遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5081 公告中提及的一個弱點影響。

  - 在 2.56.3 之前的 librsvg 中，URL 解碼器中存在目錄遊走問題，本機或遠端攻擊者可利用此問題洩漏檔案 (本機檔案系統上預期區域外)，xi:include 中的 href=.?../../../../../../../../../../etc/passwd 即為一例。(CVE-2023-38633)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-28766 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5050 公告中提及的一個弱點影響。

  - Apache HTTP Server 中透過 mod_proxy_uwsgi 造成的 HTTP 回應走私弱點。此問題會影響 Apache HTTP Server：從 2.4.30 到 2.4.55。原始回應標頭中的特殊字元可截斷/分割轉送至用戶端的回應。(CVE-2023-27522)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2023-28765 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2023-12788 公告中提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12786 公告中提及的一個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2023-12782 公告中提及的一個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-12785 公告中提及的一個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12772 公告中提及的多個弱點影響。

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，使用接聽程式全域範圍的 gRPC 存取記錄器可在接聽程式耗盡時造成「釋放後使用」當機。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為停用 gRPC 存取記錄或停止更新接聽程式。
    (CVE-2023-35942)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，惡意用戶端能夠在某些特定情況下建構永久有效的憑證。這是因為在少數情況下，HMAC 承載在 OAuth2 篩選器檢查中總是有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為避免在主機的網域設定中使用萬用字元/前置詞網域。(CVE-2023-35941)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，當移除「decodeHeaders」和「encodeHeaders」之間的「origin」標頭時，CORS 篩選器會發生區段錯誤並造成 Envoy 損毀。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為不移除 Envoy 設定中的「origin」標頭。(CVE-2023-35943)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。Envoy 允許 HTTP/2 中使用混合大小寫的配置，不過，部分內部配置檢查會區分大小寫。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，這可導致程式拒絕包含混合大小寫配置 (例如「htTp」或「htTps」) 的要求，或略過未加密連線中的某些要求，例如「https」。
    透過 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版中的修正程式，Envoy 現在會依預設使用小寫配置值，並將區分大小寫的內部配置檢查變更為不區分大小寫。
    目前沒有任何因應措施可解決此問題。(CVE-2023-35944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12781 公告中提及的多個弱點影響。

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，當移除「decodeHeaders」和「encodeHeaders」之間的「origin」標頭時，CORS 篩選器會發生區段錯誤並造成 Envoy 損毀。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為不移除 Envoy 設定中的「origin」標頭。(CVE-2023-35943)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。Envoy 允許 HTTP/2 中使用混合大小寫的配置，不過，部分內部配置檢查會區分大小寫。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，這可導致程式拒絕包含混合大小寫配置 (例如「htTp」或「htTps」) 的要求，或略過未加密連線中的某些要求，例如「https」。
    透過 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版中的修正程式，Envoy 現在會依預設使用小寫配置值，並將區分大小寫的內部配置檢查變更為不區分大小寫。
    目前沒有任何因應措施可解決此問題。(CVE-2023-35944)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，使用接聽程式全域範圍的 gRPC 存取記錄器可在接聽程式耗盡時造成「釋放後使用」當機。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為停用 gRPC 存取記錄或停止更新接聽程式。
    (CVE-2023-35942)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，惡意用戶端能夠在某些特定情況下建構永久有效的憑證。這是因為在少數情況下，HMAC 承載在 OAuth2 篩選器檢查中總是有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為避免在主機的網域設定中使用萬用字元/前置詞網域。(CVE-2023-35941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12780 公告中提及的多個弱點影響。

