遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.54。因此，它受到 2023 年 8 月 21 日公告中提及的多個弱點影響。

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Offline 中存在釋放後使用弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-2312)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-36787)

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2023-38158)

  - Google Chrome 116.0.5845.96 之前版本的 Device Trust Connectors 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：
    高) (CVE-2023-4349)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不當實作弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。
    (Chromium 安全性嚴重性：高) (CVE-2023-4350)

  - Google Chrome 116.0.5845.96 之前版本的 Network 中存在釋放後使用弱點，導致瀏覽器關閉的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4351)

  - 在 Google Chrome 116.0.5845.96 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4352)

  - Google Chrome 116.0.5845.96 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4353)

  - Google Chrome 116.0.5845.96 之前版本的 Skia 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4354)

  - Google Chrome 116.0.5845.96 之前版本的 V8 中存在越界記憶體存取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4355)

  - Google Chrome 116.0.5845.96 之前版本的 Audio 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-4356)

  - Google Chrome 116.0.5845.96 之前版本的 XML 中存在對不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案存取限制。(Chromium 安全性嚴重性：中) (CVE-2023-4357)

  - Google Chrome 116.0.5845.96 之前版本的 DNS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-4358)

  - iOS 版 Google Chrome 116.0.5845.96 之前版本的 App Launcher 中存在不當實作問題，遠端攻擊者可能藉此透過建構的 HTML 頁面僞造安全性 UI 的元素。(Chromium 安全性嚴重性：中) (CVE-2023-4359)

  - Google Chrome 116.0.5845.96 之前版本的 Color 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：中) (CVE-2023-4360)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Autofill 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面繞過 Autofill 限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-4361)

  - Google Chrome 116.0.5845.96 之前版本的 Mojom IDL 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序且取得 WebUI 處理程序控制權的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-4362)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 WebShare 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造對話 URL 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-4363)

  - Google Chrome 116.0.5845.96 之前版本的 Permission Prompts 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：中) (CVE-2023-4364)

  - Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：中) (CVE-2023-4365)

  - Google Chrome 116.0.5845.96 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：中) (CVE-2023-4366)

  - Google Chrome 116.0.5845.96 之前版本的 Extensions API 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面略過企業策略。(Chromium 安全性嚴重性：中) (CVE-2023-4367、CVE-2023-4368)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

VLC 已更新至 2.1.3 版 (bnc#864422)：

+ 核心：

- 修正 SOCKSv5 proxy 的中斷行為

- 修正使用 vlc_readdir 時發生錯誤造成的整數溢位

+ 存取：

- 修正 Linux 的 DVB-T2 微調。

- 修正加密的 DVD 播放。

- 修正 v4l2 頻率轉換。

+ 解碼器：

- 透過更新轉碼器程式庫修正數個錯誤 (M2TS、交錯式 VC1、Lagarith、FFv1.3、Xvid)。

- 針對 Mac OS X 重新加入 fluidsynth

- 修正部分篩選器的部分 Opus 損毀問題

- 修正 Windows 上的 teletext 損毀

+ Demuxer：

- 避免剖析 MKV 標籤時發生的無限遞迴

- 修正部分 Vobsub 曲目的一個問題

- 修正部分 wav 檔案結尾處遺漏的範例

- 修正 ASF/WMV 剖析時發生的除以零問題

+ 音訊輸出：

- 修正透過 Mac OS X 上的命令行執行的音訊裝置選取

- 修正 Mac OS X 上的音訊損毀

+ 視訊輸出：

- 修正將 DirectDraw 選為 XP 預設輸出的問題

- 修正傳輸差一問題

- 修正 Windows 輸出時的螢幕保護程式停用問題

- 修正 DirectDraw 裝置列舉和多重顯示輸出

- 修正與 VLC 同時播放全螢幕遊戲時可能發生的當機

+ 資料流輸出：

- 修正 RTP 中的 24 位元音訊 MTU 對齊

- 修正記錄檔名稱

+ Qt 介面：

- 修正啟動時可能發生的最小尺寸問題

- 修正簡易磁碟區 widget 的一個損毀問題

- 修正音訊功能表構建中的一個損毀問題

- 修正 Windows 上的多媒體金鑰問題

- 修正在 Windows 上開啟 DVD 和 BD 資料夾時的問題

+ HTTP 介面：修正 Windows 上的專輯封面顯示問題。

+ 已更新轉譯。

- 新增 update-desktop-files BuildRequires 和 %desktop_database_post/postun 呼叫至個別程式碼片段：修正 https://bugs.links2linux.org/browse/PM-108

