遠端 Debian 11 主機上安裝的多個套件受到 dsa-5250 公告中提及的多個弱點影響。

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。經驗證的攻擊者可藉由傳送具有非預期格式之附加檔案描述元的訊息，來造成 dbus-daemon 和其他使用 libdbus 的程式損毀。(CVE-2022-42012)

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。接收具有特定無效類型簽章的訊息時，經驗證的攻擊者可造成 dbus-daemon 和其他使用 libdbus 的程式損毀。(CVE-2022-42010)

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。接收訊息時，若陣列長度與元素類型的大小不一致，經驗證的攻擊者可造成 dbus-daemon 和其他使用 libdbus 的程式損毀。
    (CVE-2022-42011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5249 公告中提及的一個弱點影響。

  - strongSwan 5.9.8 之前版本允許遠端攻擊者傳送特製的終端實體 (和中繼 CA) 憑證，在其中包含指向伺服器 (在攻擊者的控制之下) 的 CRL/OCSP URL，而伺服器在初始 TCP 交握後不會正確回應 (比如不做任何動作或是傳送過量的應用程式資料)，藉由此種方式在撤銷外掛程式中造成拒絕服務。(CVE-2022-40617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3138 公告中提及的多個弱點影響。

  - 攻擊者可藉由讓利用此缺陷的查詢涌入目標解析器，來顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。
    (CVE-2022-2795)

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5248 公告中提及的一個弱點影響。

    Marlon Starkloff 發現 twig (適用於 PHP 的一種範本引擎) 未正確執行沙箱。
    這會允許惡意使用者執行任意程式碼。針對穩定的發行版本 (bullseye)，已在 2.14.3-1+deb11u2 版本中修正此問題。建議您升級 php-twig 套件。
    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5246 公告中提及的多個弱點影響。

  - 在 1.35.6 之前版本、 1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現一個問題。具有 editinterface 權限的使用者可觸發無限遞回，這是因為主頁面訊息的 bare local interwiki 處理不當。(CVE-2022-28201)

  - 在 1.35.6 之前版本、1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現 XSS 問題。
    訊息的 widthheight、widthheightpage 和 nbytes 屬性在 gallery 或 Special: RevisionDelete 中使用時未被逸出 。(CVE-2022-28202)

  - 在 1.35.6 之前版本、1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現拒絕服務問題。當存在許多檔案時，要求以執行者為條件的 Special:NewFiles 可導致執行很長時間的查詢。(CVE-2022-28203)

  - Guzzle 是一個 PHP HTTP 用戶端。Guzzle 6.5.6 和 7.4.3 之前版本中有一個 cookie 中介軟體弱點。這個弱點出現的原因是，未檢查 cookie 網域是否與透過 Set-Cookie 標頭設定 cookie 的伺服器網域相同，進而允許惡意伺服器為不相關的網域設定 cookie 所致。Cookie 中介軟體預設為停用，因此大多數程式庫使用者不會受到此問題影響。只有手動將 cookie 中介軟體新增至處置程式堆疊或使用 ['cookies' => true] 建構用戶端的使用者會受到影響。此外，不使用相同 Guzzle 用戶端呼叫多個網域且已停用重新導向轉送的使用者則不受此弱點影響。Guzzle 6.5.6 和 7.4.3 版本包含針對此問題的修補程式。可以採取的因應措施是，關閉 Cookie 中介軟體。(CVE-2022-29248)

  - Guzzle 是一個開放原始碼的 PHP HTTP 用戶端。在受影響的版本中，要求的「Cookie」標頭是敏感資訊。當使用「https」配置向伺服器提出要求時，若伺服器以重新導向至包含「http」配置的 URI 作爲回應，或在向伺服器提出要求時，若伺服器以重新導向至其他主機的 URI 作爲回應，則我們不應轉送「Cookie」標頭。在此修正之前，系統只會安全移除由我們的 cookie 中介軟體管理的 cookie，而不會去除手動新增至初始要求的任何「Cookie」標頭。我們現在一律將其去除，並允許 cookie 中介軟體重新新增它認為應該存在的任何 cookie。受影響的 Guzzle 7 使用者應盡快升級至 Guzzle 7.4.4 。使用任何舊版 Guzzle 的受影響使用者應升級至 Guzzle 6.5.7 或 7.4.4。無法升級的使用者可考慮使用您自己的重新導向中介軟體，而非我們的方法。如果您不要求或期望遵循重新導向，則應該一起停用所有重新導向。(CVE-2022-31042)

