遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1044 公告中提及的多個弱點影響。

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - glob-parent：規則運算式拒絕服務 (CVE-2021-35065)

  - minimist：原型污染 (CVE-2021-44906)

  - keycloak：execute-actions-email Admin REST API 中的 HTML 插入 (CVE-2022-1274)

  - keycloak：在特定情況下模擬 XSS (CVE-2022-1438)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - Moment.js: moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - snakeyaml：因遺漏集合的巢狀深度限製而導致拒絕服務 (CVE-2022-25857)

  - Undertow：當 Undertow 伺服器永遠等待 EJB 叫用的 LAST_CHUNK 時，可以實現 DoS (CVE-2022-2764)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

  - loader-utils：規則運算式拒絕服務 (CVE-2022-37603)

  - keycloak：透過雙重 URL 編碼的路徑遊走 (CVE-2022-3782)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match 中未捕捉到的例外狀況 (CVE-2022-38751)

  - keycloak：OIDC 離線 refreshtoken 的工作階段接管 (CVE-2022-3916)

  - jettison: 由 stackoverflow 造成的剖析器損毀 (CVE-2022-40149)

  - jettison: 透過使用者提供的 XML 或 JSON 資料耗盡記憶體 (CVE-2022-40150)

  - keycloak：反射式 XSS 攻擊 (CVE-2022-4137)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jettison: 如果 map 中的值是 map 本身，新的 JSONObject(map) 會造成 StackOverflowError，進而可能導致 dos (CVE-2022-45693)

  - json5: 透過剖析方法在 JSON5 中造成原型污染 (CVE-2022-46175)

  - Apache CXF：目錄清單/程式碼洩漏 (CVE-2022-46363)

  - Apache CXF：SSRF 弱點 (CVE-2022-46364)

  - keycloak：用戶端註冊端點不檢查權杖撤銷 (CVE-2023-0091)

  - keycloak：透過竊取的 uuid 程式碼模擬使用者 (CVE-2023-0264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2023:1043 公告中所提及。

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - glob-parent：規則運算式拒絕服務 (CVE-2021-35065)

  - minimist：原型污染 (CVE-2021-44906)

  - keycloak：execute-actions-email Admin REST API 中的 HTML 插入 (CVE-2022-1274)

  - keycloak：在特定情況下假冒 XSS (CVE-2022-1438)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - Undertow：當 Undertow 伺服器永遠等待 EJB 叫用的 LAST_CHUNK 時，可以實現 DoS 弱點 (CVE-2022-2764)

  - keycloak：OIDC 離線 refreshtoken 的工作階段接管 (CVE-2022-3916)

  - keycloak：反射式 XSS 攻擊 (CVE-2022-4137)

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

  - loader-utils：規則運算式拒絕服務 (CVE-2022-37603)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕捉到的例外狀況

  - jettison：由 stackoverflow 造成的剖析器損毀 (CVE-2022-40149)

  - jettison：透過使用者提供的 XML 或 JSON 資料耗盡記憶體 (CVE-2022-40150)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jettison：如果 map 中的值是 map 本身，新的 JSONObject(map) 會造成 StackOverflowError，進而可能導致 dos (CVE-2022-45693)

  - json5：透過剖析方法在 JSON5 中造成原型污染 (CVE-2022-46175)

  - Apache CXF：目錄清單/程式碼洩漏 (CVE-2022-46363)

  - Apache CXF：SSRF 弱點 (CVE-2022-46364)

  - keycloak：用戶端註冊端點不檢查權杖撤銷 (CVE-2023-0091)

  - keycloak：透過竊取的 uuid 程式碼模擬使用者 (CVE-2023-0264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1045 公告中提及的弱點影響。

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - glob-parent：規則運算式拒絕服務 (CVE-2021-35065)

  - minimist：原型污染 (CVE-2021-44906)

  - keycloak：execute-actions-email Admin REST API 中的 HTML 插入 (CVE-2022-1274)

  - keycloak：在特定情況下模擬 XSS (CVE-2022-1438)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - Moment.js: moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - snakeyaml：因遺漏集合的巢狀深度限製而導致拒絕服務 (CVE-2022-25857)

  - Undertow：當 Undertow 伺服器永遠等待 EJB 叫用的 LAST_CHUNK 時，可以實現 DoS (CVE-2022-2764)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

  - loader-utils：規則運算式拒絕服務 (CVE-2022-37603)

