遠端 Debian 9 主機上安裝的多個套件受到 dla-2890 公告中提及的多個弱點影響。

  - 1.2.11 版之前的 libspf2 有一個四位元組堆積型緩衝區溢位，其可能允許遠端攻擊者使用建構的 SPF DNS 記錄執行任意程式碼 (透過傳送未經驗證的電子郵件訊息)，這是由於在 spf_expand.c 的 SPF_record_expand_data 中不正確使用 sprintf 所致。此存在弱點的程式碼可能是網站電子郵件基礎結構供應鏈的一部分 (例如，透過其他組態，Exim 可使用 libspf2；Postfix 網站連結至可搭配 Postfix 使用 libspf2 的非官方修補程式；依賴 libspf2 的舊版 spfquery)，但多數情況下不是。(CVE-2021-33912)

  - 1.2.11 版之前的 libspf2 有一個堆積型緩衝區溢位，其可能允許遠端攻擊者使用建構的 SPF DNS 記錄執行任意程式碼 (透過傳送未經驗證的電子郵件訊息)，這是由於 spf_expand.c 中的 SPF_record_expand_data 所致。溢位資料量取決於整個網域名稱的長度與其最左邊的標籤長度之間的關係。此存在弱點的程式碼可能是網站電子郵件基礎結構供應鏈的一部分 (例如，透過其他組態，Exim 可使用 libspf2；Postfix 網站連結至可搭配 Postfix 使用 libspf2 的非官方修補程式；依賴 libspf2 的舊版 spfquery)，但多數情況下不是。(CVE-2021-33913)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2887 公告中提及的一個弱點影響。

  - 在早於 1.4.50 的 lighttpd 版本的 mod_alias.c 的 mod_alias_physical_handler 內發現一個問題。在別名目標上方，單一目錄有個包含特定 mod_alias 組態的潛在 ../ 路徑周遊，其中比對的別名結尾缺少 ‘/’ 字元，但別名目標檔案系統路徑結尾有一個 ‘/’ 字元。(CVE-2018-19052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2888 公告中提及的多個弱點影響。

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在韌體中含有一個弱點，其中驅動程式包含可由攻擊者觸發的 assert() 或類似陳述式，進而導致應用程式結束或其他比必要情況更嚴重的行為，以及可能導致拒絕服務或系統當機。(CVE-2021-1093)

  - 在適用於 Windows 和 Linux  的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，攻擊者可利用此弱點超出邊界存取陣列，進而造成拒絕服務或資訊洩漏。(CVE-2021-1094)

  - 在適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式中，用於所有具有內嵌參數的控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中解除參照未受信任的指標可能會導致拒絕服務。(CVE-2021-1095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2879 公告中提及的多個弱點影響。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample (從 sampled_data_continue 和 interp 呼叫) 中有一個釋放後使用問題。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish (從 sampled_data_continue 和 interp 呼叫) 中有一個堆積型緩衝區溢位問題。(CVE-2021-45949)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2886 公告中提及的多個弱點影響。

  - SchedMD Slurm 17.11.x 版、 18.08.0 版至 18.08.7 版以及 19.05.0 版允許執行 SQL 插入。(CVE-2019-12838)

  - 針對早於 19.05.7 版的 Slurm 19.05.x 和早於 20.02.3 版的 Slurm 20.02.x，在啟用「訊息匯總」的稀有情況下，Slurm 允許透過替代路徑或通道繞過驗證。爭用情形允許使用者以任意使用者身分啟動處理程序。(CVE-2020-12693)

  - 針對早於 19.05.8 版的 Slurm 版本和早於 20.02.6 版的 Slurm 20.x，PMIx MPI 外掛程式中存在一個 RPC 緩衝區溢位問題。
    (CVE-2020-27745)