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，使用接聽程式全域範圍的 gRPC 存取記錄器可在接聽程式耗盡時造成「釋放後使用」當機。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為停用 gRPC 存取記錄或停止更新接聽程式。
    (CVE-2023-35942)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，惡意用戶端能夠在某些特定情況下建構永久有效的憑證。這是因為在少數情況下，HMAC 承載在 OAuth2 篩選器檢查中總是有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為避免在主機的網域設定中使用萬用字元/前置詞網域。(CVE-2023-35941)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。Envoy 允許 HTTP/2 中使用混合大小寫的配置，不過，部分內部配置檢查會區分大小寫。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，這可導致程式拒絕包含混合大小寫配置 (例如「htTp」或「htTps」) 的要求，或略過未加密連線中的某些要求，例如「https」。
    透過 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版中的修正程式，Envoy 現在會依預設使用小寫配置值，並將區分大小寫的內部配置檢查變更為不區分大小寫。
    目前沒有任何因應措施可解決此問題。(CVE-2023-35944)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前版本中，當移除「decodeHeaders」和「encodeHeaders」之間的「origin」標頭時，CORS 篩選器會發生區段錯誤並造成 Envoy 損毀。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含針對此問題的修復程式。因應措施為不移除 Envoy 設定中的「origin」標頭。(CVE-2023-35943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-5019 公告中提及的多個弱點影響。

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。
    (CVE-2023-4051)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4575)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。(CVE-2023-4053)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-4952 公告中提及的多個弱點影響。

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4575)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。(CVE-2023-4053)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。
    (CVE-2023-4051)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-4958 公告中提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。
    (CVE-2023-4051)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。(CVE-2023-4053)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1533 公告中提及的弱點影響。

  - 2.1.4 版之前的 FreeIPA 的管理介面中有跨網站要求偽造 (CSRF) 弱點，會允許遠端攻擊者劫持此類組態變更要求所需的系統管理員驗證。(CVE-2011-3636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-1005 公告中提及的弱點影響。

    [7.0.2-11]
    - 相關 #716959 修正 cve-2007-3852 - sysstat 不安全的暫存檔使用方式

    [7.0.2-10]
    - 解決 #716959 修正 cve-2007-3852 - sysstat 不安全的暫存檔使用方式

    [7.0.2-9]
    - 相關 #622557 sar 中斷計數反向

    [7.0.2-8]
    - 解決 #694767 iostat 未報告共用名稱長的統計資料
    - 相關 #703095 iostat -n - 輸出溢位中的值 - i386 上的長裝置名稱問題

    [7.0.2-7]
    - 解決 #706095 iostat -n - 輸出中的值溢位

    [7.0.2-6]
    - 解決 #696672 cifsstat 資源洩漏

    [7.0.2-5]
    - 解決 #604637 長裝置名稱的 iostat 報告中出現額外的新行
    - 解決 #630559 「sar -P ALL -f xxxx」未顯示活動資訊
    - 解決 #591530 新增 cifsiostat 工具
    - 解決 #598794 啟用 sadc 引數的參數化
    - 解決 #675058 iostat卸載/掛載裝置時出現假的值
    - 解決 #622557 sar 中斷計數往回走

    [7.0.2-4]
    - 解決 #454617 雖然函式 write() 成功執行但 sadc 以錯誤結束
    - 解決 #468340 在 RHEL5 的 ia64 機器中sar -I ALL/XALL 的輸出錯誤
    - 解決 #517490 「sar -d 」命令輸出無效資料
    - 解決 #578929 3 月的 sar 資料附加至 2 月的資料
    - 解決 #579409 sysstat 的程式 (例如 mpstat) 顯示一個額外的 cpu
    - 解決 #484439 iostat -n 增強功能未正確報告 NFS 用戶端統計資料

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1691 公告中提及的多個弱點影響。

    - 修正 CVE-2011-1675 - 掛載無法預期 RLIMIT_FSIZE
    - 修正 CVE-2011-1677 - 卸載可能無法移除 /etc/mtab~ 鎖定檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2015-1249 公告中提及的弱點影響。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 RequestHeader unset 指示詞。
    注意：供應商表示，嚴格說來，這並不是 httpd 中的安全性問題。(CVE-2013-5704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0273 公告中提及的一個弱點影響。

