遠端 Debian 10 主機上安裝的套件受 dla-3228 公告中提及的一個弱點影響。

  - json-schema 容易受到受控不當修改物件原型內容 (「原型污染」) 的影響 (CVE-2021-3918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5297 公告中提及的一個弱點影響。

  - VideoLAN VLC Media Player 3.0.17.4 以及之前所有版本的 VNC 模組中存在整數溢位問題，在某些情況下，攻擊者可誘騙使用者開啟特製的播放清單或連線至惡意 VNC 伺服器，藉此損毀 VLC 或執行程式碼。(CVE-2022-41325)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3227 公告中提及的一個弱點影響。

  - Rails: : Html: : Sanitizer 中可能存在 XSS 弱點。Rails: : Html: : Sanitizer 的某些組態可能存在 XSS 弱點。已爲此弱點指派 CVE 識別碼 CVE-2022-32209。受影響的版本：全部 不受影響的版本：無 已修正的版本：v1.4.3## 影響 Rails: : Html: : 的某些組態可能存在 XSS 弱點。如果應用程式開發人員已覆寫清理程式的允許標籤，以允許「select」和「style」元素，則攻擊者可以利用此弱點插入內容。只有在覆寫允許的標籤時，程式碼才會受到影響。這可透過應用程式組態來完成：```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 也可以透過動作檢視協助程式「sanitize」的「:tags」選項來完成：```<%= sanitize @comment.body, tags:
    [select, style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以直接透過 Rails: : Html: : SafeListSanitizer 來完成：```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]```或```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 所有透過上述任何機制覆寫允許的標籤以同時包含「select 」與「style 」的使用者，都應立即升級或使用其中一種因應措施。## 版本 已在正常位置提供修正後的版本。 ## 因應措施 從已覆寫的允許標籤中移除「select 」或「style 」。## 致謝 此弱點由 [windshock] 負責任地報告 (https://hackerone.com/windshock?type=user)。(CVE-2022-32209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3229 公告中提及的一個弱點影響。

  - log4js-node 是 node.js 的 log4js 連接埠。在受影響的版本中，file、fileSync 和 dateFile 附加器所建立的記錄檔預設權限為任何人皆可讀取 (在 unix 中)。如果記錄檔包含敏感資訊，這可能會造成問題。所有未透過組態中的 mode 參數提供自己的檔案權限的使用者都會受到影響。因此，建議使用者進行更新。
    (CVE-2022-21704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5296 公告中提及的一個弱點影響。

