遠端 Debian 10 主機上安裝的多個套件受到 dla-3825 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3825-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 6 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：115.12.0esr-1~deb10u1 CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱限制繞過或資訊洩漏。

    針對 Debian 10 Buster，已在 115.12.0esr-1~deb10u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5709 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5709-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱限制繞過或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，已在 115.12.0esr-1~deb11u1 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 115.12.0esr-1~deb12u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5707 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5707-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：vlc CVE ID：尚未提供

    在 VLC 媒體播放器的 MMS 模組中發現緩衝區溢位弱點。

    針對舊的穩定發行版本 (bullseye)，已在 3.0.21-0+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 3.0.21-0+deb12u1 版本中修正此問題。

    建議您升級 vlc 套件。

    如需有關 vlc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vlc

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5708 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cyrus-imapd CVE ID：CVE-2024-34055

    Damian Poddebniak 發現，Cyrus IMAP 伺服器未限制某些命令引數的記憶體配置，這可能會導致拒絕服務。此更新可反向移植允許設定限制的新組態指示詞，其他詳細資料可在以下位置找到：

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    這些變更侵入性過強，無法向舊的穩定版本 (bullseye) 中的 Cyrus 版本反向移植。如果 IMAP 伺服器由未受信任的使用者使用，則建議更新至 Debian stable/bookwarm。
    此外，bullseye-backports 中的 cyrus-imapd 版本將很快以修補程式更新。

    針對穩定的發行版本 (bookworm)，已在 3.6.1-4+deb12u2 版本中修正此問題。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5706 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5706-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libarchive CVE ID：CVE-2024-26256 Debian 錯誤：1072107

    在多格式封存和壓縮程式庫 libarchive 的 rar e8 篩選器中發現一個整數溢位弱點，如果處理特製的 RAR 封存，可能會導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 3.6.2-1+deb12u1 版本中修正此問題。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5705 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5705-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tinyproxy CVE ID：CVE-2023-49606

    在 tinyproxy (一種輕量型、非快取、可選擇匿名 HTTP 代理伺服器) 中發現釋放後使用，可導致拒絕服務。

    針對穩定的發行版本 (bookworm)，已在 1.11.1-2.1+deb12u1 版本中修正此問題。

    建議您升級 tinyproxy 套件。

    如需有關 tinyproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5704 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5704-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：pillow CVE ID：CVE-2023-44271 CVE-2023-50447 CVE-2024-28219

    在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的影像，這些問題可導致拒絕服務或執行任意程式碼。

    針對穩定的發行版本 (bullseye)，這些問題已在 8.1.2+dfsg-0.3+deb11u2 版本中修正。

    針對穩定的發行版本 (bookworm)，已在第 9.4.0-1.1+deb12u1 版中修正這些問題。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5702 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5702-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-base1.0 CVE ID：CVE-2024-4453

    在 GStreamer 媒體架構中，在 EXIF 詮釋資料剖析中發現整數溢位弱點，如果處理格式錯誤的檔案，則可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bullseye)，已在 1.18.4-2+deb11u2 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.22.0-3+deb12u2 版本中修正此問題。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5703 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5703-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.218-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5701 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5701-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5493 CVE-2024-5494 CVE-2024-5495 CVE-2024-5496 CVE-2024-5497 CVE-2024-5498 CVE-2024-5499

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 125.0.6422.141-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3824 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3824-1 security@debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 5 月 30 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：gst-plugins-base1.0 版本：1.14.4-2+deb10u3 CVE ID：CVE-2024-4453

    EXIF 詮釋資料剖析器中的整數溢位問題已在 GStreamer 媒體架構中修正。

    針對 Debian 10 Buster，已在 1.14.4-2+deb10u3 版中修正此問題。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5700 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5700-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 29 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-pymysql CVE ID：CVE-2024-36039

    在純 Python MySQL 驅動程式 pymysql 中發現一個 SQL 插入攻擊弱點。

    針對舊的穩定發行版本 (bullseye)，已在 0.9.3-2+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.0.2-2+deb12u1 版本中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3822 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3822-1 security@debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 5 月 27 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-pymysql 版本：0.9.3-1+deb10u1 CVE ID：CVE-2024-36039 Debian 錯誤：1071628

