遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:10766 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：由於未正確剖析區塊延伸模組，aiohttp 容易遭受要求走私攻擊 (CVE-2024-52304)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    自動化控制器
    * 修正 rrule 間隔設為 HOURLY 或 MINUTELY 時，在錯誤時間執行的工作排程 (AAP-36572)
    * 修正可將不相關工作標記為其他工作相依性的錯誤 (AAP-35309)
    * 在預設的 containergroup pod 規格中納入 pod 反關聯性設定，以最佳化方式分散工作負載 (AAP-35055)
    * 更新了 uWSGI 的次要版本以取得更新後的記錄字詞 (AAP-33169)
    * 已將 automation-controller 更新至 4.6.3

    Receptor
    * 修正造成 Receptor 執行階段不穩定錯誤的問題 (AAP-36476)
    * 已將 receptor 更新至 1.5.1

    容器型 Ansible Automation Platform
    * 更新後，您無法在使用受管理的資料庫節點時變更 postgresql_admin_username 的值 (AAP-36577)
    * 新增 PCP 監控角色的更新支援 (AAP-36576)
    * 透過此更新，系統會使用容器映像中的 ID 和 Image 欄位，而非 Digest 和 ImageDigest 來觸發容器更新 (AAP-36575)
    * 停用 proxy 設定中的平台閘道驗證，以防止控制平面關閉時出現 HTTP 502 錯誤 (AAP-36484)
    * 透過此更新，您可以為 Redis 群組使用專用節點 (AAP-36480)
    * 已修正停用 Automation Gateway 上的 TLS 會導致安裝失敗的問題 (AAP-35966)
    * 已修正平台閘道解除安裝時會將容器 systemd 單元檔案保留在磁碟上的問題 (AAP-35329)
    * 已修正停用 Automation Gateway proxy 上的 TLS 會導致安裝失敗的問題 (AAP-35145)
    * 透過此更新，您現在可以更新 Event-Driven Ansible 憑證中的登錄 URL 值 (AAP-35085)
    * 已修正當 hub_collection_signing=false 但 hub_container_signing=true 時自動化集線器容器簽署服務建立失敗的問題 (AAP-34977)
    * 已修正接收器容器的 HOME 環境變數會造成容器化執行節點產生權限遭拒錯誤的問題 (AAP-34945)
    * 已修正在設定多個集線器節點時未正確設定 GPG 代理程式通訊端，導致 /var/tmp/pulp 中未建立 GPG 通訊端檔案的問題 (AAP-34815)
    * 透過此更新，您現在可以在初始部署後變更自動化閘道連接埠的值 (AAP-34813)
    * 透過此更新，在記憶體設定較大的系統上增加了 kernel.keys.maxkeys 和 kernel.keys.maxbytes 設定 (AAP-34019)
    * 已新增 ansible_connection=local 至 inventory-growth 檔案，並闡明其使用方式 (AAP-34016)
    * 容器化安裝程式設定已更新至 2.5-6

    RPM-based Ansible Automation Platform
    * 現在可以使用 'receptor_datadir' 變數設定 Receptor 資料目錄 (AAP-36697)
    * 停用 proxy 設定中的平台閘道驗證，以允許在控制平面關閉時存取 UI (AAP-36667)
    * 已修正更新自動化控制器後，metrics-utility 命令無法執行的問題 (AAP-36486)
    * 修正資料庫中斷數分鐘後，分派程式服務進入 FATAL 狀態且無法處理新工作的問題 (AAP-36457)
    * 修正 /etc/tower/uwsgi.ini 檔案的所有者和群組權限 (AAP-35765)
    * 透過此更新，您現在可以更新 Event-Driven Ansible 憑證中的登錄 URL 值 (AAP-35162)
    * 已修正 inventory 檔案中未定義 eda_node_type 時會導致備份失敗的問題 (AAP-34730)
    * 已修正 inventory 檔案中未定義 routable_hostname 時會導致復原失敗的問題 (AAP-34563)
    * 透過此更新，inventory-grow 檔案現在包含在 ansible- automation-platform-installer 中 (AAP-33944)
    * ansible-automation-platform-installer 和安裝程式設定已更新至 2.5-6

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10777 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:10761 公告中提及的多個弱點影響。

    適用於 Red Hat 連線的 Python 型背景工作角色，用來透過 Ansible Runner 啟動 Ansible 教戰手冊。

    安全性修正：

    * python-wheel：遠端攻擊者可透過攻擊者控制的 wheel cli 輸入來造成拒絕服務 (CVE-2022-40898)

    * gRPC：敏感主機資訊洩漏 (CVE-2023-32731)

    * gRPC：可存取的宣告 (CVE-2023-1428)

