透過利用使用者產生的自訂存放庫對應檔案，該掃描已識別出一或多個用於存取官方 Red Hat 存放庫以安裝套件的自訂存放庫。這些存放庫將與 Red Hat OS 套件層級評估安全公告一併使用，以便在檢查套件版本的弱點範圍之前，判斷是否已安裝相關存放庫。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3683 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3663 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：null 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3646 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3634 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3623 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3666 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個受到 RHSA-2025:3622 公告中所提及的一個弱點影響的套件。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3755 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:3608 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.0 版本是 Red Hat JBoss Web Server 6.0.5 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * org.apache.tomcat/tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時的驗證繞過弱點 [jws-6] (CVE-2024-52316)
    * tomcat：部分 PUT 可能導致的 RCE 和/或資訊洩漏和/或資訊損毀問題 [jws-6] (CVE-2025-24813)
    * tomcat: Apache Tomcat: 存在透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架造成 DoS 的弱點 [jws-6] (CVE-2025-31650)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3618 公告中所提及。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝了一個受到 RHSA-2025:3698 公告中所提及的一個弱點影響的套件。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3631 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3627 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝了一個受到 RHSA-2025:3616 公告中所提及的一個弱點影響的套件。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3621 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3625 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3614 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3685 公告中所提及。

    Red Hat Edge Manager 透過宣告方式，簡化了邊緣裝置和應用程式的管理。定義邊緣裝置的必要狀態 (包括作業系統版本、主機組態和應用程式部署) 後，Red Hat Edge Manager 會在整個裝置佇列中自動實作和維護這些組態。

    您可以將 Red Hat Edge Manager 與 Red Hat Advanced Cluster Management 搭配使用，在 Red Hat Enterprise Linux 機器上管理非 Kubernetes 工作負載和作業系統組態，與在 Red Hat OpenShift Container Platform 上的管理方式一致。

    此公告含有適用於 Red Hat Edge Manager 技術預覽版 0.5.1 版的 RPM。如需有關此版本的其他詳細資訊，請參閱此版本即將提供的下列版本資訊文件：

    https://docs.redhat.com/en/documentation/red_hat_advanced_cluster_management_for_kubernetes/2.13/html/release_notes/index

    安全性修正：

    golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3629 公告中所提及。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：dds 緩衝區溢位 RCE (CVE-2023-44441)

    * gimp：PSD 緩衝區溢位 RCE (CVE-2023-44442)

    * gimp：psp 緩衝區溢位 RCE (CVE-2023-44443)

    * gimp：psp off-by-one RCE (CVE-2023-44444)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機安裝了一個受到 RHSA-2025:3636 公告中提及的一個弱點影響的套件。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-rulebook：在 EDA 中啟動規則手冊啟用且詳細程度設定為除錯時，以純文字洩漏庫存密碼 (CVE-2025-2877)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：
    * 已將 ansible-rulebook 更新至 1.0.8
    * 已將 automation-controller 更新至 4.5.21

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3626 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3647 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝一個受到 RHSA-2025:3670 公告中所提及的弱點影響的套件。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：null 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:3612 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3635 公告中提及的一個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含多個增強功能、錯誤修正和已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.0_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:3628 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3684 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3613 公告中提及的一個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機安裝了一個受到 RHSA-2025:3637 公告中提及的一個弱點影響的套件。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-rulebook：在 EDA 中啟動規則手冊啟用且詳細程度設定為除錯時，以純文字洩漏庫存密碼 (CVE-2025-2877)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * AzureAD/EntraId 的驗證組態現在可設定群組宣告的名稱，以允許自訂宣告名稱 (AAP-42890)
    * 已修正會發生無用之資訊洩漏的問題 (AAP-39977)
    * automation-gateway 已更新至 2.5.20250409
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250409

    事件導向的 Ansible
    * 已修正一個錯誤，該錯誤會導致無法在以 postgresql 和 mTLS 設定的部署中建立附加某些事件資料流的啟用 (AAP-42268)
    * 已將 ansible-rulebook 更新至 1.1.4
    * automation-eda-controller 已更新至 1.1.7