    在 Python 的 MySQL 用戶端程式庫 python-pymysql 中發現潛在的 SQL 插入攻擊弱點。搭配未受信任的 JSON 輸入使用 python-pymysql 時，由於 escape_dict 常式未逸出金鑰，因而此問題可遭攻擊者利用。

    針對 Debian 10 buster，已在 0.9.3-1+deb10u1 版中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3823 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3823-1 security@debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 5 月 27 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：less 版本：487-0.1+deb10u1 CVE ID：CVE-2022-48624 CVE-2024-32487 Debian 錯誤：1064293 1068938

    在 less (一種類似 more 的分頁程式) 中發現安全性弱點，處理含有特製名稱的檔案時，此弱點可導致任意命令執行攻擊。

    CVE-2022-48624

        據發現，less 中的 LESSCLOSE 處理未引用 shell 詮釋字元。

    CVE-2024-32487

        據發現，在輸入前置處理器叫用期間，包含新行字元的檔案名稱可導致任意命令執行攻擊。

    針對 Debian 10 buster，這些問題已在 487-0.1+deb10u1 版中修復。

    建議您升級 less 套件。

    如需有關 less 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/less

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3821 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3821-1 security@debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 26 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libreoffice 版本：1:6.1.5-3+deb10u12 CVE ID：CVE-2024-3044

    在受影響的 LibreOffice 版本中，圖形點擊繫結中未經檢查的指令碼執行允許攻擊者建立文件，當按一下圖形時，該文件會在沒有提示的情況下執行 LibreOffice 內建的指令碼。這些指令碼先前被視為受信任，但現在被視為不受信任。

    針對 Debian 10 buster，已在 1:6.1.5-3+deb10u12 版中修復此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3819 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3819-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：fossil 版本： 1:2.8-1+deb10u1 CVE ID：CVE-2024-24795 Debian 錯誤：1070069

    Fossil 遭到 apache2 套件的 CVE-2024-24795 修正損毀，需要更新。

    作為安全性修正的一部分，Apache webserver mod_cgi 模組在連線將要關閉且用戶端可以讀取至檔案結尾的情況下，已停止將 HTTP 回覆標頭的 Content-Length 欄位從 CGI 程式轉送回用戶端。

    已透過下列方法修正 Fossil：讀取整個輸入，以及重新配置輸入緩衝區以適應收到的更多輸入，而非信任 CONTENT_LENGTH 變數。

    針對 Debian 10 buster，此問題已在 1:2.8-1+deb10u1 版中修正。

    建議您升級 fossil 套件。

    如需有關 fossil 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/fossil

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3820 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3820-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：bluez 版本：5.50-1.2~deb10u5 CVE ID：CVE-2023-27349

    處理 bluetooth 堆疊中的 AVRCP 通訊協定時可能導致遠端程式碼執行的問題已經修正。

    針對 Debian 10 Buster，此問題已在 5.50-1.2~deb10u5 版中修正。

    建議您升級 bluez 套件。

    如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bluez

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3818 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：apache2 版本：2.4.59-1~deb10u1 CVE ID：CVE-2019-17567 CVE-2023-31122 CVE-2023-38709 CVE-2023-45802 CVE-2024-24795 CVE-2024-27316 Debian 錯誤：1068412

    據發現，Apache HTTP 伺服器中有多個弱點可導致 HTTP 回應分割、拒絕服務或授權繞過。

    CVE-2019-17567

         在 URL 上設定的 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。

    CVE-2023-31122

        在 mod_macro 中發現超出邊界讀取弱點。

    CVE-2023-38709

        Apache 核心中的錯誤輸入驗證允許惡意或可利用的後端/內容產生器分割 HTTP 回應。

    CVE-2023-45802

        當用戶端重設 HTTP/2 資料流 (RST 框架) 時，有一個時間範圍不會立即回收要求的記憶體資源，而是將解除配置延遲至連線關閉。
        用戶端可傳送新要求和重設，使連線保持忙碌且開啟，並造成記憶體使用量持續增加。
        連線關閉時，系統會回收所有資源，但在此之前處理程序可能會耗盡記憶體。