  - 當啟用 zlib 時，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正確限制傳送至要求自動解壓縮的應用程式的回呼資料量，其可能允許遠端攻擊者透過將特製壓縮資料傳送至依賴預定資料長度限制的應用程式，造成拒絕服務 (應用程式損毀) 或其他不明影響。
    (CVE-2010-0734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0291 公告中提及的一個弱點影響。

    [0.1.34-12]
    - 修正不當鎖定命令可造成系統當機的問題。
    - 解決：rhbz#571298

    [0.1.34-11]
    - 以 gfs 檔案上的 flock 修正 EWOULDBLOCK 訊息的「資源暫時無法使用」問題
    - 解決：rhbz#515717

    [0.1.34-10]
    - 以 gfs 檔案上的 flock 修正 EWOULDBLOCK 訊息的「資源暫時無法使用」問題
    - 解決：rhbz#515717

    [0.1.34-9]
    - 變更 gfs 凍結/取消凍結以使用新標準
    - 解決：rhbz#487610

    [0.1.34-8]
    - 修正產生此錯誤訊息的問題嚴重：宣告 'gfs_glock_is_locked_by_me(gl) && gfs_glock_is_held_excl(gl)' 失敗
    - 解決：rhbz#471258

    [0.1.34-7]
    - GFS 核心錯誤suid + 啟用 posix ACL 的 nfsd
    - 解決：rhbz#513885

    [0.1.34-5]
    - GFS新掛載選項-o errors=withdraw錯誤
    - 解決：rhbz#517145

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-3556 公告中提及的多個弱點影響。

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函式未正確計算字串長度，進而允許遠端攻擊者透過長字串，造成拒絕服務 (溢位和超出邊界讀取) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確所造成。(CVE-2016-2107)

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函式未驗證特定記憶體配置是否正確，進而允許遠端攻擊者透過長字串，造成拒絕服務 (超出邊界寫入或記憶體消耗) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在早於 1.0.1o 的 OpenSSL，以及早於 1.0.2c 的 OpenSSL 1.0.2 中，遠端攻擊者可利用 ASN.1 實作，透過建構的序列化資料中的 ANY 欄位，執行任意程式碼或造成拒絕服務 (緩衝區反向溢位與記憶體損毀)，亦即「負零」問題。(CVE-2016-2108)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1532 公告中提及的多個弱點影響。

    [2.0.0-209.0.1.el6]
    - 透過新增至 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS確保「--allow-missing」有效 [12590865] [11678808]

    [2.0.0-209]
    - 改善 debugfs 掛載程式碼由 Dave Young 提供。
      解決錯誤 748748。

    [2.0.0-208]
    - 也搜尋 DUP 韌體目錄由 Caspar Zhang 提供。
      解決錯誤 747233。

    [2.0.0-207]
    - 不在 s390x 上執行 kdump 服務由 Caspar Zhang 提供。
      解決錯誤 746207。

    [2.0.0-206]
    - 修正一些安全性瑕疵解決錯誤 743165。

    [2.0.0-205]
    - 修正 fence-agents 中的一個程式碼片段失敗解決錯誤 739050。

    [2.0.0-204]
    - 新增組態「force_rebuild」解決錯誤 598067。

    [2.0.0-203]
    - 警告使用者針對舊版核心使用 maxcpus=1 而非 nr_cpus=1解決錯誤 727892。

    [2.0.0-202]
    - 將「noefi acpi_rsdp=X」傳遞至第二個核心解決錯誤 681796。

    [2.0.0-201]
    - 包含 rawbuild 的修補程式 602解決錯誤 708503。

    [2.0.0-200]
    - 移除 x86 上的保留記憶體警告解決 BZ 731394。

    [2.0.0-199]
    - 新增 debug_mem_level 除錯選項由 Jan Stancek 提供。
      解決錯誤 734528。

    [2.0.0-198]
    - 修正 /etc/cluster_iface 上的錯誤訊息解決錯誤 731236。來自 Ryan O'Hara。

    [2.0.0-197]
    - 針對長核心錯誤轉儲存新增 kdump 和叢集隔離之間的協調解決錯誤 585332。來自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1而非 maxcpus=1解決錯誤 725484。

