遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0710 公告中提及的多個弱點影響。

  - 0.99.6 之前的 Wireshark 允許遠端攻擊者透過 HTTP 回應中的特製區塊編碼造成拒絕服務 (當機)，這可能與零長度承載有關。(CVE-2007-3389)

  - Wireshark 0.99.5 以及 0.10.x 至 0.10.14 版本在特定系統上執行時，允許遠端攻擊者透過特製的 iSeries 擷取檔案觸發 SIGTRAP，進而造成拒絕服務 (當機)。
    (CVE-2007-3390)

  - Wireshark 0.99.5 允許遠端攻擊者透過格式錯誤的 DCP ETSI 封包觸發無限迴圈，進而造成拒絕服務 (記憶體消耗)。(CVE-2007-3391)

  - Wireshark 0.99.6 之前版本允許遠端攻擊者透過格式錯誤的 (1) SSL 或 (2) MMS 封包觸發無限迴圈，進而造成拒絕服務。(CVE-2007-3392)

  - 在 Wireshark 0.99.6 之前版本中，DHCP/BOOTP 解剖器中的差一錯誤允許遠端攻擊者透過特製的 DHCP-over-DOCSIS 封包造成拒絕服務 (當機)。(CVE-2007-3393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0555 公告中提及的多個弱點影響。

  - 當有多個使用者登入主控台且有一個使用者登出時，pam_console 不會正確還原特定主控台裝置的擁有權，本機使用者可利用此問題取得特權。
    (CVE-2007-1716)

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

    - [fs] gfs2鎖定潛在 dos 的修正 (Steven Whitehouse) [572390] {CVE-2010-0727}
    - [net] sctp反向移植 ootb 處理的清理 (Neil Horman) [555667] {CVE-2010-0008}
    - [mm] 修正 sys_move_pages 資訊洩漏 (Eugene Teo) [562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中強制執行 CAP_NET_ADMIN (Danny Feng) [555243] {CVE-2010-0007}
    - [misc] 以 print-fatal-signals=1 修正核心資訊洩漏 (Danny Feng) [554584] {CVE-2010-0003}
    - [net] 緊急路由快取排清修正 (Thomas Graf) [545663] {CVE-2009-4272}
    - [fs] fasync將 'fasync_helper()' 分割為獨立的新增/移除函式 (Danny Feng) [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理虛擬檔案是任何人皆可寫入 (Tom Coughlan) [537318] {CVE-2009-3556}
    - [net] ipv6修正 ipv6_hop_jumbo 遠端系統當機 (Amerigo Wang) [548643] {CVE-2007-4567}
    - [net] e1000e修正 rx 長度檢查錯誤 (Amerigo Wang) [551223] {CVE-2009-4538}
    - [net] e1000修正 rx 長度檢查錯誤 (Neil Horman) [552138] {CVE-2009-4536}
    - [net] r8169改善框架長度篩選 (Neil Horman) [550915] {CVE-2009-4537}
    - [firewire] ohci處理具有零資料的接收封包 (Jay Fenlason) [547242] {CVE-2009-4138}
    - [fs] 遵循 do_coredump 中的旗標 (Danny Feng) [544189] {CVE-2009-4036}
    - [fs] ext4修正 EXT4_IOC_MOVE_EXT 中不充分的檢查 (Eric Sandeen) [546105] {CVE-2009-4131}
    - [fs] hfs修正潛在的緩衝區溢位 (Amerigo Wang) [540741] {CVE-2009-4020}
    - [fuse] 防止無效指標上的 fuse_put_request (Danny Feng) [538737] {CVE-2009-4021}
    - [scsi] gdth防止 ioctl 中的負位移 (Amerigo Wang) [539421] {CVE-2009-3080}
    - [scsi] megaraid修正 sysfs 中的 sas 權限 (Casey Dahlin) [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c null 指標解除參照 (Jeff Moyer ) [530939] {CVE-2009-3547}
    - [nfs] v4修正沒有狀態的已開啟檔案之設定鎖定 (Jeff Layton ) [533115] {CVE-2009-3726}
    - [drm] r128檢查所有需要 init 的 ioctl 上的 init (Danny Feng ) [529603] {CVE-2009-3620}
    - [security] mmap_min_addr 需要 root (Eric Paris ) [518143] {CVE-2009-2695}
    - [net] AF_UNIX連接至關機通訊端時鎖死 (Jiri Pirko ) [529631] {CVE-2009-3621}
    - [fs] eCryptfs防止下層 dentry 變成負值 (Eric Sandeen ) [527835] {CVE-2009-2908}
    - [nfs] knfsd修正 NFSv4 O_EXCL 建立 (Jeff Layton ) [524521] {CVE-2009-3286}
    - 還原[net] atalk/irda在 getname 中向使用者洩漏記憶體 (Don Zickus ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irda記憶體洩漏 getname 中的使用者 (Danny Feng ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] 防止存取 suspend_* sysfs 屬性時發生的損毀 (Danny Feng ) [518136] {CVE-2009-2849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1335 公告中提及的多個弱點影響。

