遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:1718 公告中所提及。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    在 RTL8139 控制器的 C+ 作業模式下，QEMU 的 RTL8139 模擬實作處理網路封包的方式中，發現一個資訊洩漏缺陷。非特權來賓使用者可利用此缺陷，讀取最多 65 KB 的未初始化 QEMU 堆積記憶體。(CVE-2015-5165)

    Red Hat 感謝 Xen 專案報告此問題。
    上游確認 Alibaba 的 Donghai Zhu 為原始報告者。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1596 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 中發現一個跨網站指令碼 (XSS) 瑕疵。攻擊者可惡意利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理員的新增/變更相關快顯中偽造內容。
    Element.textContent 現已用於防止 XSS 資料執行。 (CVE-2016-6186)

    Red Hat 感謝上游 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1083 公告中所提及。

    openstack-keystone 套件會提供 Keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    在 Keystone 處理 LDAP (輕量型目錄存取通訊協定) 型驗證的方式中發現一個瑕疵。如果 Keystone 設定為使用 LDAP 驗證，且 LDAP 伺服器設定為允許匿名系結 (匿名系結是常見的預設值)，則能夠使用 Keystone 連線至指定服務的任何使用者 (包括 admin) 都可以任何使用者身分連線，而無需提供密碼。 (CVE-2013-2157)

    Red Hat 要感謝 OpenStack 上游的 Thierry Carrez 報告此問題。上游確認 CERN 的 Jose Castro Leon 為原始報告者。

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，將會自動重新啟動 Keystone 服務 (openstack-keystone)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:0944 公告中所提及。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack 身分 API 互動。

    Keystone 中的一個瑕疵允許具有 Web 和網路介面存取權的攻擊者利用 python-keystoneclient (例如 Nova、Cinder、Swift、Glance 等等) 繼續使用已過期的 PKI token。這將允許攻擊者在 PKI token 已過期的情況下仍繼續使用 PKI token，進而讓他們繼續存取 OpenStack 服務。 (CVE-2013-2104)

    此問題是由 Red Hat 的 Eoghan Glynn 所發現。

    此更新也可修正 python-keystoneclient 中的數個錯誤。

    建議 Red Hat OpenStack 3.0 (Grizzly) Preview 的所有使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0645 公告中提及的弱點影響。

    適用於 Red Hat OpenStack 的 Red Hat Support 外掛程式是一項技術預覽功能，提供從 Red Hat OpenStack 系統管理入口網站對 Red Hat 訂閱服務的無縫整合存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

    據發現，OpenStack Dashboard (horizon) 的 redhat-access-plugin 之本機記錄檢視函式未清理使用者輸入。經驗證的使用者可利用此瑕疵，以 Web 伺服器的權限讀取任意檔案。 (CVE-2015-0271)

    Red Hat 要感謝 SensePost 的 Sara Perez Merino 報告此問題。

    建議所有 redhat-access-plugin-openstack 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0233 公告中所提及。

    PackStack 是使用 Puppet 模組的命令行公用程式，可支援透過 SSH 連線，在現有伺服器上快速部署 OpenStack。
    PackStack 適合部署單一節點概念證明安裝和更複雜的多節點安裝。

    據發現，在 OpenStack Networking (neutron) 上部署時，PackStack 未正確安裝預設安全性群組中定義的規則，進而允許將網路連線至不應存取的系統。 (CVE-2014-0071)

    此更新也可修正下列錯誤：

    * 之前，預設停用 swift 的物件版本管理。透過此更新，現已在預設設定檔中啟用此功能 (/etc/swift/container-server.conf 中的「allow_versions true」)。 (BZ#967308)

    * 之前，無法透過 Open vSwitch (使用虛擬可延伸 LAN (VXLAN)) 執行 neutron。此更新在 neutron 中新增了對 VXLAN 的支援。 (BZ#1021778)

    * PackStack 無法完成 OpenStack 的部署，因為 MongoDB 服務 (mongod) 已遭 systemd 終止。這是因為 mongod 在第一次啟動時超過了 systemd 設定的逾時值。
    透過此更新，mongod 會在初次啟動時使用小檔案，且不會再超過 systemd 的逾時值。 (BZ#1036207)

    * 之前，OpenStack Compute 和其他 OpenStack 元件的服務預設為在除錯模式下執行。透過此更新，已新增 CONFIG_DEBUG_MODE 組態參數。當此參數設定為 'y' 時，所有 OpenStack 服務都會在除錯模式下執行。依預設，除錯模式為停用狀態。 (BZ#1048041)