    [2.0.0-195]
    - 修正具有 1TB 記憶體的 ppc 機器上的 segfault 解決錯誤 709441。

    [2.0.0-194]
    - 為每個 modprobe 指定核心版本解決錯誤 719105。

    [2.0.0-193]
    - 不特別處理 raid 裝置解決錯誤 707805。

    [2.0.0-192]
    - 正確讀取 mdadm.conf解決錯誤 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作為 ssh 轉儲存的預設 core_collector。
      解決錯誤 693025。

    [2.0.0-190]
    - 還原先前的修補程式解決錯誤 701339。

    [2.0.0-189]
    - 停用 kdump 核心中的 THP解決錯誤 701339。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-1000 公告中提及的弱點影響。

  - 在 Linux-HA 的 OCF Resource Agents (又名 resource-agents 或 cluster-agents) 1.0.3 版中，(1) SAPDatabase 和 (2) SAPInstance 指令碼在 LD_LIBRARY_PATH 中放置了一個零長度指示詞名稱，其允許本機使用者透過目前工作目錄中的一個特洛伊木馬共用程式庫取得權限。
    (CVE-2010-3389)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3140 公告中提及的多個弱點影響。

  - : 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C: cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。
    (CVE-2017-18267)

  - 在 0.3.0 及更低版本的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733)

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

  - : 在 Poppler 0.24.5 版中，Ubuntu 套件之 Annot.h 的 AnnotPath: getCoordsLength 函式存在 NULL 指標解除參照弱點。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768)

  - 在 libsoup 2.63.2 版的 soup-cookie-jar.c 中，get_cookies 函式允許攻擊者透過空白主機名稱造成不明影響。(CVE-2018-12910)

  - Poppler 0.62 及更低版本含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取不正確所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。
    (CVE-2018-13988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1364 公告中提及的一個弱點影響。

    [1:2.16.0-56]
    - 解決 #239818 181302
    - 修正 64 位元上的 tcp 包裝函式偵測

    [1:2.16.0-55] 解決 #196054
    - 修正 docs 子套件需要

    [1:2.16.0-53] 解決 #196054
    - 新增 docs 子套件

    [1:2.16.0-52] 解決 #226931
    - 新增 te_IN 轉譯

    [1:2.16.0-51] 解決 #441971
    - 使登入畫面的 ctrl-alt-backspace 更健全

    [1:2.16.0-50] 解決 #458331
    - 預設新增 GDM 至音訊群組。

    [1:2.16.0-49] 解決 #474588
    - 如果已定義的延伸輸入裝置已拔除 Olivier Fourdan 提供的修補程式則不會當機。

    [1:2.16.0-48] 解決 #239818
    - 使用 tcp_wrappers 版本重建需要

    [1:2.16.0-47] 解決 #473262
    - 修正平板電腦裝置上的指標。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1635 公告中提及的弱點影響。

  - 當啟用遠端叢集資訊庫 (CIB) 組態或資源管理時，Pacemaker 1.1.10 版不會限制連線至封鎖通訊端的持續時間，進而允許遠端攻擊者造成拒絕服務 (連線封鎖)。(CVE-2013-0281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1749 公告中提及的多個弱點影響。

  - libxml2 2.7.8 之前版本在 Google Chrome 7.0.517.44 之前版本、Apple Safari 5.0.2 及其之前版本以及其他產品中使用時，會在處理格式錯誤的 XPath 運算式期間從無效的記憶體位置讀取，進而允許內容相依的攻擊者透過特製的 XML 文件造成拒絕服務 (應用程式損毀)。(CVE-2010-4008)

  - libxml2 2.7.8 及其他版本中存在重複釋放弱點，如在 8.0.552.215 之前的版本及其他產品的 Google Chrome 版本中所使用，可讓遠端攻擊者造成拒絕服務，甚或可能透過與 XPath 處理相關的向量導致其他不明影響。(CVE-2010-4494)

