Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4381 公告中提及的多個弱點影響。

    * webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用弱點可導致任意程式碼執行攻擊 (CVE-2020-13558)

    * LibRaw：identify.cpp （CVE-2020-24870） 中 LibRaw：：identify_process_dng_fields（） 中的堆疊緩衝區溢位

    * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918)

    * webkitgtk：違反 IFrame 沙箱原則 (CVE-2021-1765)

    * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2021-1788)

    * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-1789)

    * webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

    * webkitgtk：違反 IFrame 沙箱原則 (CVE-2021-1801)

    * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

    * webkitgtk：會導致任意程式碼執行的邏輯問題 (CVE-2021-1870)

    * webkitgtk：會導致任意程式碼執行的邏輯問題 (CVE-2021-1871)

    * webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用弱點可導致資訊洩漏，且可能觸發程式碼執行攻擊 (CVE-2021-21775)

    * webkitgtk：GraphicsContext 中的釋放後使用弱點可導致資訊洩漏，且可能觸發程式碼執行攻擊 (CVE-2021-21779)

    * webkitgtk：fireEventListeners 中的釋放後使用弱點可導致任意程式碼執行攻擊 (CVE-2021-21806)

    * webkitgtk：會導致任意程式碼執行的整數溢位弱點 (CVE-2021-30663)

    * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30665)

    * webkitgtk：會導致敏感的使用者資訊洩漏的邏輯問題 (CVE-2021-30682)

    * webkitgtk：會導致一般跨網站指令碼攻擊的邏輯問題 (CVE-2021-30689)

    * webkitgtk：允許存取任意伺服器上的受限連接埠的邏輯問題 (CVE-2021-30720)

    * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30734)

    * webkitgtk：iframe 元素的跨來源問題可導致一般跨網站指令碼攻擊 (CVE-2021-30744)

    * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30749)

    * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-30758)

    * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2021-30795)

    * webkitgtk：會導致任意程式碼執行的檢查不充分問題 (CVE-2021-30797)

    * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30799)

    * webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

    * gnome-autoar：透過指向目標目錄 （） 外部的目錄符號連結進行目錄遊走 （CVE-2020-36241）

    * gnome-autoar：透過指向目標目錄外部的目錄符號連結進行目錄遊走（修正不完整 CVE-2020-36241 ）（CVE-2021-28650）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多個弱點（crlsa-2021_4381）

critical Nessus Plugin ID 359215

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多個弱點 （crlsa-2021_4381）

critical Nessus Plugin ID 359215

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多個弱點（crlsa-2021_4381）