  - 早於 20.02.7 版的 SchedMD Slurm 版本以及早於 20.11.7 版的 SchedMD Slurm 20.03.x 至 20.11.x 版允許以 SlurmUser 身分執行遠端程式碼，這是由於使用 PrologSlurmctld 或 EpilogSlurmctld 指令碼會導致環境處理不當問題所致。
    (CVE-2021-31215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2881 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2880 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5046 公告中提及的多個弱點影響。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，離線模式中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，導覽中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，工作管理器中存在釋放後使用問題，因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 更舊版本的 TabStrip 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 更舊版本的性能管理器中存在釋放後使用弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 更舊版本的開發工具中存在側通道資訊洩漏弱點，此弱點允許遠端攻擊者透過特製的 HTML 頁面，繞過網站隔離。(CVE-2021-37963)

  - Google Chrome 94.0.4606.54 更舊版本 (適用 ChromeOS 作業系統) 的 ChromeOS 網路進程中存在實作不當弱點，此弱點允許具有惡意無線存取點的攻擊者透過建構的 ONC 檔案，發動 wifi 模擬攻擊。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 更舊版本 (適用 Android 作業系統) 的影像合成進程中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。(CVE-2021-37967)

  - Google Chrome 94.0.4606.54 更舊版本 (適用 Windows 作業系統) 的 Google Updater 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的檔案，執行本機權限提升。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 更舊版本的 Web Browser UI 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 更舊版本的 libjpeg-turbo 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，入口網站中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，記憶體中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前版本中，Skia 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前版本中，PDFium 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 更舊版本的 V8 中存在釋放後使用問題，此弱點允許已誘騙使用者同意連線至除錯程式的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 更舊版本的設定中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，使用開發工具造成堆積損毀。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54更舊版本的 Network API 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 更舊版本的設定檔中存在釋放後使用弱點，此弱點允許成功誘騙使用者執行特定手勢的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 更舊版本的 Blink 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，濫用內容安全性原則。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 更舊版本的 WebView 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的應用程式，洩漏跨來源資料。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 更舊版本的 V8 中存在爭用情形，這允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 更舊版本的 WebAudio 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 更舊版本的 iFrame Sandbox 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 更舊版本的 WebApp 安裝程式中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，覆寫並偽造 Omnibox (URL 列) 的內容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 更舊版本的下載進程中存在未充分驗證不受信任的輸入弱點，此弱點允許遠端攻擊者透過惡意檔案繞過導覽限制。(CVE-2021-37996)

  - 在 Google Chrome 95.0.4638.69 之前版本中，登入中存在釋放後使用問題，讓誘騙使用者登入 Chrome 的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37998)

  - 在 Google Chrome 95.0.4638.69 之前版本中，新索引標籤頁面中的資料驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面在新的瀏覽器索引標籤中插入任意指令碼或 HTML。
    (CVE-2021-37999)

  - 在 Android 上的 Google Chrome 95.0.4638.69 之前版本中，對 Intent 中不受信任的輸入驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面任意瀏覽惡意 URL。
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38001)

  - 在 Google Chrome 95.0.4638.69 之前版本中，Web 傳輸中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38002)

  - 在 Google Chrome 95.0.4638.69 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 更舊版本的自動填入進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的載入器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點， 此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 更舊版本的服務工作器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 更舊版本的指紋辨識進程中存在堆積型緩衝區溢位弱點，此弱點允許已入侵轉譯器處理序的遠端攻擊者，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 更舊版本的 Swiftshader 中存在超出邊界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 更舊版本的輸入進程中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者，透過建構的 Chrome 延伸模組繞過導覽限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 更舊版本的背景擷取進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過同源原則。(CVE-2021-38016)

  - 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 更舊版本的導覽進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 更舊版本的 CORS 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 更舊版本 (適用 Android 作業系統) 的聯絡人選取器中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 更舊版本的 referrer 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 更舊版本的 WebAuthentication 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 應用程式中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (CVE-2021-4052)

  - 在 Linux 上安裝的 Google Chrome 96.0.4664.93 之前版本中，UI 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自動填入器中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面偽造網域。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的延伸模組中存在堆積緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 更舊版本的載入器中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 更舊版本的 API 檔案中存在釋放後使用弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 更舊版本的載入器中存在資料驗證不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 更舊版本的 BFCache 中存在堆積緩衝區溢位弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 更舊版本的開發者工具中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4063)

  - Google Chrome 96.0.4664.93 更舊版本的螢幕擷取進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 更舊版本的自動填入進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 更舊版本的 ANGLE 中存在整數反向溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本的視窗管理器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 更舊版本的新索引標籤頁面中存在資料驗證不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-4068)

