遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5446 公告中提及的一個弱點影響。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3476 公告中提及的一個弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。從 2.0.0 版開始和 2.4.6 以前的版本，CUPS 會在關閉連線「之後」才將可用記憶體的資料記錄到記錄服務中，而應該要之前就記錄資料。這是個會影響整個 cupsd 處理程序的釋放後使用錯誤。此問題的確切肇因是在 `scheduler/client.c` 中呼叫函式 `httpClose(con->http)`。問題在於 httpClose 一律會在其引數非 null 的情況下，於呼叫結束時釋放指標，只讓 cupsdLogClient 將指標傳遞至 httpGetHostname。如果 LogLevel 為 warn 或更高層級，則在以下兩種情況中，此問題會在 `cupsdAcceptClient` 函式中發生：有 IP 位址的雙重查閱 (在 `cupsd.conf` 中設定了 HostNameLookups Double)，該查閱無法解析，或如果 CUPS 是以 TCP 包裝函式編譯，且連線遭到 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的規則拒絕。2.4.6 版包含針對此問題的修補程式。(CVE-2023-34241)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5444 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5443 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3478 公告中提及的一個弱點影響。

  - 在使用 yajl_tree_parse 函式的 yajl 2.1.0 中有記憶體洩漏問題。這會造成伺服器記憶體不足並造成當機。(CVE-2023-33460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5445 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3477 公告中提及的多個弱點影響。

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數) 。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - urllib 的 AbstractBasicAuthHandler 類別中有一個缺陷。控制 HTTP 用戶端 (例如網頁瀏覽器) 所連線之惡意 HTTP 伺服器的攻擊者，可使用伺服器傳送至用戶端的特製承載，在驗證要求期間觸發規則運算式拒絕服務 (ReDOS)。此缺陷對應用程式的可用性威脅最大。
    (CVE-2021-3733)

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - 在 Python 中發現一個缺陷瑕疵，尤其是在 PASV (被動式) 模式下的 FTP (檔案傳輸通訊協定) 用戶端程式庫中。問題在於 FTP 用戶端在預設情況下如何信任來自 PASV 回應的主機。此缺陷允許攻擊者設定惡意的 FTP 伺服器，誘騙 FTP 用戶端重新連線至指定的 IP 位址和連接埠。此弱點可導致 FTP 用戶端掃描連接埠，而這本來是不可能的。(CVE-2021-4189)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5442 公告中提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3475 公告中提及的多個弱點影響。

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。(CVE-2022-47184)

  - Apache Software Foundation 的 Apache Traffic Server 中存在輸入驗證不當弱點。設定選項 proxy.config.http.push_method_enabled 未運作。不過，系統會依預設封鎖 ip_allow 設定檔中的 PUSH 方法。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-30631)

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-33933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3474 公告中提及的一個弱點影響。

  - 在 Systemd 中 time-util.c 的 format_timespan() 函式中發現差一錯誤問題。攻擊者可提供特定的時間值和準確性值，導致 format_timespan() 中發生緩衝區滿溢，進而引致拒絕服務。(CVE-2022-3821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3473 公告中提及的一個弱點影響。

  - 在發行版本/發行版本的「/v2/_catalog」端點中發現一個缺陷，此缺陷會接受一個參數來控制傳回的最大記錄數 (查詢字串：`n`)。此弱點允許惡意使用者提交過大的「n」值，這會導致使用者配置大量字串陣列，進而可能透過過度使用記憶體而造成拒絕服務。(CVE-2023-2253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5441 公告中提及的多個弱點影響。

  - 在 MaraDNS Deadwood 3.5.0021 及更低版本中發現一個問題，其允許非預定網域名稱解析的變體 V1。已撤銷的網域名稱在很長一段時間內仍可解析，包括過期的網域和刪除的惡意網域。由於該惡意利用的方式符合事實上的 DNS 規格和作業慣例，並解決目前適用於 Ghost 網域名稱的緩解修補程式，該弱點不僅影響範圍廣泛且具有高度影響力。(CVE-2022-30256)