  - 在 Xfce xfce4-settings 4.16.4 之前版本和 4.17.1 之前的 4.17.x 版中，xfce4-mime-helper 中存在引數插入弱點。(CVE-2022-45062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3226 公告中提及的多個弱點影響。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點。
    Nef_2/PM_io_parser.h PM_io_parser: : read_vertex() Face_of[] OOB read 中存在 oob 讀取弱點。
    攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-28601)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_vertex() Halfedge_of[] 中存在 oob 讀取弱點。(CVE-2020-28602)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_hedge() e->set_prev() 中存在 oob 讀取弱點。(CVE-2020-28603)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_hedge() e->set_next() 中存在 oob 讀取弱點。(CVE-2020-28604)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_hedge() e->set_vertex() 存在 oob 讀取弱點。(CVE-2020-28605)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_hedge() e->set_face() 中存在 oob 讀取弱點。(CVE-2020-28606)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_face() set_halfedge() 中存在 oob 讀取弱點。(CVE-2020-28607)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_face() store_fc() 存在 oob 讀取弱點。 (CVE-2020-28608)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>: : read_face() store_iv() 存在 oob 讀取弱點。(CVE-2020-28609)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_>: : read_vertex() set_face() 中存在 oob 讀取弱點。(CVE-2020-28610)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_>: : read_vertex() set_first_out_edge() 中存在 oob 讀取弱點。(CVE-2020-28611)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->svertices_begin() 中存在 oob 讀取弱點。(CVE-2020-28612)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->svertices_last() 中存在 oob 讀取弱點。(CVE-2020-28613)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->shalfedges_begin() 中存在 oob 讀取弱點。(CVE-2020-28614)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->shalfedges_last() 中存在 oob 讀取弱點。(CVE-2020-28615)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->sfaces_begin() 中存在 oob 讀取弱點。(CVE-2020-28616)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->sfaces_last() 中存在 oob 讀取弱點。(CVE-2020-28617)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_vertex() vh->shalfloop() 中存在 oob 讀取弱點。(CVE-2020-28618)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_edge() eh->twin() 中存在 oob 讀取弱點。(CVE-2020-28619)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_edge() eh->center_vertex(): 中存在 oob 讀取弱點。(CVE-2020-28620)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_edge() eh->out_sedge() 中存在 oob 讀取弱點。(CVE-2020-28621)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_edge() eh->incident_sface() 中存在 oob 讀取弱點。(CVE-2020-28622)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_facet() fh->twin() 中存在 oob 讀取弱點。(CVE-2020-28623)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_facet() fh->boundary_entry_objects SEdge_of 中存在 oob 讀取弱點。(CVE-2020-28624)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_facet() fh->boundary_entry_objects SLoop_of 中存在 oob 讀取弱點。(CVE-2020-28625)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_facet() fh->incident_volume() 中存在 oob 讀取弱點。(CVE-2020-28626)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_volume() ch->shell_entry_objects() 中存在 oob 讀取弱點。(CVE-2020-28627)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_volume() seh->twin() 中存在 oob 讀取弱點。(CVE-2020-28628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->sprev() 中存在 oob 讀取弱點。(CVE-2020-28629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->snext() 中存在 oob 讀取弱點。(CVE-2020-28630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->source() 中存在 oob 讀取弱點。(CVE-2020-28631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->incident_sface() 中存在 oob 讀取弱點。(CVE-2020-28632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->prev() 中存在 oob 讀取弱點。(CVE-2020-28633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->next() 中存在 oob 讀取弱點。(CVE-2020-28634)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sedge() seh->facet() 中存在 oob 讀取弱點。(CVE-2020-28635)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點。
    Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->twin() 中存在 oob 讀取弱點。攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-28636)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點。
    Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->incident_sface 中存在 oob 讀取弱點。攻擊者可藉由提供惡意檔案來觸發此弱點。
    (CVE-2020-35628)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sloop() slh->facet() 中存在 oob 讀取弱點。 (CVE-2020-35629)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sface() sfh->center_vertex() 中存在 oob 讀取弱點。(CVE-2020-35630)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sface() SD.link_as_face_cycle() 中存在 oob 讀取弱點。(CVE-2020-35631)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sface() sfh->boundary_entry_objects Edge_of 中存在 oob 讀取弱點。(CVE-2020-35632)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sface() store_sm_boundary_item() Edge_of 中存在 oob 讀取弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-35633)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點。
    Nef_S2/SNC_io_parser.h SNC_io_parser<EW>: : read_sface() sfh->boundary_entry_objects Sloop_of 中存在 oob 讀取弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-35634)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點，Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() store_sm_boundary_item() Sloop_of 中的 OOB 讀取錯誤可觸發此弱點 。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-35635)

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在程式碼執行弱點，Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() sfh->volume() 中的 OOB 讀取錯誤可觸發此弱點 。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。
    攻擊者可藉由提供惡意輸入來觸發此弱點。(CVE-2020-35636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3222 公告中提及的一個弱點影響。

  - node-fetch 容易將敏感資訊洩漏給未經授權的行為者 (CVE-2022-0235)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3224 公告中提及的一個弱點影響。

  10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允許 HTTP 要求中存在兩個標頭欄位副本，例如兩個 Transfer-Encoding 標頭欄位。在此情況下，Node.js 會識別第一個標頭欄位，並忽略第二個標頭欄位。這可導致 HTTP 要求走私。(CVE-2020-8287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3225 公告中提及的一個弱點影響。

  - 由於打印來自 Net 的回應，低於 7.8 版的 AWStats 7.x 版在 hostinfo 外掛程式中允許 XSS：: 沒有適當檢查的 Xwhois。(CVE-2022-46391)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3221 公告中提及的多個弱點影響。

  - cached-path-relative 版本 <=1.0.1 中的原型污染攻擊允許攻擊者在 Object.prototype 上插入內容，然後透過原型鏈由所有 JS 物件繼承，進而造成 DoS 攻擊。(CVE-2018-16472)

  - 透過在 cachedPathRelative 函數中設定為 {} 而不是 Object.create(null) 的快取變量，1.1.0 版之前的 cached-path-relative 套件容易受到原型污染攻擊的影響。當對像用於建立快取的相對路徑時，該漏洞允許攻擊者訪問上級原型屬性。使用原始路徑 as __proto__ 時，會存取物件的屬性，而非路徑。**注意：** 此弱點源自 https://security.snyk.io/vuln/SNYK-JS-CACHEDPATHRELATIVE-72573 中的不完整修正 (CVE-2021-23518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5293 公告中提及的多個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