    CVE-2024-24795

        Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。

    CVE-2024-27316

        超出限制的 HTTP/2 傳入標頭會暫時在 nghttp2 中進行緩衝，以便產生資訊型 HTTP 413 回應。如果用戶端未停止傳送標頭，這會導致記憶體耗盡。

    針對 Debian 10 buster，這些問題已在 2.4.59-1~deb10u1 版中修正。

    請注意，CVE-2024-24795 的修正可能會損毀不相關的 CGI-BIN 指令碼。作為安全性修正的一部分，Apache webserver mod_cgi 模組在連線將要關閉且用戶端可以讀取至檔案結尾的情況下，已停止將 HTTP 回覆標頭的 Content-Length 欄位從 CGI 程式轉送回用戶端。您可以藉由將下列設定環境變數新增至 Apache 設定 (範圍為透過 CGI 提供指令碼的 <Directory> 項目) 來還原受信任指令碼的舊版行為：SetEnv ap_trust_cgilike_cl yes。
    最終修正為讀取整個輸入，重新配置輸入緩衝區以適應 CGI-BIN 指令碼中收到的更多輸入，以及不信任始終存在的 CONTENT_LENGTH 變數。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5699 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5699-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：redmine CVE ID：CVE-2023-47258 CVE-2023-47259 CVE-2023-47260

    在專案管理 Web 應用程式 Redmine 中發現數個跨網站指令碼弱點。

    針對穩定的發行版本 (bookworm)，這些問題已在 5.0.4-5+deb12u1 版中修正。

    建議您升級 redmine 套件。

    如需有關 redmine 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redmine

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5697 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5697-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5274

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。Google 發現現實中有利用 CVE-2024-5274 的情形。

    針對穩定的發行版本 (bookworm)，此問題已在 125.0.6422.112-1~deb12u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的套件受到 dsa-5698 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5698-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ruby-rack CVE ID：CVE-2024-25126 CVE-2024-26141 CVE-2024-26146

    Rack (在 Ruby 中開發 Web 應用程式的介面) 中有多個安全性問題可導致拒絕服務。

    針對穩定的發行版本 (bullseye)，這些問題已在 2.1.4-3+deb11u2 版本中修正。

    針對穩定的發行版本 (bookworm)，這些問題已在 2.2.6.4-1+deb12u1 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5696 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5696-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5157 CVE-2024-5158 CVE-2024-5159 CVE-2024-5160

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 125.0.6422.76-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5695 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5695-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 5 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID：CVE-2024-27834

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2024-27834

       Manfred Paul 發現，具有任意讀取和寫入權限的攻擊者可以繞過指標驗證。

    針對舊的穩定發行版本 (bullseye)，已在 2.44.2-1~deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 2.44.2-1~deb12u1 版本中修正此問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3817 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3816 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5693 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5693-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    在 Thunderbird 中發現多個安全性問題，可導致拒絕服務或任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bullseye)，已在 1:115.11.0-1~deb11u1 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 1:115.11.0-1~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5694 公告中提及的多個弱點影響。

  - 在 Google Chrome 125.0.6422.60 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-4947)

  - 在 125.0.6422.60 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4948)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-4949)

  - Google Chrome 125.0.6422.60 之前版本的 Downloads 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-4950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3815 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5692 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個安全性弱點，如果處理格式錯誤的文件檔案，這些弱點可導致拒絕服務，並可能造成任意程式碼執行。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 9.53.3~dfsg-7+deb11u7 版本中修正。

    針對穩定的發行版本 (bookworm)，這些問題已在 10.0.0~dfsg-11+deb12u4 版本中修正。

    建議您升級 ghostscript 套件。

    如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ghostscript

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5691 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5691-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或點擊劫持。

    針對舊的穩定發行版本 (bullseye)，已在 115.11.0esr-1~deb11u1 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 115.11.0esr-1~deb12u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5690 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5690-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID：CVE-2024-3044

    Amel Bouziane-Leblond 發現，LibreOffice 對將指令碼系結至圖形點擊事件的支援可導致未檢查的指令碼執行。

    針對舊的穩定發行版本 (bullseye)，已在 1:7.0.4-4+deb11u9 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 4:7.4.7-1+deb12u2 版本中修正此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5689 公告中提及的一個弱點影響。

  - Google Chrome 124.0.6367.207 之前版本的 V8 中存在超出邊界寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：高) (CVE-2024-4761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3813 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5688 公告中提及的多個弱點影響。