  - Apple Safari 5.0.6 之前版本中的 libxml 有差一錯誤，可讓遠端攻擊者透過特製的網站，執行任意程式碼或造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。
    (CVE-2011-0216)

  - 在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更舊版本內，xpath.c 中的整數溢位可讓內容相依的攻擊者造成拒絕服務 (損毀)，並可能透過在新增新命名空間節點時觸發堆積型緩衝區溢位的特製 XML 檔案執行任意程式碼，這與 XPath 運算式的處理有關。(CVE-2011-1944)

  - libxml2 中的重複釋放弱點，如在 13.0.782.215 之前的 Google Chrome 中所使用，允許遠端攻擊者透過特製的 XPath 運算式造成拒絕服務，或可能造成其他不明影響。(CVE-2011-2821)

  - libxml2 中的重複釋放弱點，如在 14.0.835.163 之前的 Google Chrome 版本中所使用，可讓遠端攻擊者造成拒絕服務，甚或可能透過與 XPath 處理相關的向量導致其他不明影響。(CVE-2011-2834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1666 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.4.14 版之前的區塊傳輸編碼實作未正確剖析區塊標頭，其允許遠端攻擊者透過與 modules/http/http_filters.c 中不當處理大型區塊大小值和無效區塊延伸字元相關的特製要求，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 Apache HTTP Server 2.4.14 之前的 2.4.x 版中，server/request.c 的 ap_some_auth_required 函式未考量 Require 指示詞可能與授權設定相關，而非與驗證設定相關，其允許遠端攻擊者利用仰賴 2.2 API 行為的現有模組，從而有機會繞過預定的存取限制。
    (CVE-2015-3185)

  - 在 Apache HTTP 伺服器 2.4.12 及更低版本的 mod_lua 模組中，lua_request.c 的 lua_websocket_read 函式允許遠端攻擊者透過在 Lua 指令碼呼叫 wsupgrade 函式之後傳送特製的 WebSocket Ping 框架，造成拒絕服務 (子處理程序損毀)。(CVE-2015-0228)

  - 在 Apache HTTP 伺服器 2.4.12 中，server/protocol.c 的 read_request_line 函式未初始化通訊協定結構成員，進而允許遠端攻擊者透過向啟用了 INCLUDES 篩選器並且具有指定本機 URI 的 ErrorDocument 400 指示詞的安裝傳送一個缺少方法的請求，來導致拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-0253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0586 公告中提及的弱點影響。

  - 用於 virt-v2v、virt-inspector 1.5.3 及更舊版本，以及可能的其他產品的 1.5.23 版之前的 libguestfs，當使用原始格式磁碟映像時，會允許本機來賓作業系統管理員透過特製的 (1) qcow2、(2) VMDK 或 (3) VDI 標頭來讀取主機檔案，該弱點與缺少磁碟格式指定元的支援有關。(CVE-2010-3851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0271 公告中提及的多個弱點影響。

  - 在 5.5-2.2 版之前的 Red Hat Enterprise Virtualization Hypervisor (亦即 RHEV-H 或 rhev-hypervisor) 中， QEMU-KVM 以及可能的其他產品所使用的 libspice 允許來賓作業系統使用者透過修改 Cairo 用於記憶體對應的位址，讀取或寫入任意 QEMU 記憶體。(CVE-2010-0430)

  - 在 2.6.26 版之前的 Linux 核心中，當 virtio-net 驅動程式之 hw/virtio-net.c 的 virtio_net_bad_features 函式在來賓作業系統上搭配 qemu-kvm 0.11.0 或 KVM 83 一起使用時，遠端攻擊者可藉此將大量網路流量傳送至來賓作業系統上的 TCP 連接埠，從而造成拒絕服務 (來賓作業系統損毀及相關聯的 qemu-kvm 處理程序結束)，該弱點與包含不當實作 TCP 區段卸載的 virtio-net 白名單相關 (TSO)。(CVE-2010-0741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0545 公告中提及的弱點影響。