  - 在 Google Chrome 96.0.4664.93 之前版本中， WebRTC 中存在超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-4079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-5045 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受到 dsa-5043 公告中提及的一個弱點影響。

  - lxml 係指以 Python 語言處理 XML 和 HTML 的程式庫。4.6.5 版之前的 lxml.html 中的 HTML Cleaner 會讓以下內容通過：某些特別建構的指令碼內容，以及使用資料 URI 內嵌之 SVG 檔案中的指令碼內容。在安全性相關內容中使用 HTML Cleaner 的使用者應升級至 lxml 4.6.5，以接收修補程式。目前尚無已知的因應措施可以採用。(CVE-2021-43818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5042 公告中提及的多個弱點影響。

  - 在 GNOME Web (又稱 Epiphany) 40.4 之前版本以及 41.1 之前的 41.x 版中，攻擊者可透過 about:  頁面執行 XSS 攻擊，如 ephy-about: overview 所示，當使用者造訪 XSS 裝載頁面足夠頻繁時， 應用程式會將此頁面加入「最常瀏覽」清單。(CVE-2021-45085)

  - 在 GNOME Web (即 Epiphany) 中， 40.441.x ] 之前和 41.1 中可發生 XSS，這是因為伺服器的 supported_filename 在 PDF.js 中用作 pdf_name 值。 (CVE-2021-45086)

  - 在 GNOME Web (即 Epiphany) 40.4 之前版本以及 41.1 之前的 41.x 版中，當使用「檢視來源」模式或「閱讀器」模式時，可能會發生 XSS，如頁面標題所示。(CVE-2021-45087)

  - 在 GNOME Web (即 Epiphany) 40.4 之前版本以及 41.1 之前的 41.x 版中，攻擊者可透過錯誤頁面執行 XSS 攻擊。
    (CVE-2021-45088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2877 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2878 公告中提及的一個弱點影響。

  - 1.4.13 版之前的 Roundcube 和 1.5.x 版之前的 1.5.2 版允許使用建構的階層式樣式表 (CSS) 權杖序列，透過 HTML 電子郵件訊息發動 XSS 攻擊。(CVE-2021-46144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受到 dsa-5040 公告中提及的一個弱點影響。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 外掛程式的 mod_extforward_Forwarded 函式存在堆疊型緩衝區溢位問題 (4 個位元組代表 -1)，非預設組態中的遠端拒絕服務 (程序損毀) 即為一例。非預設組態需要以某種不尋常的方式處理 Forwarded 標頭。此外，32 位元系統比 64 位元系統更容易受到影響。(CVE-2022-22707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dsa-5041 公告中提及的多個弱點影響。

  - RPKI 中的任何 CA 簽發者都可誘騙 1.3.0 之前的 OctoRPKI 發出無效的 VRP MaxLength 值，進而造成 RTR 工作階段終止。攻擊者可利用此弱點，在啟動 BGP 劫持之前，停用受害網路 (例如 AS 13335 - Cloudflare) 中的 RPKI 來源驗證，該劫持在正常作業期間會因為 RPKI 無效而遭到拒絕。此外，在某些部署中，RTR 工作階段本身發生變動也會造成 BGP 路由變動，進而造成可用性問題。(CVE-2021-3761)

  - OctoRPKI 不會逸出檔案名稱中包含「..」的 URI，存放庫可藉此弱點建立檔案 (例如 rsync: //example.org/repo/../../etc/cron.daily/evil.roa)，然後將其寫入基本快取資料夾之外的磁碟。而這將允許在執行 OctoRPKI 的主機上執行遠端程式碼。(CVE-2021-3907)

  - OctoRPKI 未限制憑證鏈結的深度，允許 CA 以特別方式建立子項，從而使樹狀結構遊走永無止境。(CVE-2021-3908)

  - OctoRPKI 未限制連線長度，進而允許發動 slowloris DOS 攻擊，以使 OctoRPKI 永遠處於等待狀態。具體而言，接收 OctoRPKI 傳送之 HTTP 要求的存放庫會保持連線在一天內持續開啟，然後再傳回回應，但會在此期間繼續提供新的位元組以使連線持續作用。(CVE-2021-3909)