    注意：PackStack 目前不支援部署 ML2 Neutron 外掛程式。ML2 外掛程式可用於手動組態，或透過 Open vSwitch 外掛程式 (使用 PackStack) 進行初始部署，並將安裝轉換為使用 ML2。此方法描述於 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin。如需修正此錯誤的進度，請前往 Red Hat Bugzilla 錯誤 1017144。

    建議所有 openstack-packstack 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1053 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。php55 套件提供最新穩定版本的 PHP，內含 PEAR 1.9.4、memcache 3.0.8和 mongo 1.4.5 PECL 延伸模組，以及若干公用程式。

    php55 套件已升級至上游版本 5.5.21，針對 Red Hat Software Collections 1 中隨附的版本修復了多個錯誤。(BZ#1057089)

    下列安全性問題已在 php55-php 元件中修復:

    在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用缺陷。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
    (CVE-2015-0232)

    在 PHP 執行物件未序列化的方式中發現多個缺陷。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148)

    在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位缺陷。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。
    (CVE-2014-9705)

    在 PHP 的規則運算式延伸中發現堆積型緩衝區溢位缺陷。攻擊者若能讓 PHP 處理特製的規則運算式模式，則可能導致系統當機，甚至執行任意程式碼。(CVE-2015-2305) 

    在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取缺陷。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

    在 PHP 的 OPcache 延伸模組中發現一個釋放後使用缺陷。此缺陷可能會導致洩漏部分伺服器記憶體。
    (CVE-2015-1351)

    在 PHP 的 phar (PHP 封存) 延伸中發現一個釋放後使用缺陷。
    攻擊者若能在處理 phar 封存時觸發特定錯誤情形，則可能利用此缺陷洩漏伺服器記憶體中的部分內容。(CVE-2015-2301)

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現超出邊界讀取缺陷。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。(CVE-2014-9652)

    據發現，PHP move_uploaded_file() 並未正確處理內含 NULL 字元的檔案名稱。遠端攻擊者可能利用此缺陷，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348)

    在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照缺陷。將特製的表格名稱傳送給 pg_insert() 或 pg_select() 等函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

    據發現，PHP 在 CGI 模式下處理格式錯誤的原始檔時存在缺陷。攻擊者可利用特製的 PHP 檔案造成 PHP CGI 損毀。
    (CVE-2014-9427)

    建議所有 php55 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件後，必須先重新啟動 httpd24-httpd 伺服器，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0840 公告中提及的弱點影響。

    適用於 Red Hat OpenStack 的 Red Hat Support 外掛程式是一項技術預覽功能，提供從 Red Hat OpenStack 系統管理入口網站對 Red Hat 訂閱服務的無縫整合存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

    據發現，OpenStack Dashboard (horizon) 的 redhat-access-plugin 之本機記錄檢視函式未清理使用者輸入。經驗證的使用者可利用此瑕疵，以 Web 伺服器的權限讀取任意檔案。 (CVE-2015-0271)

    Red Hat 要感謝 SensePost 的 Sara Perez Merino 報告此問題。

    建議所有 redhat-access-plugin-openstack 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1612 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * 據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能會利用此缺陷，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的 Proxy。(CVE-2016-5385)

    Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0710 公告中提及的多個弱點影響。

    Puppet 可讓用戶端的佈建、修補和組態受到管理並自動化。

    在 Puppet 處理特定 HTTP PUT 要求的方式中發現一個瑕疵。具備有效驗證認證且已獲授權在經驗證的用戶端自己的報告中儲存報告的攻擊者可建構可能造成 Puppet 主機執行任意程式碼的惡意要求。
    (CVE-2013-2274)

    在 Puppet 在目錄編譯期間處理範本和 inline_template 函式的方式中發現一個瑕疵。如果經驗證的攻擊者向 Puppet 主機要求其目錄，則可能在編譯目錄時導致任意程式碼執行。 (CVE-2013-1640)

    在 Puppet 處理特定 HTTP GET 要求的方式中發現一個瑕疵。具有有效驗證認證的攻擊者可建構要求，以從其未獲存取授權的 Puppet 主機擷取目錄。 (CVE-2013-1652)

    據發現，預設的 /etc/puppet/auth.conf 設定檔允許經驗證的節點提交任何其他節點的報告，其可違反合規性要求。 (CVE-2013-2275)

    據發現，已建立任何人皆可讀取的 /var/log/puppet 目錄。
    這可允許本機使用者從 Puppet 記錄檔取得敏感資訊。 (CVE-2012-6120)

