遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1531 公告中提及的弱點影響。

  - 在 Qemu 0.14.0 和更舊版本中，os-posix.c 的 change_process_uid 函式在使用 -runas 選項時未正確放置群組權限，進而允許本機來賓使用者存取主機上的受限制檔案。(CVE-2011-2527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1536 公告中提及的弱點影響。

    [2.2-17.0.1.el6]
    - 將 traceroute 導向 linux.oracle.com (John Haxby) [orabug 11713272]
    - 允許票證 (SR) 編號中的 ‘-’ (John Haxby)
    - 停用 --upload 選項因為 Oracle 支援無法使用該選項
    - 檢查 oraclelinux-release 而非 redhat-release，以取得作業系統版本 (John Haxby) [bug 11681869]
    - 移除 RH ftp URL 並支援電子郵件
    - 新增 sos-oracle-enterprise.patch

    [2.2-17]
    - 不收集一般外掛程式的訂閱管理員金鑰 解決bz750607

    [2.2-16]
    - 修正硬體外掛程式的 RHN hardware.py 執行 解決bz736718
    - 修正硬體外掛程式以支援新 lsusb 路徑 解決bz691477

    [2.2-15]
    - 修正橋接器不包含任何介面時的 brctl 收集 解決bz697899
    - 修正硬體外掛程式中的 up2dateclient 路徑 解決bz736718

    [2.2-14]
    - 收集 brctl show 和 showstp 輸出 解決bz697899
    - 收集 ldap 外掛程式中的 nslcd.conf 解決bz682124

    [2.2-11]
    - 截斷超出指定大小限制的檔案 解決bz683219
    - 新增對收集 Red Hat Subscrition Manager 組態的支援 解決bz714293
    - 在使用 upstart 的系統上收集 /etc/init 解決bz694813
    - 不從外部程式的輸出中去除空格 解決bz713449
    - 收集網路模組中的 ipv6 鄰居表格 解決bz721163
    - 收集基本 cgroups 組態資料 解決bz729455

    [2.2-10]
    - 修正 devicemapper 外掛程式中 LVM2 報告工具的資料收集 解決bz704383
    - 新增 /proc/vmmemctl 集合至 vmware 外掛程式 解決bz709491

    [2.2-9]
    - 依預設收集 yum 存放庫清單 解決bz600813
    - 新增基本 Infiniband 外掛程式 解決bz673244
    - 新增 scsi-target-utils iSCSI 目標的外掛程式 解決bz677124
    - 修正 autofs 外掛程式 LC_ALL 的使用 解決bz683404
    - 修正 lsusb 的集合併新增 -t 和 -v 輸出的集合 解決bz691477
    - 延伸 qpidd 外掛程式的資料收集 解決bz726360
    - 為網路外掛程式新增 ethtool pause、coalesce 和 ring (-a、-c、-g) 選項 解決bz726427

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0558 公告中提及的多個弱點影響。

    - 692862 - lc launders 污染旗標 CVE-2011-1487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1615 公告中提及的弱點影響。

    - CVE-2011-1773 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0198 公告中提及的一個弱點影響。

  - 使用 OpenSSL 時，OpenLDAP 2.2 和 2.4 版中的 libraries/libldap/tls_o.c 未針對 X.509 憑證中的主旨通用名稱 (CN) 欄位，正確處理網域名稱的「\0」字元，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的問題。
    (CVE-2009-3767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1186 公告中提及的多個弱點影響。

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1341 公告中提及的多個弱點影響。

  - (1) fence_apc 和 (2) fence_apc_snmp 程式，如在 (a) fence 2.02.00-r1 和 (b) cman (可能) 中所使用，當在 verbose 模式下執行時，這些程式允許本機使用者透過符號連結攻擊附加至任意檔案在 apclog 暫存檔上。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0181 公告中提及的一個弱點影響。

  - brltty 3.7.2 中的 libbrlttybba.so 存有一個未受信任搜尋路徑弱點，允許本機攻擊者透過特製程式庫而取得權限，這與不正確的 RPATH 設定有關。(CVE-2008-3279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0975 公告中提及的一個弱點影響。

  - 在 SSSD 1.5.0 版、1.4.x 版和 1.3 版的 PAM 回應程式中，src/responder/pam/pamsrv_cmd.c 內的 pam_parse_in_data_v2 函式允許本機使用者透過特製封包造成拒絕服務 (無限迴圈、損毀和登入防止)。(CVE-2010-4341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2184 公告中提及的一個弱點影響。

  - realmd 允許遠端攻擊者透過 LDAP 回應中的新行字元，將任意組態插入 sssd.conf 和 smb.conf。(CVE-2015-2704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1339 公告中提及的弱點影響。

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0599 公告中提及的弱點影響。

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0025 公告中提及的多個弱點影響。

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的目錄遊走弱點可讓遠端攻擊者透過在 .jar 封存內檔案名稱中的非初始路徑名稱元件中使用「.. (點點)」來建立或覆寫任意檔案，此問題與 CVE-2005-1080 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-0831)