  - 在 Chrome OS 版 Google Chrome 和 Lacros 108.0.5359.71之前的版本中，Lacros Graphics 中存在超出邊界寫入弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4176)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4179)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

  - 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

  - 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
    中) (CVE-2022-4185)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4187)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dsa-5294 公告中提及的多個弱點影響。

  - jhead 3.06 容易受到透過 Put16u 函式中的 exif.c 引致的緩衝區溢位弱點影響。(CVE-2021-34055)

  - Jhead 3.06.0.1 允許攻擊者執行任意 OS 命令，方法是將任意 OS 命令置於 JPEG 檔案名稱中，然後使用重新產生的 -rgt50 選項。(CVE-2022-41751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5295 公告中提及的一個弱點影響。

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4262)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3223 公告中提及的多個弱點影響。

  - GIFLIB (可能是 3.0.x版) 的 dgif_lib.c 中的 DGifDecompressLine 函式 (後期在 sam2p 0.49.4 版的 cgif.c 中發佈) 有一個堆積型緩衝區溢位漏洞，這是由於未檢查特定 Private->RunningCode - 2 陣列索引而引起的。攻擊者可利用此漏洞造成拒絕服務或其他潛在不明影響。
    (CVE-2018-11490)

  - 在 2019-02-16 之前的 GIFLIB 中，如果 ImageSize 資料結構的高度欄位等於零，則格式錯誤的 GIF 檔案會在 dgif_lib.c 的解碼器函式 DGifSlurp 中觸發除以零例外狀況。
    (CVE-2019-15133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3209 公告中提及的一個弱點影響。

  - org.ini4j v0.5.4 之前版本中 BasicProfile 類別的 fetch() 方法存在問題，攻擊者可以透過不明向量造成拒絕服務 (DoS)。(CVE-2022-41404)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3219 公告中提及的多個弱點影響。

  - jhead 3.06 容易受到透過 Put16u 函式中的 exif.c 引致的緩衝區溢位弱點影響。(CVE-2021-34055)

  - Jhead 3.06.0.1 允許攻擊者執行任意 OS 命令，方法是將任意 OS 命令置於 JPEG 檔案名稱中，然後使用重新產生的 -rgt50 選項。(CVE-2022-41751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3220 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受到 dla-3216 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3218 公告中提及的一個弱點影響。

  - pgjdbc 是開放原始碼的 postgresql JDBC 驅動程式。在受影響的版本中，如果 InputStream 大於 2k，使用「PreparedStatement.setText(int, InputStream)」或「PreparedStatemet.setBytea(int, InputStream)」的預備陳述式會建立一個暫存檔案。Unix 等系統上的其他使用者可以讀取此檔案，而 MacOS 系統使用者無法讀取。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。特定 JDK 檔案系統 API 僅在 JDK 1.7 中新增，因此該修正依賴於您使用的 JDK 版本。針對 Java 1.7 和更新版本的使用者：此弱點已在 4.5.0 中修正。針對 Java 1.6 和更早版本的使用者：沒有可用的修補程式。如果您無法修補或無法在 Java 1.6 上執行，可藉由指定執行使用者專有目錄的「java.io.tmpdir」系統環境變數，來緩解此弱點。
    (CVE-2022-41946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3215 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受到 dla-3217 公告中提及的一個弱點影響。

  - g810-led 0.4.2 (一種適用於 Logitech Gx10 鍵盤的 LED 組態工具) 中有一個 udev 規則可使受支援的裝置節點被任何人讀取和寫入，進而允許系統上的任何處理程序讀取來自鍵盤的流量，包括敏感資料。(CVE-2022-46338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5292 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3214 公告中提及的一個弱點影響。

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3213 公告中提及的一個弱點影響。

  - krb5：PAC 剖析中的整數溢位弱點 (

遠端 Debian 10 主機上安裝的一個套件受到 dla-3210 公告中提及的多個弱點影響。

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3212 公告中提及的一個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。從 0.9.4 版開始，當主機標頭與已設定的主機不符時，「twisted.web.vhost.NameVirtualHost」將傳回可將未逸出的 Host 標頭轉譯為 404 回應的「NoResource」資源 ，這可以引致 HTML 和指令碼插入。
    實際上，利用此弱點應該會非常困難，這是因為若能夠修改正常 HTTP 要求的 Host 標頭，則表示該要求已處於特殊權限位置。此問題已在 22.10.0rc1 版中修正。目前尚無已知的因應措施。(CVE-2022-39348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5291 公告中提及的多個弱點影響。