    據發現，Puppet 允許使用 SSLv2 通訊協定。Puppet 代理程式可利用此弱點，針對其 Puppet 主機連線，交涉弱式 SSLv2 通訊協定的使用。 (CVE-2013-1654)

    Red Hat 要感謝 Puppet Labs 報告 CVE-2013-1640、 CVE-2013-1652、 CVE-2013-1654、 CVE-2013-2274和 CVE-2013-2275。

    注意：在大多數預設組態中，除非攻擊者可存取基礎 OpenStack 基礎結構 (例如，殼層存取 Nova 計算節點)，否則這些問題不會直接遭到惡意利用。

    建議 Red Hat OpenStack Folsom 使用者升級至這些更新版套件，其可將 Puppet 升級至 2.6.18 版並更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1685 公告中提及的多個弱點影響。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack Identity API 互動。

    據發現，python-keystoneclient 所使用的 S3Token 組態中的某些項目被錯誤地評估為字串，這是一個類似 CVE-2014-7144的問題。如果將不安全的選項設定為 false，該選項會評估為 true，進而導致 TLS 連線容易遭受攔截式攻擊。注意：不安全選項預設為 false，因此未特別定義 insecure=false 的設定不受影響。 (CVE-2015-1852)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 IBM 的 Brant Knudson 為原始報告者。

    建議所有 python-keystoneclient 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1078 公告中所提及。

    OpenStack Networking (Neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    在 Neutron 處理允許的位址配對時發現一個拒絕服務瑕疵。對於允許的位址配對數量沒有強制執行配額，可能允許經過充分授權的使用者建立大量防火牆規則，進而影響效能，或可能使計算節點無法使用。 (CVE-2014-3555)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 Cisco 的 Liping Mao 為原始報告者。

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0180 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 在用來修正「dirtycow」弱點的修補程式中發現一個瑕疵 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

    Red Hat 要感謝 Eylon Ben Yaakov 和 Daniel Shapiro 報告此問題。

    錯誤修正：

    * 之前，採用 kernel-alt 套件提供的核心版本的 Red Hat Enterprise Linux 7.4 之前，不支援在 POWER9 系統上關閉交易記憶體 (TM)。透過此更新，現在可以關閉 POWER9 系統上的 TM。 (BZ#1509974)

    * 由於 ixgbe 和 i40e 驅動程式中的錯誤，當在 POWER9 系統上以 kernel-alt 套件提供的核心版本執行 Red Hat Enterprise Linux 7.4 時，通訊端緩衝區清單 (skb 清單) 在某些情況下會損毀。因此發生了核心錯誤。此更新可修正 ixgbe 和 i40e，核心不會再因此行為而發生錯誤。 (BZ#1518412)

    * 使用者可降低 sysfs 檔案系統中的 max_sectors_kb 設定，以適應特定工作負載。
    之前，使用者必須將 I/O 大小上限設為區塊層預設值，或是裝置報告的選用偏好 I/O 大小。此更新修正了 scsi 驅動程式，以針對 max_sectors_kb 的初始設定保留目前的啟發式函式。因此，針對後續的叫用，驅動程式現在只會在超出硬體功能時更新目前的佇列限制。 (BZ#1518432)

    * 在執行 Red Hat Enterprise Linux 7.4 且其核心版本如 kernel-alt 套件中所提供之核心版本的 Boston ESS 系統上執行 full-bootme 測試時，會發生核心錯誤，且作業系統會中斷至 XMON 軟體。此更新修正了多重佇列區塊 IO 佇列機制 (blk-mq)，在這些情況下，核心不再發生錯誤。 (BZ#1518433)

    * 當使用 gssstress 命令在檔案系統上執行壓力測試，並從一個複原群組提取一個磁碟時，系統報告了核心 I/O 錯誤，且 gssstress 變得沒有回應。Gssstress 現在可在上述狀況下如預期運作。 (BZ#1522645)

    * 當使用 fwupdate_xl710 公用程式在執行 Red Hat Enterprise Linux 7.4 且核心版本在 kernel-alt 套件中提供的機器上套用 NVM Intel Ethernet Converged Network Adapter XL710 的更新時，i40e 驅動程式取得存取權時有時會發生鎖死複製到裝置的非易失性記憶體 (NVM)。因此，發生 NVM 取得逾時，韌體更新失敗，並出現下列錯誤訊息：無法讀取 err=-53 status=0xa 的 NVM 資源，並使裝置的記憶體處於損毀狀態。此更新可修正 i40e 驅動程式，韌體更新不會再因此行為而失敗。 (BZ#1522843)