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的絕對路徑遊走弱點可讓遠端攻擊者透過 .jar 封存內檔案中的完整路徑名稱來建立或覆寫任意檔案，此問題與 CVE-2010-0831 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-2322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0258 公告中提及的弱點影響。

    - 不根據使用者是否存在或是否已知 KDC 而改變密碼提示 (CVE-2009-1384、 #505265)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3621 公告中提及的多個弱點影響。

  - 1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

  - 在 OpenSSL 1.1.0 之前的版本中，DTLS 實作未能妥善限制與未使用亂序訊息有關的佇列項目壽命，致使遠端攻擊者可透過同時維持多個與 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相關的特製 DTLS 工作階段而造成拒絕服務 (記憶體耗用)。(CVE-2016-2179)

  - 在早於 1.1.0 的 OpenSSL 中，DTLS 實作中的防重播功能未正確處理搭配大型序號使用的新 epoch 號碼的早期使用，遠端攻擊者可利用此弱點，透過偽造的 DTLS 記錄造成拒絕服務 (誤報封包捨棄)，此問題與 rec_layer_d1.c 和 ssl3_record.c 有關。 (CVE-2016-2181)

  - 在 1.1.0 版之前的 OpenSSL 中，ssl/t1_lib.c 的 tls_decrypt_ticket 函式在驗證票證長度期間未考量 HMAC 大小，進而允許遠端攻擊者透過太短的票證造成拒絕服務。(CVE-2016-6302)

  - 在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

  - 在 1.0.2h 之前的 OpenSSL 版本中，crypto/dsa/dsa_ossl.c 所用的 dsa_sign_setup 函式未正確確定是否使用常數時間作業，這讓本機使用者能更輕易地透過計時旁路攻擊來找出 DSA 私密金鑰。(CVE-2016-2178)

  - 在 OpenSSL 1.0.2h 之前的版本中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中的 crypto/ts/ts_lib.c 所用的 TS_OBJ_print_bio 函式允許遠端攻擊者透過以「openssl ts」命令進行不當處理的特製時間戳記檔案，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2016-2180)

  - 在 OpenSSL 1.1.0 之前的版本中，crypto/bn/bn_print.c 所用的 BN_bn2dec 函式未妥善驗證除法結果，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (超出邊界讀取和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2182)

  - 在 OpenSSL 1.0.1u 之前的版本、1.0.2i 之前的 1.0.2 版以及 1.1.0a 之前的 1.1.0 版中的 t1_lib.c 有多個記憶體洩漏問題，遠端攻擊者可透過大型 OCSP 狀態要求延伸造成拒絕服務 (記憶體耗用)。(CVE-2016-6304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1066 公告中提及的多個弱點影響。

    - 修正釋放後使用問題 CVE-2015-1351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1526 公告中提及的多個弱點影響。

  - ** 有爭議 ** GNU C 程式庫 (亦即 glibc 或 libc6) 2.13 和更舊版本中的 ldd 允許本機使用者透過特洛伊木馬可執行檔取得權限，該可執行檔與修改過的、可省略特定 LD_TRACE_LOADED_OBJECTS 檢查的載入器連結。注意：GNU C 程式庫供應商表示此問題無意義。如果人們下載任意二進位並將其安裝在適當的目錄中，或設定 LD_LIBRARY_PATH 等，則有許多其他引入程式碼的方式。(CVE-2009-5064)

  - GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296。(CVE-2011-1089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0616 公告中提及的多個弱點影響。

    - 新增 CVE-2011-1091 的修補程式 (RH 錯誤 #683031)。
    - 移除現在隨附的修補程式上游
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0568 公告中提及的弱點影響。

  - 在 3.6.2 之前的 Eclipse IDE 中，Help Contents web 應用程式 (即 Help Server) 內的多個跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過查詢字串，將任意 web 指令碼或 HTML 插入 (1) help/index.jsp 或 (2) help/advanced/content.jsp 中。(CVE-2010-4647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0600 公告中提及的多個弱點影響。

    [2.0.9-2]
    - 修正 2.0.9 中發現的問題及宣告損毀 (lmtp、dotlock、zlib)

    [2.0.9-1]
    - dovecot 已更新至 2.0.9
    - 修正高系統 CPU 使用率/高內容切換計數效能問題
    - lda已修正嘗試傳送「超出配額」回覆時的損毀問題

    [2.0.8-1]
    - dovecot 已更新至 2.0.8 (可修正 #654226)pigeonhole 已更新至 0.2.2
    - IMAP已修正 SELECT QRESYNC 以便在傳送大量變更時避免在信箱關閉時損毀。
    - 修正寫入至 dovecot.mailbox.log 時的 fds 洩漏問題。
    - 修正罕見的 dovecot.index.cache 損毀
    - zlib修正數個損毀其主要出現在 mbox 中。
    - acl修正有時透過 dict 代理伺服器列出共用信箱時發生的當機。
    - mdbox已修正在一個交易中儲存多條訊息時可能發生的宣告損毀
    - dsync大量修正
    - 修正 lda + sieve 損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0321 公告中提及的一個弱點影響。