  - Atril 是一種簡易的多頁文件檢視器。Atril 容易受到一個重大命令插入弱點影響。當目標使用者以惡意的特製 CBT 文件 (TAR 封存) 開啟特製文件或點按特製連結/URL 時，此弱點可讓攻擊者立即存取目標系統。修補程式可在 commit ce41df6 處取得。(CVE-2023-51698)

  - Atril Document Viewer 是適用於 Linux 的 MATE 桌面環境的預設文件檢視器。1.26.2 之前的 Atril 版本中存有一個路徑遊走和任意檔案寫入弱點。此弱點可在開啟特製文件之使用者可存取的檔案系統上的任何位置寫入任意檔案。唯一的限制為無法惡意利用此弱點來覆寫現有的檔案，但這無法阻止攻擊者在目標系統上實現遠端命令執行。Atril 1.26.2 版包含此弱點的修補程式。(CVE-2023-52076)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5687 公告中提及的一個弱點影響。

  - Google Chrome 124.0.6367.201 之前版本的 Visuals 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2024-4671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3812 公告中提及的一個弱點影響。

  - PostgreSQL JDBC 驅動程式 pgjdbc 允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL。注意：這並非預設設定。在預設模式中，不存在任何弱點。數值的預留位置前面必須緊接一個負號。在第一個預留位置之後，必須有第二個預留位置供字串值使用；兩者必須在同一行。攻擊者可藉由建構相符的字串承載插入 SQL 來變更查詢，進而繞過參數化查詢針對 SQL 插入攻擊所提供的保護。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.28 之前的版本會受到影響。
    (CVE-2024-1597)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5686 公告中提及的一個弱點影響。

  - dav1d AV1 解碼器中存在整數溢位弱點，該弱點可能在解碼具有大型框架大小的視訊時觸發。這可導致 AV1 解碼器內的記憶體損毀。建議升級 dav1d 的舊版本 1.4.0。
    (CVE-2024-1580)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5685 公告中提及的多個弱點影響。

  - WordPress Core 6.2 及其之前所有版本的 wp_lang' 參數容易受到目錄遊走弱點影響。未經驗證的攻擊者可藉此存取和載入任意轉譯檔案。
    如果攻擊者能夠將特製的轉譯檔案上傳至網站 (例如透過上傳表單)，則也可藉此來執行跨網站指令碼攻擊。(CVE-2023-2745)

  - Auth。WordPress 核心 6.3 至 6.3.1、 6.2 至 6.2.2、 6.1 至 6.1.3、 6.0 至 6.0.5、 5.9 至 5.9.7 以及 Gutenberg plugin 16.8.0 及更低版本中存在儲存式 (contributor+) 跨網站指令碼 (XSS) 弱點。(CVE-2023-38000)

  - 在 6.3 到 6.3.1、6.2 到 6.2.2、6.1 到 6.13、6.0 到 6.0.5、5.9 到 5.9.7、5.8 到  5.8.7、5.7 到 5.7.9、5.6 到 5.6.11、5.5 到 5.5.12、5.4 到 5.4.13、5.3 到 5.3.15、5.2 到 5.2.18、5.1 到 5.1.16、5.0 到 5.0.19、4.9 到 4.9.23、4.8 到 4.8.22、4.7 到 4.7.26、4.6 到 4.6.26、4.5 到 4.5.29、4.4 到 4.4.30、4.3 到 4.3.31、4.2 到 4.2.35、4.1 到 4.1.38 中，都出現 WordPress 中敏感資訊洩漏給未授權的執行者的情形。(CVE-2023-39999)

  - WordPress 未正確限制可透過 REST API 搜尋的使用者欄位，讓未經驗證的攻擊者得以發動填塞提示攻擊，取得在受影響網站上發布公開貼文的使用者的電子郵件地址 (CVE-2023-5561)