    - 修正 CVE-2009-1386 CVE-2009-1387 (DTLS DoS 問題) (#503685、 #503688)
    - 修正 CVE-2009-1377 CVE-2009-1378 CVE-2009-1379 (DTLS DoS 問題) (#501253、 #501254、 #501572)
    - 修正 CVE-2009-0590 - 拒絕錯誤編碼的 ASN.1 字串 (#492304)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0640 公告中提及的一個弱點影響。

  - Red Hat Conga 0.10.0 中的 ricci 程序允許遠端攻擊者透過重複傳送資料或嘗試連線，造成拒絕服務 (失去新連線)。(CVE-2007-4136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1186 公告中提及的多個弱點影響。

  - 在 Mozilla Network Security Services (NSS) 3.12.3 之前版本 ( Firefox、Thunderbird、SeaMonkey、Evolution、Pidgin 和 AOL Instant Messenger (AIM) 所使用) 中，規則運算式剖析器的堆積型緩衝區溢位弱點允許遠端 SSL 伺服器透過 X.509 憑證之主體通用名稱 (CN) 欄位中的長網域名稱，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，這與 cert_TestHostName 函式相關。(CVE-2009-2404)

  - Mozilla Network Security Services (NSS) 3.12.3 之前版本、Firefox 3.0.13 之前版本、Thunderbird 2.0.0.23 之前版本以及 SeaMonkey 1.1.18 之前版本未針對 X.509 憑證的主體通用名稱 (CN) 欄位，正確處理網域名稱中的「\0」字元，這允許攔截式攻擊者透過由合法憑證授權單位核發的特製憑證，偽造任意 SSL 伺服器。注意：這原本是針對 3.5 之前版本的 Firefox 報告。(CVE-2009-2408)

  - 在 3.12.3 之前的 Network Security Services (NSS) 程式庫 (Firefox 所用)、GnuTLS 2.6.4 之前版本和 2.7.4 版、OpenSSL 0.9.8 至 0.9.8k 以及使用 X.509 憑證支援 MD2 的其他產品中，遠端攻擊者可以利用 MD2 設計上的缺陷在較暴力破解更短的時間內產生雜湊衝突，進而偽造憑證。注意：因為所需的運算量仍然很大，此問題的範圍目前受到限制。(CVE-2009-2409)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1078 公告中提及的一個弱點影響。

  - 1.4.12 之前的 Cairo 中有多個整數溢位問題，遠端攻擊者可能會藉此執行任意程式碼；使用具有大型寬度和高度值的特製 PNG 影像 (read_png 函式未正確處理) 即為一例。(CVE-2007-5503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0368 公告中提及的多個弱點影響。

  - 在 tcpdump 3.9.5 和更舊版本中，802.11 印表機程式碼 (print-802_11.c) 的 parse_elements 函式包含差一緩衝區溢位弱點，遠端攻擊者可以透過特製的 802.11 框架造成拒絕服務 (當機)。注意：這起初稱為堆積型緩衝區溢位，但可能是堆疊型緩衝區溢位。
    (CVE-2007-1218)

  - 在 tcpdump 3.9.6 和更舊版本中，BGP 解剖器的 print-bgp.c 有整數溢位問題，遠端攻擊者可透過 BGP 封包中的特製 TLV 來執行任意程式碼，此問題與未經檢查的傳回值有關。
    (CVE-2007-3798)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0746 公告中提及的一個弱點影響。

  - 在 Apache 2.3.0 中，modules/proxy/proxy_util.c (mod_proxy) 的日期處理程式碼在使用執行緒 MPM 時，會允許遠端原始伺服器透過特製的日期標頭觸發緩衝區過度讀取，進而造成拒絕服務 (快取轉送代理處理程序損毀)。(CVE-2007-3847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0225 公告中提及的多個弱點影響。

  - 在 Linux 核心 2.6.27.4、2.6.26 及更舊版本中，net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，這允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

  - 在 Linux 核心 2.6.27.8 及更舊版本中，ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

  - 在 Linux 核心 2.6 的 2.6.28-rc5 之前版本中，inotify 功能可能會允許本機使用者透過未知向量取得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。(CVE-2008-5182)

