遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1192 公告中提及的多個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：regcomp.c 中的堆積寫入溢位 (CVE-2018-6797)

    * perl：regexec.c 中的堆積讀取溢位 (CVE-2018-6798)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Perl 5 Porters 報告這些問題。上游確認 Brian Carpenter 為 CVE-2018-6797的原始報告者； Nguyen Duc Manh 為 CVE-2018-6798的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0303 公告中提及的弱點影響。

  - erlang：TLS 伺服器容易遭受 Adaptive Chosen Ciphertext 攻擊，進而允許純文字復原或 MITM 攻擊 (CVE-2017-1000385)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3005 公告中提及的多個弱點影響。

  - supervisor：透過惡意 XML-RPC 要求插入命令 (CVE-2017-11610)

  - Ansible Tower：透過上游腳本執行，修改 SCM repo 中的 Git Hook (CVE-2017-12148)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1686 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2258 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0314 公告中提及的弱點影響。

  - openstack-nova：透過重建動作繞過 Nova 篩選排程器 (CVE-2017-16239)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：伺服器：安全性：權限多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、 CVE-2018-2818)

    * mysql：InnoDB 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql：伺服器：連線不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

    * mysql：Server：Plugable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：Server：Optimizer 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

    * mysql：伺服器：DDL 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、 CVE-2018-2817)

    * mysql：伺服器：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

    * mysql：Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

    * mysql：Server：DDL 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、 CVE-2018-3077)

    * mysql：伺服器：安全性：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

    * mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

    * mysql：InnoDB 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、 CVE-2018-3064)

    * mysql：Server：DML 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、 CVE-2018-3065)

    * mysql：Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

    * mysql：用戶端 mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

    * mysql：稽核記錄不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

    * mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

    * mysql：伺服器：剖析器多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、 CVE-2018-3155)

    * mysql：InnoDB 多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284)

    * mysql：伺服器：安全性：稽核不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

    * mysql：伺服器：分割多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、 CVE-2018-3171)

    * mysql：Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

    * mysql：伺服器：合併不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

    * mysql：Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

    * mysql：Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

    * mysql：Server：Storage Engines 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

    * mysql：伺服器：記錄不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

    * mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql：Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

    * mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3730 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3757 公告中提及的弱點影響。

  - postgresql：pg_upgrade 和 pg_dump 中存在 SQL 注入攻擊 (透過 CREATE TRIGGER ...) REFERENCING (CVE-2018-16850)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0567 公告中提及的弱點影響。

  - openstack-octavia：私密金鑰寫入任何人皆可讀取的記錄檔 (CVE-2018-16856)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0148 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2511 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2147 公告中提及的多個弱點影響。

  - git：is_ntfs_dotgit() 中的路徑功能健全檢查可讀取任意記憶體 (CVE-2018-11233)

  - git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2018:2585 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1606 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1372 公告中提及的弱點影響。

  - haproxy：mux_h2.c:h2_process_demux() 中的堆積緩衝區溢位可讓攻擊者造成拒絕服務 (CVE-2018-10184)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0082 公告中提及的弱點影響。

  - django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3792 公告中提及的弱點影響。

  - openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1645 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0877 公告中提及的多個弱點影響。

  - rubygem-activerecord：「range」引用中的 SQL 注入攻擊弱點 (CVE-2014-3483)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1679 公告中提及的多個弱點影響。

  - python-django-horizon：Heat 堆疊建立中的 XSS (CVE-2015-3219)

  - python-django-horizon：Horizon 中繼資料儀表板中的持續 XSS (CVE-2015-3988)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0884 公告中提及的弱點影響。

  - novnc：透過以不安全的方式設定工作階段權杖 cookie 的工作階段劫持 (CVE-2013-7436)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1784 公告中提及的弱點影響。

  - python-keystoneclient：已停用 TLS 憑證驗證 (CVE-2014-7144)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的多個套件受到 RHSA-2019:1931 公告中提及的弱點影響。

  - kernel：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:2939 公告中所提及。

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PING 框架的溢流，導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9515)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

  - HTTP/2：使用空白框架的溢流，導致過多的資源消耗 (CVE-2019-9518)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1821 公告中所提及。

  - nodejs：HTTP 要求分割 (CVE-2018-12116)

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs-tar：解壓縮含有硬連結的 tarball 時發生任意檔案覆寫 (CVE-2018-20834)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的多個套件受到 RHSA-2019:1932 公告中提及的弱點影響。

  - kernel：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2019:1820 公告中提及的弱點影響。

  - jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1202 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:4344 公告中所提及。

  - QEMU：qxl：釋放 spice 資源時出現 NULL 指標解除參照 (CVE-2019-12155)

  - QEMU：slirp：封包重組期間堆緩衝區溢位 (CVE-2019-14378)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1722 公告中提及的弱點影響。

  - openstack-ironic-inspector：接收自我檢查資料時的 SQL 插入弱點 (CVE-2019-10141)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:2543 公告中提及的多個弱點影響。

