遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-2060 公告中提及的多個弱點影響。

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/audioparsers/gstaacparse.c 的 gst_aac_parse_sink_setcaps 函式允許遠端攻擊者透過特製的音訊檔案，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2016-10198)

  - 在 1.10.2 版之前的 GStreamer 中，flxdex 解碼器中 gst-plugins-good 的 gst_decode_chain_free_internal 函式允許遠端攻擊者透過無效檔案觸發不正確的 unref 呼叫，進而造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2016-9810)

  - 在 1.10.2 版之前的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函式會在 G_SLICE 設定為 always-malloc 的情況下，允許遠端攻擊者透過特製的 ico 檔案造成拒絕服務 (超出邊界讀取)。(CVE-2016-9811)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過涉及 ncdt 標籤的向量造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5841)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst/subparse/samiparse.c 的 html_context_handle_element 函式允許遠端攻擊者透過特製的 SMI 檔案造成拒絕服務 (超出邊界寫入)，OneNote_Manager.smi 即為一例。(CVE-2017-5842)

  - 在 1.10.3 版之前的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函式有多個釋放後使用弱點，遠端攻擊者可透過涉及資料流標籤的向量造成拒絕服務 (當機)，02785736.mxf 即為一例。
    (CVE-2017-5843)

  - 在 GStreamer 中，gst-plugins-bad 中 gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函式允許遠端攻擊者透過涉及 PSM 剖析的向量，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2017-5848)

  - 在 1.10.3 之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c 的 qtdemux_tag_add_str_full 函式允許遠端攻擊者透過特製的標籤值，造成拒絕服務 (超出邊界讀取和損毀)。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解碼器未初始化轉譯畫布，遠端攻擊者可藉此取得敏感資訊，例如將未繪製的簡單單幀 vmnc 影片壓縮至配置的轉譯畫布。(CVE-2016-9446)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的視訊檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5837)

  - 在 1.10.3 之前的 GStreamer 中，gst/gstdatetime.c 的 gst_date_time_new_from_iso8601_string 函式允許遠端攻擊者透過格式錯誤的日期時間字串造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2017-5838)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式未正確限制遞迴，這允許遠端攻擊者透過涉及巢狀 WAVEFORMATEX 的媒介造成拒絕服務 (堆疊溢出和當機) 。(CVE-2017-5839)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c  的 qtdemux_parse_samples 函式允許遠端攻擊者透過涉及目前 stts 索引的媒介造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5840)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的 ASF 檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5844)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過周圍標籤後的 ncdt 子標籤造成拒絕服務 (無效的記憶體讀取和當機)。(CVE-2017-5845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2298 公告中提及的多個弱點影響。

  - 在 libarchive 3.3.2 中，archive_read_support_format_lha.c 的 lha_read_data_none() 在解壓縮特製的 lha 封存檔時，會發生超出邊界讀取，此問題與 lha_crc16 相關。
    (CVE-2017-14503)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-415：RAR 解碼程式中有雙重釋放弱點 - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window、new_size) 且 new_size = 0，會導致當機/DoS。若要執行此攻擊，必須由受害者開啟特製的 RAR 封存檔案。(CVE-2018-1000877)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-416：RAR 解碼程式中有釋放後使用弱點 - 會導致當機/DoS 的 libarchive/archive_read_support_format_rar.c - 不確定是否有可能 RCE。若要惡意利用此攻擊，必須由受害者開啟特製的 RAR 封存檔案。
    (CVE-2018-1000878)

  - Commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之後的 libarchive 版本 (v3.0.2 之後的版本) 皆包含 CWE-125：- 7zip decompression、archive_read_support_format_7zip.c、header_bytes() 存在超出邊界讀取弱點，會導致當機 (拒絕服務)。若要執行此攻擊，必須由受害者開啟特製的 7zip 檔案。(CVE-2019-1000019)

  - Commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 之後的 libarchive 版本 (v2.8.0 之後的版本) 皆包含 CWE-835：ISO9660 剖析器、archive_read_support_format_iso9660.c、read_CE()/parse_rockridge() 中有無法連線的結束情況迴圈 (「無限迴圈」) 弱點，會因無限迴圈而導致 DoS。若要執行此攻擊，必須由受害者開啟特製的 ISO9660 檔案。(CVE-2019-1000020)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2294 公告中提及的一個弱點影響。