  - Linux 核心 2.6.28 允許本機使用者透過大量 sendmsg 函式呼叫造成拒絕服務 (軟鎖定和處理程序遺失)，這在 AF_UNIX 記憶體回收期間不會封鎖，但會觸發 OOM 條件。此弱點與 CVE-2008-5029 不同。(CVE-2008-5300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1243 公告中提及的多個弱點影響。

    - [net] udp通訊端 NULL 指標解除參照 (Vitaly Mayatskikh ) [518043] {CVE-2009-2698}
    - [net] 讓 sock_sendpage 使用 kernel_sendpage (Danny Feng ) [516955] {CVE-2009-2692}
    - [fs] ecryptfs檢查標籤 11 封包資料緩衝區大小 (Eric Sandeen ) [512863] {CVE-2009-2406}
    - [fs] ecryptfs檢查標籤 3 封包加密金鑰大小 (Eric Sandeen ) [512887] {CVE-2009-2407}
    - [net] tun/tap開啟 /dev/net/tun 然後 poll() 它修正了 (Danny Feng ) [512286] {CVE-2009-1897}
    - [misc] hrtimer修正軟鎖定 (Amerigo Wang ) [418071] {CVE-2007-5966}
    - [net] r8169修正收到大型封包時的當機 (Ivan Vecera ) [504732] {CVE-2009-1389}
    - [ptrace] 修正 do_coredump 和 ptrace_start() 鎖死 (Oleg Nesterov ) [504157] {CVE-2009-1388}
    - [net] e1000修正 skb_over_panic (Neil Horman ) [503441] {CVE-2009-1385}
    - [nfs] v4nfs_permission 中 MAY_EXEC 的用戶端處理 (Peter Staubach ) [500302] {CVE-2009-1630}
    - 還原[sched] 準確的工作運行時間計量 (Linda Wang ) [297731] {CVE-2007-3719}
    - [fs] cifs修正 cifs_follow_symlink 中的指標和檢查 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [fs] cifs修正 parse_DFS_referrals 中的錯誤處理方式 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [sched] 準確的工作運行時間計量 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [sched] rq clock (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86] 根據 CPU 頻率調整 cyc_2_nsec (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [i386] 解開 xtime_lock 與 update_process_times (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86_64] 清理 time.c (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [misc] 為 CAP_FS_MASK 新增一些長期缺少的功能 (Eric Paris ) [499076 497272] {CVE-2009-1072}
    - [fs] cifsunicode 對齊和緩衝區大小問題 (Jeff Layton ) [494280] {CVE-2009-1439}
    - [agp] 傳送至使用者空間前將頁面歸零 (Jiri Olsa ) [497026] {CVE-2009-1192}
    - [fs] 將 ext4 和 jbd2 重定基底至 2.6.29 程式碼基底 (Eric Sandeen ) [485315 487933 487940 487944 487947] {CVE-2009-0745 CVE-2009-0746 CVE-2009-0747 CVE-2009-0748}
    - [misc] exit_notify終止錯誤的能力檢查 (Oleg Nesterov ) [494271] {CVE-2009-1337}
    - [ptrace] audit_syscall_entry 使用正確的系統呼叫編號 (Jiri Pirko ) [488002] {CVE-2009-0834}
    - [net] skfp_ioctl 反轉邏輯瑕疵 (Eugene Teo ) [486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的記憶體洩漏 (Eugene Teo ) [486518] {CVE-2009-0676}
    - [misc] 次要的訊號處理弱點 (Oleg Nesterov ) [479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 瑕疵 (Eric Sandeen ) [481607] {CVE-2009-0269}
    - [security] 金鑰引入遺漏的 kfree (Jiri Pirko ) [480598] {CVE-2009-0031}
    - [block] 強制執行最小的 SG_IO 逾時 (Eugene Teo ) [475406] {CVE-2008-5700}
    - [fs] ext[234]目錄損毀 DoS (Eugene Teo ) [459604] {CVE-2008-3528}
    - [net] sctp因 FWD-TSN 區塊中的資料流 ID 錯誤而溢位 (Eugene Teo ) [478805] {CVE-2009-0065}
    - [net] 在 qdisc_run 中新增搶占點 (Jiri Pirko ) [471398] {CVE-2008-5713}
    - [fs] hfsplus使用損毀的影像修正緩衝區溢位 (Anton Arapov ) [469638] {CVE-2008-4933}
    - [fs] hfsplus檢查 read_mapping_page 傳回值 (Anton Arapov ) [469645] {CVE-2008-4934}
    - [fs] hfs修正 namelength 記憶體損毀 (Anton Arapov ) [470773] {CVE-2008-5025}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0205 公告中提及的多個弱點影響。

  - 在 1.1.4 之前的 Dovecot 中，ACL Plugin 會將否定性存取權限視為肯定性存取權限，進而允許攻擊者繞過預定的存取限制。(CVE-2008-4577)