  - keycloak：透過雙重 URL 編碼的路徑遊走 (CVE-2022-3782)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕捉到的例外狀況

  - keycloak：OIDC 離線 refreshtoken 的工作階段接管 (CVE-2022-3916)

  - jettison: 由 stackoverflow 造成的剖析器損毀 (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1008 公告中提及的多個弱點影響。

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

  - 在 Linux 核心的 fs/nfs/nfs4file.c 內 __nfs42_ssc_open() 中發現一個釋放後使用弱點。
    此缺陷允許攻擊者進行遠端拒絕 (CVE-2022-4379)

  - 在 Linux 核心的 Netfilter 子系統中發現緩衝區溢位弱點。此問題可引致洩漏堆疊和堆積位址洩漏，並允許攻擊者透過執行任意程式碼將本機權限提升至 root 使用者權限。(CVE-2023-0179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0958 公告中提及的一個弱點影響。

  - vim：不檢查 XChangeGC() 的傳回值是否為 NULL (CVE-2022-47024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0943 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0959 公告中提及的一個弱點影響。

  - GNU Tar 1.34 及其之前所有版本中存在單位元組超出邊界讀取弱點，攻擊者可針對條件跳轉使用未初始化的記憶體。透過攻擊變更控制流程的作法尚未得到證實。透過 V7 封存 (其中 mtime 具有大約 11 個空白字元)，可在 list.c 的 from_header 中引致此問題。
    (CVE-2022-48303)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0945 公告中提及的弱點影響。

  - 核心：do_proc_dointvec 和 proc_skip_spaces 中存在堆疊溢位 (CVE-2022-4378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0954 公告中提及的多個弱點影響。

  - 在 systemd 中發現一個弱點。此安全性缺陷可造成本機資訊洩漏，這是 systemd-coredump 未遵循 fs.suid_dumpable 核心設定所引致。(CVE-2022-4415)

  - systemd 250 和 251 允許本機使用者透過觸發具有長反向追踪的損毀，造成 systemd-coredump 鎖死。shared/elf-util.c 的 parse_elf_object 中可能發生此情況。攻擊者透過以遞回方式損毀呼叫相同函式的二進位檔，並將其放入深度巢狀目錄中，使其反向追踪大到足以造成鎖死，從而進行惡意利用。為 systemd/units/systemd-coredump.socket 檔案設定 MaxConnections=16 時，必須執行 16 次。(CVE-2022-45873)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0980 公告中提及的多個弱點影響。

  - Ceph：ceph-crash.service 允許本機 ceph 使用者進行 root 惡意利用 (CVE-2022-3650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0970 公告中提及的多個弱點影響。

  - 一個特製的 If：要求標頭可造成超出所傳送標頭值的集區 (堆積) 記憶體位置中的記憶體讀取或單一零位元組寫入。這可造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.54 以及更早的版本。CVE-2006-20001

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.54 以及更舊版本。
    (CVE-2022-36760)

  - 在 Apache HTTP Server 2.4.55 之前的版本中，惡意後端可造成回應標頭提早截斷，進而導致某些標頭被合併到回應內文中。如果較新版本中的標頭具有任何安全性目的，則用戶端將不會對其進行解譯。(CVE-2022-37436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0951 公告中提及的多個弱點影響。

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

  - 在 Linux 核心的 fs/nfs/nfs4file.c 內 __nfs42_ssc_open() 中發現一個釋放後使用弱點。
    此缺陷允許攻擊者進行遠端拒絕 (CVE-2022-4379)

  - 在 Linux 核心的 Netfilter 子系統中發現緩衝區溢位弱點。此問題可引致洩漏堆疊和堆積位址洩漏，並允許攻擊者透過執行任意程式碼將本機權限提升至 root 使用者權限。(CVE-2023-0179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0944 公告中提及的一個弱點影響。

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0974 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0957 公告中提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0953 公告中提及的一個弱點影響。

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0946 公告中提及的弱點影響。

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。讀取緩衝區滿溢可能導致當機，進而造成拒絕服務攻擊。理論上，這也可能導致私人記憶體內容 (例如私密金鑰或敏感純文字) 洩漏，但截至本公告發佈時，我們尚未發現任何可導致記憶體內容洩漏的有效攻擊。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-4203)