    [3.1.10-1]
    - 解決 #639365 - 將 squid 重定基底至 版 3.1.10
    - 解決 #666533 - squid-3.1.4 中的小記憶體洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1534 公告中提及的多個弱點影響。

  - 在 nfs-utils 1.2.4 之前版本的 mount.nsf 工具中，在 support/nfs/nfs_mntent.c 的 nfs_addmntent 函式中，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序損毀此檔案；該問題與 CVE-2011-1089 相關。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 的 host_reliable_addrinfo 函式未正確使用 DNS 驗證 NFS 匯出的存取權，進而允許遠端攻擊者透過建立特製的 DNS A 和 PTR 記錄來掛載檔案系統。(CVE-2011-2500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1531 公告中提及的弱點影響。

  - 在 Qemu 0.14.0 和更舊版本中，os-posix.c 的 change_process_uid 函式在使用 -runas 選項時未正確放置群組權限，進而允許本機來賓使用者存取主機上的受限制檔案。(CVE-2011-2527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1536 公告中提及的弱點影響。

    [2.2-17.0.1.el6]
    - 將 traceroute 導向 linux.oracle.com (John Haxby) [orabug 11713272]
    - 允許票證 (SR) 編號中的 ‘-’ (John Haxby)
    - 停用 --upload 選項因為 Oracle 支援無法使用該選項
    - 檢查 oraclelinux-release 而非 redhat-release，以取得作業系統版本 (John Haxby) [bug 11681869]
    - 移除 RH ftp URL 並支援電子郵件
    - 新增 sos-oracle-enterprise.patch

    [2.2-17]
    - 不收集一般外掛程式的訂閱管理員金鑰 解決bz750607

    [2.2-16]
    - 修正硬體外掛程式的 RHN hardware.py 執行 解決bz736718
    - 修正硬體外掛程式以支援新 lsusb 路徑 解決bz691477

    [2.2-15]
    - 修正橋接器不包含任何介面時的 brctl 收集 解決bz697899
    - 修正硬體外掛程式中的 up2dateclient 路徑 解決bz736718

    [2.2-14]
    - 收集 brctl show 和 showstp 輸出 解決bz697899
    - 收集 ldap 外掛程式中的 nslcd.conf 解決bz682124

    [2.2-11]
    - 截斷超出指定大小限制的檔案 解決bz683219
    - 新增對收集 Red Hat Subscrition Manager 組態的支援 解決bz714293
    - 在使用 upstart 的系統上收集 /etc/init 解決bz694813
    - 不從外部程式的輸出中去除空格 解決bz713449
    - 收集網路模組中的 ipv6 鄰居表格 解決bz721163
    - 收集基本 cgroups 組態資料 解決bz729455

    [2.2-10]
    - 修正 devicemapper 外掛程式中 LVM2 報告工具的資料收集 解決bz704383
    - 新增 /proc/vmmemctl 集合至 vmware 外掛程式 解決bz709491

    [2.2-9]
    - 依預設收集 yum 存放庫清單 解決bz600813
    - 新增基本 Infiniband 外掛程式 解決bz673244
    - 新增 scsi-target-utils iSCSI 目標的外掛程式 解決bz677124
    - 修正 autofs 外掛程式 LC_ALL 的使用 解決bz683404
    - 修正 lsusb 的集合併新增 -t 和 -v 輸出的集合 解決bz691477
    - 延伸 qpidd 外掛程式的資料收集 解決bz726360
    - 為網路外掛程式新增 ethtool pause、coalesce 和 ring (-a、-c、-g) 選項 解決bz726427

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0558 公告中提及的多個弱點影響。

    - 692862 - lc launders 污染旗標 CVE-2011-1487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1615 公告中提及的弱點影響。

    - CVE-2011-1773 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0198 公告中提及的一個弱點影響。