  - Red Hat Enterprise Linux (RHEL) 5 (可能還有 Fedora) 中的 dovecot 1.0.7 會針對 dovecot.conf 使用任何人皆可讀取的權限，這允許本機使用者取得 ssl_key_password 參數值。(CVE-2008-4870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0364 公告中提及的多個弱點影響。

  - 在 MySQL 5.0.x 的 5.0.32 之前版本和 5.1.x 的 5.1.14 之前版本中，sql_select.cc 允許經驗證的遠端使用者透過 INFORMATION_SCHEMA 表格上的 EXPLAIN SELECT FROM 造成拒絕服務 (當機)，最初使用的 ORDER BY 即為一例。(CVE-2006-7232)

  - MySQL 5.x 的 5.0.36 之前版本允許本機使用者透過執行 information_schema 表格子選取並使用 ORDER BY 排序單列結果來造成拒絕服務 (資料庫損毀)，這會阻止特定結構元素初始化並在 filesort 函式中觸發 NULL 指標解除參照。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函式 (在 MySQL 5.0.40 之前版本和 5.1 的 5.1.18-beta 之前版本中) 允許依賴內容的攻擊者透過特製的 IF 子句 (會導致除以零錯誤和 NULL 指標解除參照) 造成拒絕服務 (當機)。(CVE-2007-2583)

  - MySQL 4.1.23 之前版本、5.0.x 的 5.0.42 之前版本以及 5.1.x 的 5.1.18 之前版本不需要 RENAME TABLE 陳述式的 DROP 權限，這會允許經驗證的遠端使用者重新命名任意表格。
    (CVE-2007-2691)

  - 在 MySQL 5.0.x 的 5.0.40 之前版本和 5.1.x 的 5.1.18 之前版本中，mysql_change_db 函式從 SQL SECURITY INVOKER 儲存的常式傳回時未還原 THD: : db_access 特權，進而允許經驗證的遠端使用者取得特權。(CVE-2007-2692)

  - 5.0.45 版之前的 MySQL Community Server 未要求 CREATE TABLE LIKE 陳述式中來源表格的 SELECT 等權限，這允許經驗證的遠端使用者取得敏感資訊，例如表格結構。(CVE-2007-3781)

  - 在 5.0.45 之前的 MySQL Community Server 中，經驗證的遠端使用者可透過參照外部表格的檢視，取得其他資料庫中表格的更新權限。(CVE-2007-3782)

  - MySQL 5.0.18 及更舊版本允許本機使用者透過含有 NULL 字元的 SQL 查詢 (mysql_real_query 函式不會正確處理此類查詢) 繞過記錄機制。注意：此問題原本是針對 mysql_query 函式報告的，但廠商指出，由於 mysql_query 預期為 null 字元，因此這不是 mysql_query 的問題。(CVE-2006-0903)

  - MySQL 4.1 的 4.1.21 之前版本以及 5.0 的 5.0.24 之前版本允許本機使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。(CVE-2006-4031)

  - MySQL 5.0.25 之前版本和 5.1 的 5.1.12 之前版本會在常式定義器 (而非常式呼叫者) 的安全性內容中評估 suid 常式的引數，經驗證的遠端使用者因而可透過使用 GRANT EXECUTE 提供的常式來取得特權。(CVE-2006-4227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1289 公告中提及的多個弱點影響。

  - 在 MySQL 4.1.x 的 4.1.24 之前版本、5.0.x 的 5.0.60 之前版本、5.1.x 的 5.1.24 之前版本以及 6.0.x 的 6.0.5 之前版本中，本機使用者可以藉由使用 MySQL 資料主目錄中經過修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數對 MyISAM 資料表呼叫 CREATE TABLE，來繞過某些權限檢查。(CVE-2008-2079)

  - MySQL 5.0 的 5.0.66 之前版本、5.1 的 5.1.26 之前版本以及 6.0 的 6.0.6 之前版本不會正確處理 b'' (b 單引號單引號) 權杖 (即空白位元字串常值)，這允許遠端攻擊者藉由在 SQL 陳述式中使用此權杖來造成絕服務 (程序損毀)。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 以及其他版本 (包括 5.0.45 之後的版本) 中的命令列用戶端存在跨網站指令碼 (XSS) 弱點，在啟用 --html 選項的情況下，攻擊者可以插入任意 Web 指令碼或 HTML 並將其放置在資料庫儲存格中，此用戶端可在撰寫 HTML 文件時存取該資料庫儲存格。注意：截至 20081031，MySQL 5.0.67 尚未修正此問題。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函式包含多個格式字串弱點，經驗證的遠端使用者可以透過 (1) COM_CREATE_DB 或 (2) COM_DROP_DB  要求中資料庫名稱的格式字串指定元造成拒絕服務 (程序損毀)，且可能產生其他不明影響。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2009-2446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0965 公告中提及的多個弱點影響。

