遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-11232 公告中提及的一個弱點影響。

    - 修正未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)
    - 確保群組存取更正達到同樣已更新組態 (CVE-2024-1488)
    - 確保只有未繫結的群組可以變更組態 (CVE-2024-1488)
    - 修正 KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 CVE-2023-50387
    - 修正準備 NSEC3 最近封裝證明可耗盡 CPU 資源 CVE-2023-50868

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-11345 公告中提及的多個弱點影響。

    [1.16.1-5.0.1]
    - 更新原始 URL [Orabug：36209826]

    [1.16.1-5]
    - CVE-2024-47538、CVE-2024-47607、CVE-2024-47615 的修正 解決：RHEL-70974、RHEL-71010、RHEL-70986

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-11219 公告中提及的一個弱點影響。

    [20240524-6.0.1.el9_5.3]
    - edk2-OvmfPkg-Rerun-dispatcher-after-initializing-virtio-r.patch [RHEL-58631]
    - 解決：RHEL-58631 ([Regression] HTTP 開機未能在 edk2-ovmf-20231122-6.el9_4.2 及更高版本中使用)
    - edk2-OvmfPkg-ArmVirtPkg-Add-a-Fallback-RNG-RH-only.patch [RHEL-66230]
    - 解決：RHEL-66230 ([Regression] [aarch64] HTTP 開機無法在沒有 virtio-rng 裝置的舊 vCPU 上運作 [rhel-9.6])
    - edk2-OvmfPkg-Add-a-Fallback-RNG-RH-only.patch [RHEL-65725]
    - 解決：RHEL-65725 ([Regression] HTTP 開機無法在沒有 virtio-rng 裝置的舊 vCPU 上運作 [rhel-9.6])
    - edk2-OvmfPkg-VirtioGpuDxe-ignore-display-resolutions-smal.patch [RHEL-56248]
    - edk2-OvmfPkg-QemuVideoDxe-ignore-display-resolutions-smal.patch [RHEL-56248]
    - edk2-MdePkg-Fix-overflow-issue-in-BasePeCoffLib.patch [RHEL-60833]
    - 解決： RHEL-56248 (507x510 顯示解析度不應造成韌體損毀 [edk2,rhel-9.6])
    - 解決：RHEL-60833 (CVE-2024-38796 edk2：PeCoffLoaderRelocateImage 中的整數溢位 [rhel-9.6])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-11242 公告中提及的一個弱點影響。

    - 重定基底至 1.32.9，包括 CVE-2024-10573 的修補程式 解決：RHEL-65445

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11193 公告中提及的一個弱點影響。

    - 重定基底至 1.32.9，包括 CVE-2024-10573 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11161 公告中提及的一個弱點影響。

    - 已新增 API 方法參數的功能健全檢查，(CVE-2024-52337) 解決：RHEL-66614

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11185 公告中提及的一個弱點影響。

    [20220126gitbb1bba3d77-13.el8.4]
    - edk2-MdePkg-Fix-overflow-issue-in-BasePeCoffLib.patch [RHEL-60830]
    - 解決：RHEL-60830 (CVE-2024-38796 edk2：PeCoffLoaderRelocateImage 中的整數溢位 [rhel-8.10.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-11299 公告中提及的多個弱點影響。

    [1.16.1-5]
    - CVE-2024-47537、CVE-2024-47539、CVE-2024-47540、CVE-2024-47606、CVE-2024-47613 解決：RHEL-70949、RHEL-70962、RHEL-70936、RHEL-71022 解決：RHEL-70998

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11192 公告中提及的一個弱點影響。

    [1.0.28-16]
    - 修正先決條件修補程式 (#RHEL-65093)

    [1.0.28-15]
    - 修正 ogg vorbis 中的損毀 (#RHEL-65093) (CVE-2024-50612)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11189 公告中提及的弱點影響。

    [1.26.12-5]
    - CVE-2023-45803 的安全性修正 解決：RHEL-66562

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-11154 公告中提及的一個弱點影響。

    [5.63-3] + bluez-5.63-3
    - 重新新增 OSCI 的測試。

    [5.63-2] + bluez-5.63-2
    - 將 ClassicBondedOnly 的預設值變更為 true，以符合 HID 規格。
    - 解決：RHEL-18429
    - 修正 CVE-2021-41229

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-10881 公告中提及的多個弱點影響。

    [128.5.1-1.0.1]
    - 更新至 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-10381 公告中提及的一個弱點影響。

    [2.11.0-12.0.3]
    - CVE-2024-52337 修正 [Orabug: 37327384]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-10666 公告中提及的多個弱點影響。

    - 修正 CVE-2023-44442 [Orabug: 37344570]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8495 公告中提及的一個弱點影響。