    * gRPC：hpack 表格核算錯誤可導致拒絕服務 (CVE-2023-33953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10773 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    - 核心：x86/mm：隨機化 per-cpu 項目區域 (CVE-2023-0597)

    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * 核心：pstore/ram：修正將 cpu 數量設為奇數時會發生當機的問題 (CVE-2023-52619)

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：spi：修正暫停時的 null 解除參照 (CVE-2023-52749)

    * 核心：scsi：mpi3mr：避免 memcpy 跨欄位寫入警告 (CVE-2024-36920)

    * 核心：tcp：修正 dctcp_update_alpha() 中的移位超出邊界問題。(CVE-2024-37356)

    * 核心：drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * 核心：xfs：將邊界檢查新增至 xlog_recover_process_data (CVE-2024-41014)

    * 核心：udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (CVE-2024-41041)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * 核心：tcp_metrics：驗證來源位址長度 (CVE-2024-42154)

    * 核心：x86/bhi：避免 #DB 處理常式中因 BHI 緩解措施而出現警告 (CVE-2024-42240)

    * 核心：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10520 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.17.7 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10518

    建議所有 Red Hat build of MicroShift 4.17 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * runc：檔案描述符洩漏 (CVE-2024-21626)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10759 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * go-yaml：改善啟發方式，透過剖析惡意或大型 YAML 文件避免 CPU/記憶體遭到濫用 (CVE-2022-3064)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10736 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:10748 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10742 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:10762 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * automation-controller：dompurify：透過原型污染的 XSS 弱點 (CVE-2024-45801)
    * automation-controller：path-to-regexp：回溯規則運算式造成 ReDoS (CVE-2024-45296)
    * ansible-core：由於不當記錄導致 Ansible Vault 檔案中存在有敏感資訊洩漏問題 (CVE-2024-8775)
    * ansible-coreansible-core 使用者可讀取/寫入未經授權的內容 (CVE-2024-9902)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    自動化控制器的更新和修復：
    * 修正 rrule 間隔設為 HOURLY 或 MINUTELY 時，在錯誤時間執行的工作排程 (AAP-36573)
    * 已修正在工作輸出中顯示敏感資料的問題 (AAP-35582)
    * 透過此更新，您現在可以在 verbosity 大於 2 時儲存建構的清單 (AAP-35570)
    * 修正可將不相關工作標記為其他工作相依性的錯誤 (AAP-35310)
    * 新增從 Bitbucket Data Center 接收 webhooks 的支援，並新增回傳版本狀態的支援 (AAP-35013)
    * 當通知包含遺漏或 null 組織欄位時，通知清單不再出錯 (AAP-34051)
    * 修正 Thycotic Secret Server 認證表單欄位不符的問題 (AAP-31236)
    * 已將 automation-controller 更新至 4.5.13

    Receptor 的更新和修正：
    * 已修正造成 Receptor 執行階段不穩定錯誤的問題 (AAP-36477)
    * 已將 receptor 更新至 1.5.1

    installer 和 setup 的更新與修正：
    * 現在可以使用 'receptor_datadir' 變數設定 Receptor 資料目錄 (AAP-36699)
    * 已修正更新 Automation 控制器後，metrics-utility 命令無法執行的問題 (AAP-36567)
    * 修正資料庫中斷數分鐘後，分派程式服務進入 FATAL 狀態且無法處理新工作的問題 (AAP-36456)
    * 已修正在備份還原後造成資料庫中的 RBAC 出現不正確 ID 的問題 (AAP-35311)
    * 透過此更新，包含 CA 或金鑰資訊的 installer 工作會進行模糊處理 (AAP-27480)
    * 已將 installer 和 setup 更新至 2.4-8

    注意：2.4-8 installer 只能還原以 2.4-8 或更新版本建立的備份。請確保在升級至 2.4-8 或更新版本之前和之後進行備份。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10752 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10750 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10745 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10743 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10733 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10739 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10734 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10696 公告中提及的一個弱點影響。

    Werkzeug 是一個 WSGI 公用程式模組，其中包含除錯程式、要求和回應物件、處理實體標籤的 HTTP 公用程式、快取控制標頭、HTTP 日期、Cookie 處理、檔案上傳、URL 路由系統和數個社群提供的附加元件模組。Werkzeug 可感知 unicode，並且不會強制執行特定範本引擎、資料庫介面卡或處理要求的特定方式。對於需要在多種伺服器環境中運作的最終使用者應用程式 (例如部落格、wiki 和佈告欄) 而言，這非常有用。

    安全性修正：

    * 使用者可在開發人員的電腦上執行程式碼 (CVE-2024-34069)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10703 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10710 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10705 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10702 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10704 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10677 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:10590 公告中提及的一個弱點影響。