  - (1) Net: : HTTP 和 (2) Net: : HTTPS 程式庫 (Ruby 1.8.5 和 1.8.6 中) 中的連線方法未驗證伺服器憑證中的 commonName (CN) 欄位是否符合 HTTPS 要求中的網域名稱，進而使遠端攻擊者更容易透過攔截式攻擊或偽造的網站者攔截 SSL 傳輸。(CVE-2007-5162)

  - (1) Net: : ftptls、(2) Net: : telnets、(3) Net: : imap、(4) Net: : pop 和 (5) Net: : smtp 程式庫 (Ruby 1.8.5 和 1.8.6 中) 未驗證伺服器憑證中的 commonName (CN) 欄位是否符合透過 SSL 傳送之要求中的網域名稱，進而使遠端攻擊者更容易透過攔截式攻擊或偽造的網站者攔截 SSL 傳輸，涉及的元件與 CVE-2007-5162 不同。
    (CVE-2007-5770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0540 公告中提及的多個弱點影響。

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

  - 4.4 版之前的可攜式 OpenSSH 中存在不明弱點，當在某些平台上執行時，此弱點允許遠端攻擊者透過涉及 GSSAPI 驗證中止的未知向量判斷使用者名稱的有效性。(CVE-2006-5052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0631 公告中提及的一個弱點影響。

  - CoolKey 1.1.0 允許本機使用者對 /tmp/.pk11ipc1/ 目錄中的暫存檔發動符號連結攻擊，進而覆寫任意檔案。(CVE-2007-4129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1321 公告中提及的弱點影響。

  - nfs-utils 1.0.9 (可能還有 1.1.3 之前的其他版本) 中的 Good_client 函式會以錯誤的引數順序叫用 hosts_ctl 函式，這可造成 TCP Wrappers 忽略 netgroup，並允許遠端攻擊者繞過預定的存取限制。(CVE-2008-4552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1278 公告中提及的弱點影響。

  - 在 lftp 3.5.9 之前版本中，mirror --script 未正確引用殼層詮釋字元，這可能允許遠端使用者協助的攻擊者透過惡意指令碼執行殼層命令。注意：該指令碼已支援諸如可覆寫可執行檔的 get 等命令，因此目前尚不清楚此問題是否跨越安全邊界。(CVE-2007-2348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0218 公告中提及的弱點影響。

    [2.16.1-8] 解決 #436522
    - 針對 5.1 nss 重建

    [2.16.1-7] 解決 #436522
    - pwent 查閱失敗時不解除鎖定畫面

    [2.16.1-6] 解決 #245345
    - 新增遺漏的 BuildRequires 以修正淡入

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1017 公告中提及的多個弱點影響。

    [3.0.25b-0.el5_1.1]
     - CVE-2007-4138 的安全性修正
     - CVE-2007-4572 的安全性修正
     - CVE-2007-5398 的安全性修正
     - Multilib 修正
     - 解決：#351501
     - 解決：#350761
     - 解決：#359151
     - 解決：#356851

     -------------- 下一部分 -------------- 已清除 HTML 附件...
     URL http://oss.oracle.com/pipermail/el-errata/attachments/20071123/ec47524f/attachment.html

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0300 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux 5 和 Fedora 以任何人皆可讀取的權限安裝 Bind /etc/rndc.key 檔案，本機使用者可藉此執行未經授權的具名命令，例如藉由停止具名造成拒絕服務。(CVE-2007-6283)

  - 在 ISC BIND 9.4.2 和之前版本中，libbind 的 inet_network 函式 (用於 FreeBSD 6.2 至 7.0-PRERELEASE 版) 中存在差一錯誤，內容相依的攻擊者可藉此造成拒絕服務 (當機)，且可能透過可觸發記憶體損毀的特別建構輸入執行任意程式碼。
    (CVE-2008-0122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0389 公告中提及的弱點影響。

  - nss_ldap 中存在爭用條件，用於在呼叫 nss_ldap 後針對 pthread 程式庫和分支連結的應用程式時，可能會因為 LDAP 連線處理不當，而將使用者資料傳送至錯誤的處理程序。注意：此問題原本是針對傳回錯誤信箱的 Dovecot 報告的，但其他應用程式也可能受到影響。(CVE-2007-5794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0297 公告中提及的多個弱點影響。