    - CVE-2023-7348 的反向移植修正 [Orabug: 37220738]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-11122 公告中提及的多個弱點影響。

    [1.22.1-3]
    - CVE-2024-47537、CVE-2024-47539、CVE-2024-47540、CVE-2024-47606、CVE-2024-47613 解決：RHEL-70954、RHEL-70967、RHEL-70941、RHEL-71027， 解決：RHEL-71003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-11123 公告中提及的多個弱點影響。

    [1.22.1-3]
    - CVE-2024-47538、CVE-2024-47607、CVE-2024-47615 的修正 解決：RHEL-70979、RHEL-71015、RHEL-70991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-11111 公告中提及的一個弱點影響。

    [3.11.9-7.2]
    - CVE-2024-9287 的安全性修正 解決：RHEL-64882

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10987 公告中提及的一個弱點影響。

    [0.10.18-2.0.1.el8_10.3]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.3]
    - 已藉由移除 pcsd 無法辨識的任何標頭，以避免未來對 puma/sinatra 發動 HTTP 標頭型攻擊 解決：RHEL-65595

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10952 公告中提及的多個弱點影響。

    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正 來自子項目的記錄可能遭到變更 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096
    - 修正在 XML 未啟用的情況下載入外部實體時發生安全性問題 CVE-2023-3823
    - 修正 phar_dir_read() 中的緩衝區管理錯誤 CVE-2023-3824
    - 修正在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足的問題 CVE-2023-3247
    - 修正 #81744：Password_verify() 一律傳回具有某些雜湊的真值 CVE-2023-0567
    - 修正 #81746：通用路徑解析程式碼中的 1 位元組陣列滿溢 CVE-2023-0568
    - 修正剖析 multipart 要求內文時的 DOS 弱點 CVE-2023-0662

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10950 公告中提及的多個弱點影響。

    php [8.1.30-1]
    - 重定 8.1.30 RHEL-64144 基底

    php-pecl-apcu [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-rrd php-pecl-xdebug3 [3.1.4-1]
    - 將 PHP 8.1 #2070040 更新至 3.1.4 

    php-pecl-zip [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10983 公告中提及的多個弱點影響。

    [3.9.21-1]
    - 更新至 3.9.21
    - CVE-2024-11168 與 CVE-2024-9287 的安全性修正 解決：RHEL-64888 解決：RHEL-67259

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10953 公告中提及的一個弱點影響。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo python-PyMySQL python-sqlalchemy python-virtualenv [15.1.0-23]
    - CVE-2024-53899 的安全性修正 解決：RHEL-68876

    python-wheel scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10980 公告中提及的多個弱點影響。

    [3.12.8-1]
    - 更新至 3.12.8
    - CVE-2024-9287 與 CVE-2024-12254 的安全性修正 解決：RHEL-64880、RHEL-70315

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10978 公告中提及的多個弱點影響。

    [3.12.5-2.2]
    - CVE-2024-9287 與 CVE-2024-12254 的安全性修正 解決：RHEL-64885、RHEL-70316

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10979 公告中提及的一個弱點影響。

    [3.11.11-1.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.11-1]
    - 更新至 3.11.11 解決：RHEL-64879

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10787 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新至 15.10
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10785 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-1]
    - 更新至 12.22
    - 修正：CVE-2024-10976 CVE-2024-10978

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10219 公告中提及的一個弱點影響。

    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10830 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新至 15.10
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10834 公告中提及的一個弱點影響。

    ruby [3.1.5-144]
    - 修復 REXML ReDoS 弱點。(CVE-2024-49761) 解決： RHEL-68520

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-10860 公告中提及的一個弱點影響。

    - 修復 REXML ReDoS 弱點。(CVE-2024-49761) 解決： RHEL-68530

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10869 公告中提及的多個弱點影響。

    [7.2.6-1]
    - 衍合至 7.2.6 RHEL-26628

    [7.0.12-1]
    - 衍合至 7.0.12 #2221899

    [7.0.11-1]
    - 針對新的 redis:7 資料流，衍合至 7.0.11 #2129826

    [7.0.11-1]
    - 上游的 7.0.11 版本。

    [7.0.10-2]
    - 修復模組目錄擁有權和權限 #2176173
    - 捨棄 redis-shutdown 協助程式並仰賴 systemd #2181181

    [7.0.10-1]
    - 上游的 7.0.10 版本。

    [7.0.9-1]
    - 上游的 7.0.9 版本。

    [7.0.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

    [7.0.8-1]
    - 上游的 7.0.8 版本。

    [7.0.7-2]
    - 上游的 7.0.7 版本。
    - 重新整理說明文件

    [7.0.6-1]
    - 上游的 7.0.6 版本。

    [7.0.5-2]
    - 將 makefile 連接至 C99 模式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10832 公告中提及的多個弱點影響。

    pgaudit [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    [1.4.0-4]
    - 針對 libpq-12.1-3 重建的升級版本

