遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3828 公告中提及的弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：GNU C 程式庫的 assert() 中存在有緩衝區溢位 (CVE-2025-0395)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7502 公告中所提及。

    Node.js 是建置在 Chrome 的 JavaScript 執行階段上可輕鬆建置快速、可擴充的網路應用程式。 \ Node.js 使用事件驅動的非封鎖 I/O 模型使其變得輕量且有效率非常適合跨分散式裝置執行的資料密集型和即時應用程式。

    安全性修正：

    * c-ares：c-ares 在 read_answers() 中有釋放後使用錯誤 (CVE-2025-31498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7458 公告中所提及。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7592 公告中提及的多個弱點影響。

    yggdrasil 是一種系統程序可訂閱 MQTT 代理人上的主題並將在該主題上收到的任何資料路由至適當的子背景工作處理程序進而透過 D-Bus 訊息代理人與其背景工作處理程序交換資料。

    安全性修正：

    * yggdrasilyggdrasil 中的本機權限提升 (CVE-2025-3931)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7892 公告中所提及。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafana：Grafana 中可透過自訂前端外掛程式和開放式重新導向觸發的跨網站指令碼 (XSS) 弱點 (CVE-2025-4123)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8184 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:8550 公告中所提及。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish要求走私攻擊 (CVE-2025-47905)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到多個弱點影響的套件如 RHSA-2025:7479 公告中所提及。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中進行 token 剖析期間發生意外的記憶體耗用 (CVE-2025-22868)

    * github.com/expr-lang/expr：未限制輸入的 Expr 剖析器中發生記憶體耗盡 (CVE-2025-29786)

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7493 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7491 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8137 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7593 公告中所提及。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * Ghostscript: NPDL 裝置: 壓縮緩衝區溢位 (CVE-2025-27832)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7517 公告中所提及。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * SQLiteSQLite 中的整數溢位 (CVE-2025-3277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7496 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7510 公告中所提及。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchiveheader_gnu_longlink 中發生堆積緩衝區過度讀取 (CVE-2024-57970)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7956 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：dm-flakey：修復選用的 corruption_bio_byte 功能中的記憶體損毀問題 (CVE-2025-21966)

    * 核心：iscsi_ibft：修復 ibft_attr_show_nic() 中的 UBSAN 移位超出邊界警告 (CVE-2025-21993)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8131 公告中所提及。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正:

    * net-imapNet::IMAP 因記憶體耗盡而容易受到可能的 DoS 影響 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到多個弱點影響的套件如 RHSA-2025:8196 公告中所提及。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8063 公告中所提及。

    IBM Semeru Runtime Certified Edition 21 運行時間環境。

    錯誤修正和增強功能：

    * CVE-2025-21587 CVE-2025-30698 CVE-2025-2900 java-21-ibm-semeru-certified-jdk: 多種瑕疵 (JIRARHEL-92092)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7459 公告中所提及。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8128 公告中所提及。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過 libsoup 中的大寫字元繞過 Cookie 網域驗證 (CVE-2025-4035)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7484 公告中所提及。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。其以 gVisor 的網路堆疊為基礎。
    相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:8135 公告中提及的一個弱點影響的套件。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * tornadoTornado Multipart Form-Data 拒絕服務 (CVE-2025-47287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7489 公告中所提及。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * phpphp_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7524 公告中所提及。

    XZ Utils 是以 Lempel-Ziv-Markov 鏈結演算法 (LZMA) 為基礎的使用者空間檔案壓縮公用程式的整合集合可執行不失真的資料壓縮。演算法可提供高壓縮率，同時保持較短的解壓縮時間。

    安全性修正：

    * xzXZ 在執行緒 .xz 解碼器中有一個釋放後堆積使用錯誤 (CVE-2025-31115)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8125 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:8477 公告中所提及。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:7490 公告中提及的一個弱點影響的套件。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正:

    * mod_auth_openidcmod_auth_openidc 允許 OIDCProviderAuthRequestMethod POST 洩漏受保護的資料 (CVE-2025-31492)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3837 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：如果 VerifyHostKeyDNS 已啟用，則可能發起中間人攻擊 (CVE-2025-26465)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7494 公告中提及的一個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7508 公告中所提及。

    OpenJDK 21 執行階段環境。

    安全性修正：

    * openjdk增強緩衝影像處理 (Oracle CPU 2025-04) (CVE-2025-30698)

    * openjdk改善編譯器轉換 (Oracle CPU 2025-04) (CVE-2025-30691)

