遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-14902 公告中提及的弱點影響。

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-15790 公告中提及的一個弱點影響。

  - containerd 是一種容器執行階段。在 1.4.8 和 1.5.4 之前的 containerd 版本中發現一個錯誤，在這些版本中，提取和擷取特製的容器映像可變更主機檔案系統中現有檔案的 Unix 檔案權限。變更檔案權限可能會拒絕預期檔案擁有者的存取權、放寬其他使用者的存取權，或設定延伸位元，例如 setuid、setgid 和 sticky。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 containerd 1.5.4 和 1.4.8 中修正。作為因應措施，請確保使用者僅從受信任的來源提取影像。Linux 安全性模組 (LSM)(如 SELinux 和 AppArmor) 可透過防止 containerd 與特定檔案互動的原則和設定檔，限制可能受到此錯誤影響的檔案。(CVE-2021-32760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3066 公告中提及的一個弱點影響。

  - NetworkPkg/IScsiDxe 存有可從遠端惡意利用的緩衝區溢位弱點。(CVE-2021-38575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-4899 公告中提及的弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-9513 公告中提及的一個弱點影響。

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-1728 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21426)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21434)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21476)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21496)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4590 公告中提及的多個弱點影響。

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4584 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-4582 公告中提及的弱點影響。

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4771 公告中提及的一個弱點影響。

  - postgresql：Autovacuum、REINDEX 和其他參數會省略安全性受限的作業沙箱 (CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5242 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4990 公告中提及的一個弱點影響。

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-003 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5 中得到修正。應用程式可取得更高權限。(CVE-2022-26691)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5245 公告中提及的多個弱點影響。

  - curl 7.33.0 至 7.82.0 (含) 版本中有不當驗證弱點，可能允許在未正確確定已使用為此傳輸設定的相同憑證來驗證連線的情況下，重複使用 OAUTH2 驗證的代理伺服器連線。此弱點會影響已啟用 SASL 的通訊協定：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S) (僅限 openldap)。(CVE-2022-22576)

  - curl 4.9 至 7.82.0 版 (含) 存在憑證保護不足弱點，允許攻擊者在遵循身份驗證中結合使用的 HTTP(S) 重新導向時擷取憑證，將憑證洩漏給不同通訊協定或連接埠號碼上的其他服務。
    (CVE-2022-27774)

  - curl 7.83.0 中修正的憑證保護不足弱點可能會在 HTTP 重新導向至相同主機不同連接埠號碼時洩漏驗證或 Cookie 標頭資料。(CVE-2022-27776)

  - 即使已變更 TLS 或 SSH 相關選項，libcurl 仍會重複使用之前建立的連線，而這些連線本應禁止重複使用。若其中一個連線符合設定，libcurl 會將之前使用過的連線保留在連線集區中，以備後續傳送重複使用。但是，組態比對檢查會遺漏數個 TLS 和 SSH 設定，這使匹配變得非常容易。(CVE-2022-27782)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-5257 公告中提及的一個弱點影響。

  - 在 libinput 中發現一個格式字串弱點 (CVE-2022-1215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4873 公告中提及的多個弱點影響。

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-31738)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 在 arm64 上，WASM 程式碼可導致產生不正確的組件，進而導致暫存器配置問題以及可能遭到利用的當機問題。(CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5244 公告中提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.5 更早版本中，攻擊者可透過 DTD 元素中的大型巢狀深度，在 build_model 中觸發堆疊耗盡。(CVE-2022-25313)

  - Expat (即 libexpat) 2.4.5 之前版本的 copyString 中有一個整數溢位弱點。(CVE-2022-25314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4592 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4892 公告中提及的多個弱點影響。

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-31738)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - 當系統顯示電子郵件的寄件者，且寄件者名稱多次包含盲文模式空白字元時，Thunderbird 會顯示所有空格。攻擊者可利用此弱點傳送具有攻擊者數位簽章的電子郵件訊息，其中會顯示由攻擊者選定的任意寄件者電子郵件地址。如果寄件者名稱以錯誤的電子郵件地址開頭，後面跟著許多盲文空格字元，則看不到攻擊者的電子郵件地址。Thunderbird 會將隱藏的寄件者地址與簽章的電子郵件地址進行比較，因此如果 Thunderbird 接受了簽署金鑰或憑證，則該電子郵件會顯示為具有有效的數位簽章。
    (CVE-2022-1834)

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 在 arm64 上，WASM 程式碼可導致產生不正確的組件，進而導致暫存器配置問題以及可能遭到利用的當機問題。(CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4795 公告中提及的一個弱點影響。