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 更新至 1.4.0

    [1.3.1-1]
    - 1.3.1 的更新並套用 pgsql v12 相容性的修補程式

    [1.2.0-4]
    - SCLize SPEC

    [1.2.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [1.2.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.2.0-1]
    - Fedora 的初始 RPM 封裝
    - 以 Devrim Gunduz 的 PostgreSQL RPM Repo 套件為基礎

    [1.0.0-1]
    - 更新至 1.0.0

    [0.0.4-1]
    - PostgreSQL RPM 存放庫的初始 RPM 封裝

    pg_repack [1.4.6-3]
    - 版本升級 - 啟用閘道

    [1.4.6-2]
    - 重建
    - 解決：#1954442

    [1.4.6-1]
    - 重定基底至上游版本 1.4.6

    [1.4.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.4.5-1]
    - 初始封裝

    postgres-decoderbufs [0.10.0-2]
    - 針對 libpq-12.1-3 重建的版本升級

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 上游版本的初始版本 0.10.0

    postgresql [13.18-1]
    - 更新至 13.18
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10831 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-7348
    - 修正：CVE-2023-2454 CVE-2023-2455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10788 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正：CVE-2023-2454 CVE-2023-2455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10779 公告中提及的多個弱點影響。

    - CVE-2024-11168 的安全性修正 解決：RHEL-67252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-10752 公告中提及的多個弱點影響。

    [128.5.1-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.5.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.5.1-1]
    - 更新至 128.5.1

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-10591 公告中提及的多個弱點影響。

    [128.5.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.5.0]
    - 新增 OpenELA 品牌取消

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-9901 公告中提及的一個弱點影響。

    [1.8.0-33.0.3]
    - xorg-x11-server：xkb：修復 _XkbSetCompatMap() 中的緩衝區溢位弱點 [CVE-2024-9632][Orabug: 37295822]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-10592 公告中提及的多個弱點影響。

    [128.5.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.5.0]
    - 新增 OpenELA 品牌取消

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10384 公告中提及的多個弱點影響。

    - 修復作用中本機使用者以特權身分執行任意指令碼的問題 (CVE-2024-52336) 解決：RHEL-66639

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10702 公告中提及的多個弱點影響。

    [128.5.1-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.5.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.5.1-1]
    - 更新至 128.5.1

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12851 公告中提及的多個弱點影響。

    - memcg_write_event_control()：修正使用者可觸發的 oops (Al Viro) [Orabug: 37070674] {CVE-2024-45021}
    - ocfs2：修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835819] {CVE-2024-40943}
    - fbdev: savage：savagefb_check_var 失敗時處理程式 err 傳回 (Cai Xinchen) [Orabug: 36984058] {CVE-2024-39475}
    - bnx2x：修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897888] {CVE-2024-42148}
    - vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835584] {CVE-2024-39499}
    - aoe：修正 aoecmd_cfg_pkts 中潛在的釋放後使用問題 (Chun-Yi Lee) [Orabug: 36544953] {CVE-2024-26898}
    - 輸入：MT - 限制插槽上限 (Tetsuo Handa) [Orabug: 37029139] {CVE-2024-45008}
    - drm/nouveau：修正 nouveau_connector_get_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897642] {CVE-2024-42101}
    - wifi：mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死問題 (Remi Pommarel) [Orabug: 36835737] {CVE-2024-40912}
    - USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835711] {CVE-2024-40904}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (Sam Sun) [Orabug: 36825250] {CVE-2024-39487}
    - jffs2：防止 xattr 節點發生 eraseblock 溢位 (Ilya Denisyev) [Orabug: 36753653] {CVE-2024-38599}
    - scsi：bfa：確保複製的緩衝區以 NUL 結尾 (Bui Quang Minh) [Orabug: 36753475] {CVE-2024-38560}
    - ALSA：usb-audio：找到所有通道後，停止剖析通道位元。(Johan Carlsson) [Orabug:
    36642150] {CVE-2024-27436}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Alan Stern) [Orabug: 36598221] {CVE-2024-27059}
    - Fat：修正 nostale filehandles 中未初始化的欄位 (Jan Kara) [Orabug: 36597870] {CVE-2024-26973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10281 公告中提及的多個弱點影響。

    - media：edia：dvbdev：修正釋放後使用 (Kate Hsuan) [RHEL-35763] {CVE-2024-27043}
    - bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制執行 (Viktor Malik) [RHEL-44167] {CVE-2024-38564}
    - 藍牙：l2cap：修正 l2cap_chan_timeout 中的 null-ptr-deref (cki-backport-bot) [RHEL-36372] {CVE-2024-27399}
    - mptcp: pm：修正 __timer_delete_sync 中的 uaf (Guillaume Nault) [RHEL-60614] {CVE-2024-46858}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10379 公告中提及的多個弱點影響。