  - 在 libvirt 5.0.0 之前版本中，發現透過 QEMU 代理程式取得介面資訊的方式存在 NULL 指標解除參照缺陷。客體虛擬機器中的攻擊者可利用此缺陷損毀 libvirtd 及造成拒絕服務。(CVE-2019-3840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2197 公告中提及的多個弱點影響。

  - 在 2018-08-18 版之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062)

  - 在 elfutils 0.173 版中，由於 libelf/elf_end.c 會嘗試解壓縮兩次，遠端攻擊者可藉此造成拒絕服務 (雙重釋放和應用程式損毀)，亦可能造成其他不明影響。
    (CVE-2018-16402)

  - elfutils 0.173 中的 libdw 會錯誤地檢查 dwarf_getabbrev.c 中 dwarf_getabbrev 和 dwarf_hasattr.c 中 dwarf_hasattr 的屬性清單結尾，從而導致堆積型緩衝區過度讀取和應用程式損毀問題。(CVE-2018-16403)

  - 在 elfutils v0.174 之前版本中，libelf 的 elf_end 函式存在無效記憶體位址解除參照問題。
    雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520)

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - 在 elfutils v0.174 之前版本中，發現 libdwfl 的 dwfl_segment_report_module.c 存在無效記憶體位址解除參照問題。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即為一例。(CVE-2018-18310)

  - 在 elfutils 0.174 版中，arlib.c 的 arlib_add_symbols() 函式存在除以零點弱點，遠端攻擊者因而得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例。這是程式不當處理大小為零的 sh_entsize 造成。(CVE-2018-18521)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，libelf/note_xlate.h 中的 elf_cvt_note 嘗試執行大小為負值的 memcpy，這是溢位檢查錯誤所引致。攻擊者可藉由特製的 elf 輸入造成分割錯誤，從而導致拒絕服務 (程式損毀)。(CVE-2019-7664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2281 公告中提及的一個弱點影響。

  - 在 9.21rc1 之前的 Artifex Ghostscript 中，psi/zfile.c 甚至會允許使用 -dSAFER 的命令狀態，遠端攻擊者可能因此得以判定任意檔案的存在及其大小，此問題與 CVE-2016-7977 類似。(CVE-2018-11645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3338 公告中提及的多個弱點影響。

  -  EDK II 中損毀的 bmp 中發生堆疊溢位，允許無權限的使用者可能透過本機存取造成拒絕服務或權限提高。(CVE-2018-12181)

  - EDK II 的系統韌體中有緩衝區溢位情形，可讓未經驗證的使用者透過網路存取而導致權限提升和/或拒絕服務。(CVE-2019-0160) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2099 公告中提及的一個弱點影響。

  - 在 samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。
    無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。4.8.11、4.9.6 和 4.10.2 之前的版本都會受到影響。(CVE-2019-3880)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2154 公告中提及的多個弱點影響。

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Muscle Card 的回應時，libopensc/card-muscle.c 的 muscle_list_files 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16391)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 TCOS Card 的回應時，libopensc/card-tcos.c 的 tcos_select_file 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16392)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理字串串連時，tools/util.c 的 util_acl_to_str 會產生緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用此弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16418)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Cryptoflex 卡的回應時，tools/cryptoflex-tool.c 的 read_public_key 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16419)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 ePass 2003 卡的回應時，libopensc/card-epass2003.c 的 decrypt_response 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16420)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 CAC 卡的回應時，libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16421)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 esteid 卡的回應時，libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 會產生單一位元組緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16422)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自智慧卡的回應時，libopensc/sc.c 的 sc_file_set_sec_attr 會產生雙重釋放弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16423)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 IAS-ECC 卡的回應時，libopensc/card-iasecc.c 的 iasecc_select_file 會產生無限遞迴弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16426)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理回應時會產生多個超出邊界讀取弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成使用程式的 opensc 程式庫損毀。(CVE-2018-16427)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Gemsafe V1 Smartcard 的回應時，libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2332 公告中提及的多個弱點影響。