  - OpenSSL RSA Decryption 實作中存在計時型旁路，其足可在 Bleichenbacher 式攻擊中跨網路復原純文字。若要成功解密，攻擊者必須能夠傳送大量的試用訊息以進行解密。
    此弱點會影響所有 RSA 填補模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 連線中，用戶端通常會使用 RSA 將加密的 pre-master 密碼傳送至伺服器。攻擊者若觀察到用戶端與伺服器之間存在真正連線，就可以利用此缺陷將試用訊息傳送至伺服器，並記錄處理這些訊息所用的時間。攻擊者獲得充足的訊息之後，便可復原用於最初連線的 pre-master 密碼，進而能夠解密透過該連線傳送的應用程式資料。(CVE-2022-4304)

  - PEM_read_bio_ex() 函式會從 BIO 讀取 PEM 檔案，並剖析和解碼名稱 (例如：
    CERTIFICATE)、任何標頭資料和承載資料。如果函式成功運行，則使用包含相關解碼資料之緩衝區的指標填入 name_out、標頭和資料引數。
    呼叫者負責釋放這些緩衝區。攻擊者可以建構會產生 0 位元組承載資料的 PEM 檔案。在此情況下，PEM_read_bio_ex() 會傳回失敗程式碼，但會在標頭引數中填入已釋放的緩衝區指標。如果呼叫者也釋放此緩衝區，則會發生雙重釋放。這很可能會導致當機。能夠提供惡意 PEM 檔案進行剖析的攻擊者可利用此弱點發動拒絕服務攻擊。PEM_read_bio() 和 PEM_read() 函式是 PEM_read_bio_ex() 的簡單包裝函式，因此這些函式也會直接受到影響。其他一些 OpenSSL 函式也會間接呼叫這些函式，包括同樣容易遭受攻擊的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。若在 OpenSSL 內部使用部分此類函式，則不會受到影響，因為如果 PEM_read_bio_ex() 傳回失敗程式碼，呼叫者將不會釋放標頭引數。這些位置包括 PEM_read_bio_TYPE() 函式以及 OpenSSL 3.0 中引入的解碼器。OpenSSL asn1parse 命令行應用程式也受此問題影響。(CVE-2022-4450)

  - 公開 API 函式 BIO_new_NDEF 是用於透過 BIO 串流 ASN.1 資料的協助程式函式。此函式主要用於 OpenSSL 內部，以支援 SMIME、CMS 和 PKCS7 串流功能，但也可能由終端使用者應用程式直接呼叫。此函式會接收來自呼叫者的 BIO，並在前面附加新的 BIO_f_asn1 篩選器 BIO 以形成 BIO 鏈結，然後將 BIO 鏈結的新標頭傳回給呼叫者。在某些情況下，例如，如果 CMS 收件人公開金鑰無效，則新篩選器 BIO 會被釋放，並且該函式會傳回 NULL 結果，表明失敗。但在此情況下，BIO 鏈結未經正確清理，且呼叫者傳送的 BIO 仍保留先前釋放的篩選器 BIO 的內部指標。如果呼叫者接著呼叫 BIO 上的 BIO_pop()，則會發生釋放後使用。這很可能會導致當機。此情況直接發生在內部函式 B64_write_ASN1() 中，其可能導致呼叫 BIO_new_NDEF()，並隨後在 BIO 上呼叫 BIO_pop()。此內部函式會接著由公開 API 函式 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 呼叫。其他可能受到此弱點影響的公開 API 函式包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL cms 和 smime 命令行應用程式受到類似影響。(CVE-2023-0215)

  - 當應用程式嘗試使用 d2i_PKCS7()、d2i_PKCS7_bio() 或 d2i_PKCS7_fp() 函式載入格式錯誤的 PKCS7 資料時，可能會觸發讀取時解除參照指標無效。解除參照的結果是應用程式損毀，這可以導致拒絕服務攻擊。OpenSSL 中的 TLS 實作未呼叫此函式，但是第三方應用程式可能會對未受信任的資料呼叫這些函式。
    (CVE-2023-0216)

  - 當應用程式嘗試透過 EVP_PKEY_public_check() 函式檢查格式錯誤的 DSA 公開金鑰時，可能會觸發讀取時解除參照指標無效。這很可能會導致應用程式損毀。
    使用者可對由未受信任的來源提供的公開金鑰呼叫此函式，攻擊者可藉此發動拒絕服務攻擊。OpenSSL 中的 TLS 實作未呼叫此函式，但如果有其他標準 (例如 FIPS 140-3) 強加的安全性需求，則應用程式可能會呼叫該函式。(CVE-2023-0217)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