    - pam_access：重新執行將 token 解析為主機名稱的作業。
      解決： CVE-2024-10963 和 RHEL-66242
    - pam_unix：一律執行協助程式以取得陰影密碼檔案項目。
      CVE-2024-10041。解決：RHEL-62877

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-10590 公告中提及的弱點影響。

    [6.4.2-1]
    - 更新至 6.4.2 解決：RHEL-68663

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8788 公告中提及的一個弱點影響。

    [1.15.1-55.0.7]
    - libkrad：實作 Message-Authenticator 的支援 (CVE-2024-3596) [Orabug: 37241077]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213254	Oracle Linux 9：unbound:1.16.2 (ELSA-2024-11232)	medium
213253	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-11345)	high
213252	Oracle Linux 9：edk2:20240524 (ELSA-2024-11219)	medium
213251	Oracle Linux 9：mpg123:1.32.9 (ELSA-2024-11242)	medium
213196	Oracle Linux 8：mpg123 (ELSA-2024-11193)	medium
213195	Oracle Linux 8：tuned (ELSA-2024-11161)	medium
213191	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12887)	critical
213136	Oracle Linux 8：edk2:20220126gitbb1bba3d77 (ELSA-2024-11185)	medium
213135	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-11299)	high
213134	Oracle Linux 8：libsndfile (ELSA-2024-11192)	medium
213133	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-11189)	medium
213132	Oracle Linux 8：bluez (ELSA-2024-11154)	medium
213080	Oracle Linux 7：firefox (ELSA-2024-10881)	high
213079	Oracle Linux 7：tuned (ELSA-2024-10381)	medium
213058	Oracle Linux 7：gimp:2.8.22 (ELSA-2024-10666)	high
213057	Oracle Linux 7：postgresql (ELSA-2024-8495)	high
213056	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12884)	critical
213055	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2024-11122)	high
213053	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2024-11123)	high
213052	Oracle Linux 9 : python3.11 (ELSA-2024-11111)	medium
213038	Oracle Linux 8：pcs (ELSA-2024-10987)	medium
212759	Oracle Linux 8：php:7.4 (ELSA-2024-10952)	critical
212758	Oracle Linux 9：php:8.1 (ELSA-2024-10950)	high
212717	Oracle Linux 9：python3.9:3.9.21 (ELSA-2024-10983)	medium
212716	Oracle Linux 8：python36:3.6 (ELSA-2024-10953)	high
212715	Oracle Linux 8：python3.12 (ELSA-2024-10980)	high
212714	Oracle Linux 9：python3.11 (ELSA-2024-10978)	high
212713	Oracle Linux 8：python3.11 (ELSA-2024-10979)	medium
212142	Oracle Linux 9：postgresql:15 (ELSA-2024-10787)	high
212140	Oracle Linux 8：postgresql:12 (ELSA-2024-10785)	high
212139	Oracle Linux 8：perl-App-cpanminus:1.7044 (ELSA-2024-10219)	high
212138	Oracle Linux 8：postgresql:15 (ELSA-2024-10830)	high
212137	Oracle Linux 8：ruby:3.1 (ELSA-2024-10834)	high
212136	Oracle Linux 9：ruby:3.1 (ELSA-2024-10860)	high
212135	Oracle Linux 9：redis:7 (ELSA-2024-10869)	high
212130	Oracle Linux 8：postgresql:13 (ELSA-2024-10832)	high
212129	Oracle Linux 8：postgresql:16 (ELSA-2024-10831)	high
212079	Oracle Linux 9：postgresql:16 (ELSA-2024-10788)	high
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	medium
212055	Oracle Linux 8：firefox (ELSA-2024-10752)	high
212054	Oracle Linux 8：thunderbird (ELSA-2024-10591)	medium
212052	Oracle Linux 7：tigervnc (ELSA-2024-9901)	high
212039	Oracle Linux 9：thunderbird (ELSA-2024-10592)	medium
212038	Oracle Linux 9：tuned (ELSA-2024-10384)	high
212037	Oracle Linux 9：firefox (ELSA-2024-10702)	high
212019	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12851)	high
212002	Oracle Linux 8：kernel:4.18.0 (ELSA-2024-10281)	high
212001	Oracle Linux 8：pam (ELSA-2024-10379)	high
211996	Oracle Linux 9：python-tornado (ELSA-2024-10590)	high
211990	Oracle Linux 7：krb5 (ELSA-2024-8788)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

medium

medium

medium

critical

medium

high

medium

medium

medium

high

medium

high

high

critical

high

high

medium

medium

critical

high

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

critical