  - Dovecot 1.0.rc29 之前版本的 index/mbox/mbox-storage.c 中包含目錄遊走弱點，當使用 zlib 外掛程式時，遠端攻擊者可透過信箱名稱中的 .. (點點) 序列讀取任意 gzipped (.gz) 信箱 (mbox 檔案)。(CVE-2007-2231)

  - 在 1.0.3 之前的 Dovecot 中，ACL 外掛程式允許具有插入權限的遠端經驗證使用者透過 (1) COPY 或 (2) APPEND 命令儲存特定標記。(CVE-2007-4211)

  - 在特定組態選項 (包括使用 %variables) 下，1.0.10 版之前的 Dovecot 不會正確維護 LDAP+auth 快取，經驗證的遠端使用者因而可以使用具有相同密碼的不同使用者身分登入。(CVE-2007-6598)

  - 1.0.11 版之前的 Dovecot 若設定為使用 mail_extra_groups 以便在 /var/mail 中建立 dotlocks 時，可能允許本機使用者透過符號連結攻擊讀取其他使用者的敏感郵件檔案，或修改可由群組寫入的檔案或目錄。(CVE-2008-1199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1037 公告中提及的一個弱點影響。

    [2.3.27-8.1]
     - 修正安全性問題 CVE-2007-5707 (#360001)
     - 修正手動系結逾時 (#368231)
     -------------- 下一部分 -------------- 已清除 HTML 附件...
     URL http://oss.oracle.com/pipermail/el-errata/attachments/20071123/279499e3/attachment-0001.html

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2075 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.30 發佈的 GNU libiberty 中發現 cplus-dem.c 的 arm_pt 有一個問題。
    libiberty 所提供的 C++ demangling 函式發生堆疊耗盡的情形，有遞迴堆疊框架：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type, do_arg、demangle_args 和 demangle_nested_args。這可能會在執行 nm-new 期間發生。(CVE-2018-12641)

  - 在 GNU Binutils 2.30 發佈的 GNU libiberty 中，cplus-dem.c 的 work_stuff_copy_to_from 有 NULL 指標解除參照 (亦即不明位址 0x000000000000 的 SEGV) 的情形。此情形可能會在 objdump 執行期間發生。(CVE-2018-12697)

  - binutils 2.32 版本及更舊版本的 objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 中含有會導致整數溢位觸發堆積溢位的整數溢位弱點。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在認可 3a551c7a1b80fca579461774860574eabfd7f18f 中修正。(CVE-2018-1000876)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-4945 公告中提及的多個弱點影響。

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。
    (CVE-2023-4051)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。(CVE-2023-4053)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4575)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-4584)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2023-12759 公告中提及的多個弱點影響。

  - 在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。此瑕疵允許具有本機使用者存取權的攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 在 netlink_dump 中發現一個 NULL 指標解除參照弱點。當 Netlink 通訊端收到 XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY 類型訊息的訊息 (sendmsg) 且已設定 DUMP 標記時，可能會發生此問題，此問題可能造成拒絕服務，或會招致其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2023-3106)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-12768 公告中提及的多個弱點影響。

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。影響摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-4819 公告中提及的多個弱點影響。

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-4864 公告中提及的一個弱點影響。

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-4838 公告中提及的一個弱點影響。

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-4766 公告中提及的一個弱點影響。

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-4635 公告中提及的一個弱點影響。

  - Cargo 會下載 Rust 專案的相依關係並編譯該專案。0.72.2 版之前的 Cargo (隨附於 1.71.1 版之前的 Rust) 在類似 UNIX 的系統上解壓縮 crate 封存時，並未遵循 umask。如果使用者下載的 crate 含有任何本機使用者可寫入的檔案，其他本機使用者就可利用此弱點，變更目前使用者編譯並執行的原始程式碼。為防止現有的快取擷取遭到惡意利用，Rust 1.71.1 或更新版本中的 Cargo 二進位版本 0.72.2 會自動清除舊版 Cargo 產生的快取。因應措施為設定系統，防止其他本機使用者存取 Cargo 目錄，該目錄通常位於「~/.cargo」中。(CVE-2023-38497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-4634 公告中提及的一個弱點影響。

  - Cargo 會下載 Rust 專案的相依關係並編譯該專案。0.72.2 版之前的 Cargo (隨附於 1.71.1 版之前的 Rust) 在類似 UNIX 的系統上解壓縮 crate 封存時，並未遵循 umask。如果使用者下載的 crate 含有任何本機使用者可寫入的檔案，其他本機使用者就可利用此弱點，變更目前使用者編譯並執行的原始程式碼。為防止現有的快取擷取遭到惡意利用，Rust 1.71.1 或更新版本中的 Cargo 二進位版本 0.72.2 會自動清除舊版 Cargo 產生的快取。因應措施為設定系統，防止其他本機使用者存取 Cargo 目錄，該目錄通常位於「~/.cargo」中。(CVE-2023-38497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1113 公告中提及的一個弱點影響。