  - Guzzle 是一個開放原始碼的 PHP HTTP 用戶端。在受影響的版本中，要求的「Authorization」標頭是敏感資訊。當使用「https」配置向伺服器提出要求時，若伺服器以重新導向至包含「http」配置的 URI 作爲回應，則我們不應轉送「Authorization」標頭。這與我們在主機變更時不轉送標頭的方式大致相同。在此修正之前，「https」降級為「http」不會導致「Authorization」標頭遭移除，只會導致主機發生變更。
    受影響的 Guzzle 7 使用者應盡快升級至 Guzzle 7.4.4 。使用任何舊版 Guzzle 的受影響使用者應升級至 Guzzle 6.5.7 或 7.4.4。無法升級的使用者可考慮使用自己的重新導向中介軟體，或者如果不打算使用或不需要重新導向，使用者可以一起停用所有重新導向。(CVE-2022-31043)

  - Guzzle 是一個可延伸的 PHP HTTP 用戶端。要求上的「Authorization」標頭是敏感資訊。在受影響的版本中，當使用我們的 Curl 處理常式時，可以使用「CURLOPT_HTTPAUTH」選項來指定「Authorization」標頭。在提出以重新導向至具有不同來源 (主機、配置或連接埠變更) 的 URI 作爲回應的要求時，如果我們選擇遵循，則應該在繼續之前移除「CURLOPT_HTTPAUTH」選項，阻止 curl 向新要求附加「Authorization」標頭。受影響的 Guzzle 7 使用者應盡快升級至 Guzzle 7.4.5 。使用任何舊版 Guzzle 的受影響使用者應升級至 Guzzle 6.5.8 或 7.4.5。請注意，目前已在 Guzzle 7.4.2 中實作部分修正，其中主機變更會觸發系統移除 curl 新增的 Authorization 標頭，但是早期的這一修正並未涵蓋配置變更或連接埠變更。如果您不要求或期望遵循重新導向，則應該一起停用所有重新導向。
    或者，您可以指定使用 Guzzle Steam 處理常式後端，而不是 curl。(CVE-2022-31090)

  - Guzzle 是一個可延伸的 PHP HTTP 用戶端。要求上的「Cookie」標頭是敏感資訊。在受影響版本中，當提出以重新導向至具有不同連接埠的 URI 作爲回應的要求時，如果我們選擇遵循，則應該在繼續之前移除要求中的「Authorization」和「Cookie」標頭。之前，我們只會考慮主機或配置的變更。受影響的 Guzzle 7 使用者應盡快升級至 Guzzle 7.4.5 。使用任何舊版 Guzzle 的受影響使用者應升級至 Guzzle 6.5.8 或 7.4.5。請注意，目前已在 Guzzle 7.4.2 中實作部分修正，其中主機變更會觸發系統移除 curl 新增的 Authorization 標頭，但是早期的這一修正並未涵蓋配置變更或連接埠變更。無法升級的使用者可使用您自己的重新導向中介軟體，而非我們的方法。如果您不要求或期望遵循重新導向，則應該一起停用所有重新導向。(CVE-2022-31091)

  - 在 1.35.7 之前版本、1.36.x 版、1.37.x 至 1.37.3 版以及 1.38.x 至 1.38.1 版的 MediaWiki 中發現一個問題。在允許使用者名稱中有 JavaScript 承載的組態中可能發生 XSS。建立帳戶後，將頁面標題設定為「歡迎後接使用者名稱」時，使用者名稱不會逸出：
    SpecialCreateAccount: : successfulAction() calls : : showSuccessPage() with a message as second parameter, and OutputPage: : setPageTitle() uses text()。(CVE-2022-34911)

  - 在 1.37.3 之前版本以及 1.38.x 至 1.38.1 版的 MediaWiki 中發現一個問題。Special: Contributions 上使用的 contributions-title 未經逸出就用作頁面標題。因此，在使用者名稱包含 HTML 實體的非預設組態中，不會將其逸出。(CVE-2022-34912)

  - Mediawiki 報告： (T292763、CVE-2021-44854) REST API 錯誤地從私人 wiki 公開快取自動完成搜尋結果。(T271037、CVE-2021-44856) AbuseFilter 中封鎖的標題可透過 Special: ChangeContentModel 建立。(T297322、CVE-2021-44857) 未經授權的使用者可使用 action=mcrundo 取代任意頁面的內容。(T297322、CVE-2021-44858) 未經授權的使用者可使用多種動作檢視私人 wiki 的內容。(T297574、CVE-2021-45038) 未經授權的使用者可使用復原動作存取私人 wiki 內容。(T293589、CVE-2021-44855) VisualEditor 媒體對話方塊中的儲存式 XSS 盲注弱點。(T294686) Special: Nuke 實際上並未刪除頁面。(CVE-2021-44854、CVE-2021-44855、CVE-2021-44856)