  - 在 AdvanceCOMP 2.1 及之前版本中發現一個問題。endianrw.h 的 be_uint32_read() 函式中有 NULL 指標解除參照情形。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可利用此問題，在受害者開啟特別建構的檔案時造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前版本中發現一個問題。lib/png.c 的 adv_png_unfilter_8 函式中發生無效的記憶體位址。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可利用此問題，在受害者開啟特別建構的檔案時造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2019-8383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4312 公告中提及的一個弱點影響。

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2112 公告中提及的多個弱點影響。

  在 Apache (即 mod_auth_openidc) 2.14 之前版本中，Ping Identity OpenID Connect 驗證模組中的 Mod_auth_openidc.c 允許遠端攻擊者透過提供給使用者的惡意 URL 偽造頁面內容，進而觸發無效的要求。(CVE-2017-6059)

  - 適用於 Apache HTTP Server 的 OpenID Connect Relying Party and OAuth 2.0 Resource Server (即 mod_auth_openidc) 模組 2.1.6 之前版本未略過 AuthType oauth20 設定中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭，遠端攻擊者因而可透過特製的 HTTP 流量繞過驗證。
    (CVE-2017-6413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2077 公告中提及的一個弱點影響。

  - 在 4.2.8p11 版的 NTP 中，ntpq 和 ntpdc 存在堆疊型緩衝區溢位問題，攻擊者可藉此透過長字串 (作為 IPv4 或 IPv6 命令列參數的引數) 達到執行程式碼或提升權限的目的。注意：尚不清楚是否有任何與不受信任之來源的命令列一起使用 ntpq 或 ntpdc 的常見情況。(CVE-2018-12327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3553 公告中提及的多個弱點影響。

  - 在 GNOME Evince 3.32.0 及之前版本中，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理 TIFFReadRGBAImageOriented() 的錯誤，導致處理特定的 TIFF 影像檔時使用未初始化的記憶體。(CVE-2019-11459)

  - 在 GNOME gvfs 1.38.3 之前版本、1.40.x 的 1.40.2 之前版本以及 1.41.x 的 1.41.3 之前版本中，gvfsd 的 daemon/gvfsdaemon.c 會在未設定授權規則的情況下開啟私有 D-Bus 伺服器通訊端。本機攻擊者可連線至此伺服器通訊端並發出 D-Bus 方法呼叫。(請注意，伺服器通訊端僅接受單一連線，因此攻擊者必須在伺服器擁有者之前，先探索伺服器並連線到通訊端。) (CVE-2019-12795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2141 公告中提及的一個弱點影響。

  - 在 KDE Plasma Workspace 5.12.0 之前版本中發現一個問題。
    dataengines/notifications/notificationsengine.cpp 允許遠端攻擊者透過通知中的 URL 探索用戶端 IP 位址，IMG 元素的 src 屬性即為一例。(CVE-2018-6790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2229 公告中提及的一個弱點影響。

  - 在 spice-client 處理 LZ 壓縮框架的方式中，發現多個整數溢位和緩衝區溢位問題。惡意伺服器可造成用戶端當機，甚或可能執行任意程式碼。(CVE-2018-10893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2048 公告中提及的多個弱點影響。

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 類別有整數溢位情形，遠端攻擊者因而可以透過 .avi 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18233)

  - 在 Exempi 2.4.3 之前版本中發現一個問題。此問題讓遠端攻擊者得以透過內含 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (因 memcpy 無效而造成釋放後使用)，甚或可能造成其他不明影響。
    (CVE-2017-18234)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式允許遠端攻擊者透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18238)

  - 在 Exempi 2.4.4 以及之前所有版本中發現一個問題。XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler: : CacheFileData()  函式中發生堆積型緩衝區過度讀取。(CVE-2018-7730)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2047 公告中提及的一個弱點影響。

  - 儘管已設定 umask，0.41 以及之前版本的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，這可導致資訊洩漏。(CVE-2018-14348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2110 公告中提及的一個弱點影響。

  - 在 imptcp 模組的 rsyslog 中發現一個拒絕服務弱點。攻擊者可傳送特製的訊息給 imptcp 通訊端，而該訊息會造成 rsyslog 損毀。8.27.0 之前版本都會受此弱點影響。(CVE-2018-16881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2145 公告中提及的一個弱點影響。