  - MaraDNS 是實作網域名稱系統 (DNS) 的開放原始碼軟體。在 3.5.0024 版和更舊版本中，DNS 封包解壓縮函式中有一個可從遠端惡意利用的整數反向溢位弱點，攻擊者可藉此透過觸發異常程式終止來造成拒絕服務。此弱點存在於「Decompress.c」檔案內的「decomp_get_rddata」函式中。處理具有 qtype 16 (TXT 記錄) 和任何 qclass 的 Answer RR 的 DNS 封包時，如果「rdlength」小於「rdata」，則行「Decompress.c: 886」是負數「len = rdlength - total;」。然後，在未經適當驗證的情況下，此值會傳遞至「decomp_append_bytes」函式，造成程式嘗試配置無法配置的大量記憶體區塊。因此，程式會以錯誤碼 64 結束，進而造成拒絕服務。針對此弱點的一項建議修復是透過破壞「if(len <= 0)」來修補「Decompress.c: 887」，該弱點已透過 commit bab062bde40b2ae8a91eecd522e84d8b993bab58 合併到版本 3.5.0036 中。(CVE-2023-31137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5440 公告中提及的多個弱點影響。

  - Google Chrome 114.0.5735.198 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3420)

  - Google Chrome 114.0.5735.198 之前版本的媒體中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3421)

  - Google Chrome 114.0.5735.198 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-3422)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3468 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3467 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3471 公告中提及的多個弱點影響。

  - c-ares 是一個非同步解析器程式庫。 ares_inet_net_pton() 容易受到某些 ipv6 位址的緩衝區反向溢位影響，特別是 0：: 00: 00: 00/2 會造成問題。C-ares 僅在內部使用此函式進行組態，這會要求系統管理員透過 ares_set_sortlist() 設定此類位址。但是，使用者可能會從外部將 ares_inet_net_pton() 用於其他目的，因此容易受到更嚴重的問題影響。此問題已在 1.19.1 中修正。(CVE-2023-31130)

  - c-ares 是一個非同步解析器程式庫。c-ares 容易遭受拒絕服務攻擊。如果目標解析器傳送查詢，攻擊者會偽造長度為 0 的格式錯誤的 UDP 封包，並將其傳回目標解析器。目標解析器錯誤地將 0 長度解譯為連線的正常關閉。此問題已在 1.19.1 版中修正。(CVE-2023-32067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3472 公告中提及的一個弱點影響。

  - Go 專案報告：在 1.8.6 版之前的 libX11 中，src/InitExt.c 中的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，使用這些 ID 作為陣列索引。相反，它們相信被調用值是由 Xserver 提供的，該 Xserver 遵守 X11 協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於通訊協定只針對這些值指定一個位元組，因此惡意伺服器 (或惡意的中間代理伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入。測試發現該弱點至少可能造成用戶端因為此記憶體損毀而當機。
    (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5439 公告中提及的多個弱點影響。

  - 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 在 stale-answer-enable 設定為 yes 並且 stale-answer-client-timeout 設定為 0 的 BIND 9 解析器上，如果達到 recursive-clients 配額，則一系列 serve-stale-related 查閱可造成 named 因堆疊溢位而執行迴圈並意外終止。此問題會影響 BIND 9 9.16.33 至 9.16.41、9.18.7 至 9.18.15、9.16.33-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2911)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3470 公告中提及的一個弱點影響。

  - OWSLib 是一個 Python 套件，適用於以 Open Geospatial Consortium (OGC) Web 服務介面標準及其相關內容模型的用戶端程式設計。OWSLib 的 XML 剖析器 (同時支援 `lxml` 和 `xml.etree`) 未停用實體解析，並且可導致從攻擊者控制的 XML 承載讀取任意檔案。這會影響程式碼庫中的所有 XML 剖析。此問題已在 0.28.1 版中解決。建議所有使用者升級。目前已知的因應措施只有手動修補程式庫。詳情請參閱「GHSA-8h9c-r582-mggc」。(CVE-2023-27476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5438 公告中提及的多個弱點影響。

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。它不會影響使用外部解析器的 PJSIP 使用者。此弱點與 CVE-2023-27585 有關。不同的是，此問題在於剖析查詢記錄「parse_rr()」，而 CVE-2023-27585 中的問題在於「parse_query()」。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器。(CVE-2022-24793)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.13 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。它不會影響未使用 PJSIP DNS 解析器的 PJSIP 使用者。此弱點與 CVE-2022-24793 有關。
    不同的是，此問題在於剖析查詢記錄「parse_query()」，而 CVE-2022-24793 中的問題在於「parse_rr()」。在「master」 分支中，修補程式作為 commit「d1c5e4d」存在。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器實作。(CVE-2023-27585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3469 公告中提及的多個弱點影響。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中有一個釋放後使用問題。例如，若攻擊者能夠觸發其中引數具有特定關係的 debug.upvaluejoin 呼叫，則可能會取得損毀結果。(CVE-2019-6706)

  Lua 5.4.0 中的 ldebug.c 允許 getlocal 和 setlocal 中出現否定溢位和分割錯誤，如 getlocal(3,2^31) 所示。(CVE-2020-24370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3461 公告中提及的一個弱點影響。

  - json-c 0.14 及之前所有版本存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。(CVE-2020-12762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3465 公告中提及的一個弱點影響。

  - ReadyMedia (MiniDLNA) 1.1.15 至 1.3.2 版本存在緩衝區溢位弱點。產生此弱點的原因是，使用區塊傳輸編碼處理 HTTP 要求時會出現錯誤的驗證邏輯。這會導致其他程式碼稍後使用超過所配置緩衝區長度的攻擊者控制的區塊值，進而導致超出邊界讀取/寫入。(CVE-2023-33476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3466 公告中提及的一個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5434 公告中提及的弱點影響。

  - ReadyMedia (MiniDLNA) 1.1.15 至 1.3.2 版本存在緩衝區溢位弱點。產生此弱點的原因是，使用區塊傳輸編碼處理 HTTP 要求時會出現錯誤的驗證邏輯。這會導致其他程式碼稍後使用超過所配置緩衝區長度的攻擊者控制的區塊值，進而導致超出邊界讀取/寫入。(CVE-2023-33476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5436 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5437 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5435 公告中提及的多個弱點影響。

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。(CVE-2022-47184)

  - Apache Software Foundation 的 Apache Traffic Server 中存在輸入驗證不當弱點。設定選項 proxy.config.http.push_method_enabled 未運作。不過，系統會依預設封鎖 ip_allow 設定檔中的 PUSH 方法。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-30631)

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-33933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5433 公告中提及的一個弱點影響。

  - Go 專案報告：在 1.8.6 版之前的 libX11 中，src/InitExt.c 中的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，使用這些 ID 作為陣列索引。相反，它們相信被調用值是由 Xserver 提供的，該 Xserver 遵守 X11 協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於通訊協定只針對這些值指定一個位元組，因此惡意伺服器 (或惡意的中間代理伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入。測試發現該弱點至少可能造成用戶端因為此記憶體損毀而當機。
    (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3463 公告中提及的多個弱點影響。

  - 在 OpenSC 0.19.0 版中，libopensc 中 ctx.c 的 sc_context_create 包含記憶體洩漏弱點，來自 eiden 的呼叫即為一例。(CVE-2019-6502)

  - 在 Opensc 0.22.0 之前版本中，發現 sc_file_valid 存在堆積釋放後使用問題。(CVE-2021-42779)

  - 在 Opensc 0.22.0 之前版本中，發現 insert_pin 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。(CVE-2021-42780)

  - 在 Opensc 0.22.0 之前版本中，發現 pkcs15-oberthur.c 存在堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42781)

  - 在 Opensc 0.22.0 之前版本中，發現多個位置存在堆疊緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42782)

  - 在 OpenSC 中發現一個弱點。此安全性瑕疵會造成 pkcs15 cardos_have_verifyrc_package 中發生緩衝區溢位。攻擊者可提供含有格式錯誤的 ASN1 內容的智慧卡套件。
    cardos_have_verifyrc_package 函式會掃描 ASN1 緩衝區中的 2 個標籤，其中的剩余長度會因起始指標移動而被錯誤計算。這可能會導致堆積型緩衝區過度讀取。如果在編譯時啟用了 ASAN，則系統會因此而發生當機。也可能進一步造成資訊洩漏或更多損害。(CVE-2023-2977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3462 公告中提及的一個弱點影響。

  - WordPress Core 6.2 及其之前所有版本的 wp_lang' 參數容易受到目錄遊走弱點影響。未經驗證的攻擊者可藉此存取和載入任意轉譯檔案。
    如果攻擊者能夠將特製的轉譯檔案上傳至網站 (例如透過上傳表單)，則也可藉此來執行跨網站指令碼攻擊。(CVE-2023-2745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3459 公告中提及的多個弱點影響。

  - 在 libXpm 中發現一個缺陷。處理寬度為 0 且高度非常大的檔案時，系統會重複呼叫某些剖析器函式，這可能導致無限迴圈，進而引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-44617)

  - 在 libXpm 中發現一個缺陷。剖析含有未關閉註解的檔案時會發生此問題。程式不會偵測檔案結尾的情形，因而可導致無限迴圈，並引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-46285)

  - 在 libXpm 中發現一個缺陷。處理副檔名為 .Z 或 .gz 的檔案時，程式庫會呼叫外部程式來壓縮和解壓縮檔案，並依賴 PATH 環境變數來尋找這些程式，這可能會讓惡意使用者透過操控 PATH 環境變數來執行其他程式。(CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3460 公告中提及的一個弱點影響。

  - mechanize (一種用於與 HTTP Web 伺服器自動互動的程式庫) 0.4.6 之前版本中有一個規則運算式容易產生規則運算式拒絕服務 (ReDoS) 問題。如果 Web 伺服器以惡意方式回應，可能造成 mechanize 損毀。 0.4.6 版包含針對此問題的修補程式。
    (CVE-2021-32837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3458 公告中提及的一個弱點影響。

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3457 公告中提及的多個弱點影響。

  - 在 MaraDNS Deadwood 3.5.0021 及更低版本中發現一個問題，其允許非預定網域名稱解析的變體 V1。已撤銷的網域名稱在很長一段時間內仍可解析，包括過期的網域和刪除的惡意網域。由於該惡意利用的方式符合事實上的 DNS 規格和作業慣例，並解決目前適用於 Ghost 網域名稱的緩解修補程式，該弱點不僅影響範圍廣泛且具有高度影響力。(CVE-2022-30256)

  - MaraDNS 是實作網域名稱系統 (DNS) 的開放原始碼軟體。在 3.5.0024 版和更舊版本中，DNS 封包解壓縮函式中有一個可從遠端惡意利用的整數反向溢位弱點，攻擊者可藉此透過觸發異常程式終止來造成拒絕服務。此弱點存在於「Decompress.c」檔案內的「decomp_get_rddata」函式中。處理具有 qtype 16 (TXT 記錄) 和任何 qclass 的 Answer RR 的 DNS 封包時，如果「rdlength」小於「rdata」，則行「Decompress.c: 886」是負數「len = rdlength - total;」。然後，在未經適當驗證的情況下，此值會傳遞至「decomp_append_bytes」函式，造成程式嘗試配置無法配置的大量記憶體區塊。因此，程式會以錯誤碼 64 結束，進而造成拒絕服務。針對此弱點的一項建議修復是透過破壞「if(len <= 0)」來修補「Decompress.c: 887」，該弱點已透過 commit bab062bde40b2ae8a91eecd522e84d8b993bab58 合併到版本 3.5.0036 中。(CVE-2023-31137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5432 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3456 公告中提及的一個弱點影響。

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5431 公告中提及的一個弱點影響。

  - Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。
    參照 [GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54)，在 stun_parse_attr_error_code 和 stun_parse_attr_uint32 中發現數個其他潛在的堆積溢位和整數溢位問題，這是因為 Sofia-SIP 處理 STUN 封包時缺少屬性長度檢查。[GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) 的先前修補程式已修正 attr_type 與 enum 值不符時產生的這一弱點，但在處理其他有效情況時也存在弱點。攻擊者觸發 OOB 讀取和整數溢位後，可能導致當機、記憶體消耗過高，或是其他更嚴重的後果。這些問題已在 1.13.15 版中解決。建議使用者進行升級。(CVE-2023-32307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5430 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE 和 Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE 和 Oracle GraalVM 企業版的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21930)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21937)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.8、21.3.4 和 22.3.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-21938)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Swing)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2023-21939)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21954)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。此弱點較難攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Java SE 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21967)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3455 公告中提及的多個弱點影響。

  - 在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 2019-03-20 之前版本中發現一個問題。在 golang.org/x/crypto/salsa20 和 golang.org/x/crypto/salsa20/salsa 的 amd64 實作中發現一個缺陷。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。(CVE-2019-11840)

  - 在附加的 Go 密碼編譯程式庫 2019-03-25 之前版本的 crypto/openpgp/clearsign/clearsign.go 中發現訊息偽造問題。根據 RFC 4880 第 7 章中的 OpenPGP 訊息格式規範，簽署的純文字訊息可包含一個或多個選用的雜湊防護標頭。此雜湊防護標頭會指定簽章使用的訊息摘要演算法。但是，Go clearsign 套件忽略了此標頭的值，導致攻擊者可以偽造此值。最後，攻擊者可使受害者相信此簽章是使用其他訊息摘要演算法產生，而不是實際使用的演算法。此外，由於程式庫一般會跳過防護標頭剖析，所以攻擊者不僅可以內嵌任意防護標頭，還可以在純文字訊息之前附加任意文字，而不會使簽章無效。(CVE-2019-11841)

  - Go 中 golang.org/x/crypto/ssh 套件的 golang.org/x/crypto v0.0.0-20200220183623-bac4c82f6975 之前版本允許在簽章驗證期間發生錯誤。用戶端可攻擊接受公開金鑰的 SSH 伺服器。此外，伺服器也可攻擊任何 SSH 用戶端。(CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5429 公告中提及的多個弱點影響。

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。針對穩定的發行版本 (bookworm)，已在第 4.0.6-1~deb12u1 版中修正這些問題。建議您升級 wireshark 套件。如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5428 公告中提及的多個弱點影響。

  - Google Chrome 114.0.5735.133 之前版本的 Autofill 支付元件中存在釋放後使用弱點，遠端攻擊者有可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-3214)

  - 在 Google Chrome 114.0.5735.133 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3215)

  - 在 Google Chrome 114.0.5735.133 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3216)

  - 在 Google Chrome 114.0.5735.133 之前版本中，WebXR 中存在釋放後使用問題，遠端攻擊者有可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5427 公告中提及的多個弱點影響。

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-28204)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5426 公告中提及的一個弱點影響。

  - OWSLib 是一個 Python 套件，適用於以 Open Geospatial Consortium (OGC) Web 服務介面標準及其相關內容模型的用戶端程式設計。OWSLib 的 XML 剖析器 (同時支援 `lxml` 和 `xml.etree`) 未停用實體解析，並且可導致從攻擊者控制的 XML 承載讀取任意檔案。這會影響程式碼庫中的所有 XML 剖析。此問題已在 0.28.1 版中解決。建議所有使用者升級。目前已知的因應措施只有手動修補程式庫。詳情請參閱「GHSA-8h9c-r582-mggc」。(CVE-2023-27476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5425 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5424 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3454 公告中提及的多個弱點影響。

  - 在 FFmpeg 套件中發現一個問題，其中 libavcodec/vp3.c 的 vp3_decode_frame 缺少對於 av_malloc() 傳回值的檢查，這會造成 Null 指標解除參照，進而影響可用性。
    (CVE-2022-3109)

  - 在 libavformat/nutdec.c 檔案中 decode_main_header() 函式的「FFmpeg」中發現 Null 指標解除參照問題。發生此問題的原因是，該函式缺少對於 avformat_new_stream() 傳回值的檢查，觸發了 Null 指標解除參照錯誤，進而造成應用程式損毀。
    (CVE-2022-3341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3453 公告中提及的多個弱點影響。