  - Mediawiki 報告： (T316304、CVE-2022-41767) 安全性：reassignEdits 不會更新對於 Special: Contributions 的 IP 範圍檢查中的結果。(T309894、CVE-2022-41765) 安全性：HTMLUserTextField 揭露存在隱藏的使用者。(T307278、CVE-2022-41766) 安全性：在 action=rollback 上，已滾動的訊息可洩漏修訂版已刪除的使用者名稱。(CVE-2022-41765、CVE-2022-41767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3137 公告中提及的多個弱點影響。

  - 16.6.0 、14.17.4 和 12.22.4 版之前的 Node.js 容易受到釋放後使用攻擊，攻擊者可能會利用記憶體損毀來變更處理程序的行為。(CVE-2021-22930)

  - 如果 Node.js https API 使用不當，並且針對 rejectUnauthorized 參數傳入 undefined，則應用程式不會傳回任何錯誤，且會接受與具有過期憑證的伺服器的連線。(CVE-2021-22939)

  - 16.6.1 、14.17.5 和 12.22.5 版之前的 Node.js 容易受到釋放後使用攻擊，攻擊者可能會利用記憶體損毀來變更處理程序的行為。(CVE-2021-22940)

  - 由於 console.table() 函式的格式化邏輯，在傳送具有至少一個屬性的純物件 (可能是 __proto__) 的同時，將使用者控制的輸入傳送至屬性參數是不安全的。原型污染的控制權非常有限，因為它只允許將空字串指派給物件原型的數值金鑰。Node.js >= 12.22.9、>= 14.18.3、>= 16.13.2 和 >= 17.3.1 使用這些屬性獲派的物件空值原型。(CVE-2022-21824)

  - 14.20.0、16.16.0、18.5.0 之前的 Node.js 版本中有一個 OS 命令注入弱點，這是因為 IsAllowedHost 檢查不充分所致，因為 IsIPAddress 在提出 DBS 要求之前未正確檢查 IP 位址是否無效，進而允許重新系結攻擊。(CVE-2022-32212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3136 公告中提及的一個弱點影響。

  - openstack-barbican：透過查詢字串插入繞過存取原則 (CVE-2022-3100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5247 公告中提及的一個弱點影響。

  - openstack-barbican：透過查詢字串插入繞過存取原則 (CVE-2022-3100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3127 公告中提及的一個弱點影響。

  - HTTP: : Daemon 是以 perl 編寫的簡單 http 伺服器類別。 6.15 之前的版本存在弱點，攻擊者可利用此弱點取得對 API 的存取權限或毒害中繼快取。不確定風險有多大，大多數 Perl 型應用程式是在 Nginx 或 Apache 上運作，而不是在 HTTP: : Daemon 上。此程式庫常用於本機開發和測試。建議使用者更新以解決此問題。無法升級的使用者可新增額外的要求處理邏輯作為緩解措施。在呼叫「my $rqst = $conn->get_request()」之後，可以檢查傳回的 「HTTP: : Request」物件。查詢「Content-Length」(「my $cl = $rqst->header('Content-Length')」) 將顯示應由「400」 回應處理的任何異常情況。預期的「Content-Length」字串應包含單一非負整數，或以逗號分隔的該數字的重複形式。(即「42」或「42, 42, 42」)。必須拒絕其他任何項目。(CVE-2022-31081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3133 公告中提及的一個弱點影響。

  - 在 lighttpd 1.4.65 中，如果收到無效的 HTTP 要求 (websocket 交握)，mod_wstunnel 不會初始化處理程式函式指標。這會導致 NULL 指標解除參照問題，進而引致伺服器當機。外部攻擊者可利用此弱點造成拒絕服務情形。(CVE-2022-37797)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3130 公告中提及的一個弱點影響。

  - 到 2.6.2 的 TinyXML 在 TiXmlParsingData 中有一個無限迴圈：: 透過 TIXML_UTF_LEAD_0 案例在 tinyxmlparser.cpp 中戳記。這可以由特製的 XML 訊息觸發，並導致拒絕服務。
    (CVE-2021-42260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3134 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3135 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3132 公告中提及的多個弱點影響。

  - org.yaml: snakeyaml 套件的 0 至 1.31 版本容易受到拒絕服務 (DoS) 攻擊，這是缺少對於集合的巢狀深度限制所引致。(CVE-2022-25857)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38749、CVE-2022-38750、CVE-2022-38751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5245 公告中提及的多個弱點影響。

  - 自訂元素中的釋放後使用弱點。(CVE-2022-3370)

  - V8 中的超出邊界寫入弱點。(CVE-2022-3373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3131 公告中提及的多個弱點影響。

  - 透過 ioctl cmd FBIOPUT_VSCREENINFO 傳送惡意資料至核心時，核心會超出邊界寫入記憶體。(CVE-2021-33655)

  - 當透過 ioctl cmd PIO_FONT 設定包含惡意資料的字型時，核心會超出邊界寫入記憶體。
    (CVE-2021-33656)

  - 處理內部資料結構時，在 Linux 核心的 EBPF 驗證程式中發現一個弱點。
    內部記憶體位置可傳回使用者空間。有權將 eBPF 程式碼插入核心的本機攻擊者可利用此弱點洩露內部核心記憶體詳細資料，使目前針對核心的一些弱點緩解措施變得無效。(CVE-2021-4159)

  - 在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

  - 在使用者強制 ath9k_htc_wait_for_target 函式失敗並顯示部分輸入訊息的方式中，在 Linux 核心的 Atheros 無線介面卡驅動程式中發現一個釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1679)

  - 嘗試設定 SynIC IRQ 時，在 Linux 核心的 KVM 中發現一個缺陷。此問題可讓行為不當的 VMM 寫入 SYNIC/STIMER MSR，進而造成 NULL 指標解除參照。此缺陷允許主機上無權限的本機攻擊者發出特定的 ioctl 呼叫，進而造成可導致拒絕服務的核心 oops 情形。(CVE-2022-2153)

  - Linux 的 net/rose/rose_timer.c 中存在由計時器處置程式造成的釋放後使用弱點，讓攻擊者可以在沒有任何權限的情況下損毀 Linux 核心。(CVE-2022-2318)

  - 在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462) (CVE-2022-2586)

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

  - Linux 磁碟/網卡前端資料洩漏 [此 CNA 資訊記錄與多個 CVE 有關；本文說明了哪些方面/弱點與哪些 CVE 對應。] Linux Block 和 Network PV 裝置前端未將記憶體區域歸零便將之與後端共用 (CVE-2022-26365、CVE-2022-33740)。
    此外，授權表格的粒度不允許共用小於 4K 的頁面，這導致無關資料會保留於相同的 4K 頁面中，這是因爲與後端共用的資料也可以被此後端存取 (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - 某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

  - 在 Linux 核心的 nf_conntrack_irc 中發現一個問題，其中的訊息處理可能會發生混淆並且與訊息錯誤對應。當使用者在已設定 nf_conntrack_irc 的情況下使用未加密的 IRC 時，可能能夠繞過防火牆。(CVE-2022-2663)

  - 當同時發生多個對 xfrm_probe_algs 的呼叫時，發現 Linux 核心中用於轉換封包的 IP 架構 (XFRM 子系統) 存在爭用情形。此缺陷讓本機攻擊者可能透過執行超出邊界讀取並將其複製到通訊端，來觸發超出邊界寫入或洩漏核心堆積記憶體。(CVE-2022-3028)

  - Arm 來賓可透過 PV 裝置造成 Dom0 DoS。在 Arm 上對應來賓頁面時，dom0 會使用 rbtree 來追蹤外部對應。此 rbtree 的更新並非總是在保留相關鎖定的情況下全部完成，這會造成短時爭用視窗，無權限的來賓可藉此透過 PV 裝置造成 rbtree 不一致， 而這些不一致可導致 dom0 拒絕服務 (DoS)，例如造成當機或無法執行其他來賓記憶體頁面的進一步對應。(CVE-2022-33744)

  - 在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

  - 在 Linux 核心 5.18.14 以及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允許遠端攻擊者造成拒絕服務 (錯誤)，這是因爲當 nf_queue 判定包含一個位元組的 nfta_payload 屬性時，skb_pull 可能遇到負數 skb->len。(CVE-2022-36946)

  - 在 5.19 版之前的 Linux 核心中，發現 include/asm-generic/tlb.h 中存在問題。由於存在爭用情形 (unmap_mapping_range 與 munmap)，裝置驅動程式可在頁面仍具有過時 TLB 項目時釋放此頁面。只有在使用 VM_PFNMAP VMA 的情況下，才會發生此問題。(CVE-2022-39188)

  - 在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

  - 在 Linux 核心 5.19.8 以及之前的所有版本中發現一個問題。 drivers/firmware/efi/capsule-loader.c 中存在爭用情形，可引致釋放後使用。(CVE-2022-40307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3128 公告中提及的一個弱點影響。

  - 這會影響 3.3.1 之前的套件 thenify。提供給套件的名稱引數可由使用者控制，而不經過任何清理，並且可以未經清理提供給 eval 函式。
    (CVE-2020-7677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3129 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5244 公告中提及的多個弱點影響。

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(CVE-2022-3201)

  - CSS 中的釋放後使用弱點。(CVE-2022-3304)

  - Survey 中的釋放後使用弱點。(CVE-2022-3305、CVE-2022-3306)

  - Media 中的釋放後使用弱點。(CVE-2022-3307)

  - 開發人員工具中的原則強制執行不充分弱點。(CVE-2022-3308)

  - Assistant 中的釋放後使用弱點。(CVE-2022-3309)

  - Custom Tabs 中的原則強制執行不充分弱點。(CVE-2022-3310)

  - Import 中的釋放後使用弱點。(CVE-2022-3311)

  - VPN 中對不受信任的輸入驗證不充分的弱點。(CVE-2022-3312)

  - Full Screen 中存在不正確的安全性 UI (CVE-2022-3313)

  - Logging 中的釋放後使用弱點。(CVE-2022-3314)

  - Blink 中的類型混淆弱點。(CVE-2022-3315)

  - Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-3316)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-3317)

  - ChromeOS 通知中的釋放後使用弱點。(CVE-2022-3318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3125 公告中提及的多個弱點影響。

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

  - 據發現，libvncclient v0.9.13 的 rfbClientCleanup() 函式存在記憶體洩漏問題。
    (CVE-2020-29260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3126 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3124 公告中提及的一個弱點影響。

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 Safari 16、iOS 16、iOS 15.7 和 iPadOS 15.7 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32886)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5240 公告中提及的一個弱點影響。

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 Safari 16、iOS 16、iOS 15.7 和 iPadOS 15.7 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32886)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5243 公告中提及的多個弱點影響。

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

  - 在 lighttpd 1.4.65 中，如果收到無效的 HTTP 要求 (websocket 交握)，mod_wstunnel 不會初始化處理程式函式指標。這會導致 NULL 指標解除參照問題，進而引致伺服器當機。外部攻擊者可利用此弱點造成拒絕服務情形。(CVE-2022-37797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5242 公告中提及的一個弱點影響。

  - 在 Apache maven-shared-utils 3.3.3 之前版本中，Commandline 類別可在未正確逸出的情況下發出雙引號字串，進而允許執行 shell 注入攻擊。(CVE-2022-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5241 公告中提及的一個弱點影響。

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 Safari 16、iOS 16、iOS 15.7 和 iPadOS 15.7 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32886)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5238 公告中提及的多個弱點影響。

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3123 公告中提及的多個弱點影響。

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5239 公告中提及的一個弱點影響。

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3122 公告中提及的多個弱點影響。

  - Dovecot 2.3.15 之前版本的提交服務允許在 lib-smtp 中注入 STARTTLS 命令。敏感資訊可能會重新導向至攻擊者控制的位址。(CVE-2021-33515)

  - 在 Dovecot 2.2 和 2.3.20 之前的 2.3 版本中發現驗證元件存在問題。當存在兩個具有相同驅動程式和引數設定的 passdb 組態項目時，程式可能會將不正確的 username_filter 和機制設定套用至 passdb 的定義。這些未正確套用的設定可導致非預期的安全性組態，並可允許在某些組態中造成權限提升。文件中不建議使用具有相同驅動程式和引數設定的 passdb 定義。其中一種組態是系統管理員希望對一般使用者和主要使用者使用相同的 PAM 組態或 passwd 檔案，但使用 username_filter 設定來限制哪些使用者能夠成為主要使用者。(CVE-2022-30550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3119 公告中提及的一個弱點影響。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3121 公告中提及的多個弱點影響。

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3120 公告中提及的多個弱點影響。

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 由於缺少針對 dict 資料類型的檢查，Poppler 0.72.0 中可連線的 Object::dictLookup 宣告讓攻擊者可以造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc: : markObject 未正確處理 dict 標記，從而導致位於 Dict.cc 的函式 Dict:: find() 中發生堆疊消耗，透過將特製的 pdf 檔案傳送至 pdfunite 二進位檔等方式可以觸發此問題。(CVE-2019-9903)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 將特定的 PDF 檔案轉換為 HTML 的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵提供惡意的 PDF 檔案，在「pdftohtml」程式處理檔案時造成應用程式損毀，進而導致拒絕服務。(CVE-2020-27778)