    Tornado 是 Python Web 架構與非同步網路程式庫，可提供可擴充、非封鎖 Web 伺服器和工具的開放原始碼版本。

    安全性修正：

    * python-tornado：Tornado 有 HTTP cookie 剖析 DoS 弱點 (CVE-2024-52804)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10594 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：透過利用錯誤選擇器長度特製的 TS 承載引發的遠端 DoS (CVE-2023-23009)

    * libreswan：無效的 IKEv1 快速模式 ID 造成重新啟動 (CVE-2023-38711)

    * libreswan：無效的 IKEv2 REKEY 提議造成重新啟動 CVE-2023-38710)

    * libreswan：無效的 IKEv1 重複 IKE SA 刪除造成當機並重新啟動 (CVE-2023-38712)

    * libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10593 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10591 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10667 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:10666 公告中所提及。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：PSD 緩衝區溢位 RCE (CVE-2023-44442)

    * gimp：psp off-by-one RCE (CVE-2023-44444)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10592 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10595 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10482 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10489 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10480 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10496 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10481 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10501 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10483 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10492 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10472 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10232 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:10208 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.8 是 Red Hat JBoss Enterprise Application Platform 7.1.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.8 版本資訊。

    安全性修正：

    * bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 [eap-7.1.z] (CVE-2020-28052)

    * hsqldb：未受信任的輸入可能導致 RCE 攻擊 [eap-7.1.z] (CVE-2022-41853)

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-7.1.z] (CVE-2024-28752)

    * h2：透過 JNDI 從遠端伺服器載入自訂類別 [eap-7.1.z] (CVE-2022-23221)

    * CXF：Apache CXF：SSRF 弱點 [eap-7.1.z] (CVE-2022-46364)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.1.z] (CVE-2022-34169)

    * log4j：log4j1-chainsaw, log4j1-socketappender：透過 hashmap 記錄發生的 DoS [eap-7.1.z] (CVE-2023-26464)

    * xnio：當通知程式狀態鏈過大而出現問題時，會發生堆疊溢位例外狀況 [eap-7.1.z] (CVE-2023-5685)

    * server：eap-7：透過去序列化造成堆積耗盡 [eap-7.1.z] (CVE-2023-3171)

    * netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 [eap-7.1.z] (CVE-2020-7238)

    * avro: apache-avro：Apache Avro Java SDK：在 Avro Java SDK 中還原序列化未受信任的資料時發生記憶體錯誤 [eap-7.1.z] (CVE-2023-39410)

    * avro：apache-avro：配置剖析可能觸發遠端程式碼執行 (RCE) [eap-7.1.z] (CVE-2024-47561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:10207 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.11 是 Red Hat JBoss Enterprise Application Platform 7.3.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.11 版本資訊。

    安全性修正：

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-7.3.z] (CVE-2024-28752)

    * h2：透過 JNDI 從遠端伺服器載入自訂類別 [eap-7.3.z] (CVE-2022-23221)

    * log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 [eap-7.3.z] (CVE-2022-23307)

    * log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中發生 SQL 插入攻擊 [eap-7.3.z] (CVE-2022-23305)

    * log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中出現遠端程式碼執行問題 [eap-7.3.z] (CVE-2021-4104)

    * CXF：Apache CXF：SSRF 弱點 [eap-7.3.z] (CVE-2022-46364)

    * log4j：log4j1-chainsaw, log4j1-socketappender：透過 hashmap 記錄發生的 DoS [eap-7.3.z] (CVE-2023-26464)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.3.z] (CVE-2022-34169)

    * xnio：當通知程式狀態鏈過大而出現問題時，會發生堆疊溢位例外狀況 [eap-7.3.z] (CVE-2023-5685)

    * hsqldb：未受信任的輸入可能導致 RCE 攻擊 [eap-7.3.z] (CVE-2022-41853)

    * 伺服器：eap-7：透過還原序列化造成堆積耗盡 [eap-7.3.z] (CVE-2023-3171)

    * avro：apache-avro：Apache Avro Java SDK：在 Avro Java SDK 中還原序列化未受信任的資料時發生記憶體錯誤 [eap-7.3.z] (CVE-2023-39410)

    * undertow：透過在 HTTP 和 HTTP2 呼叫 EJB 時引起用戶端叫用逾時問題 [eap-7.3.z] (CVE-2021-3859)

    * avro：apache-avro：配置剖析可能觸發遠端程式碼執行 (RCE) [eap-7.3.z] (CVE-2024-47561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10219 公告中提及的一個弱點影響。

    panminus 是從 CPAN 取得、解壓縮、構建及安裝模組的指令碼。

    安全性修正：

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:10218 公告中提及的一個弱點影響。

    為什麼？它沒有相依性，需要零設定，且獨立運作，但是可使用外掛程式進行維護和擴充，並且方便編寫 shell 指令碼。執行時，它只需要 10 MB 的 RAM。

    安全性修正：

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10149 公告中提及的一個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.24 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10147