  - 在 1.39.4 之前的 gvfs 中，發現管理後端中存在權限檢查錯誤，未執行驗證代理程式時，特權使用者可以讀取和修改任意檔案，而不需要密碼。利用隸屬於 wheel 群組的使用者權限執行的惡意程式可惡意利用此弱點，在使用者不知情的情況下修改系統檔案，進而提升其權限。必須要有特殊的系統設定才能成功利用此弱點。(CVE-2019-3827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2181 公告中提及的一個弱點影響。

  - Curl 7.14.1 至 7.61.1 版容易受到 tool_msgs.c: voutf() 函式中的堆積型緩衝區過度讀取問題影響，此問題可導致資訊洩漏和拒絕服務。
    (CVE-2018-16842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4235 公告中提及的多個弱點影響。

  - 在 x86_64 平台上，Linux 核心 2.6.31.4 之前版本的 arch/x86/ia32/ia32entry.S 未清除特定核心暫存器便返回至使用者模式，本機使用者因而可藉由將 ia32 處理程序切換為 64 位元模式，從之前的處理程序讀取暫存器值。(CVE-2009-2910)

  在 4.12 版之前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者在特定 tcp_recvmsg 程式碼路徑內觸發中斷連線，進而引致拒絕服務 (__tcp_select_window 除以零錯誤和系統當機) 。(CVE-2017-14106)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-11961 公告中提及的一個弱點影響。

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3391 公告中提及的弱點影響。

  - Libreswan Project 在處理 IKEv1 資訊交換封包時會產生一個弱點，該封包使用既定的 IKE SA 加密和完整性金鑰來加密並保護其完整性，但作為接收者，並未驗證完整性檢查值。此問題會影響 3.29 之前的版本。
    (CVE-2019-10155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2258 公告中提及的多個弱點影響。

  - Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：因大型 HTTP 標頭造成的拒絕服務：藉由使用由許多已達最大上限的標頭 (每個連線將近 80 KB) 所組成的要求並精算標頭完成的時間，可造成 HTTP 伺服器因堆積配置故障而中止執行。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。(CVE-2018-12121)

  - 所有 Node.js 現有版本中的 HTTP 剖析器都會略過 `Content-Length` 標頭中的空格，使`Content-Length:1 2` 這樣的輸入內容值被解讀為「12」。HTTP 規格不允許在「Content-Length」的輸入內容值中使用空格，連 Node.js HTTP 剖析器也不例外。此缺陷對於 Node.js 使用者的安全性風險「非常低」，因為透過提供不正確的「Content-Length」內容值尚未實現的方式使用此缺陷發動特製的攻擊難以實行，甚至不可能。
    使用者程式碼中的弱點可能會錯誤地假設此值與輸入資料之實際長度相較之下的正確性。建議特製低層 HTTP 公用程式的 Node.js 使用者在剖析完成之後重新檢查所有輸入內容的長度。
    (CVE-2018-7159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2130 公告中提及的一個弱點影響。

  - 據發現，6.0.7 和 6.1.3 版之前的 libreoffice 容易遭受目錄遊走攻擊，攻擊者可藉此執行文件隨附的任意巨集。當 LibreOffice 開啟攻擊者特製的文件時，程式會從任意檔案系統位置 (相對於 LibreOffice 安裝位置) 的指令碼執行 Python 方法。(CVE-2018-16858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-0972 公告中提及的一個弱點影響。

  - Openwsman 2.6.9 以及之前的所有版本容易受到任意檔案洩漏弱點影響，這是因為 openwsmand 精靈的工作目錄被設定為根目錄。未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求至 openwsman 伺服器，而惡意利用此弱點。
    (CVE-2019-3816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3464 公告中提及的一個弱點影響。

  - 用來佈建新虛擬機器的 Virt-install(1) 公用程式引入了一個選項「--unattended」，無需使用者互動即可建立 VM。此選項會接受來賓 VM 密碼做為命令列引數，因此可透過處理程序清單將密碼洩漏給系統上的其他使用者。它是最近在 virt-manager v2.2.0 版本中引入的。(CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3494 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2118 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4262 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4219 公告中提及的一個弱點影響。

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3403 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3387 公告中提及的一個弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4190 公告中提及的一個弱點影響。

  Linux 核心版本 4.9+ 可能會被迫針對每個傳入封包，進行非常昂貴的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 呼叫，進而導致拒絕服務。(CVE-2018-5390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-2720 公告中提及的一個弱點影響。