  - 遇到傳回無效 ROA (僅編碼的 NUL (\0) 字元) 的存放庫時，OctoRPKI 會損毀。(CVE-2021-3910)

  - 如果存放庫傳回的 ROA 包含過多 IP 位址位元，則 OctoRPKI 會損毀。
    (CVE-2021-3911)

  - OctoRPKI 嘗試在記憶體中載入存放庫的全部內容，如果發生 GZIP 炸彈，則將其解壓縮到記憶體中，進而可能建立會讓 OctoRPKI 耗盡記憶體 (並因此損毀) 的存放庫。(CVE-2021-3912)

  - 在早於 0.10.2 版的 NLnet Labs Routerator 中，RRDP 存放庫可大幅延遲執行驗證，採用的方法是不回應但緩慢提供位元組以使連線持續作用。這可用於有效懸置驗證。雖然 Routizer 中有一個可設定的 RRDP 連線逾時值，但此逾時只會套用至個別的讀取或寫入作業，而非完整的要求。
    因此，如果 RRDP 存放庫在該逾時到期之前傳送了少許資料，它會持續延長完成要求所需的時間。由於只有在 RRDP 存放庫的更新結束後才會繼續進行驗證，因此該延遲將導致驗證懸置，進而導致 Routizer 繼續提供舊的資料集；或者，如果在啟動後直接執行初始驗證，Routizer 將不會提供任何資料。(CVE-2021-43173)

  - NLnet Labs Routingator 0.9.0 至 0.10.1 (含) 版在查詢 RRDP 存放庫時支援 gzip 傳輸編碼。RRDP 存放庫可使用此編碼在這些版本的 Routerator 中造成因記憶體不足導致損毀。RRDP 使用允許在編碼資料中使用任意數量空白字元的 XML。gzip 配置可非常好地壓縮此類空白字元，導致非常小的壓縮檔案在解壓縮以供進一步處理時變得巨大，大到足以造成 Routinator 在剖析等待下一個 XML 元素的輸入資料時耗盡記憶體。(CVE-2021-43174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5039 公告中提及的多個弱點影響。

  - WordPress 是一個以 PHP 撰寫並搭配 MariaDB 資料庫的免費開放原始碼內容管理系統。由於 WP_Query 中存在不當清理問題，在某些情況下，可能會透過以特定方式使用外掛程式或主題發動 SQL 插入攻擊。此問題已在 WordPress 5.8.3 版本中修正。
    受影響的較舊版本 (可追溯至 3.7.37) 亦可透過安全性版本修正。我們強烈建議您保持啟用自動更新。目前沒有任何因應措施可解決此弱點。
    (CVE-2022-21661)

  - WordPress 是一個以 PHP 撰寫並搭配 MariaDB 資料庫的免費開放原始碼內容管理系統。WordPress 核心中經驗證的低權限使用者 (如作者) 可執行 JavaScript/發動已儲存的 XSS 攻擊，進而影響高權限使用者。此問題已在 WordPress 5.8.3 版本中修正。受影響的較舊版本 (可追溯至 3.7.37) 亦可透過安全性版本修正。我們強烈建議您保持啟用自動更新。目前沒有任何因應措施可解決此問題。(CVE-2022-21662)

  - WordPress 是一個以 PHP 撰寫並搭配 MariaDB 資料庫的免費開放原始碼內容管理系統。在多站台上，具有超級管理員角色的使用者可在特定情況下透過物件插入繞過明確/額外強化。此問題已在 WordPress 5.8.3 版本中修正。受影響的較舊版本 (可追溯至 3.7.37) 亦可透過安全性版本修正。我們強烈建議您保持啟用自動更新。目前沒有任何因應措施可解決此問題。(CVE-2022-21663)

  - WordPress 是一個以 PHP 撰寫並搭配 MariaDB 資料庫的免費開放原始碼內容管理系統。由於不當清理其中一個類別，因此可能會執行非預期的 SQL 查詢。此問題已在 WordPress 5.8.3 版本中修正。受影響的較舊版本 (可追溯至 4.1.34) 亦可透過安全性版本修正。我們強烈建議您保持啟用自動更新。目前沒有任何因應措施可解決此問題。(CVE-2022-21664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2875 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2876 公告中提及的多個弱點影響。

  - 8.0.1263 以前的 Vim 中的 fileio.c 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊，如 root 擁有的 /etc/shadow 所示：shadow mode 0640，但 root 擁有的 /etc/.shadow.swp 則為：sers mode 0640，與 CVE-2017-1000382 不同的弱點。(CVE-2017-17087)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3778)

  - vim 容易受到釋放後使用影響 (CVE-2021-3796)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5037 公告中提及的一個弱點影響。

  - 1.4.13 版之前的 Roundcube 和 1.5.x 版之前的 1.5.2 版允許使用建構的階層式樣式表 (CSS) 權杖序列，透過 HTML 電子郵件訊息發動 XSS 攻擊。(CVE-2021-46144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5038 公告中提及的多個弱點影響。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample (從 sampled_data_continue 和 interp 呼叫) 中有一個釋放後使用問題。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish (從 sampled_data_continue 和 interp 呼叫) 中有一個堆積型緩衝區溢位問題。(CVE-2021-45949)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dsa-5036 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5035 公告中提及的多個弱點影響。

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r: parsebody() ) 中發生緩衝區溢位。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2874 公告中提及的多個弱點影響。

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5034 公告中提及的多個弱點影響。

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2862 公告中提及的多個弱點影響。

  - 2.2.8 版之前的 GnuPG 中的 mainproc.c 在解密和驗證動作期間不當處理原始檔案名稱，這允許遠端攻擊者偽造 GnuPG 在檔案描述符號 2 上傳送給其他使用 --status-fd 2 選項的程式的輸出。例如，OpenPGP 資料可能代表含有換行字元以及 GOODSIG 或 VALIDSIG 狀態碼的原始檔案名稱。
    (CVE-2018-12020)

  - python-gnupg 0.4.3 允許內容相依的攻擊者誘騙 gnupg 解密非預期的其他密碼文字。若要執行攻擊，攻擊者必須能夠控制 gnupg 的密碼，且密碼文字應受到信任。與 CWE-20 相關：對影響功能元件造成影響的不當輸入驗證問題。(CVE-2019-6690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2859 公告中提及的一個弱點影響。

  - zziplib v0.13.69 中的無限迴圈允許遠端攻擊者透過 unzzip_cat_file 函式中的傳回值 zzip_file_read 造成拒絕服務。(CVE-2020-18442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2860 公告中提及的多個弱點影響。

  在 Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版本中，SSH 伺服器中含有一個可導致 RCE 的錯誤存取控制弱點。此攻擊似乎可以透過網路連線發起。(CVE-2018-1000805)

  - 針對 1.17.6 版之前的 Paramiko、1.18.5 版之前的 Paramiko 1.18.x、2.0.8 版之前的 Paramiko 2.0.x、2.1.5 版之前的 Paramiko 2.1.x、2.2.3 版之前的 Paramiko 2.2.x、2.3.2 版之前的 Paramiko 2.3.x 以及 2.4.1 版之前的 Paramiko 2.4.x， SSH 伺服器實作中的 transport.py 無法在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以略過驗證步驟。(CVE-2018-7750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2861 公告中提及的一個弱點影響。

  - 在 RDFLib 4.2.2 的 Debian python-rdflib-tools 4.2.2-1 套件中，CLI 工具可以從當前工作目錄加載 Python 模塊，由於 python -m 看似在此目錄中，所以其允許代碼注入。rdf2dot 即為一例。只有使用 debian/scripts 目錄，才會發生此問題。 （（CVE-2019-7653）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2854 公告中提及的一個弱點影響。

  - 在 0.6.2 之前的 noVNC 中發現一個 XSS 弱點，遠端 VNC 伺服器可以透過傳播到狀態欄位的訊息 (例如 VNC 伺服器名稱) 將任意 HTML 插入 noVNC 網頁中。 (CVE-2017-18635)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5032 公告中提及的多個弱點影響。

  - 在 DjVuLibre 3.5.27 中，DJVU 讀取器元件中的 DjVmDir.cpp 允許攻擊者透過建構 DJVU 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致 libdjvu/GString.cpp 中的 GStringRep: : strdup 發生應用程式損毀)。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，點陣圖讀取器元件允許攻擊者透過建構與 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相關的損毀影像檔案，造成拒絕服務錯誤 (因 GBitmap: : read_rle_raw 無限迴圈導致資源耗盡)。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能 (亦稱 GArrayTemplate<TYPE>: : sort) 允許攻擊者建構 libdjvu/GContainer.h 中未正確處理的 PBM 影像檔，造成拒絕服務 (因不受控制的遞回導致應用程式損毀)。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允許攻擊者透過建構  libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未正確處理的已損毀 JB2 影像檔案，造成拒絕服務攻擊 (透過超出邊界讀取造成應用程式損毀)，這是由於 libdjvu/GBitmap.h 中遺漏零位元組檢查所致。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中， IW44EncodeCodec.cpp 的 DJVU: : filter_fv 函式中有一個 NULL 指標解除參照弱點。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 函式中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2853 公告中提及的多個弱點影響。

  - Ruby 3.2.0 及更早版本的 date gem 中的 Date.parse 允許透過長字串造成 ReDoS (規則運算式拒絕服務)。修正後的版本是 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI: : Cookie.parse (適用 Ruby 2.6.8 及更早版本) 無法正確處理 Cookie 名稱中的安全性前置詞。這也會影響 Ruby 0.3.0 及更早版本中的 CGI gem。(CVE-2021-41819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2858 公告中提及的一個弱點影響。

  - 在 1.3.0 之前版本的 libzip 中，zip_open.c 的 _zip_read_eocd64 函式無法正確處理 EOCD 記錄，這允許遠端攻擊者透過建構的 ZIP 封存造成拒絕服務 (無法在 zip_dirent.c 的 _zip_cdir_grow 中配置記憶體)。(CVE-2017-14107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2856 公告中提及的一個弱點影響。

  - KDE Okular 1.10.0 之前的版本允許透過 PDF 文件中的動作連結執行程式碼。(CVE-2020-9359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2857 公告中提及的一個弱點影響。

  - 如果配合使用 2.3.3 版之前的 PostGIS 2.x 與 PostgreSQL，遠端攻擊者可以透過建構的 ST_AsX3D 函式輸入造成拒絕服務，SELECT ST_AsX3D('LINESTRING EMPTY') 發生異常伺服器終止即為一例；這是由於不當處理空白幾何圖形所致。(CVE-2017-18359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受 dla-2855 公告中提及的多個弱點影響。

  - 在 5.25.3 版之前的 Tildeslash Monit 中，未經驗證的遠端攻擊者可以利用 http/cervlet.c 中的持續跨網站指令碼 (XSS) 弱點，透過操控 HTTP 基本驗證的授權標頭中未清理的使用者欄位，引入任意 JavaScript；此弱點是由於在執行 _viewlog 作業期間處理不當所致。(CVE-2019-11454)

  - 在 5.25.3 版之前的 Tildeslash Monit 中，util.c 中的 Util_urlDecode 中存在緩衝區過度讀取問題，其允許經驗證的遠端攻擊者透過操控 GET 或 POST 參數擷取相鄰記憶體的內容。攻擊者亦可造成拒絕服務 (應用程式中斷)。(CVE-2019-11455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2850 公告中提及的一個弱點影響。

  - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在配置記憶體之前，未正確驗證 PHB 標頭長度。(CVE-2019-15165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2849 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.4 版和 3.2.0 至 3.2.12 版中的 MS-WSP 解剖器存在過度消耗記憶體弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2851 公告中提及的一個弱點影響。

  - 在 GNU Libextractor 1.9 及之前版本中，plugins/dvi_extractor.c 的 EXTRACTOR_dvi_extract_method 函式中存在堆積型緩衝區過度讀取。(CVE-2019-15531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5028 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5029 公告中提及的一個弱點影響。

  - SOGo 2.x 版 (早於 2.4.1 版) 以及 3.x 版至 5.x 版 (早於 5.1.1 版) 不會驗證其收到的任何 SAML 宣告的簽章。如果使用 SAML 作為驗證方法，則任何具有部署網路存取權的執行者都可以模擬使用者。(只有 2.0.5a 版會受到影響。) (CVE-2021-33054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2847 公告中提及的一個弱點影響。

  - 在 1.35.5 之前版本、 1.36.x 版至 1.36.3 版以及 1.37.x 版至 1.37.1 版的 MediaWiki 中發現一個問題。可以使用 action=edit&undo= 後跟 action=mcrundo 和 action=mcrrestore，來檢視在 $wgWhitelistRead 中至少有設定一個頁面的私用 wiki 上的私用頁面。(CVE-2021-44858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5027 公告中提及的多個弱點影響。

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcRenderCompositeGlyphs 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4008)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcXFixesCreatePointerBarrier 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4009)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcScreenSaverSuspend 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4010)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SwapCreateRegister 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5024 公告中提及的一個弱點影響。

  - Apache Log4j2 2.0-alpha1 版至 2.16.0 版 (不包括 2.12.3) 未能防止自我參照查閱的不受控制遞回。這會允許可控制執行緒內容對應資料的攻擊者在解譯特製字串時造成拒絕服務。此問題已在 Log4j 2.17.0 版和 2.12.3 版中修正。(CVE-2021-45105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的套件受 dsa-5025 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5023 公告中提及的一個弱點影響。

  - ModSecurity 3.x 版至 3.0.5 版會不當處理巢狀 JSON 物件。巢狀深度多達好幾萬層的特製 JSON 物件可能導致 Web 伺服器無法為合法要求提供服務。
    即使是中等大小 (例如 300KB) 的 HTTP 要求，也會佔用其中一個有限的 NGINX 背景工作處理程序數分鐘時間，並佔用機器上幾乎所有可用的 CPU。Modsecurity 2 也存在類似弱點：受影響的版本包括 2.8.0 版至 2.9.4 版。(CVE-2021-42717)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5022 公告中提及的多個弱點影響。

  - 在 2.12.1、2.13.0 以及 2.15.0 及之前版本的 Apache Log4j2 2.0-beta9 中，組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。
    若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。自 2.16.0 版開始，此功能已完全移除。請注意，此弱點為 log4j-core 特有，不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。(CVE-2021-44228)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx: loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而發動拒絕服務 (DOS) 攻擊。依預設，Log4j 2.15.0 會盡最大努力將 JNDI LDAP 查閱限制為 localhost。Log4j 2.16.0 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。(CVE-2021-45046)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5021 advisory 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2844 公告中提及的多個弱點影響。

  - 在 Privoxy 中發現一個 XSS 弱點，但該弱點已在將 Privoxy 設定為服務使用者手冊本身時，透過編碼範本名稱在 cgi_error_no_template() 中進行修正。(CVE-2021-44543)

  - 在 Privoxy 中發現一個弱點，該弱點已透過在釋放前釋放已編譯模式規格的記憶體，在 get_url_spec_param() 中進行修正。(CVE-2021-44540)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5020 公告中提及的多個弱點影響。

  - Apache Log4j SMTP 附加器中存在不當驗證與主機不相符的憑證錯誤。該錯誤允許 SMTPS 連線遭攔截式攻擊攔截，進而洩漏透過該附加程式傳送的任何記錄訊息。(CVE-2020-9488)

  - 在 2.14.1 及之前版本的 Apache Log4j2 中，組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。在先前的版本 (2.10 之後版本) 中，可藉由將系統內容 log4j2.formatMsgNoLookups 設為 true 或移除類別路徑 (例如：zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class) 中的 JndiLookup 類別來減輕此行為帶來的影響。Java 8u121 (請參閱 https://www.oracle.com/java/technologies/javase/8u121-relnotes.html) 透過將 com.sun.jndi.rmi.object.trustURLCodebase 和 com.sun.jndi.cosnaming.object.trustURLCodebase 預設為 false，來防止出現遠端程式碼執行問題。(CVE-2021-44228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dsa-5018 公告中提及的一個弱點影響。