  - Poppler v22.03.0 的 Hints: : Hints 函式中存在邏輯錯誤，攻擊者可藉此透過特製的 PDF 檔案造成拒絕服務 (DoS)。(CVE-2022-27337)

  - Poppler 22.08.0 以及更早版本的 JBIG2 解碼器中存在整數溢位弱點 (JBIGStream.cc 中的 JBIG2Stream: : readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3117 公告中提及的多個弱點影響。

  - 在 1.35.6 之前版本、 1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現一個問題。具有 editinterface 權限的使用者可觸發無限遞回，這是因為主頁面訊息的 bare local interwiki 處理不當。(CVE-2022-28201)

  - 在 1.35.6 之前版本、1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現 XSS 問題。
    訊息的 widthheight、widthheightpage 和 nbytes 屬性在 gallery 或 Special: RevisionDelete 中使用時未被逸出 。(CVE-2022-28202)

  - 在 1.35.6 之前版本、1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中發現拒絕服務問題。當存在許多檔案時，要求以執行者為條件的 Special:NewFiles 可導致執行很長時間的查詢。(CVE-2022-28203)

  - 在 1.35.7 之前版本、1.36.x 版、1.37.x 至 1.37.3 版以及 1.38.x 至 1.38.1 版的 MediaWiki 中發現一個問題。在允許使用者名稱中有 JavaScript 承載的組態中可能發生 XSS。建立帳戶後，將頁面標題設定為「歡迎後接使用者名稱」時，使用者名稱不會逸出：
    SpecialCreateAccount: : successfulAction() calls : : showSuccessPage() with a message as second parameter, and OutputPage: : setPageTitle() uses text()。(CVE-2022-34911)

  - 在 1.37.3 之前版本以及 1.38.x 至 1.38.1 版的 MediaWiki 中發現一個問題。Special: Contributions 上使用的 contributions-title 未經逸出就用作頁面標題。因此，在使用者名稱包含 HTML 實體的非預設組態中，不會將其逸出。(CVE-2022-34912)

  - Mediawiki 報告： (T292763、CVE-2021-44854) REST API 錯誤地從私人 wiki 公開快取自動完成搜尋結果。(T271037、CVE-2021-44856) AbuseFilter 中封鎖的標題可透過 Special: ChangeContentModel 建立。(T297322、CVE-2021-44857) 未經授權的使用者可使用 action=mcrundo 取代任意頁面的內容。(T297322、CVE-2021-44858) 未經授權的使用者可使用多種動作檢視私人 wiki 的內容。(T297574、CVE-2021-45038) 未經授權的使用者可使用復原動作存取私人 wiki 內容。(T293589、CVE-2021-44855) VisualEditor 媒體對話方塊中的儲存式 XSS 盲注弱點。(T294686) Special: Nuke 實際上並未刪除頁面。(CVE-2021-44856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5237 公告中提及的多個弱點影響。

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5233 公告中提及的一個弱點影響。

  - Enlightenment 0.25.4 之前版本的 enlightenment_sys 允許本機使用者取得權限，這是因為它是 setuid root，而且系統程式庫函式未正確處理以 /dev/.. 子字串開頭的路徑名稱。
    (CVE-2022-37706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5236 公告中提及的一個弱點影響。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5235 公告中提及的多個弱點影響。

    在 DNS 伺服器實作 BIND 中發現數個弱點。CVE-2022-2795 Yehuda Afek、Anat Bremler-Barr 和 Shani Stajnrod 發現，解析器程式碼中的缺陷可造成 named 在處理大型委派上花費過多的時間、大幅降低解析器效能，並且導致拒絕服務。CVE-2022-3080 Maksym Odinintsev 發現，將 stale-answer-timeout 設定為零的情況下啟用 stale cache 和 stale answers 時，解析器可能會損毀。遠端攻擊者可藉由特別建構的解析器查詢，利用此弱點造成拒絕服務 (常駐程式損毀)。CVE-2022-38177 據發現，ECDSA 演算法的 DNSSEC 驗證程式碼容易受到記憶體洩漏瑕疵影響。遠端攻擊者可利用此缺陷造成 BIND 以耗用資源，進而導致拒絕服務。CVE-2022-38178 據發現，EdDSA 演算法的 DNSSEC 驗證程式碼容易受到記憶體洩漏瑕疵影響。遠端攻擊者可利用此缺陷造成 BIND 以耗用資源，進而導致拒絕服務。針對穩定的發行版本 (bullseye)，已在 1:9.16.33-1~deb11u1 版本中修正這些問題。建議您升級 bind9 套件。如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/bind9