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3211 公告中提及的一個弱點影響。

  - FRRouting FRR 8.4 之前版本的 BGP 程序存在超出邊界讀取問題，可引致分割錯誤和拒絕服務。此問題發生在 bgpd/bgp_packet.c 的 bgp_capability_msg_parse 中。(CVE-2022-37032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5290 公告中提及的一個弱點影響。

  - Apache Commons Configuration 可執行變數插補，允許動態評估和展開內容。插補的標準格式為 ${prefix: name}，其中 prefix 用於尋找執行插補的 org.apache.commons.configuration2.interpol.Lookup 執行個體。從 2.4 版直到 2.7 版，預設的 Lookup 執行個體組包含可導致任意程式碼執行或與遠端伺服器聯絡的內插程式。這些 Lookup 是：- script - 使用 JVM 指令碼執行引擎 (javax.script) 執行運算式 - dns
    - 解析 dns 記錄 - url - 從 url 載入值，包括從遠端伺服器載入。使用受影響版本中內插預設值的應用程式可能容易遭受遠端程式碼執行攻擊，或是意外連絡遠端伺服器 (如果使用未受信任的組態值)。建議使用者升級至 Apache Commons Configuration 2.8.0，其預設停用有問題的內插程式。(CVE-2022-33980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5289 公告中提及的一個弱點影響。

  - 在 Google Chrome 107.0.5304.121 之前版本中，GPU 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2022-4135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3208 公告中提及的多個弱點影響。

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意： 6.0.x LTS 系列 (低於 6.0.11 版) 受到影響。(CVE-2022-45060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3207 公告中提及的多個弱點影響。

  - jackson-databind 2.13.0 之前的版本允許透過大型巢狀物件深度產生 Java StackOverflow 例外狀況和拒絕服務。(CVE-2020-36518)

  - 在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，啟用 UNWRAP_SINGLE_VALUE_ARRAYS 功能時，未檢查原始值還原序列化程式以避免深層包裝函式陣列巢狀，因此可能會發生資源耗盡問題。 2.13.4.1 和 2.12.17.1 中的其他修正版本 (CVE-2022-42003)

  - 在  2.13.4 之前的 FasterXML jackson-databind 中，因為 BeanDeserializer._deserializeFromArray 中缺少爲防止使用深層巢狀陣列而執行的檢查，因而會發生資源耗盡的情況。只有在使用某些自訂的還原序列化選項時，應用程式才容易受到攻擊。(CVE-2022-42004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3206 公告中提及的多個弱點影響。

  在低於 4.9.17 的 4.x.x版、低於 4.10.11 的 4.10.x 版、低於 4.11.3 的 4.11.x 版的 Samba 中有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。(CVE-2019-14870)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的實作。7.7.1 之前版本容易受到 Heimdal 的 PKI 憑證驗證庫中拒絕服務弱點的影響，這會影響 KDC (透過 PKINIT) 和 kinit (透過 PKINIT)，以及使用 Heimdal 的 libhx509 的任何第三方應用程式。使用者應升級至 Heimdal 7.7.1 或 7.8 版。目前沒有任何因應措施可解決此問題。(CVE-2022-41916)

  - 存在此弱點的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式中有邊界錯誤。遠端使用者可向應用程式傳遞特製的資料，從而觸發堆積型緩衝區溢位並執行拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - Samba 使用的 Kerberos 庫提供了透過可包含權限屬性憑證 (PAC) 的票證來驗證使用者或服務的機制。Heimdal 和 MIT Kerberos 庫，以及 Samba 隨附的內嵌 Heimdal 在計算要為剖析後 PAC 的緩衝區配置多少位元組時，會受到整數乘法溢位問題影響。在 32 位元系統上，溢位問題允許放置儲存完全由攻擊者控制之資料的 16 位元組區塊。(由於使用者對此計算的控制僅限於無正負號的 32 位元值，因此 64 位元系統不受影響)。
    KDC 伺服器會在 S4U2Proxy 處理常式中剖析攻擊者控制的 PAC，因而最容易受到攻擊。次要風險是非 AD 領域中啟用 Kerberos 的檔案伺服器安裝。控制此類領域的非 AD Heimdal KDC 可傳遞服務票證內受攻擊者控制的 PAC。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3205 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - 2.2 版之前的 GNU Inetutils 中的 ftp 用戶端未驗證 PASV/LSPV 回應傳回的位址，以確保其符合伺服器位址。此問題與 curl 的 CVE-2020-8284 類似。(CVE-2021-40491)