  - FasterXML jackson-databind 2.x 的 2.9.9.1 之前版本可能允許攻擊者利用無法阻止 logback-core 類別多型還原序列化的故障，來造成各種影響。視類別路徑內容而定，可能會導致遠端程式碼執行。(CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2017-2840 公告中提及的弱點影響。

  - dnsmasq 2.78 之前版本中存在堆積型緩衝區溢位問題，遠端攻擊者因而可透過特製的 DNS 回應造成拒絕服務 (當機)，或執行任意程式碼。(CVE-2017-14491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3467 公告中提及的一個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2017 公告中提及的一個弱點影響。

  - 在 zsh 5.6 之前版本中發現一個問題。長度多於 64 個字元的 Shebang 行會遭到截斷，可能導致對程式名稱 (預定名稱的子字串) 進行 execve 呼叫。
    (CVE-2018-13259)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4198 公告中提及的一個弱點影響。

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2091 公告中提及的多個弱點影響。

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

  - 據發現，systemd 未正確檢查 PIDFile 檔案的內容就使用它來終止處理程序。當無權限的使用者 (例如服務檔案中的「使用者」欄位組) 執行服務時，對上述服務的 PIDFile 具有寫入權限的本機攻擊者會利用此缺陷來誘騙 systemd，使其終止其他服務和/或有權限的處理程序。v237 之前的版本容易受到影響。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3092 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3345 公告中提及的多個弱點影響。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - 在 QEMU 3.1.x 至 4.0.0 中，hw/display/qxl.c 的 interface_release_resource 包含 NULL 指標解除參照弱點。
    (CVE-2019-12155)

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2028 公告中提及的多個弱點影響。

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6.0-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，tmpdir 程式庫的 Dir.mktmpdir 方法中有一個目錄遊走弱點，攻擊者可能藉此弱點透過前置詞引數中的 .. (點點) 來建立任意目錄。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，攻擊者可將含有特製標頭的大型 HTTP 要求傳送至 WEBrick 伺服器，或將特製內文傳送至 WEBrick 伺服器/處置程式，並造成拒絕服務 (記憶體耗用)。(CVE-2018-8777)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，程式並未檢查 UNIXServer.open 和 UNIXSocket.open 方法是否有 null 字元。它可能會連線至非既定的通訊端。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0-preview3 之前版本中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，package.rb 的 install_location 函式中存在目錄遊走弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑遊走。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，擁有者命令中包含未受信任的資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gem 套件 tar 標頭中包含因大小值為負數造成的無限迴圈弱點，它可導致大小值為負數，並由此造成無限迴圈。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，package.rb 中包含不當驗證密碼編譯簽章弱點，可導致安裝簽署錯誤的 gem，這是因為 tarball 會包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gems 規格首頁屬性中包含不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，首頁屬性的 gem 伺服器顯示中包含跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。
    此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，控制解壓縮格式 (類似格式字串弱點) 的攻擊者可在 String#unpack 方法中觸發緩衝區讀取不足問題，進而導致大量的管制資訊被洩露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未檢查 NULL 字元。使用對應方法時，可能會執行意外的目錄遊走。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，gem 安裝文件中包含目錄遊走弱點，可導致 gem 在安裝期間能夠寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2280 公告中提及的多個弱點影響。

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於在某些情況下未正確處理「＆」字元，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成超出邊界寫入。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於未檢查乘法運算，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成整數溢位。(CVE-2018-19199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3419 公告中提及的一個弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，tiffcp.c 中的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-12900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2196 公告中提及的多個弱點影響。

  - 在 ZZIPlib 0.13.69 以及之前的所有版本中發現一個問題。zip.c 的 __zzip_parse_root_directory 函式中
    會觸發記憶體流失問題，進而導致拒絕服務攻擊。(CVE-2018-16548)

  - 在 ZZIPlib 0.13.67 中，__zzip_fetch_disk_trailer (zzip/zip.c) 中存在因載入不一致位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可透過特製的 zip 檔案，利用此弱點造成拒絕服務。(CVE-2018-6541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2053 公告中提及的多個弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，使用 tiffinfo 工具來列印特製的 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式會發生 NULL 指標解除參照情形，此弱點與 CVE-2017-18013 不同。(這會影響早先 TIFFPrintDirectory 函式中 CVE-2017-18013 修補程式未解決的部分。) (CVE-2018-7456)

