要感谢 Hoseinquestari 报告 CVE-2018-13988。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

检测

CentOS 7：PackageKit / accountsservice / adwaita-icon-theme / appstream-data / at-spi2-atk / 等 (CESA-2018: 3140)

critical Nessus 插件 ID 118995

未找到变更日志