    * openjdk改善 TLS 連線支援 (Oracle CPU 2025-04) (CVE-2025-21587)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7501 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * kernel：nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0914 公告中提及的多個弱點影響。

    MariaDB 是以 MySQL 為分支開發的社群開發分支是一種多使用者、多執行緒的 SQL 資料庫伺服器。這是一個用戶端/伺服器實作包含一個伺服器程序 (mariadbd) 和許多不同的用戶端程式與程式庫。基本套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mysqlInnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22084)

    * mysql：Client：mysqldump 的不明弱點 (2024 年 4 月 CPU) (CVE-2024-21096)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7499 公告中所提及。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7601 公告中所提及。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新後的版本為 .NET SDK 9.0.106 和 .NET Runtime 9.0.5。安全性修正：

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7497 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

    * tomcat：Apache Tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8374 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心sched/fair修正 child_cfs_rq_on_list 中的潛在記憶體損毀 (CVE-2025-21919)

    * 核心：cifs：修復處理 creagmax 掛載選項時發生整數溢位的問題 (CVE-2025-21964)

    * 核心ext4檢查 dotdot dir 時修正 OOB 讀取 (CVE-2025-37785)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7478 公告中提及的一個弱點影響。

    corosync 套件提供適用於 Red Hat Enterprise Linux 叢集軟體的 Corosync 叢集引擎和 C API。

    安全性修正：

    * corosync：來自「orf_token_endian_convert」的堆疊緩衝區溢位 (CVE-2025-30472)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7507 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird：使用者介面 (UI) 錯誤呈現附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird：透過特製的附件 URL 可造成雜湊 Window 憑證洩漏 (CVE-2025-3522)

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7482 公告中所提及。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：sideband 承載在未經篩選的情況下傳遞至 git 中的終端機 (CVE-2024-52005)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7500 公告中所提及。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perlPerl 5.34、 5.36、 5.38 和 5.40 在轉換非 ASCII 位元組時容易受到堆積緩衝區溢位影響 (CVE-2024-56406)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7599 公告中所提及。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。.NET SDK 8.0.116 和 .NET Runtime 的更新版本為 8.0.16.Security 修正

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:8609 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * python3-django/python39-djangodjango.utils.text.wrap() 中有潛在的拒絕服務弱點 (CVE-2025-26699)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    自動化控制器
    * 已更新授權機制允許使用者在透過 API 和 AAP 使用者介面擷取訂閱時提供使用者名稱和密碼 (AAP-46837)
    * 修正 Workflow Visualizer 偶爾因較高節點計數而凍結的問題 (AAP-46620)
    * 修正「useThrottle」因此當 websocket 事件進入時工作清單頁面不會向 API 傳送垃圾郵件 (AAP-46551)
    * 修正上傳至 Hybrid Cloud Console 失敗後分析收集器清理暫存檔失敗的問題 (AAP-45967)
    * 已更新分派程式可根據使用期限或在完成最後一個工作之後回收閒置的背景工作。將預設最長期限延長至 4 小時可設定透過將「WORKER_MAX_LIFETIME_SECONDS」設定為所需時間或設定為「無」以停用背景工作回收 (AAP-45948)
    * 已更新認證建立頁面上的說明文字 (AAP-45499)
    * 新增大量更新排序公用程式方法以防止資料庫鎖死並標準化批次大小 (AAP-45122)
    * 以服務帳戶驗證取代基本驗證以進行 AAP 訂閱管理 (AAP-44642)
    * 已更新認證表單上的標題 (特別是 Insights 認證)以通知使用者輸入用戶端 ID 和密碼以建立 Insights 認證 (AAP-43235)
    * 已更新「系統設定」UI 中的欄位名稱和說明文字，以指出服務帳戶的用戶端 ID 和用戶端密碼以及 Analytics 的用戶端 ID 和用戶端密碼 (AAP-43161)
    * 已更新訂閱編輯 UI 中的標題和欄位名稱以指出 Ansible 訂閱現在需要 Hybrid Cloud Console 的服務帳戶 (AAP-43160)
    * 已將 automation-controller 更新至 4.5.23

    Automation hub
    * 限制明確授權使用者的 EE 提取存取 (AAP-46525)
    * 已將 automation-hub 更新至 4.9.4
    * python3-galaxy-ng/python39-galaxy-ng 已更新至 4.9.4
    * python3-pulp-ansible/python39-pulp-ansible 已更新至 0.20.11