  - 在 LibTIFF 4.0.6 中，gif2tiff.c 中的 readextension 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 GIF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-3186)

  - 在 LibTIFF 4.0.9 中，透過特製的 TIFF 檔案可導致 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，tiff2ps 即為一例。(CVE-2018-8905)

  - 在 LibTIFF 3.8.2 中，tif_write.c 中的 TIFFWriteScanline 存在堆積型緩衝區過度讀取情形，bmp2tiff 即為一例。(CVE-2018-10779)

  - 在 LibTIFF 4.0.9 和之前的所有版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (宣告失敗和應用程式損毀)，此弱點與 CVE-2017-13726 不同。(CVE-2018-10963)

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，tiffcp.c 中的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-12900)

  - 在 LibTIFF 4.0.9 中發現一個問題。在 tools/ppm2tiff.c 的 multiply_ms 中發現 int32 溢位問題，攻擊者可透過特製的影像檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-17100)

  - 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入問題，攻擊者可透過特製的影像檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-17101)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 (啟用 JBIG) 會將任意大小的 JBIG 解碼成一個緩衝區並略過緩衝區大小，這樣會導致 tif_jbig.c JBIGDecode 超出邊界寫入。(CVE-2018-18557)

  - 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式存在 NULL 指標解除參照問題。(CVE-2018-18661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2019-0966 公告中提及的多個弱點影響。

  - 啟用 proxy 自動偵測時，若網頁伺服器為 Proxy Auto-Configuration (PAC) 檔案提供服務，或若於本機載入 PAC 檔案，則此 PAC 檔案可將對 localhost 的要求指定為透過 Proxy 傳送至另一台伺服器。以手動方式設定 proxy 時，此行為預設為禁止，但啟用後，若以瀏覽方式存取，即可對繫結至 localhost 的連網行為服務和工具發動攻擊。此弱點影響 Firefox < 65。
    (CVE-2018-18506)

  - Mozilla 開發人員和社群成員報告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788)

  - 如果在頁面上使用 JavaScript 取得 DOM 元素的原始指標，然後在仍然使用中時移除該元素，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9790)

  - 類型推斷系統允許在透過 IonMonkey just-in-time (JIT) 編譯器編譯時，以及透過堆疊上取代 (OSR) 輸入建構函式時，編譯可能造成任意物件之間類型混淆的函式。如此導致在可遭惡意利用的當機期間，可能任意讀取和寫入物件。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791)

  - 發現了一種機制，如果 Spectre 緩解措施遭停用，程式會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。*注意：Spectre 緩解預設設定目前會針對所有使用者啟用。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

  - IonMonkey just-in-time (JIT) 編譯器可在援助期間，將內部 JS_OPTIMIZED_OUT Magic 值洩漏給執行指令碼。接著，JavaScript 可使用此 Magic 值達到記憶體損毀，進而導致可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792)

  - 惡意 JavaScript 可能會使用 IonMonkey just-in-time (JIT) 編譯器中的類型混淆弱點，觸發可能遭利用的當機問題。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

  - 當預期只會註冊一次時，如果 SMIL 動畫控制器錯誤地使用重新整理驅動程式註冊兩次，則可能會產生釋放後使用弱點。之後透過移除動畫控制器元素釋放註冊時，重新整理驅動程式錯誤地將懸置指標留給驅動程式的觀察者陣列。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796)

  - 在 Array.prototype.slice 方法的 IonMonkey JIT 編譯器中，不正確的別名資訊可能導致缺少邊界檢查以及緩衝區溢位。此弱點會影響 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810)

  - 未正確處理 __proto__ 突變可能會導致 IonMonkey JIT 程式碼中發生類型混淆，而且惡意使用者可能會藉此執行任意的記憶體讀取和寫入。此弱點會影響 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2304 公告中提及的多個弱點影響。

  - OpenSSL DSA 簽名演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.0.2q 中修正 (受影響的是 1.0.2-1.0.2p)。(CVE-2018-0734)