  - Rsyslog 是一種用於處理記錄的快速系統。使用八位元組計數成框模式時，用於接收 TCP syslog 的模組可能會發生堆積緩衝區溢位。這就可能導致區隔錯誤或其他一些故障。據我們瞭解，此弱點無法用於執行遠端程式碼。可能會有專家仍能做到這一點，但可能性非常小。讀取八位元組計數時會發生此錯誤。
    在檢查最大八位元組數時，即使八位元組計數超過最大值，系統仍會將數字寫入堆積緩衝區，而此弱點可用於滿溢記憶體緩衝區。但是，一旦數字序列停止，就無法再將其他字元新增至緩衝區。在我們看來，這將阻止攻擊者遠端利用此弱點，或者至少讓利用過程變得非常複雜。八位元組計數成框是兩種潛在的成框模式之一。這個模式相對少見，但預設會在接收器上啟用。模組 `imtcp`、`imptcp`、`imgssapi` 和 `imhttp` 皆用於接收一般 syslog 訊息。最佳做法是，不要直接將這些模組公開給公眾。若遵循此做法，風險將會大大降低。模組 `imdiag` 是一種主要用於測試平台執行狀況的診斷模組。我們不會在任何生產安裝環境中使用這個模組。八位元組計數成框模式並不常見，且通常需要在傳送器上特別啟用。如果使用者不需要使用此模式，可針對最重要的模組將其關閉。這樣將會緩解弱點造成的影響。(CVE-2022-24903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-1729 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21426)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21434)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21476)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21496)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21443)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise 版本：21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-2137 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21426)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21434)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21476)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21496)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-5252 公告中提及的一個弱點影響。

  - 已發現 Libarchive v3.6.0 含有一個透過 zipx_lzma_alone_init 元件發生的越界讀取。
    (CVE-2022-26280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5251 公告中提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-5250 公告中提及的一個弱點影響。

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4765 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-5050 公告中提及的一個弱點影響。

  - .NET 和 Visual Studio 的資訊洩漏弱點。(CVE-2022-30184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5249 公告中提及的多個弱點影響。

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5099 公告中提及的多個弱點影響。

  - shim：載入特製 EFI 影像時發生緩衝區溢位 (CVE-2022-28737)

  - grub2：特製的 PNG 影像可能會在 huffman 表格處理期間導致超出邊界寫入 (CVE-2021-3696)

  - grub2：處理分割 HTTP 標頭時發生超出邊界寫入 (CVE-2022-28734)

  - grub2：特製的 PNG 灰階影像可能會導致堆積中發生超出邊界寫入 (CVE-2021-3695)

  - grub2：特製的 JPEG 影像可導致堆積中發生緩衝區反向溢位寫入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中發生整數反向溢位 (CVE-2022-28733)

  - grub2：shim_lock 驗證程式支持載入非核心檔案 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中發生釋放後使用 (CVE-2022-28736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4591 公告中提及的一個弱點影響。

  - Subversion 的 mod_dav_svn 容易受到記憶體損毀影響。查詢路徑型授權規則時，mod_dav_svn 伺服器可能會嘗試使用已釋放的記憶體。影響從 1.10.0 到 1.14.1 (含) 的 Subversion mod_dav_svn 伺服器。不使用 mod_dav_svn 的伺服器不受影響。(CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-4940 公告中提及的一個弱點影響。

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-4588 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29145。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29117。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-29117、CVE-2022-29145。(CVE-2022-23267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-5482 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 簽章日期不符的電子郵件已被接受為有效 (CVE-2022-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-5481 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5263 公告中提及的多個弱點影響。

  - 在 QEMU 的 virtio-net 裝置中發現一個缺陷。此缺陷因修正 CVE-2021-3748 而意外引入，原因是在發生錯誤時忘記取消對應已快取的 virtqueue 元素，進而導致記憶體洩漏和其他未預期的結果。受到影響的 QEMU 版本是：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4589 公告中提及的多個弱點影響。

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2022-9557 公告中提及的多個弱點影響。

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - Linux 核心可允許本機攻擊者在系統上執行任意程式碼，這是由 bad_flp_intr 函式中的並行釋放後使用缺陷所造成。透過執行特製的程式，攻擊者可惡意利用此弱點，在系統上執行任意程式碼或造成拒絕服務情形。(CVE-2022-1652)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-5095 公告中提及的多個弱點影響。

  - shim：載入特製 EFI 影像時發生緩衝區溢位 (CVE-2022-28737)

  - grub2：特製的 PNG 影像可能會在 huffman 表格處理期間導致超出邊界寫入 (CVE-2021-3696)

  - grub2：處理分割 HTTP 標頭時發生超出邊界寫入 (CVE-2022-28734)

  - grub2：特製的 PNG 灰階影像可能會導致堆積中發生超出邊界寫入 (CVE-2021-3695)

  - grub2：特製的 JPEG 影像可導致堆積中發生緩衝區反向溢位寫入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中發生整數反向溢位 (CVE-2022-28733)

  - grub2：shim_lock 驗證程式支持載入非核心檔案 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中發生釋放後使用 (CVE-2022-28736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5468 公告中提及的一個弱點影響。

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，當 pdo_mysql 延伸模組具備 mysqlnd 驅動程式時，如果允許第三方提供要連線的主機和連線密碼，則過長的密碼會在 PHP 中觸發緩衝區溢位，進而導致遠端程式碼執行弱點。(CVE-2022-31626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5467 公告中提及的一個弱點影響。