  - 當針對使用 Automake 的套件產生發佈 tarball 時，GNU Automake 1.11.1、1.10.3 與發行版本分支 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 規則會將不安全的權限 (777) 指派給版本樹狀目錄中的目錄，其會引入爭用情形，允許本機使用者在版本完成之前修改套件檔案的內容、引入特洛伊木馬程式，或發動其他攻擊。(CVE-2009-4029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0779 公告中提及的弱點影響。

    - CVE-2011-1002 的修正
    - CVE-2011-1002 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0237 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux 4 Update 4 和更舊版本中的 Sendmail 8.13.1-2 版本未拒絕來自外部主機之電子郵件訊息的 localhost.localdomain 網域名稱，這可能會允許遠端攻擊者偽造訊息。(CVE-2006-7176)

  - 8.14.4 版之前的 sendmail 未正確處理 X.509 憑證之通用名稱 (CN) 欄位中的「\0」字元，進而 (1) 允許攔截式攻擊者，透過合法憑證授權單位所核發之特製伺服器憑證，偽造任意 SSL 型 SMTP 伺服器，以及 (2) 允許遠端攻擊者，透過由合法憑證授權單位所核發之特製用戶端憑證，繞過預定的存取限制 (與 CVE-2009-2408 相關的問題)。(CVE-2009-4565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0534 公告中提及的多個弱點影響。

  - qemu-kvm 0.14.0 版的 virtio-blk 驅動程式 (hw/virtio-blk.c) 有多個堆積型緩衝區溢位問題，該問題允許本機來賓使用者透過未正確對齊的 (1) virtio_blk_handle_write 函式寫入要求或 (2) virtio_blk_handle_read 函式讀取要求造成拒絕服務 (來賓損毀)，並可能取得特權。(CVE-2011-1750)

  - 在 qemu-kvm 的 PIIX4 Power Management 模擬中，hw/acpi_piix4.c 的 pciej_write 函式未在拔除 PCI-ISA 橋接器之前檢查裝置是否可熱插拔，進而允許有權限的來賓使用者造成拒絕服務 (來賓損毀)，且可能透過傳送特製值至 0xae08 (PCI_EJ_BASE) I/O 連接埠來執行任意程式碼，進而導致與使用中 qemu 計時器相關的釋放後使用問題。(CVE-2011-1751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0560 公告中提及的弱點影響。

  - 在 SSSD 1.5.0 版、1.4.x 版和 1.3 版的 PAM 回應程式中，src/responder/pam/pamsrv_cmd.c 內的 pam_parse_in_data_v2 函式允許本機使用者透過特製封包造成拒絕服務 (無限迴圈、損毀和登入防止)。(CVE-2010-4341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1694 公告中提及的弱點影響。

    [2.16-5.5]
    - 從 capsh 手冊頁中移除一些過時的參數

    [2.16-5.4]
    - 新增 capsh 手冊頁 (#730957)

    [2.16-5.3]
    - 確保在呼叫 chroot 後對 chdir ('/') 進行 http://cwe.mitre.org/data/definitions/243.html

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0027 公告中提及的多個弱點影響。

  - 在 Python 2.6 及更舊的版本中 (更新的版本也有可能)，PySys_SetArgv API 函式內有非受信任的搜尋路徑弱點，當 argv[0] 引數不含路徑分隔符號時會在 sys.path 前加上空白字串，這樣可讓本機使用者透過目前工作目錄中的特洛伊木馬程式來執行任意程式碼。(CVE-2008-5983)

  - 在 Python 2.5 的 rgbimg 模組中存在一個緩衝區反向溢位問題，允許遠端攻擊者透過黑白 (即 B/W) RGB 影像中極大的 ZSIZE 值觸發無效指標解除參照，進而造成拒絕服務 (應用程式損毀)。(CVE-2009-4134)

  - 在 Python 2.5 的 rgbimg 模組中，rgbimgmodule.c 存在一個整數溢位問題，允許遠端攻擊者透過大型影像觸發緩衝區溢位，進而造成不明影響。注意：此弱點之所以存在，是因為 CVE-2008-3143.12 的修正不完整。(CVE-2010-1449)

  - 在 Python 2.5 的 rgbimg 模組中，RLE 解碼器的多個緩衝區溢位問題允許遠端攻擊者透過含有特製資料的影像檔，在 (1) longimagedata 或 (2) expandrow 函式中觸發不當處理，進而造成不明影響。(CVE-2010-1450)

  - 在 Python 2.6 版、2.7、3.1 和 3.2 版的 audioop 模組中，audioop.c 有多個整數溢位問題，會讓內容相依的攻擊者得以透過大型片段造成拒絕服務 (應用程式損毀)，呼叫第一個引數中有長字串的 audioop.lin2lin 時會導致緩衝區溢位即是一例。注意：存在此弱點的原因是 CVE-2008-3143.5 的修正程式不正確。(CVE-2010-1634)