  - 在 Bash 4.4-beta2 之前版本中，rbash 未防止 shell 使用者修改 BASH_CMDS，因此使用者可以 shell 權限執行任何命令。(CVE-2019-9924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-4644 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2023-35390)

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2023-38180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-4642 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2023-38180)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2023-35390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4643 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2023-38180)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2023-35390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4645 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2023-35390)

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2023-38180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4539 公告中提及的多個弱點影響。

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2023-1822 公告中提及的弱點影響。

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-4520 公告中提及的弱點影響。

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-4499 公告中提及的多個弱點影響。

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 快顯通知延遲計算中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4057)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - Thunderbird 允許在檔案名稱中使用文字方向覆寫 Unicode 字元。電子郵件附件可能會錯誤地顯示為文件檔案，而實際上它是可執行檔案。較新版本的 Thunderbird 會去除該字元並顯示正確的副檔名。此弱點會影響 Thunderbird < 115.0.1 和 Thunderbird < 102.13.1。(CVE-2023-3417)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 當超過 `document.cookie` 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-4570 公告中提及的弱點影響。

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4535 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12714 公告中提及的一個弱點影響。

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4536 公告中提及的多個弱點影響。

  - ## 2023-06-20，版本 16.20.1 「Gallium」(LTS)，@RafaelGSS 這是安全性版本。 ### 重要變更 此版本已修正下列 CVE：* [CVE-2023-30581](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30581)：`mainModule.__proto__` 略過實驗性原則機制 (高危) * [CVE-2023-30585](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30585)：在 Node.js 安裝程式修復處理程序期間，透過惡意登錄金鑰操控導致的權限提升弱點 (中危) * [CVE-2023-30588](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30588)：因 x509 憑證中使用無效公開金鑰資訊而造成的處理程序中斷 (中危) * [CVE-2023-30589](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30589)：透過以 CR 分隔的空白標頭導致的 HTTP 要求走私弱點 (中危) * [CVE-2023-30590](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30590)：設定私密金鑰後，DiffieHellman 未產生金鑰 (中危) * OpenSSL 安全性版本 * [OpenSSL 3 月 28 日安全公告](https://www.openssl.org/news/secadv/20230328.txt)。 * [OpenSSL 4 月 20 日安全公告](https://www.openssl.org/news/secadv/20230420.txt)。 * [OpenSSL 5 月 30 日安全公告] (https://www.openssl.org/news/secadv/20230530.txt) * c-ares 弱點：* [GHSA-9g78-jv2r-p7vc](https://github.com/c-ares/c-ares/security/advisories/GHSA-9g78-jv2r-p7vc) * [GHSA-8r8p-23f3-64c2](https://github.com/c-ares/c-ares/security/advisories/GHSA-8r8p-23f3-64c2) * [GHSA-54xr-f67r-4pc4](https://github.com/c-ares/c-ares/security/advisories/GHSA-54xr-f67r-4pc4) * [GHSA-x6mf-cxr9- 8q6v](https://github.com/c-ares/c-ares/security/advisories/GHSA-x6mf-cxr9-8q6v) 有關每個弱點的詳細資訊，請參閱 [2023 年 6 月安全性版本] (https://nodejs.org/en/blog/vulnerability/june-2023-security-releases/) 部落格文章。
    (CVE-2023-30581、CVE-2023-30588、CVE-2023-30590)

  - Node v20.2.0 http 模組中的 llhttp 剖析器未嚴格使用 CRLF 序列來分隔 HTTP 要求。這可導致 HTTP 要求走私 (HRS)。CR 字元 (不含 LF) 足以分隔 llhttp 剖析器中的 HTTP 標頭欄位。根據 RFC7230 第 3 節，只有 CRLF 序列應該分隔每個標頭欄位。此弱點會影響所有使用中的 Node.js 版本：v16、v18 和 v20 (CVE-2023-30589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4523 公告中提及的多個弱點影響。

  - libcurl 8.0.0 之前版本的連線重複使用功能中存在驗證繞過弱點，因為無法檢查 CURLOPT_GSSAPI_DELEGATION 選項中的變更，所以可使用錯誤的使用者權限重複使用之前建立的連線。此弱點會影響 krb5/kerberos/negotiate/GSSAPI 傳輸，並可能導致使用者在未經授權的情況下存取敏感資訊。如果 CURLOPT_GSSAPI_DELEGATION 選項已變更，則最安全的選項是不重複使用連線。(CVE-2023-27536)