  - 使用 OpenSSL 時，OpenLDAP 2.2 和 2.4 版中的 libraries/libldap/tls_o.c 未針對 X.509 憑證中的主旨通用名稱 (CN) 欄位，正確處理網域名稱的「\0」字元，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的問題。
    (CVE-2009-3767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1186 公告中提及的多個弱點影響。

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1341 公告中提及的多個弱點影響。

  - (1) fence_apc 和 (2) fence_apc_snmp 程式，如在 (a) fence 2.02.00-r1 和 (b) cman (可能) 中所使用，當在 verbose 模式下執行時，這些程式允許本機使用者透過符號連結攻擊附加至任意檔案在 apclog 暫存檔上。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0181 公告中提及的一個弱點影響。

  - brltty 3.7.2 中的 libbrlttybba.so 存有一個未受信任搜尋路徑弱點，允許本機攻擊者透過特製程式庫而取得權限，這與不正確的 RPATH 設定有關。(CVE-2008-3279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0975 公告中提及的一個弱點影響。

  - 在 SSSD 1.5.0 版、1.4.x 版和 1.3 版的 PAM 回應程式中，src/responder/pam/pamsrv_cmd.c 內的 pam_parse_in_data_v2 函式允許本機使用者透過特製封包造成拒絕服務 (無限迴圈、損毀和登入防止)。(CVE-2010-4341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2184 公告中提及的一個弱點影響。

  - realmd 允許遠端攻擊者透過 LDAP 回應中的新行字元，將任意組態插入 sssd.conf 和 smb.conf。(CVE-2015-2704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1339 公告中提及的弱點影響。

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0599 公告中提及的弱點影響。

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0025 公告中提及的多個弱點影響。

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的目錄遊走弱點可讓遠端攻擊者透過在 .jar 封存內檔案名稱中的非初始路徑名稱元件中使用「.. (點點)」來建立或覆寫任意檔案，此問題與 CVE-2005-1080 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-0831)

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的絕對路徑遊走弱點可讓遠端攻擊者透過 .jar 封存內檔案中的完整路徑名稱來建立或覆寫任意檔案，此問題與 CVE-2010-0831 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-2322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0258 公告中提及的弱點影響。

    - 不根據使用者是否存在或是否已知 KDC 而改變密碼提示 (CVE-2009-1384、 #505265)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3621 公告中提及的多個弱點影響。

  - 1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

  - 在 OpenSSL 1.1.0 之前的版本中，DTLS 實作未能妥善限制與未使用亂序訊息有關的佇列項目壽命，致使遠端攻擊者可透過同時維持多個與 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相關的特製 DTLS 工作階段而造成拒絕服務 (記憶體耗用)。(CVE-2016-2179)

  - 在早於 1.1.0 的 OpenSSL 中，DTLS 實作中的防重播功能未正確處理搭配大型序號使用的新 epoch 號碼的早期使用，遠端攻擊者可利用此弱點，透過偽造的 DTLS 記錄造成拒絕服務 (誤報封包捨棄)，此問題與 rec_layer_d1.c 和 ssl3_record.c 有關。 (CVE-2016-2181)

  - 在 1.1.0 版之前的 OpenSSL 中，ssl/t1_lib.c 的 tls_decrypt_ticket 函式在驗證票證長度期間未考量 HMAC 大小，進而允許遠端攻擊者透過太短的票證造成拒絕服務。(CVE-2016-6302)

  - 在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

  - 在 1.0.2h 之前的 OpenSSL 版本中，crypto/dsa/dsa_ossl.c 所用的 dsa_sign_setup 函式未正確確定是否使用常數時間作業，這讓本機使用者能更輕易地透過計時旁路攻擊來找出 DSA 私密金鑰。(CVE-2016-2178)

  - 在 OpenSSL 1.0.2h 之前的版本中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中的 crypto/ts/ts_lib.c 所用的 TS_OBJ_print_bio 函式允許遠端攻擊者透過以「openssl ts」命令進行不當處理的特製時間戳記檔案，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2016-2180)