    容器型 Ansible Automation Platform
    * 實作變數，以在安裝期間套用控制器、eda、閘道和集線器的 extra_settings (AAP-42932)
    * 確保遠端使用者屬於 systemd-journal 群組，以便能夠存取容器記錄 (AAP-42755)
    * 已針對還原規則實作排除項目 (AAP-42781)
    * 在還原至新叢集時，實作服務節點的驗證和清理 (AAP-42781)
    * 容器化安裝程式設定已更新至 2.5-12

    RPM-based Ansible Automation Platform
    * 從之前版本的 2.5升級時，必須使用最新的安裝程式 2.5-11。如果您使用的是舊版安裝程式，安裝可能會失敗。
    * 修正阻止 EDA 背景工作節點重新驗證 token 的問題 (AAP-42981)
    * 修正套件安裝程式無法在相同執行中更新 automation-controller 和 aap-metrics-utility 的問題 (AAP-42632)
    * 修正 envoy 無法在特定 RHEL9 機器上執行的問題 (AAP-39211)
    * 修正當閘道位於已啟用 FIPS 的 RHEL 9 上時，平台 UI 未載入的問題 (AAP-39146)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-11

    其他變更：
    * 已將 automation-controller 更新至 4.6.11
    * automation-gateway-proxy 已更新至 2.5.9
    * 已新增 automation-gateway-proxy-openssl30 2.6.6 
    * 已新增 automation-gateway-proxy-openssl32 2.6.6 

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝一個受到 RHSA-2025:3482 公告中所提及的弱點影響的套件。

    Ironic 是一項專案，旨在利用 PXE 開機和 IPMI 等常見技術實現裸機 (而非虛擬機器) 部署，涵蓋各種硬體，同時支援插入式驅動程式以允許廠商新增專屬的功能。適用於 OpenStack 的裸機解決方案

    安全性修正：

    * 缺少影像的總和檢查碼驗證 (CVE-2024-47211)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3801 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。
    僅當作為 RHEL AI 應用程式影像的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3620 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3619 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個受到 RHSA-2025:3671 公告中所提及的一個弱點影響的套件。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3615 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3756 公告中所提及。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk：載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk：處理惡意特製的 web 內容可能會導致非預期的 Safari 損毀 (CVE-2025-24216)

    * webkitgtk：處理惡意特製的 web 內容可能會導致非預期的 Safari 損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3624 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3617 公告中所提及。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：dds 緩衝區溢位 RCE (CVE-2023-44441)

    * gimp：PSD 緩衝區溢位 RCE (CVE-2023-44442)

    * gimp：psp 緩衝區溢位 RCE (CVE-2023-44443)

    * gimp：psp off-by-one RCE (CVE-2023-44444)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3773 公告中提及的多個弱點影響。

    Go 程式設計語言。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3772 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：crypto/x509：crypto/x509：使用 IPv6 區域 ID 可繞過 URI 名稱限制 (CVE-2024-45341)

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3713 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3645 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3589 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3411 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3506 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：md：修正 mddev_suspend 和排清 bio 之間的鎖死 (CVE-2024-43855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3593 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中進行 token 剖析期間發生意外的記憶體耗用 (CVE-2025-22868)

    * github.com/expr-lang/expr：未限制輸入的 Expr 剖析器中發生記憶體耗盡 (CVE-2025-29786)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3530 公告中提及的一個弱點影響。

    Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

    安全性修正：

    * libgcrypt：容易遭受 Marvin 攻擊 (CVE-2024-2236)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3556 公告中提及的一個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:3582 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
233963	Red Hat Enterprise Linux : 自訂存放庫對應	info
234293	RHEL 8：tomcat (RHSA-2025:3683)	critical
234292	RHEL 9 : 389-ds-base (RHSA-2025:3663)	medium
234291	RHEL 9：tomcat (RHSA-2025:3646)	critical
234290	RHEL 9：python3.11 (RHSA-2025:3634)	high
234289	RHEL 8：firefox (RHSA-2025:3623)	high
234288	RHEL 9：openssl (RHSA-2025:3666)	critical
234287	RHEL 8：python-jinja2 (RHSA-2025:3622)	medium
234286	RHEL 9：webkit2gtk3 (RHSA-2025:3755)	medium
234285	RHEL 8/9：Red Hat JBoss Web Server 6.1.0 (RHSA-2025:3608)	high
234284	RHEL 9：grafana (RHSA-2025:3618)	high
234283	RHEL 9：opentelemetry-collector (RHSA-2025:3698)	high
234282	RHEL 9：python3.12 (RHSA-2025:3631)	high
234281	RHEL 9：libxslt (RHSA-2025:3627)	high
234280	RHEL 9：grafana (RHSA-2025:3616)	high
234279	RHEL 8：firefox (RHSA-2025:3621)	high
234278	RHEL 8：libxslt (RHSA-2025:3625)	high
234277	RHEL 9：libxslt (RHSA-2025:3614)	high
234276	RHEL 8 / 9：Red Hat Edge Manager 0.5.1 版 (技術預覽) 安全性修正 (重要) (RHSA-2025:3685)	high
234275	RHEL 9：gimp (RHSA-2025:3629)	high
234274	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3636)	medium
234273	RHEL 8：libxslt (RHSA-2025:3626)	high
234272	RHEL 9：tomcat (RHSA-2025:3647)	critical
234271	RHEL 9 : redhat-ds:12 (RHSA-2025:3670)	medium
234270	RHEL 7：libxslt (RHSA-2025:3612)	high
234269	RHEL 9：Red Hat Ceph Storage 8.0 (RHSA-2025:3635)	high
234268	RHEL 7：firefox (RHSA-2025:3628)	high
234267	RHEL 8：tomcat (RHSA-2025:3684)	critical
234266	RHEL 9：libxslt (RHSA-2025:3613)	high
234265	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3637)	medium
234264	RHEL 9 : Red Hat OpenStack Platform 17.1 (openstack-ironic) (RHSA-2025:3482)	medium
234263	RHEL 9：RHEL AI 1.5 hdf5 (RHSA-2025:3801)	critical
234262	RHEL 8：firefox (RHSA-2025:3620)	high
234261	RHEL 8：libxslt (RHSA-2025:3619)	high
234260	RHEL 8：python-jinja2 (RHSA-2025:3671)	medium
234259	RHEL 8：libxslt (RHSA-2025:3615)	high
234258	RHEL 9：webkit2gtk3 (RHSA-2025:3756)	medium
234257	RHEL 8：libxslt (RHSA-2025:3624)	high
234256	RHEL 9：gimp (RHSA-2025:3617)	high
234240	RHEL 9delve 和 golang (RHSA-2025:3773)	medium
234239	RHEL 8：go-toolset:rhel8 (RHSA-2025:3772)	medium
234104	RHEL 9 : webkit2gtk3 (RHSA-2025:3713)	medium
234052	RHEL 9 : tomcat (RHSA-2025:3645)	critical
233937	RHEL 9：firefox (RHSA-2025:3589)	high
233936	RHEL 9：opentelemetry-collector (RHSA-2025:3411)	high
233935	RHEL 9：kernel (RHSA-2025:3506)	medium
233934	RHEL 9：opentelemetry-collector (RHSA-2025:3593)	high
233933	RHEL 9：libgcrypt (RHSA-2025:3530)	medium
233932	RHEL 9：firefox (RHSA-2025:3556)	high
233931	RHEL 8：firefox (RHSA-2025:3582)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

info

critical

medium

critical

high

high

critical

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

high

high

high

critical

high

medium

medium

critical

high

high

medium

high

medium

high

high

medium

medium

medium

critical

high

high

medium

high

medium

high

high