遠端 Debian 10 主機上安裝的多個套件受到 dla-3368 公告中提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，進而包含 KeyInfo 標記的 X509Data 和 KeyValue 子項，而這會導致開啟 LibreOffice 時，系統使用 KeyValue 進行驗證，但卻報告使用不相關的 X509Data 值進行的驗證。
    此問題會影響：早於 7.2.5 的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

  - LibreOffice 中存在憑證驗證不當弱點，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26305)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，其中主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.3 之前版本。(CVE-2022-26307)

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的連結可被建構爲使用任意引數呼叫內部巨集。當按一下連結或由文件事件啟動此連結時，可導致在沒有警告的情況下執行任意指令碼。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.1 之前版本、7.3 版的 7.3.6 之前版本。(CVE-2022-3140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5378 公告中提及的多個弱點影響。

  - IBPB 可能無法阻止 pre-IBPB 分支目標指定傳回分支預測，這可能引致資訊洩漏。(CVE-2022-23824)

  - x86：32 位元 SYSCALL 路徑中的推測弱點。由於原始 Spectre/Meltdown 安全性工作 (XSA-254) 中的疏忽，有一個 entrypath 過晚執行其推測安全性動作。
    某些組態中存在未受保護的 RET 指令，攻擊者可對齊執行多種推測式攻擊。 (CVE-2022-42331)

  - x86 shadow plus log-dirty 模式中的釋放後使用弱點。在需要主機協助位址轉譯但未提供硬體協助分頁 (HAP) 的環境中，Xen 會在所謂的影子模式下執行來賓。
    影子模式會維護用於影子分頁表和輔助資料結構的記憶體集區。為了移轉或快速檢視來賓，Xen 會另外以所謂的 log-dirty 模式執行這些作業。log-dirty 追蹤所需的資料結構屬於上述輔助資料的一部分。為了將錯誤處理工作保持在合理的範圍內，對於可能需要記憶體配置的作業，影子模式邏輯會預先確保有足夠的記憶體可用於最壞的情況。
    遺憾的是，雖然在可能需要建立新影子的程式碼路徑上正確考慮了分頁表記憶體，但並未將 log-dirty 基礎結構的需求納入考量。因此，程式可立即再次釋放剛建立的影子分頁表，而其他程式碼仍假設這些分頁表仍處於已配置狀態，所以仍在存取這些分頁表。(CVE-2022-42332)

  - x86/HVM 釘選快取屬性錯誤處理。[此 CNA 資訊記錄與多個 CVE 有關；文字說明哪些方面/弱點對應於哪些 CVE。] 為允許對具有傳遞裝置的 HVM 來賓進行快取控制，有一個可明確覆寫預設值的介面，此介面原本會採用其他方式。此介面雖然不會暴露給受影響的來賓本身，但它是專門針對控制此類來賓的網域而存在的。因此，此介面可能會被非完整權限的實體利用，例如在 Dom0 中執行取消權限的 qemu，或在所謂的 stub-domain 中執行的 qemu。在此情形下，問題在於此類受控制區域的數量不受限制 (CVE-2022-42333)，此類區域的安裝和移除未正確序列化 (CVE-2022-42334)。(CVE-2022-42333、CVE-2022-42334)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3367 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3366 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5377 公告中提及的多個弱點影響。

  - Google Chrome 111.0.5563.110 之前版本的 Passwords 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1528)

  - Google Chrome 111.0.5563.110 之前版本的 WebHID 中存在超出邊界記憶體存取弱點，遠端攻擊者可能會藉此透過惡意 HID 裝置引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1529)

  - Google Chrome 111.0.5563.110 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1530)

  - 在 111.0.5563.110 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1531)

  - Google Chrome 111.0.5563.110 之前版本的 GPU Video 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1532)

  - Google Chrome 111.0.5563.110 之前版本的 WebProtect 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1533)

  - Google Chrome 111.0.5563.110 之前版本的 ANGLE 中存在超出邊界寫入弱點，已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5376 公告中提及的多個弱點影響。

  - 一個特製的 If：要求標頭可造成超出所傳送標頭值的集區 (堆積) 記憶體位置中的記憶體讀取或單一零位元組寫入。這可造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.54 以及更早的版本。CVE-2006-20001

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.54 以及更舊版本。
    (CVE-2022-36760)

  - 在 Apache HTTP Server 2.4.55 之前的版本中，惡意後端可造成回應標頭提早截斷，進而導致某些標頭被合併到回應內文中。如果較新版本中的標頭具有任何安全性目的，則用戶端將不會對其進行解譯。(CVE-2022-37436)

  - Apache HTTP Server 2.4.0 至 2.4.55 版上的某些 mod_proxy 組態允許 HTTP 要求走私攻擊。當 mod_proxy 與某種形式的 RewriteRule 或 ProxyPassMatch 一起啟用時，組態會受到影響，其中非特定模式符合使用者提供的要求目標 (URL) 資料的某些部分，然後使用變量替換重新插入代理請求目標。例如：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 要求分割/走私可導致繞過 Proxy 伺服器中的存取控制、將非預定 URL 代理至現有的原始伺服器，以及快取毒害。建議使用者至少更新至 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

  - Apache HTTP Server 中透過 mod_proxy_uwsgi 造成的 HTTP 回應走私弱點。此問題會影響 Apache HTTP Server：從 2.4.30 到 2.4.55。原始回應標頭中的特殊字元可截斷/分割轉送至用戶端的回應。(CVE-2023-27522)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3365 公告中提及的多個弱點影響。