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * runc：檔案描述符洩漏 (CVE-2024-21626)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:10386 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，可以參閱 JBoss Enterprise Application Platform 8.0 更新 4.1 版本資訊。

    安全性修正：

    * org.keycloak/keycloak-services：Open Redirec 中的重新導向 URI 驗證結果包含弱點 [eap-8.0.z] (CVE-2024-8883)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:10381 公告中所提及。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正:

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10384 公告中提及的多個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正：

    * tune: `script_pre` 和 `script_post` 選項允許傳遞 root 執行的任意指令碼 (CVE-2024-52336)

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
212045	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2024:10766)	medium
212044	RHEL 9：pcs (RHSA-2024:10777)	high
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	critical
212042	RHEL 9：kernel-rt (RHSA-2024:10773)	high
212041	RHEL 9：OpenShift Container Platform 4.17.7 (RHSA-2024:10520)	high
212040	RHEL 9：rhc (RHSA-2024:10759)	high
212036	RHEL 9：postgresql:15 (RHSA-2024:10736)	high
212035	RHEL 9：thunderbird (RHSA-2024:10748)	medium
212034	RHEL 9：firefox (RHSA-2024:10742)	high
212033	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2024:10762)	medium
212032	RHEL 8：firefox (RHSA-2024:10752)	high
212031	RHEL 8：postgresql:12 (RHSA-2024:10750)	high
212024	RHEL 9：firefox (RHSA-2024:10745)	high
212023	RHEL 9：firefox (RHSA-2024:10743)	high
212022	RHEL 8：thunderbird (RHSA-2024:10733)	medium
212021	RHEL 8：postgresql:12 (RHSA-2024:10739)	high
212012	RHEL 8：thunderbird (RHSA-2024:10734)	medium
212006	RHEL 8：Red Hat OpenStack Platform 16.2 (python-werkzeug) (RHSA-2024:10696)	high
212005	RHEL 9：thunderbird (RHSA-2024:10703)	medium
212004	RHEL 8：thunderbird (RHSA-2024:10710)	medium
212003	RHEL 8：postgresql:12 (RHSA-2024:10705)	high
211995	RHEL 9：firefox (RHSA-2024:10702)	high
211994	RHEL 8：thunderbird (RHSA-2024:10704)	medium
211993	RHEL 8：postgresql:13 (RHSA-2024:10677)	high
211988	RHEL 9：python-tornado (RHSA-2024:10590)	high
211987	RHEL 9：libreswan (RHSA-2024:10594)	medium
211986	RHEL 9：postgresql:16 (RHSA-2024:10593)	high
211985	RHEL 8：thunderbird (RHSA-2024:10591)	medium
211984	RHEL 9：thunderbird (RHSA-2024:10667)	medium
211983	RHEL 7：gimp:2.8.22 (RHSA-2024:10666)	high
211982	RHEL 9：thunderbird (RHSA-2024:10592)	medium
211981	RHEL 9：postgresql (RHSA-2024:10595)	high
211925	RHEL 9：webkit2gtk3 (RHSA-2024:10482)	medium
211924	RHEL 8：webkit2gtk3 (RHSA-2024:10489)	medium
211923	RHEL 8：webkit2gtk3 (RHSA-2024:10480)	medium
211922	RHEL 9：webkit2gtk3 (RHSA-2024:10496)	medium
211921	RHEL 8：webkit2gtk3 (RHSA-2024:10481)	medium
211916	RHEL 8：webkit2gtk3 (RHSA-2024:10501)	medium
211915	RHEL 9：webkit2gtk3 (RHSA-2024:10483)	medium
211914	RHEL 8：webkit2gtk3 (RHSA-2024:10492)	medium
211913	RHEL 9：webkit2gtk3 (RHSA-2024:10472)	medium
211910	RHEL 9：pam (RHSA-2024:10232)	high
211909	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.8 (RHSA-2024:10208)	critical
211908	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.11 安全性更新 (重要) (RHSA-2024:10207)	critical
211907	RHEL 8：perl-App-cpanminus:1.7044 (RHSA-2024:10219)	high
211906	RHEL 9：perl-App-cpanminus (RHSA-2024:10218)	high
211901	RHEL 9：Red Hat build of MicroShift 4.16.24 (RHSA-2024:10149)	high
211883	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 更新 (中等) (RHSA-2024:10386)	medium
211879	RHEL 7：tuned (RHSA-2024:10381)	medium
211878	RHEL 9：tuned (RHSA-2024:10384)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

medium

high

medium

medium

high

high

medium

high

high

medium

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

critical

high

high

high

medium

medium

high