  - WordPress 是適用於 Web 的開放式發布平台。系統管理使用者可能在 WordPress 的「plugin」->「新增」->「上傳 plugin」畫面上，將 zip 檔案類型以外的檔案提交為新的 plugin。如果要求 FTP 認證進行安裝 (以便將檔案移至「uploads」目錄之外的位置)，則儘管不允許上傳，但上傳的檔案仍可暫時在媒體程式庫中使用。如果網站上的「DISALLOW_FILE_EDIT」常數設為「true」，
    且上傳新主題或 plugin 時需要 FTP 認證，則從技術上講，這會在使用者無法執行任意 PHP 程式碼時致使 RCE。此問題只會影響單一網站安裝上的管理員層級使用者，以及多網站安裝上的超級管理員層級使用者，在這些使用者中，預期使用者沒有上傳或執行任意 PHP 程式碼的權限。較低層級的使用者不受影響。「DISALLOW_FILE_MODS」常數設為「true」的網站不受影響。系統管理使用者不需要輸入 FTP 認證或其可存取有效 FTP 認證的網站不會受到影響。此問題已於 2024 年 1 月 30 日在 WordPress 6.4.3 中修正，並反向移植至 6.3.3、6.2.4、6.1.5、6.0.7、5.9.9、5.8.9、5.7.11、5.6.13、5.5.14、5.4.15、5.3.17、5.2.20、5.1.18、5.0.21、4.9.25、2.8.24、4.7.28、4.6.28、4.5.31、4.4.32、4.3.33、4.2.37 和 4.1.40。現也已提供因應措施。如果「DISALLOW_FILE_MODS」常數定義為「true」，則任何使用者都無法上傳 plugin，因此攻擊者不會惡意利用此問題。(CVE-2024-31210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5684 公告中提及的多個弱點影響。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-23252)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3811 公告中提及的一個弱點影響。

  - 透過特製輸入對 idna.encode() 進行資源消耗，進而引發潛在的 DoS [fedora-all] (CVE-2024-3651)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5683 公告中提及的多個弱點影響。

  - 在 124.0.6367.155 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4558)

  - Google Chrome 124.0.6367.155 之前版本的 WebAudio 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5682 公告中提及的一個弱點影響。

  - 在 GNOME GLib 2.78.5 之前版本以及 2.80.1 之前的 2.79.x 和 2.80.x 版本中發現一個問題。當 GDBus 型用戶端在共用電腦上訂閱來自受信任系統服務 (如 NetworkManager) 的訊號時，同一電腦的其他使用者可傳送偽造的 D-Bus 訊號，而 GDBus 型用戶端會將這些偽造的 D-Bus 訊號錯誤解譯為是由受信任的系統服務傳送。這可導致 GDBus 型用戶端行為不正確，並造成應用程式相依性影響。(CVE-2024-34397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3810 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 由於 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修復不完整，網路攻擊者和相同網站攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，
    而 PHP 應用程式會將之視做 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 儲存的密碼以 null 位元組 (\x00) 開頭，則透過 password_verify() 測試作為密碼的空白字串時會錯誤地傳回 true。(CVE-2024-3096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5681 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5681-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26920 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26979 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27437

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.216-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5680 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.90-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3809 公告中提及的一個弱點影響。

  - 在 23.03.80 之前的 KDE libksieve 中，kmanagesieve/session.cpp 會在伺服器記錄中放置純文字密碼，因為使用者名稱變數意外獲得一個密碼值。(CVE-2023-52723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3808 公告中提及的多個弱點影響。

  - 當使用 Intel(R) SGX 或 Intel(R) TDX 時，部分第三代和第四代 Intel(R) Xeon(R) 處理器的保護機制可能失效，特權使用者可能會藉此透過本機存取權達到提升權限的目的。(CVE-2023-22655)

  - 在某些 Intel(R) Atom(R) 處理器的一些註冊檔案中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2023-28746)

  - 某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2023-38575)

  - 某些 Intel(R) 處理器的匯流排鎖定調節器保護機制失敗，可能會讓未經驗證的使用者透過網路存取造成拒絕服務。(CVE-2023-39368)

  - 某些帶 Intel(R) SGX 的 Intel(R) Xeon(R) D 處理器可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2023-43490)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5677 公告中提及的多個弱點影響。

  - StringIO 中的緩衝區過度讀取弱點 [fedora-38] (CVE-2024-27280)

  - RDoc 中 .rdoc_options 的 RCE 弱點 [fedora-38] (CVE-2024-27281)

  - sp2ip 報告：如果將攻擊者提供的資料提供給 Ruby regex 編譯器，則攻擊者可擷取與文字開頭相關的任意堆積資料，包括指標和敏感字串。(CVE-2024-27282)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5679 公告中提及的多個弱點影響。