  - 在 PKCS7 signed 或 signedAndEnveloped 資料上驗證簽章時，可解除參照 NULL 指標。如果 OpenSSL 程式庫已知用於簽章的雜湊演算法，但雜湊演算法的實作不可用，摘要式初始化將會失敗。缺少對初始化函式傳回值的檢查，這很可能會導致摘要 API 使用無效，進而導致當機。使用已啟用 FIPS 的提供程式組態，或未載入舊版提供程式 (更常見)，可造成演算法不可用。
    PKCS7 資料由 SMIME 程式庫呼叫處理，也可由時間戳記 (TS) 程式庫呼叫處理。OpenSSL 中的 TLS 實作未呼叫這些函式，但是第三方應用程式如果對未受信任的資料呼叫這些函式來驗證簽章，則會受到影響。(CVE-2023-0401)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0952 公告中提及的一個弱點影響。

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0965 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2023:0978 公告中所提及。

  - git：gitattributes 剖析中的整數溢位弱點 (CVE-2022-23521)

  - git：「git archive」、「git log --format」中的堆積溢位弱點可導致 RCE (CVE-2022-41903)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0979 公告中提及的一個弱點影響。

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

  - 在 Linux 核心的 fs/nfs/nfs4file.c 內 __nfs42_ssc_open() 中發現一個釋放後使用弱點。
    此缺陷允許攻擊者進行遠端拒絕 (CVE-2022-4379)

  - 在 Linux 核心的 Netfilter 子系統中發現緩衝區溢位弱點。此問題可引致洩漏堆疊和堆積位址洩漏，並允許攻擊者透過執行任意程式碼將本機權限提升至 root 使用者權限。(CVE-2023-0179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0976 公告中提及的一個弱點影響。

  - zlib：壓縮 (非解壓縮) 特定輸入時，在 zlib 中發現一個缺陷 (CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0975 公告中提及的多個弱點影響。

  - zlib：壓縮 (非解壓縮) 特定輸入時，在 zlib 中發現一個缺陷 (CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0903 公告中提及的一個弱點影響。

  - 已透過改進檢查解決類型混淆問題。已在 iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-23529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0902 公告中提及的一個弱點影響。

  - 已透過改進檢查解決類型混淆問題。已在 iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-23529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0835 公告中提及的一個弱點影響。

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0852 公告中提及的多個弱點影響。

  - 一個特製的 If：要求標頭可造成超出所傳送標頭值的集區 (堆積) 記憶體位置中的記憶體讀取或單一零位元組寫入。這可造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.54 以及更早的版本。CVE-2006-20001

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.54 以及更舊版本。
    (CVE-2022-36760)

  - 在 Apache HTTP Server 2.4.55 之前的版本中，惡意後端可造成回應標頭提早截斷，進而導致某些標頭被合併到回應內文中。如果較新版本中的標頭具有任何安全性目的，則用戶端將不會對其進行解譯。(CVE-2022-37436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0839 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.13.3 之前版本的 mm/mremap.c 中，因為在 PUD 移動期間未保留 rmap 鎖定，所以可透過過時 TLB 觸發釋放後使用問題。(CVE-2022-41222)

  - 在 5.19.17 之前版本和 6.0.2 版的 Linux 核心中，NFSD 實作容易發生緩衝區溢位。NFSD 可將遠端程序呼叫 (RPC) 的接收和傳送緩衝區合併為一個頁面陣列，藉此追蹤每個 NFSD 執行緒保留的頁面數量。用戶端可透過 TCP 傳送在訊息結尾新增無用項目資料的 RPC 訊息，藉此強制縮小傳送緩衝區。但它仍會根據規範正確形成具有無用項目資料的 RPC 訊息，並將其轉送至處理程式。NFSD 中具有弱點的程式碼未預期超出配置的緩衝區空間有超大要求和寫入。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A: H (CVE-2022-43945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0848 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0832 公告中提及的多個弱點影響。

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心 5.13.3 之前版本的 mm/mremap.c 中，因為在 PUD 移動期間未保留 rmap 鎖定，所以可透過過時 TLB 觸發釋放後使用問題。(CVE-2022-41222)

