Rocky Linux 8GNOME (RLSA-2019:3553)
high Nessus Plugin ID 184895
語言:
概要
遠端 Rocky Linux 主機缺少一個或多個安全性更新。說明
遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3553 公告中所提及。- 2.24.1 版之前的 WebKitGTK 和 WPE WebKit 在下載即時串流視訊 (HLS、DASH 或 Smooth Streaming) 時，未正確套用設定的 HTTP Proxy 設定，此錯誤會導致取消匿名化。
已透過變更即時串流下載方式更正此問題。(CVE-2019-11070)
- 在 GNOME Evince 3.32.0 及之前版本中，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理 TIFFReadRGBAImageOriented() 的錯誤，導致處理特定的 TIFF 影像檔時使用未初始化的記憶體。(CVE-2019-11459)
- 在 GNOME gvfs 1.38.3 之前版本、1.40.x 的 1.40.2 之前版本以及 1.41.x 的 1.41.3 之前版本中，gvfsd 的 daemon/gvfsdaemon.c 會在未設定授權規則的情況下開啟私有 D-Bus 伺服器通訊端。本機攻擊者可連線至此伺服器通訊端並發出 D-Bus 方法呼叫。(請注意，伺服器通訊端僅接受單一連線，因此攻擊者必須在伺服器擁有者之前，先探索伺服器並連線到通訊端。) (CVE-2019-12795)
據發現，自 3.15.91 版以來的 gnome-shell 鎖定畫面未正確限制所有內容動作。具有鎖定工作站實際存取權的攻擊者可叫用某些鍵盤捷徑，並可能叫用其他動作。(CVE-2019-3820)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、iTunes for Windows 12.9.5、iCloud for Windows 7.12 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-6237、CVE-2019-8571、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619)
- 2.24.1 版之前的 WebKitGTK 和 WPE WebKit 容易在特定 JavaScript 重新導向時發生位址列偽造問題。攻擊者可造成系統顯示惡意的網路內容，如同對受信任的 URI 一樣。這與 Microsoft Edge 中的 CVE-2018-8383 問題類似。(CVE-2019-6251)
- 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8506)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8523、CVE-2019-8524)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8535)
- 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8536、CVE-2019-8544)
- 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8551)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、iTunes for Windows 12.9.5、iCloud for Windows 7.12 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
(CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
(CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8672、CVE-2019-8676、CVE-2019-8689)
- 處理同步頁面載入時存在一個邏輯問題。已透過改進狀態管理解決了此問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8690)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8726、CVE-2019-8735)
- 清除歷程記錄和網站資料功能並未清除歷程記錄。已透過改善資料刪除解決此問題。此問題已在 macOS Catalina 10.15 中修正。使用者可能無法刪除瀏覽歷程記錄項目。(CVE-2019-8768)
- webkitgtk：會導致記憶體洩漏的超出邊界讀取弱點 (CVE-2019-8607)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://errata.rockylinux.org/RLSA-2019:3553
https://bugzilla.redhat.com/show_bug.cgi?id=1662193
https://bugzilla.redhat.com/show_bug.cgi?id=1667136
https://bugzilla.redhat.com/show_bug.cgi?id=1673011
https://bugzilla.redhat.com/show_bug.cgi?id=1674382
https://bugzilla.redhat.com/show_bug.cgi?id=1679127
https://bugzilla.redhat.com/show_bug.cgi?id=1680164
https://bugzilla.redhat.com/show_bug.cgi?id=1685811
https://bugzilla.redhat.com/show_bug.cgi?id=1687949
https://bugzilla.redhat.com/show_bug.cgi?id=1690506
https://bugzilla.redhat.com/show_bug.cgi?id=1696708
https://bugzilla.redhat.com/show_bug.cgi?id=1698520
https://bugzilla.redhat.com/show_bug.cgi?id=1698884
https://bugzilla.redhat.com/show_bug.cgi?id=1698923
https://bugzilla.redhat.com/show_bug.cgi?id=1698929
https://bugzilla.redhat.com/show_bug.cgi?id=1698930
https://bugzilla.redhat.com/show_bug.cgi?id=1704355
https://bugzilla.redhat.com/show_bug.cgi?id=1704360
https://bugzilla.redhat.com/show_bug.cgi?id=1704378
https://bugzilla.redhat.com/show_bug.cgi?id=1705583
https://bugzilla.redhat.com/show_bug.cgi?id=1706793
https://bugzilla.redhat.com/show_bug.cgi?id=1709937
https://bugzilla.redhat.com/show_bug.cgi?id=1713080
https://bugzilla.redhat.com/show_bug.cgi?id=1713330
https://bugzilla.redhat.com/show_bug.cgi?id=1713453
https://bugzilla.redhat.com/show_bug.cgi?id=1713685
https://bugzilla.redhat.com/show_bug.cgi?id=1715738