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5234 公告中提及的一個弱點影響。

  - fish 是命令行殼層。fish 3.1.0 至 3.3.1 版容易受到任意程式碼執行攻擊。git 存放庫可能包含按庫執行的組態，其可以變更 git 行為，包括執行任意命令。使用 fish 的預設組態時，只要變更目錄，即可自動執行 git 命令，以便在提示中顯示有關目前存放庫的資訊。如果攻擊者可誘騙使用者將其當前目錄變更為由攻擊者控制的目錄，例如共用檔案系統或解壓縮的封存，fish 將在攻擊者的控制下執行任意命令。此問題已在 fish 3.4.0 中修正。請注意，在這些目錄中執行 git (包括使用 git 索引標籤「完成」) 仍可能觸發此問題。因應措施是從提示中移除「fish_git_prompt」函式。(CVE-2022-20001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3118 公告中提及的多個弱點影響。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3116 公告中提及的一個弱點影響。

  - 使用 Lexer 類別剖析時，1.2.2 版之前的 Sqlalchemy mako 容易發生規則運算式拒絕服務。此問題也會影響 babelplugin 和 linguaplugin。(CVE-2022-40023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5232 公告中提及的一個弱點影響。

  - tinygltf 庫使用 C 庫函式 wordexp() 對於輸入檔案提供的未受信任的路徑執行檔案路徑擴充。此函式允許使用反引號進行命令插入。攻擊者可透過建構未受信任的路徑輸入來引致路徑擴充。我們建議升級至 2.6.0 或過去的 commit 52ff00a38447f06a17eab1caa2cf0730a119c751 (CVE-2022-3008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3115 公告中提及的一個弱點影響。

  - Enlightenment 0.25.4 之前版本的 enlightenment_sys 允許本機使用者取得權限，這是因為它是 setuid root，而且系統程式庫函式未正確處理以 /dev/.. 子字串開頭的路徑名稱。
    (CVE-2022-37706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5231 公告中提及的多個弱點影響。

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。TCP 伺服器回覆實作未檢查是否存在足夠的標頭資料，這可導致超出邊界讀取問題。
    (CVE-2022-23096)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。forward_dns_reply 不會正確處理 strnlen 呼叫，因而會導致超出邊界讀取問題。(CVE-2022-23097)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。如果未收到任何資料，TCP 伺服器回覆實作會發生無限迴圈。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能夠傳送 HTTP 要求給 gweb 元件的遠端攻擊者可利用 receive_data 中的堆積型緩衝區溢位弱點來執行程式碼。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻擊者可透過針對 WISPR HTTP 查詢的攔截式攻擊觸發 WISPR 處理中的釋放後使用弱點，進而造成程式損毀或程式碼執行。(CVE-2022-32293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3108 公告中提及的一個弱點影響。

  - 在 Pacemaker 組態工具 (pcs) 中發現一個缺陷。當使用 PAM 驗證時，pcs 程序允許過期的帳戶和具有過期密碼的帳戶登入。因此，存取時遭拒絕的無權限過期帳戶仍可登入。(CVE-2022-1049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3114 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - 在 MariaDB v10.2 至 v10.6.1 版中，存在透過 Item_subselect 元件造成的區隔錯誤: : init_expr_cache_tracker。 (CVE-2022-32083)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_func_in 元件造成的區隔錯誤: : cleanup/Item: : cleanup_processor。(CVE-2022-32085)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_args 元件造成的區隔錯誤: : walk_args。 (CVE-2022-32087)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Exec_time_tracker 元件造成的區隔錯誤:  : get_loops/Filesort_tracker: : report_use/filesort。 (CVE-2022-32088)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3112 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3111 公告中提及的一個弱點影響。

  - 在 mod_wsgi 中發現一個弱點。未從未受信任的 proxy 要求中移除 X-Client-IP 標頭，由於缺少移除條件，這允許攻擊者將 X-Client-IP 標頭傳遞至目標 WSGI 應用程式。 (CVE-2022-2255)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5230 公告中提及的多個弱點影響。

  - 儲存中存在超出邊界寫入弱點。 (CVE-2022-3195)