  - Mozilla：JIT 編譯期間不正確的程式碼產生 (CVE-2023-25751)

  - Mozilla：存取節流資料流時可能發生的超出邊界問題 (CVE-2023-25752)

  - Mozilla：Worklets 中的無效向下轉換 (CVE-2023-28162)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修正的記憶體安全性錯誤 (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3355 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3364 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Thunderbird 102.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5375 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Thunderbird 102.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5373 公告中提及的一個弱點影響。

  - Ghost Foundation node-sqlite3 5.1.1 的 Statement Bindings 功能中存在程式碼執行弱點。特製的 Javascript 檔案可導致任意程式碼執行。攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2022-43441)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5374 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Thunderbird 102.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3363 公告中提及的多個弱點影響。

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3362 公告中提及的多個弱點影響。

  - 計算傳輸要求區塊 (TRB) 環的長度時，在 QEMU 的 USB xHCI 控制器模擬中發現無限迴圈缺陷。擁有權限的來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2020-14394)

  - 在 QEMU 5.0.0 以及之前所有版本的 SDHCI 裝置模擬支援中發現堆積型緩衝區溢位弱點。透過 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 常式進行多區塊 SDMA 傳輸時，可能會發生此問題。來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而引致拒絕服務條件，或可能以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI Host Bus Adapter 模擬中發現釋放後使用弱點。透過 lsi_do_msgout 函式處理重複的訊息以取消目前的 SCSI 要求時，會發生此問題。擁有權限的惡意來賓使用者可利用此缺陷，造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-0216)

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式在尚未配置共用緩衝區時執行 HW 命令，這可能導致釋放後使用情形。(CVE-2022-1050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3361 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5372 公告中提及的多個弱點影響。

  - Action Pack 6.0.0 以及更高版本的 Host Authorization 中介軟體中可能存在開放重新導向弱點，攻擊者可以藉此將使用者重新導向至惡意網站。(CVE-2021-22942)

  - Action Pack 6.0.0 以及更高版本存在開放重新導向弱點，攻擊者可利用此弱點特製 X-Forwarded-Host 標頭，並結合某些允許的主機格式，造成 Action Pack 中的 Host Authorization 中介軟體將使用者重新導向至惡意網站。(CVE-2021-44528)

  - Active Storage >= v5.2.0 中存在程式碼插入弱點，攻擊者可藉此透過 image_processing 引數執行程式碼。(CVE-2022-21831)

  - Action Pack >= 5.2.0 和 < 5.2.0 中存在 XSS 弱點，攻擊者可藉此繞過針對非 HTML 類回應的 CSP。(CVE-2022-22577)

  - Action Pack 是用於處理和回應 Web 要求的架構。在某些情況下，回應內文將不會關閉。如果回應*未*收到「close」通知，「ActionDispatch: : Executor」就不知道為下一個要求重設執行緒本機狀態。這可能會導致資料洩漏給後續要求。此問題已在 Rails 7.0.2.1、6.1.4.5、6.0.4.5 和 5.2.6.1 中修正。強烈建議使用者升級，但若要解決此問題，可以使用 GHSA-wh98-p28r-vrc9 中所述的中介軟體。(CVE-2022-23633)

  - Action View 標籤協助程式 >= 5.2.0 和 < 5.2.0 中存在 XSS 弱點，如果攻擊者能夠控制特定屬性的輸入，則可利用此弱點插入內容。(CVE-2022-27777)

  - Action Dispatch 6.0.6.1 之前版本、6.1.7.1 之前版本和 7.0.4.1 之前版本中存在以規則運算式為基礎的 DoS 弱點。
    特製的 Cookie 搭配特製的 X_FORWARDED_HOST 標頭可造成規則運算式引擎進入災難性回溯狀態。這可引致處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS。執行受影響版本的所有使用者皆應立即升級或使用其中一種因應措施。(CVE-2023-22792)

  - ActiveRecord 6.0.6.1 之前版本、v6.1.7.1 和 v7.0.4.1 存在與評論清理相關的弱點。
    如果惡意使用者輸入被傳遞至 `annotate` 查詢方法、`optimizer_hints` 查詢方法，或透過會自動新增註解的 QueryLogs 介面傳遞，則其可能會在未經過充分清理的情況下被傳送至資料庫，並且能夠在評論以外注入 SQL。(CVE-2023-22794)

  - Action Dispatch 6.1.7.1 之前版本和 7.0.4.1 之前版本存在與 If-None-Match 標頭相關的以規則運算式為基礎的 DoS 弱點。在低於 3.2.0 的 Ruby 版本上，特製的 HTTP If-None-Match 標頭可造成規則運算式引擎進入災難性回溯狀態。這可引致處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS。執行受影響版本的所有使用者皆應立即升級或使用其中一種因應措施。(CVE-2023-22795)

  - Active Support 6.1.7.1 之前版本和 7.0.4.1 之前版本存在以規則運算式為基礎的 DoS 弱點。傳遞至 underscore 方法的特製字串可造成規則運算式引擎進入災難性回溯狀態。這可造成處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS 弱點。(CVE-2023-22796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3359 公告中提及的多個弱點影響。