    其他變更：
    * 已將 python3-django/python39-django 更新至 4.2.21
    * 已將 installer 和 setup 更新至 2.4-12

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8341 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8598 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8605 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8493 公告中所提及。

    Node.js 是建置在 Chrome 的 JavaScript 執行階段上可輕鬆建置快速、可擴充的網路應用程式。 \ Node.js 使用事件驅動的非封鎖 I/O 模型使其變得輕量且有效率非常適合跨分散式裝置執行的資料密集型和即時應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8608 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8600 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8599 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237850	RHEL 8 : glibc (RHSA-2025:3828)	high
237849	RHEL 10nodejs22 (RHSA-2025:7502)	high
237848	RHEL 10xorg-x11-server-Xwayland (RHSA-2025:7458)	high
237847	RHEL 10yggdrasil (RHSA-2025:7592)	high
237846	RHEL 10grafana (RHSA-2025:7892)	high
237845	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2025:8184)	high
237844	RHEL 10varnish (RHSA-2025:8550)	medium
237843	RHEL 10opentelemetry-collector (RHSA-2025:7479)	high
237842	RHEL 10：thunderbird (RHSA-2025:7493)	high
237841	RHEL 10：firefox (RHSA-2025:7491)	high
237840	RHEL 10核心 (RHSA-2025:8137)	high
237839	RHEL 10ghostscript (RHSA-2025:7593)	critical
237838	RHEL 10sqlite (RHSA-2025:7517)	medium
237837	RHEL 10libxslt (RHSA-2025:7496)	high
237836	RHEL 10libarchive (RHSA-2025:7510)	medium
237835	RHEL 10核心 (RHSA-2025:7956)	high
237834	RHEL 10ruby (RHSA-2025:8131)	medium
237833	RHEL 10thunderbird (RHSA-2025:8196)	high
237832	RHEL 10 java-21-ibm-semeru-certified-jdkupdate (中等) (RHSA-2025:8063)	high
237831	RHEL 10buildah (RHSA-2025:7459)	high
237830	RHEL 10libsoup3 (RHSA-2025:8128)	medium
237828	RHEL 10gvisor-tap-vsock (RHSA-2025:7484)	high
237827	RHEL 10python-tornado (RHSA-2025:8135)	high
237826	RHEL 10php (RHSA-2025:7489)	critical
237825	RHEL 10xz (RHSA-2025:7524)	high
237824	RHEL 10：firefox (RHSA-2025:8125)	critical
237823	RHEL 10golang (RHSA-2025:8477)	critical
237822	RHEL 10mod_auth_openidc (RHSA-2025:7490)	high
237821	RHEL 9：openssh (RHSA-2025:3837)	medium
237820	RHEL 10：tomcat9 (RHSA-2025:7494)	critical
237819	RHEL 10 java-21-openjdk (RHSA-2025:7508)	high
237818	RHEL 10核心 (RHSA-2025:7501)	high
237817	RHEL 9 : galera 和 mariadb (RHSA-2025:0914)	medium
237816	RHEL 10ghostscript (RHSA-2025:7499)	high
237815	RHEL 10.NET 9.0 (RHSA-2025:7601)	high
237814	RHEL 10：tomcat (RHSA-2025:7497)	critical
237813	RHEL 10核心 (RHSA-2025:8374)	high
237812	RHEL 10：corosync (RHSA-2025:7478)	critical
237811	RHEL 10：thunderbird (RHSA-2025:7507)	critical
237810	RHEL 10git (RHSA-2025:7482)	high
237809	RHEL 10perl (RHSA-2025:7500)	high
237808	RHEL 10.NET 8.0 (RHSA-2025:7599)	high
237806	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2025:8609)	high
237805	RHEL 10：firefox (RHSA-2025:8341)	medium
237804	RHEL 9 : thunderbird (RHSA-2025:8598)	high
237803	RHEL 8mod_security (RHSA-2025:8605)	high
237802	RHEL 10nodejs22 (RHSA-2025:8493)	high
237801	RHEL 10：thunderbird (RHSA-2025:8608)	high
237800	RHEL 9：webkit2gtk3 (RHSA-2025:8600)	medium
237799	RHEL 9 : thunderbird (RHSA-2025:8599)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

high

high

critical

medium

high

medium

high

medium

high

high

high

medium

high

high

critical

high

critical

critical

high

medium

critical

high

high

medium

high

high

critical

high

critical

critical

high

high

high

high

medium

high

high

high

high

medium

high