    * 先前，在具有超過 100 個 Pstate 的 POWER9 系統上，cpufreq 驅動程式並未正確處理 NxN 矩陣計價轉換錶 (trans_table) 溢位超出 PAGE_SIZE 邊界時的情況。因此，讀取任何 CPU 的 trans_table 都會失敗，並出現下列錯誤：

    fill_read_buffer：show+0x0/0xa0 傳回錯誤計數

    透過此更新，任何 CPU 的 trans_table 讀取現在都可在上述狀況下如預期進行。 (BZ#1522844)

    * 之前，/sys/firmware/opal/exports 目錄不包含匯出節點。因此，在 Open Power Abstraction Layer (OPAL) 中，作業系統嘗試匯出至使用者空間以進行除錯作業的記憶體範圍無法使用。透過此更新，/sys/firmware/opal/exports 底下的 sysfs 檔案現在可用於其中的每個內容，而且此檔案可用於除錯用途。 (BZ#1522845)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1525 公告中所提及。

    openstack-glance 套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    在快取系統影像的 Glance download_image 原則強制執行中發現一個瑕疵。先前以授權下載方式快取影像時，任何能夠透過 UUID 判斷影像的經驗證使用者皆可繞過 download_image 原則，下載該影像。只有使用 download_image 原則的設定會受到影響。 (CVE-2013-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。OpenStack Project 確認 HP 的 Stuart McLaren 為原始報告者。

    這些更新版 openstack-glance 套件已升級至上游版本 2013.1.4，相較於先前的版本，此版本提供數個錯誤修正。 (BZ#1021640)

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正這些問題。安裝更新版套件之後，必須手動重新啟動執行中的 Glance 服務 (使用服務 [服務名稱] 重新啟動)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1895 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。由於 Object Storage 支援非同步最終一致性複寫，因此非常適合部署於多個資料中心。

    在 OpenStack Object 儲存服務 (swift) tempurl 中發現一個瑕疵。擁有 tempurl 金鑰和 PUT 權限的攻擊者可能能夠取得相同專案中其他物件的讀取存取權。
    (CVE-2015-5223)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Rackspace 的 Richard Hawkins 和 OpenStack Swift 核心檢閱者為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:0705 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.30)。

    安全性修正:

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4870、CVE-2015-4890、CVE-2015-4910、CVE-2015-4913、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0639、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0655、CVE-2016-0661、CVE-2016-0665、CVE-2016-0666、CVE-2016-0668、CVE-2016-2047)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0214 公告中提及的多個弱點影響。

    Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。Nagios 是以 C 撰寫，設計用於在 Linux (和其他一些 *NIX 變體) 下做為背景處理程序執行，對您指定的多種服務間歇性執行檢查。實際的服務檢查是由獨立的外掛程式程式執行，這些外掛程式程式會將檢查狀態傳回 Nagios。Nagios 外掛程式可至 http://sourceforge.net/projects/nagiosplug取得。此套件提供適用於 Nagios 的核心程式、Web 介面和文件檔案。開發檔案會構建為獨立的套件。

    安全性修正：

    * 在 Nagios 隨附的 Snoopy 程式庫中發現多種命令執行瑕疵。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。
    (CVE-2008-7313、CVE-2014-5008、CVE-2014-5009)

    * 據發現，可控制 RSS 摘要內容的攻擊者可使用 Nagios Web 介面從遠端執行程式碼。此瑕疵可用來取得遠端系統的存取權，並在某些狀況下控制系統。 (CVE-2016-9565)

    * 在 Nagios 中發現一個以不安全方式處理記錄檔的權限缺陷。可控制 Nagios 記錄組態的攻擊者 ('nagios' 使用者/群組) 可惡意利用此瑕疵，將其存取權限提升為有權限的使用者。 (CVE-2016-9566)

    Red Hat 要感謝 Dawid Golunski 報告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1595 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 中發現一個跨網站指令碼 (XSS) 瑕疵。攻擊者可惡意利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理員的新增/變更相關快顯中偽造內容。
    Element.textContent 現已用於防止 XSS 資料執行。 (CVE-2016-6186)

    Red Hat 感謝上游 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0532 公告中提及的弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。
    RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    安全性修正：