  - 在 OpenSSL 1.1.0 之前的版本中，crypto/bn/bn_print.c 所用的 BN_bn2dec 函式未妥善驗證除法結果，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (超出邊界讀取和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2182)

  - 在 OpenSSL 1.0.1u 之前的版本、1.0.2i 之前的 1.0.2 版以及 1.1.0a 之前的 1.1.0 版中的 t1_lib.c 有多個記憶體洩漏問題，遠端攻擊者可透過大型 OCSP 狀態要求延伸造成拒絕服務 (記憶體耗用)。(CVE-2016-6304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1066 公告中提及的多個弱點影響。

    - 修正釋放後使用問題 CVE-2015-1351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1526 公告中提及的多個弱點影響。

  - ** 有爭議 ** GNU C 程式庫 (亦即 glibc 或 libc6) 2.13 和更舊版本中的 ldd 允許本機使用者透過特洛伊木馬可執行檔取得權限，該可執行檔與修改過的、可省略特定 LD_TRACE_LOADED_OBJECTS 檢查的載入器連結。注意：GNU C 程式庫供應商表示此問題無意義。如果人們下載任意二進位並將其安裝在適當的目錄中，或設定 LD_LIBRARY_PATH 等，則有許多其他引入程式碼的方式。(CVE-2009-5064)

  - GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296。(CVE-2011-1089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0616 公告中提及的多個弱點影響。

    - 新增 CVE-2011-1091 的修補程式 (RH 錯誤 #683031)。
    - 移除現在隨附的修補程式上游
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
181330	Oracle Linux 9：librsvg2 (ELSA-2023-5081)	medium
181326	Oracle Linux 8：cross-gcc (ELSA-2023-28766)	medium
181325	Oracle Linux 8：httpd：2.4 (ELSA-2023-5050)	high
181324	Oracle Linux 8/9：cross-gcc (ELSA-2023-28765)	medium
181323	Oracle Linux 8/9：gcc (ELSA-2023-12788)	medium
181253	Oracle Linux 8：Unbreakable Enterprise 核心容器 (ELSA-2023-12786)	medium
181252	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2023-12782)	medium
181251	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2023-12785)	medium
181226	Oracle Linux 8：olcne (ELSA-2023-12772)	critical
181180	Oracle Linux 7：istio (ELSA-2023-12781)	critical
181179	Oracle Linux 8：istio (ELSA-2023-12780)	critical
181127	Oracle Linux 7：firefox (ELSA-2023-5019)	high
181124	Oracle Linux 8：firefox (ELSA-2023-4952)	high
181123	Oracle Linux 9：firefox (ELSA-2023-4958)	high
181122	Oracle Linux 6：ipa (ELSA-2011-1533)	high
181121	Oracle Linux 5sysstat (ELSA-2011-1005)	high
181119	Oracle Linux 6 : util-linux-ng (ELSA-2011-1691)	critical
181117	Oracle Linux 6：httpd (ELSA-2015-1249)	high
181113	Oracle Linux 5：curl (ELSA-2010-0273)	critical
181112	Oracle Linux 5gfs-kmod (ELSA-2010-0291)	medium
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	critical
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	high
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	critical
181105	Oracle Linux 5gdm (ELSA-2009-1364)	critical
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	high
181103	Oracle Linux 6：libxml2 (ELSA-2011-1749)	critical
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	high
181101	Oracle Linux 6：libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5：kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squid (ELSA-2011-0545)	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	critical
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	medium
181091	Oracle Linux 6sos (ELSA-2011-1536)	high
181090	Oracle Linux 6perl (ELSA-2011-0558)	critical
181089	Oracle Linux 6virt-v2v (ELSA-2011-1615)	high
181087	Oracle Linux 5：openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5：cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5：sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7：realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5：gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5 : pam_krb5 (ELSA-2010-0258)	medium
181069	Oracle Linux 6 / 7：openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6：glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidgin (ELSA-2011-0616)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

medium

high

high

critical

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium