遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0208 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0210 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0476 公告中提及的弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0460 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0463 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0456 公告中提及的一個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0461 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0457 公告中提及的一個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0462 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0459 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0445 公告中提及的多個弱點影響。

  - golang：archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0446 公告中提及的多個弱點影響。

  - golang：archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0442 公告中提及的一個弱點影響。

  - sssd：libsss_certmap 無法清理 LDAP 篩選器中使用的憑證資料 (CVE-2022-4254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0441 公告中提及的一個漏洞影響。

  - 核心：i915：不正確的 GPU TLB 排清可能會導致隨機存取記憶體 (CVE-2022-4139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0402 公告中提及的多個弱點影響。

  - bind：DNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

  - bind：處理大型委派可能會嚴重降低解析器的效能 (CVE-2022-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0404 公告中提及的一個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0399 公告中提及的多個弱點影響。

  - hw：cpu：CVE-2017-5715 的 LFENCE/JMP 緩解措施更新 (CVE-2021-26401)

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0432 公告中提及的一個弱點影響。

  - QEMU：QXL：qxl_phys2virt 不安全的位址轉譯可能會導致超出邊界讀取 (CVE-2022-4144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0440 公告中提及的多個弱點影響。

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：i915：不正確的 GPU TLB 排清可能會導致隨機存取記憶體 (CVE-2022-4139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0403 公告中提及的一個弱點影響。

  - sssd：libsss_certmap 無法清理 LDAP 篩選器中使用的憑證資料 (CVE-2022-4254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0427 公告中提及的一個弱點影響。

  - sinatra：- 反射型檔案下載攻擊 (CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0400 公告中提及的多個弱點影響。

  - hw：cpu：CVE-2017-5715 的 LFENCE/JMP 緩解措施更新 (CVE-2021-26401)

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0393 公告中提及的一個弱點影響。

  - sinatra：- 反射型檔案下載攻擊 (CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0396 公告中提及的一個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0203 公告中提及的一個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0395 公告中提及的一個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0397 公告中提及的一個弱點影響。

  - sssd：libsss_certmap 無法清理 LDAP 篩選器中使用的憑證資料 (CVE-2022-4254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0392 公告中提及的一個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0383 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0377 公告中提及的一個弱點影響。

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0384 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0380 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0209 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0205 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0379 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0207 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0381 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0378 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0382 公告中提及的多個弱點影響。

  - libXpm：寬度為 0 且高度極大時發生失控的迴圈 (CVE-2022-44617)

  - libXpm：未關閉的註解會發生無限迴圈 (CVE-2022-46285)

  - libXpm：壓縮命令取決於 $PATH (CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0206 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0304 公告中提及的多個弱點影響。

  - libreoffice：因不當驗證憑證而執行不受信任的巨集 (CVE-2022-26305)

  - libreoffice：靜態初始化向量允許在不知道主密碼的情況下復原網路連線的密碼 (CVE-2022-26306)

  - libreoffice：弱式主金鑰 (CVE-2022-26307)

  - libreoffice：巨集 URL 任意指令碼執行 (CVE-2022-3140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0293 公告中提及的一個弱點影響。

  - sudo：以 RunAs 使用者的權限寫入任意檔案 (CVE-2023-22809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0328 公告中提及的多個弱點影響。

  - golang：archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0294 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0204 公告中提及的多個弱點影響。

  - OpenJDK：CORBA 還原序列化中的不當限制問題 (序列化，8285021) (CVE-2023-21830)

  - OpenJDK：soundbank URL 遠端載入 (Sound, 8293742) (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0337 公告中提及的一個弱點影響。

  - expat：過度破壞 XML_ExternalEntityParserCreate 中的共用 DTD 會造成使用已釋放記憶體 (CVE-2022-43680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0348 公告中提及的多個弱點影響。

  - 核心：監視佇列爭用情形可導致權限提升 (CVE-2022-2959)

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

  - 核心：i915：不正確的 GPU TLB 排清可能會導致隨機存取記憶體 (CVE-2022-4139)

  - 核心：透過含無用項目資料透過 TCP 的 RPC 訊息造成 nfsd 緩衝區溢位 (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0336 公告中提及的多個弱點影響。

  - systemd：format_timespan() 函式中的緩衝區溢位 (CVE-2022-3821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0303 公告中提及的一個弱點影響。

  - usbguard：修正透過 D-Bus 可進行未經授權存取的問題 (CVE-2019-25058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0335 公告中提及的多個弱點影響。

  - dbus：接收含有錯誤巢狀括號和大括號 (CVE-2022-42010) 的訊息時，dbus-daemon 會損毀

  - dbus：dbus-daemon 可因陣列長度與元素類型不一致而損毀 (CVE-2022-42011)

  - dbus：`_dbus_marshal_byteswap` 未正確處理具有外部位元組順序的訊息中的 fds (CVE-2022-42012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
170687	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 0208)	medium
170686	RHEL 9：java-1.8.0-openjdk (RHSA-2023: 0210)	medium
170685	RHEL 9：thunderbird (RHSA-2023: 0476)	high
170649	RHEL 8：thunderbird (RHSA-2023: 0460)	high
170648	RHEL 8：thunderbird (RHSA-2023: 0463)	high
170645	RHEL 7：thunderbird (RHSA-2023: 0456)	high
170641	RHEL 9：thunderbird (RHSA-2023: 0461)	high
170635	RHEL 8：thunderbird (RHSA-2023: 0457)	high
170634	RHEL 8：thunderbird (RHSA-2023: 0462)	high
170633	RHEL 8：thunderbird (RHSA-2023: 0459)	high
170630	RHEL 7：go-toolset-1.18 (RHSA-2023: 0445)	high
170629	RHEL 8：go-toolset: rhel8 (RHSA-2023: 0446)	high
170535	RHEL 8：sssd (RHSA-2023: 0442)	high
170534	RHEL 8：kpatch-patch (RHSA-2023: 0441)	high
170533	RHEL 7：bind (RHSA-2023: 0402)	medium
170532	RHEL 7：kpatch-patch (RHSA-2023: 0404)	high
170531	RHEL 7：核心 (RHSA-2023: 0399)	high
170530	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2023: 0432)	medium
170529	RHEL 8：核心 (RHSA-2023: 0440)	medium
170522	RHEL 7：sssd (RHSA-2023: 0403)	high
170511	RHEL 8：pcs (RHSA-2023: 0427)	high
170508	RHEL 7：kernel-rt (RHSA-2023: 0400)	high
170500	RHEL 8：pcs (RHSA-2023: 0393)	high
170491	RHEL 8：kpatch-patch (RHSA-2023: 0396)	high
170490	RHEL 7：java-1.8.0-openjdk (RHSA-2023: 0203)	medium
170480	RHEL 8：核心 (RHSA-2023: 0395)	high
170479	RHEL 8：sssd (RHSA-2023: 0397)	high
170475	RHEL 8：kernel-rt (RHSA-2023: 0392)	high
170470	RHEL 9：libXpm (RHSA-2023: 0383)	high
170468	RHEL 7：libXpm (RHSA-2023: 0377)	high
170466	RHEL 8：libXpm (RHSA-2023: 0384)	high
170465	RHEL 8：libXpm (RHSA-2023: 0380)	high
170463	RHEL 9：java-1.8.0-openjdk (RHSA-2023: 0209)	medium
170456	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 0205)	medium
170455	RHEL 8：libXpm (RHSA-2023: 0379)	high
170454	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 0207)	medium
170449	RHEL 9：libXpm (RHSA-2023: 0381)	high
170446	RHEL 8：libXpm (RHSA-2023: 0378)	high
170435	RHEL 8：libXpm (RHSA-2023: 0382)	high
170429	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 0206)	medium
170427	RHEL 9：libreoffice (RHSA-2023: 0304)	high
170426	RHEL 8：sudo (RHSA-2023: 0293)	high
170425	RHEL 9：go-toolset 和 golang (RHSA-2023: 0328)	high
170424	RHEL 8：firefox (RHSA-2023: 0294)	high
170423	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 0204)	medium
170422	RHEL 9：expat (RHSA-2023: 0337)	high
170421	RHEL 9：kpatch-patch (RHSA-2023: 0348)	high
170420	RHEL 9：systemd (RHSA-2023: 0336)	medium
170419	RHEL 9：usbguard (RHSA-2023: 0303)	high
170418	RHEL 9：dbus (RHSA-2023: 0335)	medium

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

high

medium

high

high

medium

high

medium