  - Python 2.7 和 3.2 版的 audioop 模組未驗證大小引數和位元組字串長度之間的關係，進而允許內容相依的攻擊者透過特製引數造成拒絕服務 (記憶體損毀和應用程式損毀)；呼叫含有一個位元組字串的 audioop.reverse 即為一例；此弱點與 CVE-2010-1634 不同。(CVE-2010-2089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0554 公告中提及的多個弱點影響。

  - 在 Python 2.6、2.7、3.1 和 3.2 alpha 版的 smtpd 模組中，發現 smtpd.py 中有多個爭用情形，可能會允許遠端攻擊者透過建立 TCP 連線後隨立即將其關閉來引發拒絕服務 (程序中斷)，從而導致 accept 函式具有未預期的 None 傳回值、未預期的 None 位址值，或 ECONNABORTED、EAGAIN 或 EWOULDBLOCK 錯誤，或是導致 getpeername 函式具有 ENOTCONN 錯誤，該錯誤和 CVE-2010-3492 有關。(CVE-2010-3493) 

  - Python 2.5、2.6 與 3.0 之 CGIHTTPServer 模組中 CGIHTTPServer.py 的 is_cgi 方法，允許遠端攻擊者透過 URI 開頭缺少 / (斜線) 字元的 HTTP GET 要求，讀取指令碼原始程式碼。(CVE-2011-1015)

  - 在 Python 2.7.2 之前的 2.x 版、3.2.1 之前的 3.x 版中，urllib 和 urllib2 模組中會處理指定重新導向至 file: URL 的「Location」標頭，其可讓遠端攻擊者更容易透過特製的 URL 取得敏感資訊或造成拒絕服務 (資源耗用)，例如，file: ///etc/passwd 和 file: ///dev/zero URL。(CVE-2011-1521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0542 公告中提及的多個弱點影響。

  - 2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.35 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務，此弱點與 sk_add_backlog 函式和 sk_rmem_alloc socket 欄位相關。
    注意：此弱點是 CVE-2010-4251 的修正不完整所致。(CVE-2010-4805)

  - 在 2.6.38-rc5 版之前的 Linux 核心中，mm/huge_memory.c 未能防止在 exec 系統呼叫的臨時堆疊存在期間建立透明大型頁面 (THP)，該弱點允許本機使用者造成拒絕服務 (記憶體消耗)，或可能透過特製的應用程式造成其他不明影響。(CVE-2011-0999)

  - 在 2.6.37.2 版之前的 Linux 核心中，fs/partitions/mac.c 中的 mac_partition 函式存在緩衝區溢位，這會允許本機使用者透過格式錯誤的 Mac OS 分割區表格，引致拒絕服務 (不穩定) 或可能造成其他不明影響。(CVE-2011-1010)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，這會允許本機使用者透過特製的 ACL 設定嘗試引致拒絕服務 (不穩定)。(CVE-2011-1090)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

  - 在 2.6.39 版之前的 Linux 核心中，drivers/net/bonding/bond_main.c 的 bond_select_queue 函式在安裝具有大量接收佇列的網路裝置，但使用預設的 tx_queues 設定時，未正確限制佇列索引，遠端攻擊者可藉以透過傳送網路流量來造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。
    (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1741 公告中提及的弱點影響。

  - 1.9.2 版之前的 PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關；此弱點與 CVE-2007-2519 不同。(CVE-2011-1072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2016-3638 公告中提及的一個弱點影響。

  - 在 2.24 版之前的 GNU C 程式庫 (即 glibc) 中，getnetbyname 函式的 nss_dns 實作有堆疊型緩衝區溢位，會允許內容相依的攻擊者透過長名稱造成拒絕服務 (堆疊消耗和應用程式損毀)。(CVE-2016-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1019 公告中提及的一個弱點影響。

  - 0.9.3 版之前的 libvirt 中有一個整數溢位問題，允許經驗證的遠端使用者透過可觸發記憶體損毀的特製 VirDomainGetVcpus RPC 呼叫，造成拒絕服務 (libvirtd 損毀) 且可能執行任意程式碼。(CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-3059 公告中提及的一個弱點影響。

  - 在 libXcursor 的 library.c 中 (1.1.15 之前)，_XcursorThemeInherits 可讓遠端攻擊者透過 1 位元組堆積溢位造成拒絕服務，或可能執行程式碼。(CVE-2015-9262)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1064 公告中提及的多個弱點影響。

  - ** 拒絕 ** 各版本的 Python 未正確限制 readline 呼叫，允許遠端攻擊者透過長字串造成拒絕服務 (記憶體耗用)，此問題與下列問題相關：(1) httplib - 已在 2.7.4、2.6.9 和 3.3.3 中修正；(2) ftplib - 已在 2.7.6、2.6.9、3.3.3 中修正；(3) imaplib - 未在 2.7.x 版中修正，但已在 2.6.9、3.3.3 中修正；(4) nntplib - 已在 2.7.6、2.6.9、3.3.3 中修正；(5) poplib - 未在 2.7.x 版中修正，但已在 2.6.9、3.3.3 中修正；以及 (6) smtplib - 未在 2.7.x 版中修正，但已在 2.6.9 中修正，未在 3.3.x 版中修正。注意：此服務遭到「拒絕」，因為它與「CVE 計數判斷」中的 CNT1「可單獨修復」不相容。(CVE-2013-1752)