  - 在 5.19.17 之前版本和 6.0.2 版的 Linux 核心中，NFSD 實作容易發生緩衝區溢位。NFSD 可將遠端程序呼叫 (RPC) 的接收和傳送緩衝區合併為一個頁面陣列，藉此追蹤每個 NFSD 執行緒保留的頁面數量。用戶端可透過 TCP 傳送在訊息結尾新增無用項目資料的 RPC 訊息，藉此強制縮小傳送緩衝區。但它仍會根據規範正確形成具有無用項目資料的 RPC 訊息，並將其轉送至處理程式。NFSD 中具有弱點的程式碼未預期超出配置的緩衝區空間有超大要求和寫入。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A: H (CVE-2022-43945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0833 公告中提及的多個弱點影響。

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0837 公告中提及的一個弱點影響。

  - 在 systemd 中發現一個弱點。此安全性缺陷可造成本機資訊洩漏，這是 systemd-coredump 未遵循 fs.suid_dumpable 核心設定所引致。(CVE-2022-4415)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0842 公告中提及的一個弱點影響。

  - GNU Tar 1.34 及其之前所有版本中存在單位元組超出邊界讀取弱點，攻擊者可針對條件跳轉使用未初始化的記憶體。透過攻擊變更控制流程的作法尚未得到證實。透過 V7 封存 (其中 mtime 具有大約 11 個空白字元)，可在 list.c 的 from_header 中引致此問題。
    (CVE-2022-48303)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0855 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0859 公告中提及的多個弱點影響。

  - 核心：i915：不正確的 GPU TLB 排清可能會導致隨機存取記憶體 (CVE-2022-4139)

  - libksba：整數溢位導致程式碼執行 (CVE-2022-47629)

  - sudo：以 RunAs 使用者的權限寫入任意檔案 (CVE-2023-22809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0854 公告中提及的多個弱點影響。

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心 5.13.3 之前版本的 mm/mremap.c 中，因為在 PUD 移動期間未保留 rmap 鎖定，所以可透過過時 TLB 觸發釋放後使用問題。(CVE-2022-41222)

  - 在 5.19.17 之前版本和 6.0.2 版的 Linux 核心中，NFSD 實作容易發生緩衝區溢位。NFSD 可將遠端程序呼叫 (RPC) 的接收和傳送緩衝區合併為一個頁面陣列，藉此追蹤每個 NFSD 執行緒保留的頁面數量。用戶端可透過 TCP 傳送在訊息結尾新增無用項目資料的 RPC 訊息，藉此強制縮小傳送緩衝區。但它仍會根據規範正確形成具有無用項目資料的 RPC 訊息，並將其轉送至處理程式。NFSD 中具有弱點的程式碼未預期超出配置的緩衝區空間有超大要求和寫入。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A: H (CVE-2022-43945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0838 公告中提及的一個弱點影響。

  - Netlogon RPC 的權限提升弱點。(CVE-2022-38023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0858 公告中提及的多個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_reassemble_sdu() 造成釋放後使用 (CVE-2022-3564)

  - 核心：do_proc_dointvec 和 proc_skip_spaces 中存在堆疊溢位 (CVE-2022-4378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0856 公告中提及的多個弱點影響。

  - 核心：AX88179_178A 型 USB 乙太網路裝置中的記憶體損毀。(CVE-2022-2964)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_reassemble_sdu() 造成釋放後使用 (CVE-2022-3564)

  - 核心：do_proc_dointvec 和 proc_skip_spaces 中存在堆疊溢位 (CVE-2022-4378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0857 公告中提及的多個弱點影響。

  - sinatra：- 反射型檔案下載攻擊 (CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0819 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 0817 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0818 公告中提及的一個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0821 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0823 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0822 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0820 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0824 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0811 公告中提及的多個弱點影響。

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Firefox 109 和 Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0806 公告中提及的多個弱點影響。

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - Mozilla：延伸模組可在使用者不知情的情況下開啟外部配置 (CVE-2023-25729)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - Mozilla：從 EncodeInputStream 執行超出邊界記憶體寫入 (CVE-2023-25732)

  - Mozilla：SpiderMonkey 中的區間不符可能導致釋放後使用 (CVE-2023-25735)

  - Mozilla：SVGUtils: : SetupStrokeGeometry 中的無效向下轉換 (CVE-2023-25737)

  - Mozilla：mozilla: : dom: : ScriptLoadContext: : ~ScriptLoadContext 中的釋放後使用 (CVE-2023-25739)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Mozilla：已在 Firefox 110 和 Firefox ESR 102.8 中修正的記憶體安全性錯誤 (CVE-2023-25744)