  - Ansible：系統提示輸入密碼且傳遞範本字元時，資料洩漏 (CVE-2019-10206)

  - Ansible：gcp 模組未正確標示敏感資料欄位 (CVE-2019-10217)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:2745 公告中提及的多個弱點影響。

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:3207 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1200 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2425 公告中提及的多個弱點影響。

  - QEMU: seccomp：封鎖清單未套用至所有執行緒 (CVE-2018-15746)

  - QEMU: rtl8139：整數溢位導致緩衝區溢位 (CVE-2018-17958)

  - QEMU: net：忽略大型封包 (CVE-2018-17963)

  - QEMU: scsi-generic：處理查詢要求時可能發生 OOB 存取 (CVE-2019-6501)

  - QEMU: slirp：tcp_emu() 中的堆積緩衝區溢位 (CVE-2019-6778)

  - QEMU: slirp：由於未初始化的堆疊變數，tcp_emu() 存在資訊洩露 (CVE-2019-9824)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2508 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0600 公告中提及的弱點影響。

  - activejob：透過使用 GlobalId 的反序列化造成資訊洩漏 (CVE-2018-16476)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3300 公告中提及的弱點影響。

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1148 公告中所提及。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1199 公告中所提及。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:2505 公告中所提及。

  - openstack-ironic-inspector：接收自我檢查資料時的 SQL 插入弱點 (CVE-2019-10141)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0870 公告中提及的多個弱點影響。

  - JDK Deployment 元件中的不明弱點 (CVE-2010-4447、CVE-2010-4466、CVE-2010-4475)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - JDK Sound 元件中的不明弱點 (CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1556 公告中提及的多個弱點影響。

  - OpenStack：Keystone /etc/keystone/ec2rc 私密金鑰洩漏 (CVE-2012-5483)

  - OpenStack：Keystone EC2 式認證無效問題 (CVE-2012-5571)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1186 公告中提及的弱點影響。

  - Katello：Application.config.secret_token 未正確產生 (CVE-2012-3503)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:1110 公告中提及的弱點影響。

  - bind：零長度 rdata 的處理可能造成 named 意外終止 (CVE-2012-1667)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2011:0945 公告中所提及。

    Enterprise Web Platform 適用於中型工作負載，著重於輕量型和豐富的 Java 應用程式。Web Platform 是 JBoss Enterprise Application Platform 的精簡設定檔。

    此適用於 Red Hat Enterprise Linux 4、5 和 6 的 JBoss Enterprise Web Platform 5.1.1 版本是 JBoss Enterprise Web Platform 5.1.0的替代版本。

    這些更新版套件包含版本資訊所述的錯誤修正 (連結至此錯字勘誤表的〈參照〉一節)。

    此版本也修正了下列安全性問題：

    據發現，CVE-2011-1484 的修正不完整：JBoss Seam 2 在處理頁面例外狀況時，並未封鎖所有惡意 JBoss 運算式語言 (EL) 建構的存取權，這會允許執行任意 Java 方法。遠端攻擊者可利用此瑕疵，透過提供給以 JBoss Seam 2 架構為基礎之特定應用程式的特製 URL，執行任意程式碼。注意：正確設定並啟用的 Java Security Manager 可防止此瑕疵遭到惡意利用。 (CVE-2011-2196)

    Red Hat 要感謝 Nomura Research Institute 的 ObjectWorks+ 開發團隊報告此問題。

    警告: 套用此更新之前，請先備份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目錄，以及任何其他自訂的設定檔。

    建議所有在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Web Platform 的使用者皆升級至這些更新版套件。需要手動動作，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0343 公告中提及的多個弱點影響。

  - HTTPS：針對 SSL/TLS 的區塊式選擇純文字攻擊 (BEAST) (CVE-2011-3389)

  - Oracle/IBM JDK：已修正 6u29 中的不明弱點 (Sound) (CVE-2011-3545)

  - OpenJDK：InputStream skip() 資訊洩漏 (Networking/IO，7000600) (CVE-2011-3547)

  - OpenJDK：易變靜態 AWTKeyStroke.ctor (AWT，7019773) (CVE-2011-3548)

  - Oracle/IBM JDK：已修正 6u29 中的不明弱點 (Swing) (CVE-2011-3549)

  - OpenJDK：在 SecurityManager 底下有過多預設的 UDP 通訊端限制 (網路，7032417) (CVE-2011-3552)

  - OpenJDK：RMI DGC 伺服器遠端程式碼執行 (RMI、7077466) (CVE-2011-3556)

  - OpenJDK：RMI 登錄檔有權限的程式碼執行 (RMI、7083012) (CVE-2011-3557)

  - OpenJDK：HttpsURLConnection 中遺失 checkSetFactory 呼叫 (JSSE、7096936) (CVE-2011-3560)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:1365 公告中提及的多個弱點影響。

  - bind：特製的資源記錄造成 named 結束 (CVE-2012-4244)

