遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:7855 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird: 115.16/128.3 ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7851 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 6.0.135 和 .NET Runtime 6.0.35。

    安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7846 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:7853 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird: 115.16/128.3 ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7847 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7848 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7842 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7819 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7820 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:7818 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7821 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2024:7811 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * apache-avro：配置剖析可能觸發遠端程式碼執行 (CVE-2024-47561)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:7457 公告中提及的一個弱點影響。

    mod_jk 模組是一個 Apache HTTP Server 外掛程式，讓 Apache HTTP Server 能夠與 Apache Tomcat servlet 引擎連線。

    錯誤修正：

    * 重定基底為上游的 1.2.50 版本 (JIRA:RHEL-58855)

    安全性修正：

    * mod_jk：資訊洩漏/DoS (CVE-2024-46544) (JIRA:RHEL-59800)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7791 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7793 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7794 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2024:7792 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2024:7785 公告中提及的一個弱點影響。

    gevent 是協程型 Python 網路程式庫，使用 greenlet 在 libevent 事件迴圈上提供高階同步 API。功能包括：* 有關 greenlets 的便利 API * 熟悉的同步處理原始物件 (gevent.event、gevent.queue) * 配合的通訊端模組 * libevent-http 上的 WSGI 伺服器 * 透過 libevent-dns 完成的 DNS 要求 * 讓純 Python 模組合作的 monkey 修補程式公用程式

    安全性修正：

    * python-gevent：透過 WSGIServer 元件的特製指令碼提升權限 (CVE-2023-41419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:7702 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7704 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7700 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：115.16/128.3 ESR ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:7705 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：可透過 less 分頁器觸發特權提升 (CVE-2023-26604)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7701 公告中提及的弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7699 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird: 115.16/128.3 ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8/9 主機上安裝的多個套件受到 RHSA-2024:7736 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * undertow：Proxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 (CVE-2024-7885)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7703 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7646 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7647 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:7187 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.38 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7184

    安全性修正：

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * webob：重新導向期間 WebOb 的位置標頭標準化會導致開放重新導向 (CVE-2024-42353)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的一個套件受到 RHSA-2024:7621 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7622 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7623 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7550 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:7553 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 (CVE-2024-47176)

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

    * cups-browsed：cups-filters：cups-browsed 容易遭受 DDoS 放大攻擊 (CVE-2024-47850)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:7551 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的一個套件受到 RHSA-2024:7552 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird: 115.16/128.3 ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7505 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * Firefox：115.16/128.3 ESR ()

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7503 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7504 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7506 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:7182 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.35 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7179

    安全性修正：

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * webob：重新導向期間 WebOb 的位置標頭標準化會導致開放重新導向 (CVE-2024-42353)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7485 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7484 公告中提及的多個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)

    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7486 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7482 公告中提及的一個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7489 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：net：openvswitch：修復 ICMPv6 的 ct 原始 tuple 覆寫問題 (CVE-2024-38558)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7483 公告中提及的多個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)

    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7481 公告中提及的多個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)

    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7490 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：net：openvswitch：修復 ICMPv6 的 ct 原始 tuple 覆寫問題 (CVE-2024-38558)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7463 公告中提及的多個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * cups-browsed：cups-browsed 系結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups：libppd：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
208440	RHEL 9：thunderbird (RHSA-2024:7855)	high
208439	RHEL 8 : .NET 6.0 (RHSA-2024:7851)	high
208438	RHEL 8：openssl (RHSA-2024:7846)	critical
208437	RHEL 9：thunderbird (RHSA-2024:7853)	high
208436	RHEL 8：openssl (RHSA-2024:7847)	critical
208435	RHEL 8：openssl (RHSA-2024:7848)	critical
208434	RHEL 8：firefox (RHSA-2024:7842)	high
208310	RHEL 9：buildah (RHSA-2024:7819)	high
208309	RHEL 9：podman (RHSA-2024:7820)	high
208308	RHEL 9：containernetworking-plugins (RHSA-2024:7818)	high
208307	RHEL 9：skopeo (RHSA-2024:7821)	high
208275	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4 安全性更新 (重要) (RHSA-2024:7811)	critical
208274	RHEL 9：mod_jk 更新 (中危) (RHSA-2024:7457)	medium
208264	RHEL 9：podman (RHSA-2024:7791)	high
208263	RHEL 9：buildah (RHSA-2024:7793)	high
208262	RHEL 9：skopeo (RHSA-2024:7794)	high
208261	RHEL 9：containernetworking-plugins (RHSA-2024:7792)	high
208255	RHEL 8：python-gevent (RHSA-2024:7785)	critical
208244	RHEL 7：firefox (RHSA-2024:7702)	high
208243	RHEL 8：firefox (RHSA-2024:7704)	high
208242	RHEL 8：firefox (RHSA-2024:7700)	high
208241	RHEL 7：systemd (RHSA-2024:7705)	high
208240	RHEL 8：git (RHSA-2024:7701)	high
208239	RHEL 8：thunderbird (RHSA-2024:7699)	high
208238	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4 安全性更新 (重要) (RHSA-2024:7736)	high
208237	RHEL 8：firefox (RHSA-2024:7703)	high
208117	RHEL 8：firefox (RHSA-2024:7646)	high
208116	RHEL 8：python3.11 (RHSA-2024:7647)	high
208072	RHEL 8 / 9：OpenShift Container Platform 4.14.38 (RHSA-2024:7187)	medium
208071	RHEL 9：firefox (RHSA-2024:7621)	high
208070	RHEL 9：firefox (RHSA-2024:7622)	high
208069	RHEL 8：cups-filters (RHSA-2024:7623)	critical
208060	RHEL 9：golang (RHSA-2024:7550)	medium
208059	RHEL 7 : cups-filters (RHSA-2024:7553)	critical
208058	RHEL 7 : cups-filters (RHSA-2024:7551)	critical
208057	RHEL 9：thunderbird (RHSA-2024:7552)	high
208034	RHEL 9：firefox (RHSA-2024:7505)	high
208033	RHEL 9：cups-filters (RHSA-2024:7503)	critical
208032	RHEL 8：cups-filters (RHSA-2024:7504)	critical
208031	RHEL 9：cups-filters (RHSA-2024:7506)	critical
208030	RHEL 8 / 9：OpenShift Container Platform 4.15.35 (RHSA-2024:7182)	medium
208017	RHEL 9：golang (RHSA-2024:7485)	high
208016	RHEL 9：linux-firmware (RHSA-2024:7484)	medium
208015	RHEL 8：核心 (RHSA-2024:7486)	medium
208014	RHEL 8：linux-firmware (RHSA-2024:7482)	medium
208013	RHEL 9：核心 (RHSA-2024:7489)	high
208012	RHEL 9：linux-firmware (RHSA-2024:7483)	medium
208011	RHEL 8：linux-firmware (RHSA-2024:7481)	medium
208010	RHEL 9：kernel-rt (RHSA-2024:7490)	high
208003	RHEL 8：cups-filters (RHSA-2024:7463)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

critical

critical

high

high

high

high

high

critical

medium

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

critical

critical

high

high

critical

critical

critical

medium

high

medium

medium

medium

high

medium

medium

high

critical