https://bugzilla.redhat.com/show_bug.cgi?id=1715761
https://bugzilla.redhat.com/show_bug.cgi?id=1715765
https://bugzilla.redhat.com/show_bug.cgi?id=1716295
https://bugzilla.redhat.com/show_bug.cgi?id=1716771
https://bugzilla.redhat.com/show_bug.cgi?id=1718133
https://bugzilla.redhat.com/show_bug.cgi?id=1719241
https://bugzilla.redhat.com/show_bug.cgi?id=1719279
https://bugzilla.redhat.com/show_bug.cgi?id=1719779
https://bugzilla.redhat.com/show_bug.cgi?id=1720481
https://bugzilla.redhat.com/show_bug.cgi?id=1721195
https://bugzilla.redhat.com/show_bug.cgi?id=1721575
https://bugzilla.redhat.com/show_bug.cgi?id=1722047
https://bugzilla.redhat.com/show_bug.cgi?id=1722844
https://bugzilla.redhat.com/show_bug.cgi?id=1723467
https://bugzilla.redhat.com/show_bug.cgi?id=1723836
https://bugzilla.redhat.com/show_bug.cgi?id=1724551
https://bugzilla.redhat.com/show_bug.cgi?id=1725101
https://bugzilla.redhat.com/show_bug.cgi?id=1725107
https://bugzilla.redhat.com/show_bug.cgi?id=1725120
https://bugzilla.redhat.com/show_bug.cgi?id=1725555
https://bugzilla.redhat.com/show_bug.cgi?id=1725741
https://bugzilla.redhat.com/show_bug.cgi?id=1725766
https://bugzilla.redhat.com/show_bug.cgi?id=1725854
https://bugzilla.redhat.com/show_bug.cgi?id=1726093
https://bugzilla.redhat.com/show_bug.cgi?id=1726505
https://bugzilla.redhat.com/show_bug.cgi?id=1726656
https://bugzilla.redhat.com/show_bug.cgi?id=1728277
https://bugzilla.redhat.com/show_bug.cgi?id=1731372
https://bugzilla.redhat.com/show_bug.cgi?id=1735382
https://bugzilla.redhat.com/show_bug.cgi?id=1737326
https://bugzilla.redhat.com/show_bug.cgi?id=1739116
Plugin 詳細資訊
嚴重性: High
ID: 184895
檔案名稱: rocky_linux_RLSA-2019-3553.nasl
版本: 1.0
類型: local
已發布: 2023/11/7
已更新: 2023/11/7
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 7.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-8689
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-8735
弱點資訊
CPE: p-cpe:/a:rocky:linux:gdk-pixbuf2-xlib-devel, p-cpe:/a:rocky:linux:gdk-pixbuf2-xlib, p-cpe:/a:rocky:linux:pidgin-devel, p-cpe:/a:rocky:linux:pango-devel, p-cpe:/a:rocky:linux:pango-debugsource, p-cpe:/a:rocky:linux:gnome-desktop3-debuginfo, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:libpurple, p-cpe:/a:rocky:linux:gnome-desktop3-debugsource, p-cpe:/a:rocky:linux:gdk-pixbuf2-devel, p-cpe:/a:rocky:linux:pidgin-debugsource, p-cpe:/a:rocky:linux:gdk-pixbuf2-modules, p-cpe:/a:rocky:linux:libpurple-devel, p-cpe:/a:rocky:linux:gdk-pixbuf2-debuginfo, p-cpe:/a:rocky:linux:gdk-pixbuf2-xlib-debuginfo, p-cpe:/a:rocky:linux:gdk-pixbuf2-devel-debuginfo, p-cpe:/a:rocky:linux:gnome-desktop3, p-cpe:/a:rocky:linux:libpurple-debuginfo, p-cpe:/a:rocky:linux:pango, p-cpe:/a:rocky:linux:pidgin-debuginfo, p-cpe:/a:rocky:linux:gdk-pixbuf2-modules-debuginfo, p-cpe:/a:rocky:linux:gdk-pixbuf2-debugsource, p-cpe:/a:rocky:linux:gnome-desktop3-devel, p-cpe:/a:rocky:linux:pidgin, p-cpe:/a:rocky:linux:gdk-pixbuf2, p-cpe:/a:rocky:linux:pango-debuginfo
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/11/5
弱點發布日期: 2019/1/14
CISA 已知遭惡意利用弱點到期日: 2022/5/25
參考資訊
CVE: CVE-2019-11070, CVE-2019-11459, CVE-2019-12795, CVE-2019-3820, CVE-2019-6237, CVE-2019-6251, CVE-2019-8506, CVE-2019-8518, CVE-2019-8523, CVE-2019-8524, CVE-2019-8535, CVE-2019-8536, CVE-2019-8544, CVE-2019-8551, CVE-2019-8558, CVE-2019-8559, CVE-2019-8563, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8607, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8666, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8679, CVE-2019-8681, CVE-2019-8686, CVE-2019-8687, CVE-2019-8689, CVE-2019-8690, CVE-2019-8726, CVE-2019-8735, CVE-2019-8768