  - bind：特製的 DNS 資料可能會在 named 中造成鎖定 (CVE-2012-5166)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:0478 公告中提及的弱點影響。

    Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

    Samba 套件中用來產生處理 RPC 呼叫之程式碼的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中存在一個瑕疵，可導致 Samba 中出現多個緩衝區溢位問題。未經驗證的遠端攻擊者可藉由傳送特製的 RPC 要求，來造成 Samba 程序 (smbd) 損毀，或可能以 root 使用者的特權來執行任意程式碼。
    (CVE-2012-1182)

    建議 Samba 使用者升級至這些更新版套件，其中含有可解決此問題的反向移植修補程式。安裝此更新後，smb 服務隨即自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194024	RHEL 6 / 7：rh-perl524-perl (RHSA-2018:1192)	critical
194023	RHEL 7：erlang (RHSA-2018:0303)	medium
194022	RHEL 7：Red Hat CloudForms (RHSA-2017:3005)	high
194021	RHEL 7：qemu-kvm-rhev (RHSA-2018:1686)	medium
194020	RHEL 7：qemu-kvm-rhev (RHSA-2018:2258)	medium
194019	RHEL 7：openstack-nova (RHSA-2018:0314)	medium
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	high
194017	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:3730)	critical
194016	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:3757)	critical
194015	RHEL 7：openstack-octavia (RHSA-2019:0567)	high
194014	RHEL 7：qemu-kvm-rhev (RHSA-2019:0148)	medium
194013	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2018:2511)	high
194012	RHEL 6 / 7：rh-git29-git (RHSA-2018:2147)	high
194011	RHEL 7：ansible (RHSA-2018:2585)	high
194010	RHEL 7：sensu (RHSA-2018:1606)	critical
194009	RHEL 7：rh-haproxy18-haproxy (RHSA-2018:1372)	high
194008	RHEL 7：python-django (RHSA-2019:0082)	medium
194007	RHEL 7：openstack-neutron (RHSA-2018:3792)	medium
194006	RHEL 7：qemu-kvm-rhev (RHSA-2018:1645)	high
194005	RHEL 6 / 7：ror40-rubygem-activerecord (RHSA-2014:0877)	critical
194004	RHEL 7：python-django-horizon (RHSA-2015:1679)	medium
194003	RHEL 6：novnc (RHSA-2015:0884)	critical
194002	RHEL 7：python-keystoneclient (RHSA-2014:1784)	medium
194001	RHEL 5：kernel (RHSA-2019:1931)	high
194000	RHEL 7：rh-nodejs10-nodejs (RHSA-2019:2939)	medium
193999	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:1821)	high
193998	RHEL 5：kernel (RHSA-2019:1932)	high
193997	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:1820)	medium
193996	RHEL 7：qemu-kvm-rhev (RHSA-2019:1202)	medium
193995	RHEL 7：qemu-kvm-rhev (RHSA-2019:4344)	high
193994	RHEL 7：openstack-ironic-inspector (RHSA-2019:1722)	critical
193993	RHEL 7 / 8：Ansible (RHSA-2019:2543)	medium
193992	RHEL 6 / 7：rh-nginx110-nginx (RHSA-2019:2745)	high
193991	RHEL 7 / 8：Ansible (RHSA-2019:3207)	high
193990	RHEL 7：qemu-kvm-rhev (RHSA-2019:1200)	medium
193989	RHEL 7：qemu-kvm-rhev (RHSA-2019:2425)	critical
193988	RHEL 7：redis (RHSA-2019:2508)	high
193987	RHEL 7：CloudForms 4.6.9 (RHSA-2019:0600)	high
193986	RHEL 7：rh-php71-php (RHSA-2019:3300)	critical
193985	RHEL 7：rh-ruby25-ruby (RHSA-2019:1148)	high
193984	RHEL 7：qemu-kvm-rhev (RHSA-2019:1199)	medium
193983	RHEL 7：openstack-ironic-inspector (RHSA-2019:2505)	critical
193982	RHEL 5：java-1.4.2-ibm-sap (RHSA-2011:0870)	critical
193981	RHEL 6：openstack-keystone (RHSA-2012:1556)	medium
193980	RHEL 6：katello (RHSA-2012:1186)	critical
193979	RHEL 4：bind (RHSA-2012:1110)	high
193978	RHEL 6：JBoss Enterprise Web Platform 5.1.1 更新 (重要) (RHSA-2011:0945)	high
193977	RHEL 5：java-1.4.2-ibm-sap (RHSA-2012:0343)	high
193976	RHEL 4：bind (RHSA-2012:1365)	critical
193975	RHEL 4：samba (RHSA-2012:0478)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

high

medium

medium

medium

high

critical

critical

high

medium

high

high

high

critical

high

medium

medium

high

critical

medium

critical

medium

high

medium

high

high

medium

medium

high

critical

medium

high

high

medium

critical

high

high

critical

high

medium

critical

critical

medium

critical

high

high

high

critical

critical