    * 在 RabbitMQ Server 中發現一個資源消耗缺陷，其中 lengths_age 或 lengths_incr 參數在管理外掛程式中未經過驗證。具有特定權限的經驗證遠端使用者可惡意利用此缺陷，透過傳遞過大的值造成拒絕服務。
    (CVE-2015-8786)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1655 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 使用 iSCSI 影像支援的區塊驅動程式 (virtio-blk) 構建的快速模擬器 (Qemu) 容易受到一個堆積緩衝區溢位問題的影響。此問題會在處理 iSCSI 非同步 I/O ioctl(2) 呼叫時發生。來賓中的使用者可利用此缺陷，損毀 Qemu 處理程序，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2016-5126)

    * 以 virtio 架構建置的 Quick emulator(Qemu) 容易受到無限制的記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403)

    Red Hat 要感謝 hongzhenhao (Marvel 小組) 報告 CVE-2016-5403。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1684 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage 中發現一個瑕疵，可允許經驗證的使用者刪除已建立版本的物件，無論擁有權為何。若要惡意利用此瑕疵，攻擊者必須知道物件的名稱，並具有 x-versions-location 容器的清單存取權。 (CVE-2015-1856)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Clay Gerrard 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0369 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。
    可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    此更新也修正了下列錯誤：

    * 之前，如果 rabbit_mirror_queue_master 在使用 HA 和 'auto_delete' 佇列時未傳回，RabbitMQ 伺服器會在終止期間封鎖通道。然後，這些通道將沒有相關聯的連線，並顯示為「未知」。此問題已獲得解決。(BZ#1303748)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

透過利用使用者產生的自訂存放庫對應檔案，該掃描已識別出一或多個用於存取官方 Red Hat 存放庫以安裝套件的自訂存放庫。這些存放庫將與 Red Hat OS 套件層級評估安全公告一併使用，以便在檢查套件版本的弱點範圍之前，判斷是否已安裝相關存放庫。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3683 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3663 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：null 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3646 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3634 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3623 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3666 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個受到 RHSA-2025:3622 公告中所提及的一個弱點影響的套件。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3755 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:3608 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.0 版本是 Red Hat JBoss Web Server 6.0.5 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * org.apache.tomcat/tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時的驗證繞過弱點 [jws-6] (CVE-2024-52316)
    * tomcat：部分 PUT 可能導致的 RCE 和/或資訊洩漏和/或資訊損毀問題 [jws-6] (CVE-2025-24813)
    * tomcat: Apache Tomcat: 存在透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架造成 DoS 的弱點 [jws-6] (CVE-2025-31650)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3618 公告中所提及。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝了一個受到 RHSA-2025:3698 公告中所提及的一個弱點影響的套件。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3631 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3627 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝了一個受到 RHSA-2025:3616 公告中所提及的一個弱點影響的套件。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3621 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3625 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3614 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3685 公告中所提及。

    Red Hat Edge Manager 透過宣告方式，簡化了邊緣裝置和應用程式的管理。定義邊緣裝置的必要狀態 (包括作業系統版本、主機組態和應用程式部署) 後，Red Hat Edge Manager 會在整個裝置佇列中自動實作和維護這些組態。

    您可以將 Red Hat Edge Manager 與 Red Hat Advanced Cluster Management 搭配使用，在 Red Hat Enterprise Linux 機器上管理非 Kubernetes 工作負載和作業系統組態，與在 Red Hat OpenShift Container Platform 上的管理方式一致。

    此公告含有適用於 Red Hat Edge Manager 技術預覽版 0.5.1 版的 RPM。如需有關此版本的其他詳細資訊，請參閱此版本即將提供的下列版本資訊文件：

    https://docs.redhat.com/en/documentation/red_hat_advanced_cluster_management_for_kubernetes/2.13/html/release_notes/index

    安全性修正：

    golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3629 公告中所提及。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：dds 緩衝區溢位 RCE (CVE-2023-44441)

    * gimp：PSD 緩衝區溢位 RCE (CVE-2023-44442)

    * gimp：psp 緩衝區溢位 RCE (CVE-2023-44443)

    * gimp：psp off-by-one RCE (CVE-2023-44444)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機安裝了一個受到 RHSA-2025:3636 公告中提及的一個弱點影響的套件。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-rulebook：在 EDA 中啟動規則手冊啟用且詳細程度設定為除錯時，以純文字洩漏庫存密碼 (CVE-2025-2877)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：
    * 已將 ansible-rulebook 更新至 1.0.8
    * 已將 automation-controller 更新至 4.5.21