  - vim/vim 9.0.0946 和更舊版本中存在堆積型緩衝區溢位弱點，攻擊者可以在替代命令的 RHS 中使用的運算式中使用 CTRL-W gf。(CVE-2022-4141)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1532 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-2610)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3452 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Thunderbird 利用啟用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Thunderbird 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3451 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
177911	Debian DSA-5446-1：ghostscript - 安全性更新	high
177890	Debian DLA-3476-1：cups - LTS 安全性更新	high
177888	Debian DSA-5444-1：gst-plugins-bad1.0 安全性更新	high
177887	Debian DSA-5443-1：gst-plugins-base1.0 安全性更新	high
177886	Debian DLA-3478-1：yajl - LTS 安全性更新	medium
177885	Debian DSA-5445-1：gst-plugins-good1.0 安全性更新	high
177875	Debian DLA-3477-1：python3.7 - LTS 安全性更新	high
177832	Debian DSA-5442-1：flask - 安全性更新	high
177811	Debian DLA-3475-1：trafficserver - LTS 安全性更新	high
177792	Debian DLA-3474-1：systemd - LTS 安全性更新	medium
177791	Debian DLA-3473-1：docker-registry - LTS 安全性更新	critical
177736	Debian DSA-5441-1：maradns - 安全性更新	high
177713	Debian DSA-5440-1：chromium - 安全性更新	high
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全性更新	medium
177650	Debian DLA-3467-1：hsqldb - LTS 安全性更新	medium
177640	Debian DLA-3471-1：c-ares - LTS 安全性更新	medium
177636	Debian DLA-3472-1：libx11- LTS 安全性更新	high
177627	Debian DSA-5439-1：bind9 - 安全性更新	high
177612	Debian DLA-3470-1：owslib - LTS 安全性更新	high
177573	Debian DSA-5438-1：asterisk - 安全性更新	high
177553	Debian DLA-3469-1：lua5.3 - LTS 安全性更新	high
177513	Debian DLA-3461-1：libfastjson - LTS 安全性更新	high
177512	Debian DLA-3465-1：minidlna - LTS 安全性更新	critical
177492	Debian DLA-3466-1：avahi - LTS 安全性更新	medium
177490	Debian DSA-5434-1：minidlna - 安全性更新	critical
177489	Debian DSA-5436-1：hsqldb1.8.0 - 安全性更新	medium
177488	Debian DSA-5437-1：hsqldb - 安全性更新	medium
177482	Debian DSA-5435-1：trafficserver - 安全性更新	high
177478	Debian DSA-5433-1：libx11- 安全性更新	high
177462	Debian DLA-3463-1：opensc - LTS 安全性更新	high
177458	Debian DLA-3462-1：wordpress - LTS 安全性更新	medium
177457	Debian DLA-3459-1：libxpm - LTS 安全性更新	high
177456	Debian DLA-3460-1：python-mechanize - LTS 安全性更新	high
177451	Debian DLA-3458-1：php7.3 - LTS 安全性更新	medium
177427	Debian DLA-3457-1：maradns - LTS 安全性更新	high
177422	Debian DSA-5432-1：xmltooling - 安全性更新	high
177421	Debian DLA-3456-1：requests - LTS 安全性更新	critical
177404	Debian DSA-5431-1：sofia-sip - 安全性更新	high
177403	Debian DSA-5430-1：openjdk-17 - 安全性更新	high
177400	Debian DLA-3455-1：golang-go.crypto - LTS 安全性更新	medium
177382	Debian DSA-5429-1：wireshark - 安全性更新	high
177372	Debian DSA-5428-1：chromium - 安全性更新	high
177351	Debian DSA-5427-1：webkit2gtk - 安全性更新	high
177305	Debian DSA-5426-1：owslib - 安全性更新	high
177294	Debian DSA-5425-1：php8.2 - 安全性更新	high
177293	Debian DSA-5424-1：php7.4 - 安全性更新	high
177254	Debian DLA-3454-1：ffmpeg - LTS 安全性更新	high
177218	Debian DLA-3453-1：vim - LTS 安全性更新	high
177110	Debian DLA-3452-1：thunderbird - LTS 安全性更新	critical
177106	Debian DLA-3451-1：pypdf2 - LTS 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

high

high

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

high

high

critical

medium

critical

medium

medium

high

high

high

medium

high

high

medium

high

high

critical

high

high

medium

high

high

high

high

high

high

high

high

critical

medium