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

  - 653 版之前的 less 允許透過檔案名稱中的新行字元執行 OS 命令，因為在 filename.c 中引用未正確處理。發動攻擊時通常需使用受攻擊者控制的檔案名稱，例如從未受信任的封存擷取的檔案。利用此弱點通常還需要 LESSOPEN 環境變數，但在許多常見情況下，這個變數是預設設定的。(CVE-2024-32487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5678 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200469	Debian dla-3825：firefox-esr - 安全性更新	critical
200445	Debian dsa-5709：firefox-esr - 安全性更新	high
200367	Debian dsa-5707：libvlc-bin - 安全性更新	high
200366	Debian dsa-5708：cyrus-admin - 安全性更新	medium
200134	Debian dsa-5706：libarchive-dev - 安全性更新	high
200125	Debian dsa-5705：tinyproxy - 安全性更新	critical
200124	Debian dsa-5704：python-pil-doc - 安全性更新	high
198299	Debian dsa-5702 : gir1.2-gst-plugins-base-1.0 - 安全性更新	high
198294	Debian dsa-5703 : affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	high
198273	Debian dsa-5701：chromium - 安全性更新	high
198164	Debian dla-3824：gir1.2-gst-plugins-base-1.0 - 安全性更新	high
198083	Debian dsa-5700：python-pymysql-doc - 安全性更新	critical
198065	Debian dla-3822：python-pymysql - 安全性更新	critical
197941	Debian dla-3823：less - 安全性更新	high
197928	Debian dla-3821：fonts-opensymbol - 安全性更新	high
197926	Debian dla-3819：fossil - 安全性更新	medium
197925	Debian dla-3820：bluetooth - 安全性更新	high
197924	Debian dla-3818：apache2 - 安全性更新	medium
197907	Debian dsa-5699：redmine - 安全性更新	medium
197906	Debian dsa-5697：chromium - 安全性更新	high
197905	Debian dsa-5698：ruby-rack - 安全性更新	medium
197697	Debian dsa-5696：chromium - 安全性更新	high
197634	Debian dsa-5695：gir1.2-javascriptcoregtk-4.0 - 安全性更新	high
197515	Debian dla-3817：thunderbird - 安全性更新	high
197488	Debian dla-3816：bind9 安全性更新	high
197487	Debian dla-3816：thunderbird - 安全性更新	high
197486	Debian dsa-5694：chromium - 安全性更新	high
197177	Debian dla-3815 : firefox-esr - 安全性更新	critical
197169	Debian dsa-5692：ghostscript - 安全性更新	high
197091	Debian dsa-5691：firefox-esr - 安全性更新	high
197090	Debian dsa-5690：fonts-opensymbol - 安全性更新	high
197089	Debian dsa-5689：chromium - 安全性更新	high
196989	Debian dla-3813：shim-helpers-amd64-signed-template - 安全性更新	high
196895	Debian dsa-5688：atril - 安全性更新	high
195320	Debian dsa-5687：chromium - 安全性更新	critical
195297	Debian dla-3812：libpostgresql-jdbc-java - 安全性更新	critical
195227	Debian dsa-5686 : dav1d - 安全性更新	medium
195202	Debian dsa-5685：wordpress - 安全性更新	medium
195200	Debian dsa-5684：gir1.2-javascriptcoregtk-4.0 - 安全性更新	high
195178	Debian dla-3811：pypy-idna - 安全性更新	high
195177	Debian dsa-5683：chromium - 安全性更新	high
195147	Debian dsa-5682：libglib2.0-0 - 安全性更新	high
195146	Debian dla-3810：libapache2-mod-php7.3 - 安全性更新	medium
195025	Debian dsa-5681 : affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	high
195024	Debian dsa-5680：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	high
194991	Debian dla-3809：kio-sieve - 安全性更新	high
194982	Debian dla-3808 : intel-microcode - 安全性更新	medium
194971	Debian dsa-5677 : libruby3.1 - 安全性更新	critical
194970	Debian dsa-5679 : less - 安全性更新	high
194969	Debian dsa-5678：glibc-doc - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

medium

high

critical

high

high

high

high

high

critical

critical

high

high

medium

high

medium

medium

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

critical

medium

medium

high

high

high

high

medium

high

high

high

medium

critical

high

high