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到多個弱點影響的套件，如 RHSA-2025:3626 公告中所提及。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt 中的釋放後使用 (xsltGetInheritedNsList) (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3647 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝一個受到 RHSA-2025:3670 公告中所提及的弱點影響的套件。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：null 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:3612 公告中提及的多個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:3635 公告中提及的一個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含多個增強功能、錯誤修正和已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.0_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:3628 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3684 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
234388	RHEL 7：qemu-kvm-rhev (RHSA-2015:1718)	high
234387	RHEL 7：python-django (RHSA-2016:1596)	medium
234386	RHEL 6：openstack-keystone (RHSA-2013:1083)	critical
234385	RHEL 6：python-keystoneclient (RHSA-2013:0944)	high
234384	RHEL 7：redhat-access-plugin-openstack (RHSA-2015:0645)	high
234383	RHEL 6：openstack-packstack (RHSA-2014:0233)	high
234382	RHEL 6 / 7: php55 (RHSA-2015:1053)	critical
234381	RHEL 7：redhat-access-plugin (RHSA-2015:0840)	high
234380	RHEL 6 / 7 : rh-php56-php (RHSA-2016:1612)	high
234379	RHEL 6：puppet (RHSA-2013:0710)	high
234378	RHEL 6 / 7：python-keystoneclient (RHSA-2015:1685)	high
234377	RHEL 6：openstack-neutron (RHSA-2014:1078)	medium
234376	RHEL 7：kernel-alt (RHSA-2018:0180)	high
234375	RHEL 6：openstack-glance (RHSA-2013:1525)	low
234374	RHEL 6 / 7：openstack-swift (RHSA-2015:1895)	high
234373	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:0705)	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	critical
234371	RHEL 7：python-django (RHSA-2016:1595)	medium
234370	RHEL 7：rabbitmq-server (RHSA-2017:0532)	medium
234369	RHEL 7：qemu-kvm-rhev (RHSA-2016:1655)	high
234368	RHEL 6 / 7：openstack-swift (RHSA-2015:1684)	medium
234367	RHEL 7：rabbitmq-server (RHSA-2016:0369)	medium
233963	Red Hat Enterprise Linux : 自訂存放庫對應	info
234293	RHEL 8：tomcat (RHSA-2025:3683)	critical
234292	RHEL 9 : 389-ds-base (RHSA-2025:3663)	medium
234291	RHEL 9：tomcat (RHSA-2025:3646)	critical
234290	RHEL 9：python3.11 (RHSA-2025:3634)	high
234289	RHEL 8：firefox (RHSA-2025:3623)	high
234288	RHEL 9：openssl (RHSA-2025:3666)	critical
234287	RHEL 8：python-jinja2 (RHSA-2025:3622)	medium
234286	RHEL 9：webkit2gtk3 (RHSA-2025:3755)	medium
234285	RHEL 8/9：Red Hat JBoss Web Server 6.1.0 (RHSA-2025:3608)	high
234284	RHEL 9：grafana (RHSA-2025:3618)	high
234283	RHEL 9：opentelemetry-collector (RHSA-2025:3698)	high
234282	RHEL 9：python3.12 (RHSA-2025:3631)	high
234281	RHEL 9：libxslt (RHSA-2025:3627)	high
234280	RHEL 9：grafana (RHSA-2025:3616)	high
234279	RHEL 8：firefox (RHSA-2025:3621)	high
234278	RHEL 8：libxslt (RHSA-2025:3625)	high
234277	RHEL 9：libxslt (RHSA-2025:3614)	high
234276	RHEL 8 / 9：Red Hat Edge Manager 0.5.1 版 (技術預覽) 安全性修正 (重要) (RHSA-2025:3685)	high
234275	RHEL 9：gimp (RHSA-2025:3629)	high
234274	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3636)	medium
234273	RHEL 8：libxslt (RHSA-2025:3626)	high
234272	RHEL 9：tomcat (RHSA-2025:3647)	critical
234271	RHEL 9 : redhat-ds:12 (RHSA-2025:3670)	medium
234270	RHEL 7：libxslt (RHSA-2025:3612)	high
234269	RHEL 9：Red Hat Ceph Storage 8.0 (RHSA-2025:3635)	high
234268	RHEL 7：firefox (RHSA-2025:3628)	high
234267	RHEL 8：tomcat (RHSA-2025:3684)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

critical

high

high

high

critical

high

high

high

high

medium

high

low

high

critical

critical

medium

medium

high

medium

medium

info

critical

medium

critical

high

high

critical

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

high

high

high

critical