  - 如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，則 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，並對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用非拼接式密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。已在 OpenSSL 1.0.2r 中修正 (受影響的是 1.0.2-1.0.2q)。(CVE-2019-1559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2178 公告中提及的一個弱點影響。

  - 在 UDisks 2.8.0 中，udiskslogging.c 的 udisks_log 有格式字串弱點，攻擊者因而得以透過格式錯誤的檔案系統標籤取得敏感資訊 (堆疊內容)、造成拒絕服務 (記憶體損毀)，甚或可能造成其他不明影響，%d 或 %n 子字串即為此類情況。
    (CVE-2018-17336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	high
180850	Oracle Linux 7：libarchive (ELSA-2019-2298)	high
180849	Oracle Linux 7：libvirt (ELSA-2019-2294)	medium
180848	Oracle Linux 7：elfutils (ELSA-2019-2197)	critical
180847	Oracle Linux 7：ghostscript (ELSA-2019-2281)	medium
180846	Oracle Linux 8：edk2 (ELSA-2019-3338)	critical
180845	Oracle Linux 7：samba (ELSA-2019-2099)	medium
180844	Oracle Linux 7：opensc (ELSA-2019-2154)	medium
180843	Oracle Linux 7：advancecomp (ELSA-2019-2332)	high
180842	Oracle Linux 7：qemu (ELSA-2018-4312)	high
180841	Oracle Linux 7：mod_auth_openidc (ELSA-2019-2112)	high
180840	Oracle Linux 7：ntp (ELSA-2019-2077)	critical
180839	Oracle Linux 8：GNOME (ELSA-2019-3553)	high
180838	Oracle Linux 7：kde-workspace (ELSA-2019-2141)	medium
180837	Oracle Linux 7：spice-gtk (ELSA-2019-2229)	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	high
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	high
180834	Oracle Linux 7：rsyslog (ELSA-2019-2110)	high
180833	Oracle Linux 7：gvfs (ELSA-2019-2145)	high
180832	Oracle Linux 7：curl (ELSA-2019-2181)	critical
180831	Oracle Linux 5：核心 (ELSA-2018-4235)	medium
180829	Oracle Linux 5：ELSA-2018-1196-1: / kernel (ELSA-2018-11961)	medium
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	low
180827	Oracle Linux 7：http-parser (ELSA-2019-2258)	medium
180826	Oracle Linux 7：libreoffice (ELSA-2019-2130)	critical
180825	Oracle Linux 8：openwsman (ELSA-2019-0972)	high
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	low
180823	Oracle Linux 8：container-tools：1.0 (ELSA-2019-3494)	high
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	medium
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	critical
180819	Oracle Linux 5：核心 (ELSA-2018-4219)	high
180818	Oracle Linux 8：container-tools：ol8 (ELSA-2019-3403)	high
180817	Oracle Linux 8：osinfo-db / 和 / libosinfo (ELSA-2019-3387)	high
180816	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4190)	high
180815	Oracle Linux 8：pki-deps：10.6 (ELSA-2019-2720)	medium
180814	Oracle Linux 5：dnsmasq (ELSA-2017-2840)	critical
180813	Oracle Linux 8：dovecot (ELSA-2019-3467)	medium
180811	Oracle Linux 7：zsh (ELSA-2019-2017)	critical
180810	Oracle Linux 7：qemu (ELSA-2018-4198)	medium
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	high
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	critical
180806	Oracle Linux 8：virt：ol (ELSA-2019-3345)	high
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	critical
180803	Oracle Linux 7：uriparser (ELSA-2019-2280)	critical
180802	Oracle Linux 8：libtiff (ELSA-2019-3419)	high
180801	Oracle Linux 7：zziplib (ELSA-2019-2196)	medium
180800	Oracle Linux 7：libtiff (ELSA-2019-2053)	high
180799	Oracle Linux 8：firefox (ELSA-2019-0966)	critical
180798	Oracle Linux 7：openssl (ELSA-2019-2304)	medium
180797	Oracle Linux 7：udisks2 (ELSA-2019-2178)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

critical

medium

critical

medium

medium

high

high

high

critical

high

medium

high

high

high

high

high

critical

medium

medium

low

medium

critical

high

low

high

medium

critical

high

high

high

high

medium

critical

medium

critical

medium

high

critical

high

critical

critical

high

medium

high

critical

medium

high