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
156920	Debian DLA-2890-1：libspf2 - LTS 安全性更新	critical
156818	Debian DLA-2887-1：lighttpd - LTS 安全性更新	high
156794	Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全性更新	high
156789	Debian DLA-2879-1 : ghostscript - LTS security update	medium
156773	Debian DLA-2886-1：slurm-llnl - LTS 安全性更新	critical
156766	Debian DLA-2881-1 : thunderbird - LTS security update	high
156765	Debian DLA-2880-1 : firefox-esr - LTS security update	high
156763	Debian DSA-5046-1：chromium - 安全性更新	high
156762	Debian DSA-5045-1 : thunderbird - security update	high
156697	Debian DSA-5043-1 : lxml - security update	high
156695	Debian DSA-5042-1 : epiphany-browser - security update	medium
156691	Debian DLA-2877-1 : gdal - LTS security update	critical
156690	Debian DLA-2878-1 : roundcube - LTS security update	medium
156651	Debian DSA-5040-1：lighttpd - 安全性更新	medium
156636	Debian DSA-5041-1 : cfrpki - security update	critical
156616	Debian DSA-5039-1 : wordpress - security update	high
156576	Debian DLA-2875-1 : clamav - LTS security update	high
156575	Debian DLA-2876-1：vim - LTS 安全性更新	high
156564	Debian DSA-5037-1：roundcube - 安全性更新	medium
156563	Debian DSA-5038-1 : ghostscript - security update	medium
156547	Debian DSA-5036-1：sphinxsearch - 安全性更新	high
156466	Debian DSA-5035-1：apache2 - 安全性更新	critical
156457	Debian DLA-2874-1：thunderbird - LTS 安全性更新	critical
156451	Debian DSA-5034-1：thunderbird - 安全性更新	critical
156336	Debian DLA-2862-1：python-gnupg - LTS 安全性更新	high
156335	Debian DLA-2859-1 : zziplib - LTS security update	low
156334	Debian DLA-2860-1：paramiko - LTS 安全性更新	critical
156333	Debian DLA-2861-1：rdflib - LTS 安全性更新	critical
156332	Debian DLA-2854-1：novnc - LTS 安全性更新	medium
156331	Debian DSA-5032-1：djvulibre - 安全性更新	high
156329	Debian DLA-2853-1：ruby2.3 - LTS 安全性更新	high
156328	Debian DLA-2858-1：libzip - LTS 安全性更新	medium
156322	Debian DLA-2856-1 : okular - LTS security update	medium
156321	Debian DLA-2857-1：postgis - LTS 安全性更新	high
156320	Debian DLA-2855-1 : monit - LTS security update	high
156318	Debian DLA-2850-1：libpcap - LTS 安全性更新	medium
156315	Debian DLA-2849-1：wireshark - LTS 安全性更新	high
156314	Debian DLA-2851-1：libextractor - LTS 安全性更新	medium
156260	Debian DSA-5028-1：spip - 安全性更新	high
156259	Debian DSA-5029-1：sogo - 安全性更新	high
156234	Debian DLA-2847-1：mediawiki - LTS 安全性更新	high
156233	Debian DSA-5027-1：xorg-server - 安全性更新	high
156189	Debian DSA-5024-1：apache-log4j2 - 安全性更新	medium
156188	Debian DSA-5025-1 : tang - security update	high
156186	Debian DSA-5023-1 : modsecurity-apache - security update	high
156124	Debian DSA-5022-1：apache-log4j2 - 安全性更新	critical
156114	Debian DSA-5021-1：mediawiki - 安全性更新	medium
156039	Debian DLA-2844-1：privoxy - LTS 安全性更新	medium
156015	Debian DSA-5020-1：apache-log4j2 - 安全性更新	critical
155975	Debian DSA-5018-1：python-babel - 安全性更新	high

Nessus 的 Debian Local Security Checks 系列

critical

high

high

medium

critical

high

high

high

high

high

medium

critical

medium

medium

critical

high

high

high

medium

medium

high

critical

critical

critical

high

low

critical

critical

medium

high

high

medium

medium

high

high

medium

high

medium

high

high

high

high

medium

high

high

critical

medium

medium

critical

high