  - 在 2.7.7 之前的 2.5 版、3.3.4 之前的 3.x 版，以及 3.4rc1 之前的 3.4.x 版 Python 中，Modules/socketmodule.c 的 socket.recvfrom_into 函式存有緩衝區溢位，允許遠端攻擊者透過特製的字串執行任意程式碼。(CVE-2014-1912)

  - Python 2.7.5 和 3.3.4 版中的 CGIHTTPServer 模組未正確處理 URL 編碼用於路徑分隔符號的 URL，其允許遠端攻擊者透過特製的字元序列，讀取指令碼原始程式碼或發動目錄遊走攻擊，以及執行非預定的程式碼， %2f 分隔符號即為一例。(CVE-2014-4650)

  - 在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
    (CVE-2014-7185)

  - 在 Python 3.4 和更舊版本中，xmlrpc 用戶端程式庫內的 gzip_decode 函式允許遠端攻擊者透過特製的 HTTP 要求造成拒絕服務 (記憶體消耗)。(CVE-2013-1753)

  - 在 Python 2.7 至 3.5 版和 simplejson 2.6.1 之前的版本中，_json 模組的 scanstring 函式有一個陣列索引錯誤，其允許內容相依的攻擊者透過 raw_decode 函式 idx 引數中的負索引值讀取任意處理程序記憶體。(CVE-2014-4616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1913 公告中提及的多個弱點影響。

  - 在 1.9.3-p550 之前的 1.9.x 版、2.0.0-p594 之前的 2.0.x 版、2.1.4 之前的 2.1.x 版 Ruby 中，REXML 剖析器可能會讓遠端攻擊者透過特製的 XML 文件，引發拒絕服務 (記憶體消耗)，也就是 XML 實體擴充 (XEE) 攻擊。(CVE-2014-8080)

  - 在 Ruby 1.9.3 之前的 1.9.x 版 patchlevel 551、2.0.0 之前的 2.0.x 版 patchlevel 598，以及 2.1.5 之前的 2.1.x 版中，REXML 剖析器允許遠端攻擊者透過特製的 XML 文件，其中包含在大量巢狀實體參照中使用的空字串，來造成拒絕服務 (CPU 和記憶體消耗)，這種攻擊被稱為 XML 實體擴充 (XEE) 攻擊。注意：此弱點之所以存在，是因為 CVE-2013-1821 和 CVE-2014-8080 的修正不完整。(CVE-2014-8090)

  - 在 Ruby 1.9.3 和更舊版本，以及 2.1.2 之前的 2.x 版中，pack.c 的編碼函式有差一錯誤，當使用特定格式字串指定名稱時，其允許內容相依的攻擊者透過觸發堆疊型緩衝區溢位的向量造成拒絕服務 (分割錯誤)。(CVE-2014-4975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0791 公告中提及的多個弱點影響。

    - CVE-2010-4172、 CVE-2010-3718、 CVE-2011-0013、 CVE-2010-4476、
    - CVE-2011-0534
    - CVE-2010-4172, CVE-2011-0013, CVE-2010-3718 取消註解

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-1073 公告中提及的弱點影響。

  - bash-doc 3.2 允許本機使用者透過在 /tmp/cb#####.? 暫存檔上進行符號連結攻擊來覆寫任意檔案，此完呢提與 (1) aliasconv.sh、(2) aliasconv.bash 和 (3) cshtobash 指令碼相關。
    (CVE-2008-5374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-3022 公告中提及的多個弱點影響。

  - 在 OpenSSL 0.9.8zf 之前版本、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函式存在釋放後使用弱點，遠端攻擊者可以透過在匯入時不當處理之格式錯誤的 Elliptic Curve (EC) 私密金鑰檔案，引發拒絕服務 (記憶體損毀和應用程式損毀) 或可能造成其他不明影響。
    (CVE-2015-0209)

  - 在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/asn1/a_type.c 的 ASN1_TYPE_cmp 函式未正確執行布林型別的比較，這會讓遠端攻擊者得以透過使用憑證驗證功能的端點特製 X.509 憑證，進而引發拒絕服務 (無效讀取作業和應用程式損毀)。(CVE-2015-0286)

  - 在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/asn1/tasn_dec.c 的 ASN1_item_ex_d2i 函式未重新初始化 CHOICE 和 ADB 資料結構，這可能讓攻擊者得以利用依賴 ASN.1 結構重複使用的應用程式，藉此引發拒絕服務 (無效寫入作業和記憶體損毀)。(CVE-2015-0287)

  - 在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/x509/x509_req.c 的 X509_to_X509_REQ 函式可能讓攻擊者得以透過無效的憑證金鑰，引發拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2015-0288)