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，當 pdo_mysql 延伸模組具備 mysqlnd 驅動程式時，如果允許第三方提供要連線的主機和連線密碼，則過長的密碼會在 PHP 中觸發緩衝區溢位，進而導致遠端程式碼執行弱點。(CVE-2022-31626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-5316 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-5469 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5338 公告中提及的一個弱點影響。

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5326 公告中提及的弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5317 公告中提及的一個弱點影響。

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-5470 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 簽章日期不符的電子郵件已被接受為有效 (CVE-2022-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5331 公告中提及的一個弱點影響。

  - 在 libinput 中發現一個格式字串弱點 (CVE-2022-1215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5311 公告中提及的一個弱點影響。

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2022-5480 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 簽章日期不符的電子郵件已被接受為有效 (CVE-2022-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2022-5479 公告中提及的多個弱點影響。

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-5319 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
162817	Oracle Linux 7：runc (ELSA-2021-14902)	high
162816	Oracle Linux 7：containerd (ELSA-2021-15790)	medium
162815	Oracle Linux 8：edk2 (ELSA-2021-3066)	high
162814	Oracle Linux 9：compat-openssl11 (ELSA-2022-4899)	high
162813	Oracle Linux 9：pcs (ELSA-2022-9513)	high
162812	Oracle Linux 9：java-11-openjdk (ELSA-2022-1728)	medium
162811	Oracle Linux 9：firefox (ELSA-2022-4590)	critical
162810	Oracle Linux 9：zlib (ELSA-2022-4584)	high
162809	Oracle Linux 9：gzip (ELSA-2022-4582)	high
162808	Oracle Linux 9：postgresql (ELSA-2022-4771)	high
162807	Oracle Linux 9：vim (ELSA-2022-5242)	high
162806	Oracle Linux 9：cups (ELSA-2022-4990)	medium
162805	Oracle Linux 9：curl (ELSA-2022-5245)	high
162804	Oracle Linux 9：libinput (ELSA-2022-5257)	high
162803	Oracle Linux 9：firefox (ELSA-2022-4873)	critical
162802	Oracle Linux 9：expat (ELSA-2022-5244)	high
162801	Oracle Linux 9：rsync (ELSA-2022-4592)	high
162800	Oracle Linux 9：thunderbird (ELSA-2022-4892)	critical
162799	Oracle Linux 9：rsyslog (ELSA-2022-4795)	high
162798	Oracle Linux 9：java-17-openjdk (ELSA-2022-1729)	medium
162797	Oracle Linux 9：java-1.8.0-openjdk (ELSA-2022-2137)	medium
162796	Oracle Linux 9：libarchive (ELSA-2022-5252)	medium
162795	Oracle Linux 9：pcre2 (ELSA-2022-5251)	critical
162794	Oracle Linux 9：libxml2 (ELSA-2022-5250)	medium
162793	Oracle Linux 9：firefox (ELSA-2022-4765)	high
162792	Oracle Linux 9：.NET / 6.0 (ELSA-2022-5050)	medium
162791	Oracle Linux 9：核心 (ELSA-2022-5249)	high
162790	Oracle Linux 9：grub2 (ELSA-2022-5099)	high
162789	Oracle Linux 9：subversion (ELSA-2022-4591)	high
162788	Oracle Linux 9：xz (ELSA-2022-4940)	high
162787	Oracle Linux 9：.NET / 6.0 (ELSA-2022-4588)	high
162786	Oracle Linux 9：thunderbird (ELSA-2022-5482)	critical
162784	Oracle Linux 9：firefox (ELSA-2022-5481)	critical
162783	Oracle Linux 9：qemu-kvm (ELSA-2022-5263)	high
162781	Oracle Linux 9：thunderbird (ELSA-2022-4589)	critical
162732	Oracle Linux 6/7：Unbreakable Enterprise 核心 (ELSA-2022-9557)	high
162717	Oracle Linux 8：grub2、mokutil、shim 與 shim-unsigned-x64 (ELSA-2022-5095)	high
162716	Oracle Linux 8：php：8.0 (ELSA-2022-5468)	high
162708	Oracle Linux 8：php：7.4 (ELSA-2022-5467)	high
162696	Oracle Linux 8：核心 (ELSA-2022-5316)	high
162687	Oracle Linux 8：firefox (ELSA-2022-5469)	critical
162686	Oracle Linux 8：ruby：2.6 (ELSA-2022-5338)	high
162685	Oracle Linux 8：compat-openssl10 (ELSA-2022-5326)	high
162684	Oracle Linux 8：libxml2 (ELSA-2022-5317)	medium
162683	Oracle Linux 8：thunderbird (ELSA-2022-5470)	critical
162681	Oracle Linux 8：libinput (ELSA-2022-5331)	high
162680	Oracle Linux 8：libgcrypt (ELSA-2022-5311)	critical
162679	Oracle Linux 7：thunderbird (ELSA-2022-5480)	critical
162678	Oracle Linux 7：firefox (ELSA-2022-5479)	critical
162677	Oracle Linux 8：vim (ELSA-2022-5319)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

high

high

medium

critical

high

high

high

high

medium

high

high

critical

high

high

critical

high

medium

medium

medium

critical

medium

high

medium

high

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

critical

high

high

medium

critical

high

critical

critical

critical

high