  - mod_auth_mellon 0.14.2 及之前的版本透過 login?ReturnTo= 子字串可造成開放重新導向弱點，例如忽略目標 URL 中http: 後面的 //。(CVE-2019-13038)

  - 在 mod_auth_mellon 中發現一個未正確清理登出 URL 的缺陷。攻擊者可利用此問題，誘騙使用者造訪可重新導向至外部及潛在惡意伺服器的受信任 Web 應用程式 URL，藉此發動網路釣魚攻擊。此弱點對機密性與完整性的威脅最大。(CVE-2021-3639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3360 公告中提及的多個弱點影響。

  - 在使用 Internet Explorer 時，Sidekiq 5.1.3 及更早版本和 Sidekiq 6.x 至 6.2.0 版本允許透過即時輪詢功能的佇列名稱執行 XSS。(CVE-2021-30151)

  - 在早於 5.2.10 和 6.4.0 版的 Sidekiq api.rb 中，要求圖形的統計資料時不設天數限制。這會使系統過載，進而影響 Web UI，並導致使用者無法使用 UI。
    (CVE-2022-23837)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3358 公告中提及的一個弱點影響。

  - MPV v.0.29.1 中的一個問題 (已在 v0.30 中修正) 允許攻擊者透過 ao_c 參數執行任意程式碼並造成程式損毀。(CVE-2020-19824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3357 公告中提及的多個弱點影響。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 的 ReadXPMImage 存在堆疊型緩衝區溢位和無條件跳轉問題。(CVE-2020-19667)

  - coders/palm.c 的 PALM 影像編碼器不當呼叫常式 WritePALMImage() 中的 AcquireQuantumMemory()，因為其需要偏移 256。這可能稍後會在常式中造成超出邊界讀取。修補程式會在對 AcquireQuantumMemory() 的呼叫中，將 256 新增至 bytes_per_row。這可能會對可靠性造成影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25665)

  - MagickCore/histogram.c 的 HistogramCompare() 中有 4 個位置，在簡單的數學計算過程中可能就會發生整數溢位問題。此狀況會在色彩的 rgb 值和「count」值中出現。修補程式使用「ssize_t」類型的轉換進行這些計算，而非使用「int」。此缺陷可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可靠性。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25666)

  - coders/png.c (PNG 編碼器) 的 WriteOnePNGImage() 有一個不當結束條件的 for 迴圈，其允許透過堆積緩衝區溢位進行超出邊界讀取。發生此問題的原因是，colormap 可能具有少於 256 個有效值，但迴圈條件會執行 256 次迴圈，嘗試將無效的 colormap 資料傳遞至事件記錄器。此修補程式會以 MagickMin() 呼叫取代硬式編碼的 256 值，以確保使用正確的值。這可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可用性。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 常式中，對未限制像素位移執行的進位計算會造成整數溢位和超出範圍值形式的未定義行為，如 UndefinedBehaviorSanitizer 所報告。當 ImageMagick 處理未受信任的輸入資料時，此類問題可能會對應用程式可用性造成負面影響，或造成與未定義行為相關的其他問題。上游修補程式引入了可限制像素位移並防止這些問題的功能。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的函式 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 中，存在多個與 floor() 函式一起使用且不受限制的像素位移計算。這些計算會產生超出範圍和整數溢位形式的未定義行為，由 UndefinedBehaviorSanitizer 識別。這些未定義行為的執行個體可能會由能提供要由 ImageMagick 處理的特製輸入檔案的攻擊者觸發。這些問題可能會影響應用程式可用性，或可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25676)

  - ImageMagick 7.0.10-34 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。(CVE-2020-27560)

  - 在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值和數學除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27750)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值以及對於 64 位元類型過大之移位指數等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27751)

  - 在 /magick/quantize.c 的 IntensityCompare() 中，存在對 PixelPacketIntensity() 的呼叫，其可能會在 ImageMagick 處理特製的輸入檔案時將溢位值傳回呼叫者。為減輕此問題，修補程式引入並使用了 ConstrainPixelIntensity() 函式，會在發生溢位時，強制像素強度在適當的邊界內。此缺陷會影響 ImageMagick 6.9.10-69 和 7.0.8-69 之前版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，影像高度和寬度計算可能會導致除以零情形，進而導致未定義的行為。此缺陷可由 ImageMagick 處理的特製輸入檔案觸發，並可能會影響應用程式可用性。修補程式除了使用 PerceptibleReciprocal() 函式外，還會使用乘法來防止此類除以零情形。
    此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮點數學計算可能會觸發超出 unsigned long long 類型範圍之值形式的未定義行為。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27757)

  - 在 coders/txt.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27758)

  - 在 /MagickCore/quantize.c的 IntensityCompare() 中，將 double 值轉換為 int 並傳回，這在某些情況下會造成傳回超出「int」類型範圍的值。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的 GammaImage() 中，視 gamma 值而定，當 ImageMagick 處理特製的輸入檔案時，可能會觸發除以零情形。這可能會導致影響應用程式可用性。修補程式使用「PerceptibleReciprocal()」來防止除以零的狀況發生。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在計算的數個區域中使用 size_t 轉換，當 ImageMagick 處理特製的輸入檔案時，可能會導致值超出可表示類型「unsigned long」的未定義行為。修補程式會轉換為「ssize_t」來避免此問題。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 coders/hdr.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 中，ApplyEvaluateOperator() 的幾個區域中，size_t 轉換應為 ssize_t 轉換，在某些情況下，ImageMagick 處理特製的輸入檔案時，會造成超出範圍值。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 6.9.10-69 之前版本。(CVE-2020-27764)

  - 在 MagickCore/segment.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27765)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-69 之前版本。(CVE-2020-27766)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「float」和「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 的「unsigned int」類型的可表示值超出了範圍。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 的「float」類型的可表示值超出了範圍。(CVE-2020-27769)

  - 由於遺漏檢查「replace_extent」的 0 值，可能會導致 SubstituteString() 中的位移「p」溢位，進而對應用程式可用性造成影響。這可能是由 ImageMagick 處理的特製輸入檔案觸發。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中，有數個區域的 GetPixelIndex() 呼叫可能會導致值超出 unsigned char 類型可表示的範圍。修補程式將 GetPixelIndex() 的傳回值轉換為 ssize_t 類型，以避免此錯誤。當 ImageMagick 處理特製的 pdf 檔案時，可能會觸發此未定義的行為。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未表現出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27771)

  - 在 coders/bmp.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned int」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-27772)

  - 在 MagickCore/gem-private.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值或除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27773)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發對 64 位元類型「ssize_t」過大移位形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27774)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned char 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27775)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned long 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27776)

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中，發現一個 NULL 指標解除參照缺陷。此問題是因為未檢查來自 libxml2 的 xmlCreatePushParserCtxt() 傳回值，而是直接使用該值，進而導致當機和區隔錯誤所致。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3351 公告中提及的多個弱點影響。

  - 一個特製的 If：要求標頭可造成超出所傳送標頭值的集區 (堆積) 記憶體位置中的記憶體讀取或單一零位元組寫入。這可造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.54 以及更早的版本。CVE-2006-20001

  - 透過 HTTP/2 傳送的特製方法將繞過驗證並由 mod_proxy 轉送，這可導致要求分割或快取毒害。此問題會影響 Apache HTTP Server 2.4.17 至 2.4.48 版。
    (CVE-2021-33193)

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.54 以及更舊版本。
    (CVE-2022-36760)

  - 在 Apache HTTP Server 2.4.55 之前的版本中，惡意後端可造成回應標頭提早截斷，進而導致某些標頭被合併到回應內文中。如果較新版本中的標頭具有任何安全性目的，則用戶端將不會對其進行解譯。(CVE-2022-37436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5371 公告中提及的多個弱點影響。

  - Google Chrome 111.0.5563.64 之前版本的 Swiftshader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1213)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1214)

  - Google Chrome 111.0.5563.64 之前版本的 CSS 中存在類型混淆弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1215)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在釋放後使用弱點，成功誘騙使用者參與直接 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1216)

  - Windows 版 Google Chrome 111.0.5563.64 之前版本的當機報告中存在堆疊緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感的資訊。(Chromium 安全性嚴重性：高) (CVE-2023-1217)

  - 在 Google Chrome 111.0.5563.64 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1218)

  - Google Chrome 111.0.5563.64 之前版本的 Metrics 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1219)

  - Google Chrome 111.0.5563.64 之前版本的 UMA 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1220)

  - Google Chrome 111.0.5563.64 之前版本的 Extensions API 中存在原則強制執行不充分弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2023-1221)

  - Google Chrome 111.0.5563.64 之前版本的 Web Audio API 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-1222)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(Chromium 安全性嚴重性：中) (CVE-2023-1223)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1224)

  - iOS 版 Google Chrome 111.0.5563.64 之前版本的導覽進程中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過同源原則。(Chromium 安全性嚴重性：中) (CVE-2023-1225)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過特別構建的 HTML 頁面略過內容安全性原則。(Chromium 安全性嚴重性：
    中) (CVE-2023-1226)

  - Google Chrome Lacros 111.0.5563.64 之前版本的 Core 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-1227)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1228)

  - Google Chrome 111.0.5563.64 之前版本的權限提示中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1229)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 WebApp Installs 中存在不當實作弱點，成功誘騙使用者安裝惡意 WebApp 的攻擊者可藉此透過建構的 HTML 頁面，僞造 PWA 安裝程式的內容。(Chromium 安全性嚴重性：中) (CVE-2023-1230)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在不當實作弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-1231)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面取得可能敏感的資訊。(Chromium 安全性嚴重性：低) (CVE-2023-1232)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在原則強制執行不充分弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組取得可能敏感的資訊。(Chromium 安全性嚴重性：低) (CVE-2023-1233)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2023-1234)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在類型混淆弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 UI 互動造成堆積損毀。
    (Chromium 安全性嚴重性：低) (CVE-2023-1235)

  - Google Chrome 111.0.5563.64 之前版本的 Internals 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面僞造 iframe 來源。(Chromium 安全性嚴重性：低) (CVE-2023-1236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5370 公告中提及的一個弱點影響。

  - Apache Portable Runtime (APR) 的 apr_encode 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime (APR) 1.7.0 版。(CVE-2022-24963)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3354 公告中提及的多個弱點影響。

  - 在 8.7.7 版之前的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 的 HrAddFBBlock 允許越界存取，例如：剖析 ICal 資料期間不當處理陣列複本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中有一個問題，其允許攻擊者在使用者帳戶或密碼過期的情況下進行驗證。(CVE-2022-26562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5369 公告中提及的一個弱點影響。

  - 在 One Identity syslog-ng 3.0 到 3.37 版中， RFC3164 剖析器中的整數溢位允許遠端攻擊者透過 tcp 或網路函式錯誤處理的特製 syslog 輸入造成拒絕服務。syslog-ng 高級版 7.0.30 版和 syslog-ng Store Box 6.10.0 版也受到影響。
    (CVE-2022-38725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3353 公告中提及的一個弱點影響。

  - xfig 3.2.7 版易受緩衝區溢位弱點影響。(CVE-2021-40241)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3352 公告中提及的多個弱點影響。

  - 據發現，libde265 v1.0.10 在 motion.cc 的 mc_chroma 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24751) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24752) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24754、CVE-2023-24758) 

  - 據發現，libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24755) 

  - 據發現，libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24756) 

  - 據發現，libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函數中包含 NULL 指標解除參照。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2023-24757) 

  - 據發現，Libde265 v1.0.10 在 motion.cc 的 derivate_spatial_luma_vector_prediction 函式中含有一個堆積緩衝區溢位弱點。(CVE-2023-25221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的套件受 dsa-5368 公告中提及的一個弱點影響。

  - Libreswan 4.9 版允許遠端攻擊者透過具有錯誤選擇器長度的特製 TS 承載造成拒絕服務 (宣告失敗和程序重新啟動)。(CVE-2023-23009)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3350 公告中提及的多個弱點影響。

  - Node.js 4.0.0 至 5.0.0 版中的 css-what 套件未確保屬性剖析具有相對於輸入大小的線性時間複雜度。(CVE-2021-33587)

  - 因為在 index.js 的 re_attr 變數中使用不安全的規則運算式，低於 2.1.3 版的套件 css-what 容易受到規則運算式拒絕服務 (ReDoS) 影響。可透過剖析函式觸發惡意利用此弱點。(CVE-2022-21222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3349 公告中提及的多個弱點影響。

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 mm/gup.c 檔案的 follow_page_pte 函式。利用此弱點可導致爭用情形。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211921。(CVE-2022-3623)

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 drivers/gpu/vmxgfx/vmxgfx_kms.c 的 vmwgfx 驅動程式中發現超出邊界 (OOB) 記憶體存取弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。(CVE-2022-36280)

  - 在 Linux 核心 5.19.10 及其之前的所有版本中，drivers/media/dvb-core/dmxdev.c 中存在由 refcount 爭用造成的釋放後使用問題，此問題影響 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 Linux 核心 6.0.10 以及之前所有版本中發現一個問題。net/bluetooth/l2cap_core.c 的 l2cap_config_req 存在可透過 L2CAP_CONF_REQ 封包觸發的整數換行弱點。(CVE-2022-45934)

  - Linux 核心中存在釋放後使用弱點，透過 io_uring 和 IORING_OP_SPLICE 作業可觸發此弱點。如果 IORING_OP_SPLICE 遺漏 IO_WQ_WORK_FILES 旗標，則表示作業不會使用 current->nsproxy，因此不會增加其參照計數器。此假設並不總是正確，因為在特定檔案上呼叫 io_splice 時，程式會呼叫 get_uts 函式，而該函式將使用 current->nsproxy，這會導致其稍後無效地減少其參照計數器，進而造成釋放後使用弱點。建議升級至 5.10.160 或更新版本 (CVE-2022-4696)

  - 在 6.1.6 版之前的 Linux 核心中，流量控制子系統中存在 NULL 指標解除參照錯誤，允許無權限的使用者透過以 tc qdisc 和 tc class 命令設定的特製流量控制組態，觸發拒絕服務 (系統當機) 。這會影響 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - io_uring 的實作中有一個邏輯錯誤，可用以觸發釋放後使用弱點，進而導致權限提升。在 io_prep_async_work 函式中，「上次 io_grab_identity 呼叫無法傳回假」的假設不成立，在此情況下，該函式將使用 init_cred 或先前連結的要求身分來執行作業，而非使用目前的身分。
    這可導致參照計數問題，進而造成釋放後使用。建議升級舊版本 5.10.161。(CVE-2023-0240)

  - Linux 核心的 ALSA PCM 套件中存在釋放後使用弱點。
    SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 缺少可在釋放後使用中使用的鎖定，這可導致攻擊者提升權限，從系統使用者手中取得 ring0 存取權。我們建議升級上一個 commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e (CVE-2023-0266)

  - 在 Linux 核心的 Network 子元件中，在 net/ipv6/raw.c 的 rawv6_push_pending_frames 中發現一個 NULL 指標解除參照缺陷。此缺陷會導致系統當機。(CVE-2023-0394)

  - 在 Linux 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_cbq.c 中的 cbq_classify 允許攻擊者造成系統拒絕服務。(CVE-2023-23454)

  - 在 Linux 核心 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_atm.c 中的 atm_tc_enqueue 允許攻擊者造成系統拒絕服務。(CVE-2023-23455)

  - 由於 io_uring 子系統中有一個弱點，可能會將核心記憶體資訊洩漏給使用者處理程序。timens_install 會呼叫 current_is_single_threaded 來判斷目前的處理程序是否為單執行緒，但此呼叫並未考量 io_uring 的 io_worker 執行緒，因此可以透過頁面錯誤將時間命名空間的 vvar 頁面插入處理程序的記憶體空間。當這個時間命名空間遭到破壞時，vvar 頁面也會被釋放，但不會從處理程序的記憶體中移除，而且核心配置的下一個頁面仍可從使用者空間處理程序中使用，並可能透過此弱點洩漏記憶體內容 (僅限讀取) 釋放後使用弱點。建議升級舊版 5.10.161 或提交 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring (CVE-2023-23586)

  - 核心：nft_payload_copy_vlan 中的 Netfilter 整數溢位弱點 (

遠端 Debian 11 主機上安裝的一個套件受 dsa-5367 公告中提及的一個弱點影響。

  - 因為序列化處理不當，4.2.1 版之前的 SPIP 允許透過公開區域中的表單值執行遠端程式碼。修正後的版本是 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5366 公告中提及的多個弱點影響。

  - multipath-tools 0.7.7 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以與 CVE-2022-41974 結合利用。由於不正確的符號連結處理，能夠存取 /dev/shm 的本機使用者可變更 multipathd 中的符號連結，這可導致在 /dev/shm 目錄之外寫入受控制的檔案。攻擊者可間接利用此弱點將本機權限提升至 root 權限。(CVE-2022-41973)

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以單獨利用或與 CVE-2022-41973 結合利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控 multipath 設定。這可導致本機權限提升至 root 權限。
    這是因為攻擊者可以重複因使用算術 ADD 而非按位元 OR 而導致錯誤處理的關鍵字。(CVE-2022-41974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3348 公告中提及的一個弱點影響。

  - 在 One Identity syslog-ng 3.0 到 3.37 版中， RFC3164 剖析器中的整數溢位允許遠端攻擊者透過 tcp 或網路函式錯誤處理的特製 syslog 輸入造成拒絕服務。syslog-ng 高級版 7.0.30 版和 syslog-ng Store Box 6.10.0 版也受到影響。
    (CVE-2022-38725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5365 公告中提及的多個弱點影響。

  - curl 4.9 至 7.82.0 版 (含) 存在憑證保護不足弱點，允許攻擊者在遵循身份驗證中結合使用的 HTTP(S) 重新導向時擷取憑證，將憑證洩漏給不同通訊協定或連接埠號碼上的其他服務。
    (CVE-2022-27774)

  - v7.88.0 之前版本的 curl 基於鏈結式 HTTP 壓縮演算法，存在資源配置無限制或無節流弱點，這表示伺服器回應可被壓縮多次，並且可能使用不同的演算法。此解壓縮鏈中可接受的連結數設有上限，但該上限是依標頭實作的，惡意伺服器可利用許多標頭來插入幾乎不受限制的壓縮步驟數。使用此類解壓縮鏈可導致 malloc 炸彈，進而使 curl 最終花費大量已配置的堆積記憶體，或嘗試並傳回記憶體不足錯誤。(CVE-2023-23916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3347 公告中提及的一個弱點影響。

  - 因為序列化處理不當，4.2.1 版之前的 SPIP 允許透過公開區域中的表單值執行遠端程式碼。修正後的版本是 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

  - 據發現，SPIP v4.1.5 和更舊版本存在透過 _oups 參數形成的 SQL 注入弱點。
    此弱點允許攻擊者透過特製的 POST 要求執行任意程式碼。(CVE-2023-24258)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3346 公告中提及的多個弱點影響。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。瀏覽器可能允許看起來像 `=value` 而非 `key=value` 的無名稱 Cookie。有弱點的瀏覽器可能允許相鄰子網域上的遭入侵應用程式惡意利用此弱點，為另一個子網域設定類似 `=__Host-test=bad` 的 Cookie。低於 2.2.3 版的 Werkzeug 會將 cookie `=__Host-test=bad` 剖析為 __Host-test=bad`。如果 Werkzeug 應用程式正在使用有弱點的瀏覽器設定此類 cookie 的有弱點或惡意的子網域旁執行，Werkzeug 應用程式會看到錯誤的 cookie 值，但會看到有效的 cookie 金鑰。此問題已在 Werkzeug 2.2.3 版中修正。(CVE-2023-23934)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在低於 2.2.3 版的 Werkzeug 中，多部分錶單資料剖析器將剖析無限數量的部分，包括檔案部分。部分可以是少量的位元組，但每個部分都需要 CPU 時間來剖析，而且可能會使用更多的記憶體作為 Python 資料。如果可以對存取 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端點提出要求，就會造成非預期的高資源使用率。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。所需的 RAM 量可觸發處理程序的記憶體不足終止。無限檔案部分會耗盡記憶體和檔案處理。如果連續傳送許多並行要求，這會耗盡或終止所有可用的背景工作。2.2.3 版包含針對此問題的修補程式。(CVE-2023-25577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3345 公告中提及的多個弱點影響。

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - Password_verify() 一律傳回具有某些雜湊 [fedora-36] 的真值 (CVE-2023-0567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5361 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5363 公告中提及的多個弱點影響。

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - Password_verify() 一律傳回具有某些雜湊 [fedora-36] 的真值 (CVE-2023-0567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5364 公告中提及的一個弱點影響。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime Utility (APR-util) 1.6.1 及更舊版本。(CVE-2022-25147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5362 公告中提及的一個弱點影響。

  - FRRouting FRR 8.4 之前版本的 BGP 程序存在超出邊界讀取問題，可引致分割錯誤和拒絕服務。此問題發生在 bgpd/bgp_packet.c 的 bgp_capability_msg_parse 中。(CVE-2022-37032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3344 公告中提及的多個弱點影響。

  - 低於 14.21.1、16.18.1、18.12.1、19.0.1 的 Node.js 版本中存在 OS 命令插入弱點，這是因為 IsAllowedHost 檢查不充分所致，IsIPAddress 在提出 DBS 要求之前未正確檢查 IP 位址是否無效，因而攻擊者可以輕易略過 IsAllowedHost 檢查，執行重新繫結攻擊。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 中針對此問題的修復不完整，所以提供了新的 CVE 來補充此修復。(CVE-2022-43548)

  - Node.js 低於 19.6.1、低於 18.14.1、低於 16.19.1 和低於 14.21.3 的版本中存在一個不受信任的搜尋路徑弱點，攻擊者可藉此在借助提升的權限執行時搜尋並可能載入 ICU 資料。
    (CVE-2023-23920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3343 公告中提及的一個弱點影響。

  - Debian 版 6.8.0.105+dfsg-3.3 之前的 mono 套件允許任意程式碼執行，因為 application/x-ms-dos-executable MIME 類型與未沙箱化的 Mono CLR 解譯器相關聯。
    (CVE-2023-26314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3342 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3335 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - 在 Sangoma Asterisk 16.28.0 及之前版本、 17.x 版、18.14.0 之前的 18.x 版、19.6.0 之前的 19.x 版中，具有格式錯誤呼叫或被叫方 IE 的傳入安裝程式訊息 (傳送至 addons/ooh323c/src/ooq931.c) 會造成當機。(CVE-2022-37325)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。處理特定封包時，PJSIP 可能會在 SRTP 重新啟動時，錯誤地從使用 SRTP 媒體傳輸切換為使用基本 RTP，進而導致以不安全的方式傳送媒體。此弱點會影響使用 SRTP 的所有 PJSIP 使用者。
    修補程式可在主要分支中的 commit d2acb9a 中取得，並將在 2.13 版本中採用。建議使用者手動修補或進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-39269)

  - Sangoma Asterisk 16.28、 18.14、 19.6 版的 res_pjsip_pubsub.c 和 Certified/18.9-cert2 中存在一個釋放後使用弱點，經驗證的遠端攻擊者可透過可靠的傳輸對訂閱執行活動，同時 Asterisk 也在該訂閱上執行活動，從而使 Asterisk 崩潰 (拒絕服務)。(CVE-2022-42705)

  - 在 Sangoma Asterisk 16.28 及之前版本、 17 版、18 版至 18.14 版、19 版至 19.6 版以及 certified 18.9-cert1 及之前版本中發現一個問題。GetConfig 透過 Asterisk Manager Interface，允許已連接的應用程式存取 asterisk 組態目錄之外的檔案，即目錄遊走。(CVE-2022-42706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3341 公告中提及的一個弱點影響。

  - v7.88.0 之前版本的 curl 基於鏈結式 HTTP 壓縮演算法，存在資源配置無限制或無節流弱點，這表示伺服器回應可被壓縮多次，並且可能使用不同的演算法。此解壓縮鏈中可接受的連結數設有上限，但該上限是依標頭實作的，惡意伺服器可利用許多標頭來插入幾乎不受限制的壓縮步驟數。使用此類解壓縮鏈可導致 malloc 炸彈，進而使 curl 最終花費大量已配置的堆積記憶體，或嘗試並傳回記憶體不足錯誤。(CVE-2023-23916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5360 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現了一個問題。在 ruby-mode.el 中，ruby-find-library-file 函式有一個本機命令插入弱點。ruby-find-library-file 函式是互動函式，且系結至 C-c C-f。在函式內，透過 shell-command-to-string 呼叫外部命令 gem，但不會逸出功能名稱參數。因此，惡意的 Ruby 來源檔案可能會造成命令執行。(CVE-2022-48338)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5359 公告中提及的多個弱點影響。

  - Android 版 Google Chrome 110.0.5481.177 之前版本的 Web Payments API 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0927)

  - Google Chrome 110.0.5481.177 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0928)

  - Google Chrome 110.0.5481.177 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0929)

  - Google Chrome 110.0.5481.177 之前版本的 Video 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0930)

  - 在 Google Chrome 110.0.5481.177 之前的版本中，Video 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0931)

  - Windows 版 Google Chrome 110.0.5481.177 之前版本的 WebRTC 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0932)

  - Google Chrome 110.0.5481.177 之前版本的 PDF 中存在整數溢位弱點，遠端攻擊者可能利用此弱點，透過特別建構的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0933)

  - 在 Google Chrome 110.0.5481.177 之前的版本中，Prompts 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-0941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3339 公告中提及的一個弱點影響。

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5358 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - 在 Sangoma Asterisk 16.28.0 及之前版本、 17.x 版、18.14.0 之前的 18.x 版、19.6.0 之前的 19.x 版中，具有格式錯誤呼叫或被叫方 IE 的傳入安裝程式訊息 (傳送至 addons/ooh323c/src/ooq931.c) 會造成當機。(CVE-2022-37325)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。處理特定封包時，PJSIP 可能會在 SRTP 重新啟動時，錯誤地從使用 SRTP 媒體傳輸切換為使用基本 RTP，進而導致以不安全的方式傳送媒體。此弱點會影響使用 SRTP 的所有 PJSIP 使用者。
    修補程式可在主要分支中的 commit d2acb9a 中取得，並將在 2.13 版本中採用。建議使用者手動修補或進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-39269)