  - Mozilla：已修正 Firefox ESR 102.8 中的記憶體安全錯誤 (CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
172042	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.2 版安全性更新 (重要) (RHSA-2023: 1044)	critical
172041	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.2 安全性更新 (重要) (RHSA-2023:1043)	critical
172039	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.2 版安全性更新 (重要) (RHSA-2023: 1045)	critical
171996	RHEL 9：kpatch-patch (RHSA-2023: 1008)	high
171987	RHEL 9：vim (RHSA-2023: 0958)	high
171984	RHEL 7：zlib (RHSA-2023: 0943)	high
171983	RHEL 9：tar (RHSA-2023: 0959)	medium
171982	RHEL 7：kpatch-patch (RHSA-2023: 0945)	high
171981	RHEL 9：systemd (RHSA-2023: 0954)	medium
171980	RHEL 8：Red Hat Ceph Storage 5.3 Bug fix and (RHSA-2023: 0980)	high
171979	RHEL 9：httpd (RHSA-2023: 0970)	critical
171978	RHEL 9：核心 (RHSA-2023: 0951)	high
171977	RHEL 7：核心 (RHSA-2023: 0944)	high
171976	RHEL 9：pcs (RHSA-2023: 0974)	high
171975	RHEL 9：lua (RHSA-2023: 0957)	medium
171974	RHEL 9：python3.9 (RHSA-2023: 0953)	high
171973	RHEL 9：openssl (RHSA-2023: 0946)	high
171972	RHEL 9：python-setuptools (RHSA-2023: 0952)	medium
171971	RHEL 9：php (RHSA-2023: 0965)	critical
171970	RHEL 7：git (RHSA-2023:0978)	critical
171968	RHEL 9：kernel-rt (RHSA-2023: 0979)	high
171963	RHEL 7：zlib (RHSA-2023: 0976)	high
171962	RHEL 7：zlib (RHSA-2023: 0975)	high
171796	RHEL 9：webkit2gtk3 (RHSA-2023: 0903)	high
171794	RHEL 8：webkit2gtk3 (RHSA-2023: 0902)	high
171727	RHEL 8：python-setuptools (RHSA-2023: 0835)	medium
171726	RHEL 8：httpd：2.4 (RHSA-2023: 0852)	critical
171725	RHEL 8：kpatch-patch (RHSA-2023: 0839)	high
171724	RHEL 8：php：8.0 (RHSA-2023: 0848)	critical
171723	RHEL 8：核心 (RHSA-2023: 0832)	high
171722	RHEL 8：python3 (RHSA-2023: 0833)	high
171721	RHEL 8：systemd (RHSA-2023: 0837)	medium
171720	RHEL 8：tar (RHSA-2023: 0842)	medium
171719	RHEL 8：pcs (RHSA-2023: 0855)	high
171718	RHEL 8：Red Hat Virtualization Host 4.4.z SP 1 安全性更新 batch#4 (oVirt-4.5.3-4) (重要) (RHSA-2023: 0859)	critical
171717	RHEL 8：kernel-rt (RHSA-2023: 0854)	high
171715	RHEL 8：samba (RHSA-2023: 0838)	high
171701	RHEL 8：kpatch-patch (RHSA-2023: 0858)	high
171700	RHEL 8：核心 (RHSA-2023: 0856)	high
171699	RHEL 8：pcs (RHSA-2023: 0857)	high
171668	RHEL 8：thunderbird (RHSA-2023: 0819)	high
171662	RHEL 7：thunderbird (RHSA-2023: 0817)	high
171661	RHEL 8：thunderbird (RHSA-2023: 0818)	high
171660	RHEL 8：thunderbird (RHSA-2023: 0821)	high
171655	RHEL 9：thunderbird (RHSA-2023: 0823)	high
171653	RHEL 8：thunderbird (RHSA-2023: 0822)	high
171652	RHEL 8：thunderbird (RHSA-2023: 0820)	high
171651	RHEL 9：thunderbird (RHSA-2023: 0824)	high
171649	RHEL 8：firefox (RHSA-2023: 0811)	high
171648	RHEL 8：Mozilla Firefox (RHSA-2023: 0806)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

high

high

high

medium

high

medium

high

critical

high

high

high

medium

high

high

medium

critical

critical

high

high

high

high

high

medium

critical

high

critical

high

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high