  - 在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，PKCS#7 實作未正確處理遺漏的外部 ContentInfo，這會讓攻擊者得以利用處理任意 PKCS#7 資料的應用程式，並且提供具有 ASN.1 編碼的格式錯誤資料，藉此引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，此與 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相關。(CVE-2015-0289)

  - 在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版及 1.0.1h 之前的 1.0.1 版 OpenSSL 中，base64 解碼實作之 crypto/evp/encode.c 的 EVP_DecodeUpdate 函式有一個整數反向溢位問題，其允許遠端攻擊者透過特製 base64 資料觸發緩衝區溢位，造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響。(CVE-2015-0292)

  - 在 OpenSSL 0.9.8zf 之前版本 、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1 版，以及 1.0.2a 版之前的 1.0.2 版中，SSLv2 實作讓遠端攻擊者能夠透過特製的 CLIENT-MASTER-KEY 訊息引發拒絕服務 (s2_lib.c 宣告失敗和程序結束)。(CVE-2015-0293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1053 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 PHP 5.6.7 及之前版本的 PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 build_tablename 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2015-1352)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1530 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-218.el6 版之前的核心套件中，be2net 實作的特定 Red Hat 修補程式在啟用混雜模式時，允許遠端攻擊者透過非成員 VLAN 封包造成拒絕服務 (系統當機)。(CVE-2011-3347)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-3558 公告中提及的多個弱點影響。

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函式未正確計算字串長度，進而允許遠端攻擊者透過長字串，造成拒絕服務 (溢位和超出邊界讀取) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確所造成。(CVE-2016-2107)

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函式未驗證特定記憶體配置是否正確，進而允許遠端攻擊者透過長字串，造成拒絕服務 (超出邊界寫入或記憶體消耗) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在早於 1.0.1o 的 OpenSSL，以及早於 1.0.2c 的 OpenSSL 1.0.2 中，遠端攻擊者可利用 ASN.1 實作，透過建構的序列化資料中的 ANY 欄位，執行任意程式碼或造成拒絕服務 (緩衝區反向溢位與記憶體損毀)，亦即「負零」問題。(CVE-2016-2108)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0017 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/tipc/socket.c 內的 get_name 函式未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3877)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 Red Hat Enterprise Linux (RHEL) 5 上使用 Linux 核心 2.6.18 時，Xen 3.1.2 版中的 vbd_create 函式允許來賓作業系統使用者透過 blkback 驅動程式嘗試存取虛擬 CD-ROM 裝置，從而造成拒絕服務 (主機作業系統不穩定)。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2010-4238)

  - 在 2.6.37 版之前的 Linux 核心中，fs/exec.c 不會啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，而這會允許本機使用者透過特製的 exec 系統呼叫來引致拒絕服務 (記憶體消耗)，這又稱作「OOM 規避問題」，且與 CVE-2010-3858 相關。(CVE-2010-4243)

  - 在 64 位元平台上的 Xen 4.0.1 及之前版本中，arch/x86/traps.c 的 fixup_page_fault 函式在啟用並行虛擬化時，未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式，進而允許來賓作業系統使用者透過特製記憶體存取來造成拒絕服務 (主機作業系統 BUG_ON)。(CVE-2010-4255)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 在 2.6.35 版之前的 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。(CVE-2010-4343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1065 公告中提及的多個弱點影響。