  - PDF 中存在釋放後使用弱點。(CVE-2022-3196、CVE-2022-3197、CVE-2022-3198)

  - Frame 中存在釋放後使用弱點。(CVE-2022-3199)

  - 内部中存在堆積緩衝區溢位。(CVE-2022-3200)

  - DevTool 中非受信任的輸入驗證不足。(CVE-2022-3201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3110 公告中提及的一個弱點影響。

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
165747	Debian DSA-5250-1：dbus - 安全性更新	medium
165746	Debian DSA-5249-1：strongswan - 安全性更新	high
165715	Debian DLA-3138-1：bind9 - LTS 安全性更新	medium
165714	Debian DSA-5248-1：php-twig - 安全性更新	high
165710	Debian DSA-5246-1：mediawiki - 安全性更新	high
165709	Debian DLA-3137-1：nodejs - LTS 安全性更新	critical
165708	Debian DLA-3136-1：barbican - LTS 安全性更新	medium
165707	Debian DSA-5247-1：barbican - 安全性更新	medium
165685	Debian DLA-3127-1：libhttp-daemon-perl - LTS 安全性更新	medium
165654	Debian DLA-3133-1：lighttpd - LTS 安全性更新	high
165647	Debian DLA-3130-1：tinyxml - LTS 安全性更新	high
165642	Debian DLA-3134-1：tzdata - LTS 安全性更新	high
165641	Debian DLA-3135-1：libdatetime-timezone-perl - LTS 安全性更新	high
165626	Debian DLA-3132-1：snakeyaml - LTS 安全性更新	high
165625	Debian DSA-5245-1：chromium - 安全性更新	high
165623	Debian DLA-3131-1：linux - LTS 安全性更新	high
165605	Debian DLA-3128-1：node-thenify - LTS 安全性更新	critical
165604	Debian DLA-3129-1：gdal - LTS 安全性更新	critical
165594	Debian DSA-5244-1：chromium - 安全性更新	high
165593	Debian DLA-3125-1：libvncserver - LTS 安全性更新	high
165592	Debian DLA-3126-1：libsndfile - LTS 安全性更新	high
165550	Debian DLA-3124-1：webkit2gtk - LTS 安全性更新	high
165549	Debian DSA-5240-1：webkit2gtk - 安全性更新	high
165548	Debian DSA-5243-1：lighttpd - 安全性更新	high
165547	Debian DSA-5242-1：maven-shared-utils - 安全性更新	critical
165546	Debian DSA-5241-1：wpewebkit - 安全性更新	high
165514	Debian DSA-5238-1：thunderbird - 安全性更新	high
165513	Debian DLA-3123-1：thunderbird - LTS 安全性更新	high
165512	Debian DSA-5239-1：gdal - 安全性更新	medium
165510	Debian DLA-3122-1：dovecot - LTS 安全性更新	high
165477	Debian DLA-3119-1：expat - LTS 安全性更新	high
165476	Debian DLA-3121-1：firefox-esr - LTS 安全性更新	high
165449	Debian DLA-3120-1：poppler - LTS 安全性更新	high
165431	Debian DLA-3117-1：mediawiki - LTS 安全性更新	medium
165430	Debian DSA-5237-1：firefox-esr - 安全性更新	high
165331	Debian DSA-5233-1：e17 - 安全性更新	high
165330	Debian DSA-5236-1：expat - 安全性更新	high
165329	Debian DSA-5235-1：bind9 - 安全性更新	medium
165328	Debian DSA-5234-1：fish - 安全性更新	high
165327	Debian DLA-3118-1：unzip - LTS 安全性更新	medium
165295	Debian DLA-3116-1：mako - LTS 安全性更新	high
165291	Debian DSA-5232-1：tinygltf - 安全性更新	high
165256	Debian DLA-3115-1：e17 - LTS 安全性更新	high
165255	Debian DSA-5231-1：connman - 安全性更新	critical
165224	Debian DLA-3108-1：pcs - LTS 安全性更新	high
165219	Debian DLA-3114-1：mariadb-10.3 - LTS 安全性更新	medium
165217	Debian DLA-3112-1：bzip2 - LTS 安全性更新	high
165216	Debian DLA-3111-1：mod-wsgi - LTS 安全性更新	high
165207	Debian DSA-5230-1：chromium - 安全性更新	high
165206	Debian DLA-3110-1：glib2.0 - LTS 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

high

high

critical

medium

medium

medium

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

high

medium

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

critical

high

medium

high

high

high

medium