  - curl v8.1.0 之前版本中存在憑證驗證不當弱點，它支援比對 TLS 伺服器憑證中做為主體別名列出的萬用字元符號。curl 可以被構建為針對 TLS 使用自己的名稱比對函式，而不是 TLS 庫提供的函式。此私人萬用字元比對函式會錯誤比對 IDN (國際網域名稱) 主機，並因此接受本應不相符的符號。IDN 主機名稱會先轉換為 puny 程式碼，然後再用於憑證檢查。Puny 編碼名稱一律以「xn--」開頭，且不應允許進行符號比對，但 curl 中的萬用字元檢查仍可檢查「x*」，即使 IDN 名稱很可能不包含任何與「x」類似的符號，仍會被視為與「x*」一致。(CVE-2023-28321)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
180623	Oracle Linux 5：wireshark (ELSA-2007-0710)	high
180622	Oracle Linux 5：pam (ELSA-2007-0555)	critical
180621	Oracle Linux 5：setroubleshoot (ELSA-2008-0061)	medium
180620	Oracle Linux 5 : Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	medium
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	high
180618	Oracle Linux 5：conga (ELSA-2007-0640)	high
180617	Oracle Linux 5：nspr / and / nss (ELSA-2009-1186)	medium
180615	Oracle Linux 5：重要：/ cairo (ELSA-2007-1078)	high
180614	Oracle Linux 5：tcpdump (ELSA-2007-0368)	critical
180613	Oracle Linux 5：httpd (ELSA-2007-0746)	high
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	medium
180611	Oracle Linux 5 : Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	medium
180610	Oracle Linux 5：dovecot (ELSA-2009-0205)	high
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	medium
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	high
180607	Oracle Linux 5：中等：/ ruby (ELSA-2007-0965)	medium
180606	Oracle Linux 5：openssh (ELSA-2007-0540)	critical
180605	Oracle Linux 5：coolkey (ELSA-2007-0631)	medium
180604	Oracle Linux 5：nfs-utils (ELSA-2009-1321)	critical
180603	Oracle Linux 5：lftp (ELSA-2009-1278)	critical
180602	Oracle Linux 5 : gnome-screensaver (ELSA-2008-0218)	critical
180601	Oracle Linux 5：Critical: / samba (ELSA-2007-1017)	critical
180600	Oracle Linux 5：bind (ELSA-2008-0300)	high
180599	Oracle Linux 5：nss_ldap (ELSA-2008-0389)	critical
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	high
180597	Oracle Linux 5重要/ openldap (ELSA-2007-1037)	high
180505	Oracle Linux 7：binutils (ELSA-2019-2075)	high
180504	Oracle Linux 7：thunderbird (ELSA-2023-4945)	high
180456	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2023-12759)	high
180455	Oracle Linux 9：openssl (ELSA-2023-12768)	critical
180349	Oracle Linux 7：核心 (ELSA-2023-4819)	critical
180284	Oracle Linux 8：cups (ELSA-2023-4864)	medium
180263	Oracle Linux 9：cups (ELSA-2023-4838)	medium
180228	Oracle Linux 7：cups (ELSA-2023-4766)	medium
180215	Oracle Linux 8：rust-toolset：ol8 (ELSA-2023-4635)	high
180196	Oracle Linux 9：rust (ELSA-2023-4634)	high
179931	Oracle Linux 7：bash (ELSA-2020-1113)	high
179892	Oracle Linux 9：.NET / 6.0 (ELSA-2023-4644)	high
179891	Oracle Linux 9：.NET / 7.0 (ELSA-2023-4642)	high
179878	Oracle Linux 8：.NET / 7.0 (ELSA-2023-4643)	high
179877	Oracle Linux 8：.NET / 6.0 (ELSA-2023-4645)	high
179868	Oracle Linux 8：postgresql：10 (ELSA-2023-4539)	high
179867	Oracle Linux 6：核心 (ELSA-2023-1822)	high
179866	Oracle Linux 8：python-requests (ELSA-2023-4520)	critical
179865	Oracle Linux 9：thunderbird (ELSA-2023-4499)	critical
179864	Oracle Linux 8：iperf3 (ELSA-2023-4570)	high
179863	Oracle Linux 8：postgresql：12 (ELSA-2023-4535)	high
179862	Oracle Linux 8：linux-firmware (ELSA-2023-12714)	medium
179861	Oracle Linux 8：nodejs: 18 (ELSA-2023-4536)	high
179860	Oracle Linux 8：curl (ELSA-2023-4523)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

high

medium

critical

medium

critical

critical

critical

critical

high

critical

high

high

high

high

high

critical

critical

medium

medium

medium

high

high

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

medium