    - [xen] hvm保護 vmx cpuid (Andrew Jones) [706325] {CVE-2011-1936}
    - [xen] hvm保護 svm_cr_access (Andrew Jones) [703716] {CVE-2011-1780}
    - [xen] hvmsvm 支援清理 (Andrew Jones) [703716] {CVE-2011-1780}
    - [net] inet_diag修正 inet_diag_bc_audit 資料驗證 (Thomas Graf) [714539] {CVE-2011-2213}
    - [misc] signal修正終止訊號偽造問題 (Oleg Nesterov) [690031] {CVE-2011-1182}
    - [fs] proc修正 next_pidmap 中的正負號問題 (Oleg Nesterov) [697827] {CVE-2011-1593}
    - [char] agp修正 OOM 和緩衝區溢位 (Jerome Marchand) [699010] {CVE-2011-1746}
    - [char] agp修正任意核心記憶體寫入 (Jerome Marchand) [699006] {CVE-2011-1745 CVE-2011-2022}
    - [infiniband] 核心處理輪詢 CQ 中的大量項目 (Jay Fenlason) [668371] {CVE-2010-4649 CVE-2011-1044}
    - [infiniband] 核心修正 ib_cm:cm_work_handler 中的錯誤 (Jay Fenlason) [679996] {CVE-2011-0695}
    - [fs] 驗證 EFI GUID 磁碟分割項目的大小 (Anton Arapov) [703026] {CVE-2011-1776}
    - [xen] 修正 MAX_EVTCHNS 定義 (Laszlo Ersek) [701243] {CVE-2011-1763}
    - [net] sctp修正要設定的 INIT/INIT-ACK 區塊長度的計算 (Thomas Graf) [695385] {CVE-2011-1573}
    - [fs] xfs防止在 FSGEOMETRY_V1 p2 中洩漏 uninit 堆疊記憶體 (Phillip Lougher) [677266] {CVE-2011-0711}
    - [fs] xfs防止 FSGEOMETRY_V1 中洩漏 uninit 堆疊記憶體 (Phillip Lougher) [677266] {CVE-2011-0711}
    - [net] 核心修正 VLAN GRO_DROP 上的記憶體洩漏/損毀 (Herbert Xu) [691565] {CVE-2011-1576}
    - [scsi] mpt2sas防止堆積溢位和未經檢查的存取 (Tomas Henzl) [694527] {CVE-2011-1494 CVE-2011-1495}
    - [net] bridge/netfilter修正 ebtables 資訊洩漏 (Don Howard) [681326] {CVE-2011-1080}
    - [net] bluetooth修正對使用者空間的 sco 資訊洩漏 (Don Howard) [681311] {CVE-2011-1078}
    - [fs] 修正損毀的 GUID 磁碟分割表格核心 oops (Jerome Marchand) [695980] {CVE-2011-1577}
    - [xen] x86/domain修正 arch_set_info_guest 中的錯誤檢查 (Laszlo Ersek) [688582] {CVE-2011-1166}
    - [net] netfilter ip6_tables修正使用者空間的資訊洩漏 (Jiri Pirko) [689349] {CVE-2011-1172}
    - [net] netfilter/ip_tables修正使用者空間的資訊洩漏 (Jiri Pirko) [689332] {CVE-2011-1171}
    - [net] netfilter/arp_tables修正使用者空間的資訊洩漏 (Jiri Pirko) [689323] {CVE-2011-1170}
    - [fs] proc保護 /proc/pid/stat 中的 mm start_/end_code (Eugene Teo) [684571] {CVE-2011-0726}
    - [net] dccp修正 dccp_rcv_state_process 中的 oops (Eugene Teo) [682956] {CVE-2011-1093}
    - [net] bluetooth修正 bnep 緩衝區溢位 (Don Howard) [681319] {CVE-2011-1079}
    - [fs] nfs修正 skb frag 清單中的 slab allocd 頁面使用 (Neil Horman) [682643] {CVE-2011-1090}
    - [s390] 移除 task_show_regs (Danny Feng) [677853] {CVE-2011-0710}
    - [fs] 分割區驗證 Mac 部分錶格中的 map_count (Danny Feng) [679284] {CVE-2011-1010}
    - [media] dvb修正 av7110 負陣列位移 (Mauro Carvalho Chehab) [672402] {CVE-2011-0521}
    - [mm] 修正 install_special_mapping 略過 security_file_mmap (Frantisek Hrbata) [662197] {CVE-2010-4346}
    - [net] 修正 unix 通訊端本機 dos (Neil Horman) [656760] {CVE-2010-4249}
    - [net] core清除有權限的 ethtool 動作的配置 (Jiri Pirko) [672433] {CVE-2010-4655}
    - [net] 限制通訊端積存新增作業以防止 DoS (Jiri Pirko) [657309] {CVE-2010-4251}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-3571 公告中提及的多個弱點影響。

    [1.0.1t-2.0.1]
    - 更新至上游 1.0.1t 版本
    - 原始 1.0.1 測試憑證已於 2016 年 5 月 10 日到期。已從 1.0.2h 樹狀結構 (alexey.petrenko@oracle.com) 複製更新的憑證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0221 公告中提及的多個弱點影響。

  - 在 Squid 2.7 中，src/HttpHeaderTools.c 的 strListGetItem 函式允許遠端攻擊者透過內含特定逗號分隔符號的特製 auth 標頭觸發呼叫 strcspn 函式的無限迴圈，造成拒絕服務。(CVE-2009-2855)

  在 Squid 2.x 版、3.0 至 3.0 版、STABLE22 版與 3.1 至 3.1.0.15 版的 lib/rfc1035.c 中存在弱點，其可允許遠端攻擊者透過僅包含一個標頭的特製 DNS 封包造成拒絕服務 (宣告失敗)。
    (CVE-2010-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-2515 公告中提及的一個弱點影響。

  - 在 Git 2.3.10 之前的版本、2.4.10 之前的 2.4.x 版、2.5.4 之前的 2.5.x 版和 2.6.1 之前的 2.6.x 中，(1) git-remote-ext 和 (2) 不明的其他遠端協助程式程式未正確限制允許的通訊協定，其可能允許遠端攻擊者透過 (a) .gitmodules 檔案或 (b) 子模組中未知其他來源的 URL 執行任意程式碼。(CVE-2015-7545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0677 公告中提及的弱點影響。

  - 在 OpenSSL 0.9.8h 版至 0.9.8q 版和 1.0.0 版至 1.0.0c 版中，ssl/t1_lib.c 允許遠端攻擊者透過格式錯誤的 ClientHello 交握訊息，觸發超出邊界記憶體存取，進而造成拒絕服務 (當機) 並可能取得使用 OpenSSL 的應用程式敏感資訊，亦即「OCSP 裝訂弱點」。(CVE-2011-0014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1581 公告中提及的多個弱點影響。

  - 在 Ruby 1.8.7-p352 之前的版本和 1.9.2-p290 之前的 1.9.x 版中，lib/securerandom.rb 的 SecureRandom.random_bytes 函式依賴 PID 值進行初始化，這會讓內容相依的攻擊者更容易透過利用在具有相同 PID 的較早處理程序中所獲得的隨機字串知識，來預測結果字串。(CVE-2011-2705)

  - 1.8.6-p114 版之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值，此問題與 CVE-2003-0900 相關。(CVE-2011-3009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1972 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 RequestHeader unset 指示詞。
    注意：供應商表示，嚴格說來，這並不是 httpd 中的安全性問題。(CVE-2013-5704)

  在 2.4.11 版之前的 Apache HTTP Server 的 mod_cache 模組中，modules/cache/cache_util.c 的 cache_merge_headers_out 函式允許遠端攻擊者透過空白的 HTTP Content-Type 標頭，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2014-3581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1328 公告中提及的多個弱點影響。

  - 在 HarfBuzz 模組 (harfbuzz-gpos.c) 中，Qt 4.7.4 之前版本和 Pango 所使用的 Lookup_MarkMarkPos 函式存在堆積型緩衝區溢位弱點，其允許遠端攻擊者透過以下方式造成拒絕服務 (當機)，且可能執行任意程式碼特製的字型檔案。(CVE-2011-3193)

  - 在 Qt 4.7.4 版的 gui/image/qtiffhandler.cpp 中，TIFF 讀取器中存在緩衝區溢位弱點，其允許遠端攻擊者透過每像素多個範例的灰階 TIFF 影像中的 TIFFTAG_SAMPLESPERPIXEL 標籤，造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2011-3194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	medium
181091	Oracle Linux 6sos (ELSA-2011-1536)	high
181090	Oracle Linux 6perl (ELSA-2011-0558)	critical
181089	Oracle Linux 6virt-v2v (ELSA-2011-1615)	high
181087	Oracle Linux 5：openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5：cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5：sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7：realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5：gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5 : pam_krb5 (ELSA-2010-0258)	medium
181069	Oracle Linux 6 / 7：openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6：glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidgin (ELSA-2011-0616)	medium
181063	Oracle Linux 6：eclipse (ELSA-2011-0568)	medium
181062	Oracle Linux 6 : dovecot (ELSA-2011-0600)	high
181061	Oracle Linux 5：automake (ELSA-2010-0321)	high
181059	Oracle Linux 6avahi (ELSA-2011-0779)	high
181057	Oracle Linux 5：sendmail (ELSA-2010-0237)	medium
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	critical
181054	Oracle Linux 6：sssd (ELSA-2011-0560)	medium
181053	Oracle Linux 6libcap (ELSA-2011-1694)	medium
181052	Oracle Linux 5：python (ELSA-2011-0027)	critical
181051	Oracle Linux 6：python (ELSA-2011-0554)	high
181049	Oracle Linux 6：Oracle / Linux / 6.1 / kernel (ELSA-2011-0542)	high
181047	Oracle Linux 6：php-pear (ELSA-2011-1741)	critical
181046	Oracle Linux 7：glibc (ELSA-2016-3638)	high
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	critical
181044	Oracle Linux 7：X.org / X11 (ELSA-2018-3059)	critical
181042	Oracle Linux 6 / 7：python27 (ELSA-2015-1064)	critical
181041	Oracle Linux 6：ruby193-ruby (ELSA-2014-1913)	high
181039	Oracle Linux 6：tomcat6 (ELSA-2011-0791)	medium
181038	Oracle Linux 5：bash (ELSA-2011-1073)	medium
181036	Oracle Linux 6：openssl-fips (ELSA-2015-3022)	critical
181035	Oracle Linux 6 / 7：php55 (ELSA-2015-1053)	critical
181034	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2011-1530)	medium
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	critical
181032	Oracle Linux 5：Oracle / Linux / 5.6 / kernel (ELSA-2011-0017)	medium
181031	Oracle Linux 5：核心 (ELSA-2011-1065)	high
181030	Oracle Linux 6：openssl-fips (ELSA-2016-3571)	critical
181029	Oracle Linux 5：squid (ELSA-2010-0221)	high
181027	Oracle Linux 6 / 7：git19-git (ELSA-2015-2515)	critical
181026	Oracle Linux 6：openssl (ELSA-2011-0677)	critical
181024	Oracle Linux 6：ruby (ELSA-2011-1581)	high
181022	Oracle Linux 6：httpd24-httpd (ELSA-2014-1972)	high
181021	Oracle Linux 6：qt (ELSA-2011-1328)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

high

high

critical

high

critical

critical

critical

high

medium

medium

critical

critical

medium

critical

medium

high

critical

high

critical

critical

high

high

high