  - 在低於 2.3 版的 GNU Inetutils、低於 1.0.3 版的 MIT krb5-appl 以及衍生作品中，telnetd 透過 0xff 0xf7 或 0xff 0xf8 存在 NULL 指標解除參照。在典型安裝中，telnetd 應用程式會損毀，但仍可透過 inetd 使用 telnet 服務。但是，如果 telnetd 應用程式在短時間內發生多次損毀，則在 inetd 記錄 telnet/tcp 伺服器失敗 (迴圈)、服務終止錯誤之後，telnet 服務將無法使用。注意：MIT krb5-appl 不受上游支援，但由一些 Linux 發行版本提供。受影響的程式碼多年前已從受支援的 MIT Kerberos 5 (即 krb5) 產品中移除，其為 1.8 版。(CVE-2022-39028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5288 公告中提及的一個弱點影響。

  - 在 GraphicsMagick 中，剖析 MIFF 時發現堆積緩衝區溢位問題。(CVE-2022-1270)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3204 公告中提及的多個弱點影響。

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2.4428 更舊版本中存在 NULL 指標解除參照。(CVE-2022-0696)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1942)

  - GitHub 存放庫 vim/vim 9.0.0490 更舊版本中存在釋放後使用弱點。(CVE-2022-3235)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0614 更舊版本中存在釋放後使用弱點。(CVE-2022-3352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3203 公告中提及的多個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者使用特製的音訊或視訊檔案損毀 NGINX 背景工作記憶體，導致其終止或可能造成其他影響。此問題只會影響以 ngx_http_mp4_module 構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41741)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者藉由使用特製的音訊或視訊檔案，來造成背景工作處理序損毀，或導致背景工作處理序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 模組構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3202 公告中提及的多個弱點影響。

  - 在 Libarchive 3.4.0 中，archive_string.c 的 archive_wstring_append_from_mbs 中發生超出邊界讀取，這是不正確的 mbrtowc 或 mbtowc 呼叫所致。例如，透過建構的封存造成 bsdtar 當機。
    (CVE-2019-19221)

  - 擷取封存時會發生不當連結解析，這可導致連結目標的存取控制清單 (ACL) 變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中更改檔案的 ACL 並取得更多權限。(CVE-2021-23177)

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5287 公告中提及的多個弱點影響。

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的實作。7.7.1 之前版本容易受到 Heimdal 的 PKI 憑證驗證庫中拒絕服務弱點的影響，這會影響 KDC (透過 PKINIT) 和 kinit (透過 PKINIT)，以及使用 Heimdal 的 libhx509 的任何第三方應用程式。使用者應升級至 Heimdal 7.7.1 或 7.8 版。目前沒有任何因應措施可解決此問題。(CVE-2022-41916)

  - 存在此弱點的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式中有邊界錯誤。遠端使用者可向應用程式傳遞特製的資料，從而觸發堆積型緩衝區溢位並執行拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - Samba 使用的 Kerberos 庫提供了透過可包含權限屬性憑證 (PAC) 的票證來驗證使用者或服務的機制。Heimdal 和 MIT Kerberos 庫，以及 Samba 隨附的內嵌 Heimdal 在計算要為剖析後 PAC 的緩衝區配置多少位元組時，會受到整數乘法溢位問題影響。在 32 位元系統上，溢位問題允許放置儲存完全由攻擊者控制之資料的 16 位元組區塊。(由於使用者對此計算的控制僅限於無正負號的 32 位元值，因此 64 位元系統不受影響)。
    KDC 伺服器會在 S4U2Proxy 處理常式中剖析攻擊者控制的 PAC，因而最容易受到攻擊。次要風險是非 AD 領域中啟用 Kerberos 的檔案伺服器安裝。控制此類領域的非 AD Heimdal KDC 可傳遞服務票證內受攻擊者控制的 PAC。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3201 公告中提及的一個弱點影響。

  - 在 2022.10.3 之前的 NTFS-3G 中發現緩衝區溢位弱點。NTFS 影像中特製的中繼資料可引致程式碼執行攻擊。如果 ntfs-3g 二進位檔為 setuid root，則本機攻擊者可利用此弱點。如果 NTFS-3G 軟體設定為在附加外部儲存裝置時執行，則實際位置靠近的攻擊者可利用此弱點。(CVE-2022-40284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3200 公告中提及的一個弱點影響。

  - 在 GraphicsMagick 中，剖析 MIFF 時發現堆積緩衝區溢位問題。(CVE-2022-1270)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5286 公告中提及的一個弱點影響。

  - Samba 使用的 Kerberos 庫提供了透過可包含權限屬性憑證 (PAC) 的票證來驗證使用者或服務的機制。Heimdal 和 MIT Kerberos 庫，以及 Samba 隨附的內嵌 Heimdal 在計算要為剖析後 PAC 的緩衝區配置多少位元組時，會受到整數乘法溢位問題影響。在 32 位元系統上，溢位問題允許放置儲存完全由攻擊者控制之資料的 16 位元組區塊。(由於使用者對此計算的控制僅限於無正負號的 32 位元值，因此 64 位元系統不受影響)。
    KDC 伺服器會在 S4U2Proxy 處理常式中剖析攻擊者控制的 PAC，因而最容易受到攻擊。次要風險是非 AD 領域中啟用 Kerberos 的檔案伺服器安裝。控制此類領域的非 AD Heimdal KDC 可傳遞服務票證內受攻擊者控制的 PAC。
    (CVE-2022-42898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3194 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。建議使用者盡快進行升級。目前尚無已知的因應措施。(CVE-2021-37706)

  - 呼叫 pjsua_player_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43299)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43300)

  - 呼叫 pjsua_playlist_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「file_names」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。(CVE-2021-43301)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生超出邊界讀取。當檔案名稱短於 4 個字元時，攻擊者控制的「filename」引數可能會造成超出邊界讀取。(CVE-2021-43302)

  - 呼叫 pjsua_call_dump 時，PJSUA API 中發生緩衝區溢位。攻擊者控制的「buffer」引數可能會造成緩衝區溢位，因為無論提供的「maxlen」引數為何，提供小於 128 個字元的輸出緩衝區都可能會導致輸出緩衝區溢位 (CVE-2021-43303)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP 的使用者。惡意執行者可傳送原因長度無效的 RTCP BYE 訊息。
    建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-43804)

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫。在 2.11.1 和更舊版本中，如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP XR 的使用者。惡意執行者可傳送封包大小無效的 RTCP BYE 訊息。(CVE-2021-43845)

  - 在 Sangoma Asterisk 16.16.2 之前的 16.x 版、17.9.3 之前的 17.x 版和 18.2.2 之前的 18.x 版，以及 Certified Asterisk 16.8-cert7 之前版本中，res_pjsip_t38 允許攻擊者透過在對 Asterisk 發起的 T.38 re-invite 的回應中傳送 m=image 行和零連接埠來觸發當機。這是 CVE-2019-15297 症狀再次發生，但原因不完全相同。發生當機是因為有一個與作用中拓撲相關的「附加」作業，而此附加作業本應該是「替換」作業。
    (CVE-2021-46837)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和接受傳入 RTP/RTCP 的使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21722)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。此問題會影響接受 SIP 多部分的所有 PJSIP 使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21723)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 及之前版本中，當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。修補程式可在提交 db3235953baa56d2fb0e276ca510fefca751643f 中使用，並將加入下個版本。目前沒有任何因應措施可解決此問題。(CVE-2022-23608)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。 2.12 和之前版本中有一個拒絕服務弱點，該弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。因此，建議使用者進行更新。目前尚無已知的因應措施。(CVE-2022-24763)

  - PJSIP 以 C 語言撰寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 和更舊版本中包含一個堆疊緩衝區溢位弱點，這個弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的使用者。不使用 PJSUA2 且不直接呼叫 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的應用程式不應受到影響。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。目前尚無已知的解決方法。
    (CVE-2022-24764)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。PJSIP 2.12 版和更舊版本不會剖析傳入的 RTCP 回饋 RPSI (參照圖片選擇指示) 封包，所有直接使用 pjmedia_rtcp_fb_parse_rpsi() 的應用程式都會受到影響。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。目前尚無已知的解決方法。
    (CVE-2022-24786)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。拒絕服務弱點會影響 32 位元系統上使用 PJSIP 2.12 和之前版本的應用程式，進而播放/讀取無效的 WAV 檔案。讀取長度大於 31 位元整數的 WAV 檔案資料區塊時會發生此弱點。此弱點不會影響 64 位元應用程式，也不會影響只播放受信任 WAV 檔案的應用程式。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。
    作為因應措施，應用程式可以拒絕從未知來源收到的 WAV 檔案，或先驗證該檔案。
    (CVE-2022-24792)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。它不會影響使用外部解析器的 PJSIP 使用者。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器。(CVE-2022-24793)

  - 在 Asterisk 19.x 以及之前的所有版本中發現一個問題。使用 STIR/SHAKEN 時，可以下載非憑證的檔案。這些檔案可能比預期要下載的檔案大很多，從而導致資源耗盡。此問題已在 16.25.2、18.11.2 和 19.3.2 中修正。(CVE-2022-26498)

  - 在 Asterisk 19.x 以及之前的所有版本中發現 SSRF 問題。使用 STIR/SHAKEN 時，可以使用 Identity 標頭將任意要求 (例如 GET) 傳送至 localhost 等介面。此問題已在 16.25.2、18.11.2 和 19.3.2 中修正。(CVE-2022-26499)

  - 在 Asterisk 19.x 以及之前所有版本、Certified Asterisk 16.8-cert13 版以及之前所有版本中發現一個問題。func_odbc 模組可能為 SQL 查詢中的反斜線字元提供不充分的逸出功能，進而導致使用者提供的資料建立損毀的 SQL 查詢，或可能造成 SQL 注入攻擊。現已經在 16.25.2、18.11.2、19.3.2 和 16.8-cert14 版本中修正此弱點。(CVE-2022-26651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3199 公告中提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。
    (CVE-2022-45412)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5284 公告中提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。
    (CVE-2022-45412)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5285 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。建議使用者盡快進行升級。目前尚無已知的因應措施。(CVE-2021-37706)

  - 呼叫 pjsua_player_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43299)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43300)

  - 呼叫 pjsua_playlist_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「file_names」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。(CVE-2021-43301)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生超出邊界讀取。當檔案名稱短於 4 個字元時，攻擊者控制的「filename」引數可能會造成超出邊界讀取。(CVE-2021-43302)

  - 呼叫 pjsua_call_dump 時，PJSUA API 中發生緩衝區溢位。攻擊者控制的「buffer」引數可能會造成緩衝區溢位，因為無論提供的「maxlen」引數為何，提供小於 128 個字元的輸出緩衝區都可能會導致輸出緩衝區溢位 (CVE-2021-43303)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP 的使用者。惡意執行者可傳送原因長度無效的 RTCP BYE 訊息。
    建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-43804)

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫。在 2.11.1 和更舊版本中，如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP XR 的使用者。惡意執行者可傳送封包大小無效的 RTCP BYE 訊息。(CVE-2021-43845)

  - 在 Sangoma Asterisk 16.16.2 之前的 16.x 版、17.9.3 之前的 17.x 版和 18.2.2 之前的 18.x 版，以及 Certified Asterisk 16.8-cert7 之前版本中，res_pjsip_t38 允許攻擊者透過在對 Asterisk 發起的 T.38 re-invite 的回應中傳送 m=image 行和零連接埠來觸發當機。這是

遠端 Debian 10 主機上安裝的多個套件受到 dla-3195 公告中提及的一個弱點影響。

  - Jupyter Core 是 Jupyter 專案的核心通用功能套件。在 4.11.2 版之前的 Jupyter Core 中，因為 jupyter_core 在 CWD 中執行未受信任的檔案，造成 jupyter_core 中包含任意程式碼執行弱點。此弱點允許使用者以另一位使用者的身分執行程式碼。 4.11.2 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-39286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3196 公告中提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。
    (CVE-2022-45412)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的套件受 dla-3198 公告中提及的一個弱點影響。

  - phpseclib 2.0.31 之前版本以及 3.0.7 之前的 3.x 版未正確處理 RSA PKCS#1 v1.5 簽章驗證。
    (CVE-2021-30130)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5283 公告中提及的多個弱點影響。

  - jackson-databind 2.13.0 之前的版本允許透過大型巢狀物件深度產生 Java StackOverflow 例外狀況和拒絕服務。(CVE-2020-36518)

  - 在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，啟用 UNWRAP_SINGLE_VALUE_ARRAYS 功能時，未檢查原始值還原序列化程式以避免深層包裝函式陣列巢狀，因此可能會發生資源耗盡問題。 2.13.4.1 和 2.12.17.1 中的其他修正版本 (CVE-2022-42003)

  - 在  2.13.4 之前的 FasterXML jackson-databind 中，因為 BeanDeserializer._deserializeFromArray 中缺少爲防止使用深層巢狀陣列而執行的檢查，因而會發生資源耗盡的情況。只有在使用某些自訂的還原序列化選項時，應用程式才容易受到攻擊。(CVE-2022-42004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
168463	Debian DLA-3228-1 : node-json-schema - LTS security update	critical
168457	Debian DSA-5297-1：vlc - 安全性更新	high
168449	Debian DLA-3227-1 : ruby-rails-html-sanitizer - LTS security update	medium
168447	Debian DLA-3229-1 : node-log4js - LTS security update	medium
168424	Debian DSA-5296-1 : xfce4-settings - security update	critical
168418	Debian DLA-3226-1 : cgal - LTS security update	critical
168408	Debian DLA-3222-1：node-fetch - LTS 安全性更新	medium
168405	Debian DLA-3224-1：http-parser - LTS 安全性更新	medium
168404	Debian DLA-3225-1：awstats - LTS 安全性更新	medium
168403	Debian DLA-3221-1：node-cached-path-relative - LTS 安全性更新	critical
168402	Debian DSA-5293-1：chromium - 安全性更新	high
168401	Debian DSA-5294-1：jhead - 安全性更新	high
168400	Debian DSA-5295-1：chromium - 安全性更新	high
168399	Debian DLA-3223-1 : giflib - LTS security update	high
168390	Debian DLA-3209-1 : ini4j - LTS security update	high
168389	Debian DLA-3219-1 : jhead - LTS security update	high
168388	Debian DLA-3220-1 : clamav - LTS security update	high
168386	Debian DLA-3216-1：vlc - LTS 安全性更新	high
168385	Debian DLA-3218-1 : libpgjava - LTS security update	medium
168380	Debian DLA-3215-1 : snapd - LTS security update	high
168379	Debian DLA-3217-1：g810-led - LTS 安全性更新	medium
168338	Debian DSA-5292-1 : snapd - security update	high
168315	Debian DLA-3214-1：libraw - LTS 安全性更新	high
168264	Debian DLA-3213-1：krb5 - LTS 安全性更新	medium
168260	Debian DLA-3210-1 : gerbv - LTS security update	high
168233	Debian DLA-3212-1：twisted - LTS 安全性更新	medium
168232	Debian DSA-5291-1：mujs - 安全性更新	high
168229	Debian DLA-3211-1 : frr - LTS security update	critical
168228	Debian DSA-5290-1：commons-configuration2 - 安全性更新	critical
168215	Debian DSA-5289-1：chromium - 安全性更新	critical
168207	Debian DLA-3208-1：varnish - LTS 安全性更新	high
168206	Debian DLA-3207-1：jackson-databind - LTS 安全性更新	high
168205	Debian DLA-3206-1：heimdal - LTS 安全性更新	medium
168204	Debian DLA-3205-1 : inetutils - LTS security update	high
168194	Debian DSA-5288-1：graphicsmagick - 安全性更新	high
168183	Debian DLA-3204-1：vim - LTS 安全性更新	critical
168171	Debian DLA-3203-1：nginx - LTS 安全性更新	high
168147	Debian DLA-3202-1：libarchive - LTS 安全性更新	high
168145	Debian DSA-5287-1：heimdal - 安全性更新	high
168049	Debian DLA-3201-1：ntfs-3g - LTS 安全性更新	high
168015	Debian DLA-3200-1 : graphicsmagick - LTS security update	high
168002	Debian DSA-5286-1：krb5 - 安全性更新	medium
167926	Debian DLA-3194-1：asterisk - LTS 安全性更新	critical
167917	Debian DLA-3199-1：firefox-esr - LTS 安全性更新	medium
167916	Debian DSA-5284-1：thunderbird - 安全性更新	medium
167915	Debian DSA-5285-1：asterisk - 安全性更新	critical
167914	Debian DLA-3195-1：jupyter-core - LTS 安全性更新	high
167913	Debian DLA-3196-1：thunderbird - LTS 安全性更新	medium
167912	Debian DLA-3198-1：php-phpseclib - LTS 安全性更新	high
167911	Debian DSA-5283-1：jackson-databind - 安全性更新	high

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

critical

critical

medium

medium

medium

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

high

medium

high

medium

high

critical

critical

critical

high

high

medium

high

high

critical

high

high

high

high

high

medium

critical

medium

medium

critical

high

medium

high

high