  - Sangoma Asterisk 16.28、 18.14、 19.6 版的 res_pjsip_pubsub.c 和 Certified/18.9-cert2 中存在一個釋放後使用弱點，經驗證的遠端攻擊者可透過可靠的傳輸對訂閱執行活動，同時 Asterisk 也在該訂閱上執行活動，從而使 Asterisk 崩潰 (拒絕服務)。(CVE-2022-42705)

  - 在 Sangoma Asterisk 16.28 及之前版本、 17 版、18 版至 18.14 版、19 版至 19.6 版以及 certified 18.9-cert1 及之前版本中發現一個問題。GetConfig 透過 Asterisk Manager Interface，允許已連接的應用程式存取 asterisk 組態目錄之外的檔案，即目錄遊走。(CVE-2022-42706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
173416	Debian DLA-3368-1：libreoffice - LTS 安全性更新	high
173415	Debian DSA-5378-1：xen - 安全性更新	medium
173400	Debian DLA-3367-1：libdatetime-timezone-perl - LTS 安全性更新	high
173399	Debian DLA-3366-1：tzdata - LTS 安全性更新	high
173391	Debian DSA-5377-1：chromium - 安全性更新	critical
173387	Debian DSA-5376-1：apache2 - 安全性更新	critical
173047	Debian DLA-3365-1：thunderbird - LTS 安全性更新	high
172680	Debian DLA-3355-1：xapian-core - LTS 安全性更新	high
172658	Debian DLA-3364-1：firefox-esr - LTS 安全性更新	critical
172657	Debian DSA-5375-1：thunderbird - 安全性更新	critical
172616	Debian DSA-5373-1：node-sqlite3 - 安全性更新	critical
172615	Debian DSA-5374-1：firefox-esr - 安全性更新	critical
172599	Debian DLA-3363-1：pcre2 - LTS 安全性更新	critical
172554	Debian DLA-3362-1：qemu - LTS 安全性更新	high
172508	Debian DLA-3361-1：redis - LTS 安全性更新	medium
172505	Debian DSA-5372-1：rails - 安全性更新	critical
172487	Debian DLA-3359-1：libapache2-mod-auth-mellon - LTS 安全性更新	medium
172486	Debian DLA-3360-1：ruby-sidekiq - LTS 安全性更新	medium
172482	Debian DLA-3358-1：mpv - LTS 安全性更新	high
172481	Debian DLA-3357-1：imagemagick - LTS 安全性更新	high
172449	Debian DLA-3351-1：apache2 - LTS 安全性更新	critical
172448	Debian DSA-5371-1：chromium - 安全性更新	high
172329	Debian DSA-5370-1：apr - 安全性更新	critical
172141	Debian DLA-3354-1：kopanocore - LTS 安全性更新	critical
172130	Debian DSA-5369-1：syslog-ng - 安全性更新	high
172110	Debian DLA-3353-1：xfig - LTS 安全性更新	critical
172109	Debian DLA-3352-1：libde265 - LTS 安全性更新	high
172090	Debian DSA-5368-1：libreswan - 安全性更新	medium
172087	Debian DLA-3350-1：node-css-what - LTS 安全性更新	high
172079	Debian DLA-3349-1：linux-5.10 - LTS 安全性更新	high
172052	Debian DSA-5367-1：spip - 安全性更新	critical
172051	Debian DSA-5366-1：multipath-tools - 安全性更新	high
172030	Debian DLA-3348-1：syslog-ng - LTS 安全性更新	high
172027	Debian DSA-5365-1：curl - 安全性更新	medium
171958	Debian DLA-3347-1：spip - LTS 安全性更新	critical
171932	Debian DLA-3346-1：python-werkzeug - LTS 安全性更新	low
171925	Debian DLA-3345-1：php7.3 - LTS 安全性更新	high
171922	Debian DSA-5361-1：tiff - 安全性更新	medium
171921	Debian DSA-5363-1：php7.4 - 安全性更新	high
171920	Debian DSA-5364-1：apr-util - 安全性更新	critical
171919	Debian DSA-5362-1：frr - 安全性更新	critical
171918	Debian DLA-3344-1：nodejs - LTS 安全性更新	high
171917	Debian DLA-3343-1：mono - LTS 安全性更新	high
171904	Debian DLA-3342-1：freeradius - LTS 安全性更新	high
171903	Debian DLA-3335-1：asterisk - LTS 安全性更新	critical
171901	Debian DLA-3341-1：curl - LTS 安全性更新	high
171900	Debian DSA-5360-1：emacs - 安全性更新	critical
171897	Debian DSA-5359-1：chromium - 安全性更新	high
171885	Debian DLA-3339-1：binwalk - LTS 安全性更新	high
171882	Debian DSA-5358-1：asterisk - 安全性更新	critical

Nessus 的 Debian Local Security Checks 系列

high

medium

high

high

critical

critical

high

high

critical

critical

critical

critical

critical

high

medium

critical

medium

medium

high

high

critical

high

critical

critical

high

critical

high

medium

high

high

critical

high

high

medium

critical

low

high

medium

high

critical

critical

high

high

high

critical

high

critical

high

high

critical