遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4075 公告中提及的一個弱點影響。

    這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。

    安全性修正：

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4063 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4070 公告中提及的一個弱點影響。

    Red Hat Certificate System (RHCS) 是一種企業級軟體系統的完全實作，專為管理企業公開金鑰基礎架構 (PKI) 部署而設計。

    安全性更新：

    - 權杖驗證繞過弱點 (BZ2232221 - CVE-2023-4727)
    - 重新命名 ops-flag 和 ops-flag-mask 選項 (BZ2275455)
    - TomcatJSS 7.7.4 的重訂基底
    - 將 enableOCSP 重新命名為 enableRevocationCheck (BZ2275095)
    - JSS 4.9.9 的重訂基底
    - 啟用使用 CRL-DP 的撤銷驗證 (BZ2274531)

    建議 RHCS 10 使用者升級至這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4058 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4054 公告中提及的弱點影響。

    Gunicorn (Green Unicorn) 是適用於 UNIX 的 Python WSGI HTTP 伺服器。

    安全性修正：

    * 因不當驗證 Transfer-Encoding 標頭而導致的 HTTP 要求走私 (CVE-2024-1135)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4050 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4052 公告中提及的一個弱點影響。

    Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

    安全性修正：

    * dnsmasq：預設的最大 EDNS.0 UDP 封包大小設為 4096，此數字應設為 1232 (CVE-2023-28450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4053 公告中提及的一個弱點影響。

    受影響的元件：

    * python-yaql：包含大量常用函式的程式庫

    * openstack-tripleo-heat-templates：TripleO 的 Heat 範本

    * openstack-tripleo-common：TripleO 專案所用程式碼的 Python 程式庫

    安全性修正：

    * OpenStack Murano 元件資訊洩漏 (CVE-2024-29156)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4051 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4035 公告中提及的一個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn-2021：BFD 封包的驗證不足可能導致拒絕服務 (CVE-2024-2182)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4036 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4023 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn 1.33.0 提供與 Red Hat OpenShift Serverless 1.33.0 互動的 CLI。kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    此版本包含安全性、錯誤修正和增強功能。

    安全性修正：

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關「快速重設」瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4018 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3999 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4004 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4014 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:4016 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4003 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4000 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4002 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4015 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3998 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4001 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.12.1 版。

    安全性修正：

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)

    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)

    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)

    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)

    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)

    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:3918 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.30 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3881

    安全性修正：

    * ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:3980 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3979 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3972 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3969 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3970 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3968 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * podman：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    * buildah：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    * podman：jose-go：資源耗盡 (CVE-2024-28176)

    * buildah：jose-go：資源耗盡 (CVE-2024-28176)

    * skopeo：jose-go：資源耗盡 (CVE-2024-28176)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3949 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3958 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3960 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3959 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3955 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3950 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3963 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3953 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3961 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3954 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:3951 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3962 公告中提及的一個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3952 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.12.0 ESR 版。

    安全性修正：
    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)

    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)

    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)

    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)

    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)

    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:3939 公告中所提及。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保護機制失效 (CVE-2022-46329)

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的不當存取控制弱點 (CVE-2022-27635)

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的不當存取控制弱點 (CVE-2022-40964)

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的輸入驗證不當弱點 (CVE-2022-36351)

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的輸入驗證不當弱點 (CVE-2022-38076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:3925 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含多個增強功能、錯誤修正和已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/7.1/html/release_notes/index

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3929 公告中提及的多個弱點影響。

    Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

    安全性修正：

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3926 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

    * expat：XML 實體擴充 (CVE-2024-28757)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3875 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182,VU#421644.5)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:3700 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.29 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3700

    安全性修正：

    * cri-o：惡意容器可在主機上建立符號連結 (CVE-2024-5154)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3877 公告中提及的多個弱點影響。

    Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

    安全性修正：

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200974	RHEL 8：kpatch-patch (RHSA-2024:4075)	high
200883	RHEL 8：thunderbird (RHSA-2024:4063)	medium
200882	RHEL 8：適用於 RHEL 8 的 Red Hat Certificate System 10.4 (RHSA-2024:4070)	high
200880	RHEL 8：python3.11 (RHSA-2024:4058)	high
200873	RHEL 8：Red Hat OpenStack Platform 16.2 (python-gunicorn) (RHSA-2024:4054)	high
200872	RHEL 9：libreswan (RHSA-2024:4050)	medium
200871	RHEL 9：dnsmasq (RHSA-2024:4052)	high
200870	RHEL 8：Red Hat OpenStack Platform 16.2 (RHSA-2024:4053)	medium
200869	RHEL 9：pki-core (RHSA-2024:4051)	high
200796	RHEL 8：ovn-2021 (RHSA-2024:4035)	medium
200795	RHEL 8：thunderbird (RHSA-2024:4036)	medium
200788	RHEL 8：Release of openshift-serverless-clients kn 1.33.0 安全性更新和 s (重要) (RHSA-2024:4023)	high
200787	RHEL 8：thunderbird (RHSA-2024:4018)	medium
200781	RHEL 9：ghostscript (RHSA-2024:3999)	high
200780	RHEL 9：thunderbird (RHSA-2024:4004)	medium
200779	RHEL 9：ghostscript (RHSA-2024:4014)	high
200778	RHEL 7：thunderbird (RHSA-2024:4016)	medium
200777	RHEL 8：thunderbird (RHSA-2024:4003)	medium
200776	RHEL 8：ghostscript (RHSA-2024:4000)	high
200775	RHEL 9：thunderbird (RHSA-2024:4002)	medium
200774	RHEL 9：thunderbird (RHSA-2024:4015)	medium
200773	RHEL 9：curl (RHSA-2024:3998)	high
200772	RHEL 8：thunderbird (RHSA-2024:4001)	medium
200743	RHEL 8 / 9：OpenShift Container Platform 4.14.30 (RHSA-2024:3918)	critical
200698	RHEL 7：flatpak (RHSA-2024:3980)	high
200697	RHEL 8：flatpak (RHSA-2024:3979)	high
200693	RHEL 8：firefox (RHSA-2024:3972)	medium
200679	RHEL 8：flatpak (RHSA-2024:3969)	high
200678	RHEL 9：flatpak (RHSA-2024:3970)	high
200677	RHEL 8：container-tools:rhel8 update (中危) (RHSA-2024:3968)	medium
200666	RHEL 9：firefox (RHSA-2024:3949)	medium
200665	RHEL 9：firefox (RHSA-2024:3958)	medium
200664	RHEL 9：flatpak (RHSA-2024:3960)	high
200663	RHEL 9：flatpak (RHSA-2024:3959)	high
200662	RHEL 9：firefox (RHSA-2024:3955)	medium
200661	RHEL 8：firefox (RHSA-2024:3950)	medium
200660	RHEL 8：flatpak (RHSA-2024:3963)	high
200659	RHEL 8：firefox (RHSA-2024:3953)	medium
200658	RHEL 8：flatpak (RHSA-2024:3961)	high
200657	RHEL 8：firefox (RHSA-2024:3954)	medium
200656	RHEL 7：firefox (RHSA-2024:3951)	medium
200655	RHEL 8：flatpak (RHSA-2024:3962)	high
200654	RHEL 8：firefox (RHSA-2024:3952)	medium
200649	RHEL 7：linux-firmware (RHSA-2024:3939)	high
200554	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2024:3925)	critical
200491	RHEL 8 : dnsmasq (RHSA-2024:3929)	high
200490	RHEL 9 : expat (RHSA-2024:3926)	high
200456	RHEL 9：nghttp2 (RHSA-2024:3875)	medium
200455	RHEL 8 / 9：OpenShift Container Platform 4.14.29 (RHSA-2024:3700)	high
200454	RHEL 8 : dnsmasq (RHSA-2024:3877)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

medium

high

medium

high

medium

medium

high

medium

medium

high

medium

critical

high

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

high

medium

high

critical

high

high

medium

high

high