- 2.1.2 版本的更新：

+ 音訊輸出：

- 修正安裝有多個音訊裝置時，OS X 上的數位播放問題。

- 修正 Windows 上的數位播放 (SPDIF/HDMI) 問題。

- 修正在 OS X 上使用音效增強工具或外部音訊裝置時，間斷或靜音播放的問題。

- 改善開始或暫停播放時，OS X 的回應能力。

- 改善 iOS 的回應能力、靜音播放間隔和可靠性。

+ Demuxer：

- 修正 Vimeo 和 DailyMotion 剖析問題。

- 多種 WMV 播放改善和修正。

+ 解碼器：

- 修正 LPCM 20/24 位元解碼和通道填補的 16 位元問題。

- 修正部分 HEVC 範例的播放問題。

+ 視訊篩選器：修正選取 deinterlace 時的當機問題。

+ Qt 介面：

- 修正複本存在時的某些設定檔串流問題。

- 改善 A-B 迴圈控制。

- 修正變更媒體時的專輯封面更新問題。

+ Mac OS X 介面調整。

+ Win32 安裝程式：解除安裝/更新時終止執行 VLC 處理程序。

+ 已更新轉譯。

- 更多功能 (新增 BuildRequires)：

+ IDN 支援 (國際網域名稱)：libidn-devel

+ SFTP 存取：libssh2-devel

+ HotKey 支援：xcb-util-keysyms-devel

+ 完整的 SDL 堆疊：SDL_image-devel

+ ProjectM 支援 (適用於 openSUSE >= 12.3)

- 2.1.1 版本的更新：

+ 核心：

- 修正隨機和重新隨機播放行為。

- 修正錄製問題。

- 修正部分字幕曲目的選取問題。

+ 解碼器：

- WebM 中的 VP9 支援。

- MKV、MP4 和原始檔案中的 HEVC/H.265 支援。

- 修正 Windows (DxVA2) 損毀時的 GPU 解碼問題。

+ Demuxer：

- 修正 wav、mlp 和 mkv 和 modplug 檔案的損毀問題。

- 支援 ogg 檔案中的 Speex

- 修正部分 .mov 播放清單支援。

- 支援 mkv 中的 Alac。

- 修正 AVI 中的 WMV3 和調色盤。

- 修正部分檔案中的 FLAC 封包器問題。

+ 存取：

- 修正 DVB 選項剖析問題。

- 修正 DeckLink HDMI 輸入。

- 從 Keychain 上傳 root 憑證，修正 OS X 上的 HTTPS 連線能力。

+ 音訊輸出：

- 修正 DirectSound 通道。

- 修正 OSS 輸出，特別是 BSD 上的輸出。

+ 介面：

- 修正 HTTP 介面無限迴圈。

- 修正 D-Bus 磁碟區設定。

+ Qt：

- 還原以右鍵點擊字幕功能表開啟字幕。

- 修正在偏好設定中儲存 hotkey。

- 修正在 Win32 上使用 DirectSound 儲存音訊磁碟區的問題。

- 修正拖放後的播放。

- 修正串流選項版本和尺度參數。

+ 資料流輸出：

- 修正轉碼音訊偏離問題。

- 修正數個音訊編碼問題。

+ Win32 安裝程式：

- 重要的重寫，修正數個錯誤，特別是有關更新的問題。

- 簡化升級機制。

+ Mac OS X 介面：

- 重新引入 2.1 之前版本已知的語言選取器問題。

- 修正全螢幕行為和多種當機問題。

- 修正日文的對話方塊損毀。

- 修正代理伺服器查閱時的損毀。

- 修正播放清單和資訊行為。

- 修正串流對話方塊。

- 改善介面重新調整大小問題。

+ 已更新轉譯。

- 傳遞 --with-default-font=[path] 和

--with-default-monospace-font=[path] 進行設定。

- 放置 fix_font_path.patch：以上述組態參數取代。

- 建議依 vlc-qt 的 'vlc'：部分使用者可能會直接安裝 UI 套件。擁有 Qt 最有可能也表示使用者具有 X，因此我們至少會建議 vlc 套件應以 X 為基礎。

- 強制在 vlc-nox %post 中建立外掛程式快取，而非只是碰觸檔案，如需詳細資料，請參閱：https://trac.videolan.org/vlc/ticket/9807#comment:2

- 更新授權：許多已重新授權至 LGPL-2.1。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5293 公告中提及的多個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

  - 在 Chrome OS 版 Google Chrome 和 Lacros 108.0.5359.71之前的版本中，Lacros Graphics 中存在超出邊界寫入弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4176)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4179)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

  - 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

  - 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
    中) (CVE-2022-4185)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4187)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 108.0.1462.41。因此，其會受到 2022 年 12 月 5 日公告中提及的多個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4179)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

  - 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

  - 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
    中) (CVE-2022-4185)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4187)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Azul Zulu 版本是 6.71.0.16 之前的 6 版 / 7.77.0.14 之前的 7 版 / 8.85.0.22 之前的 8 版 / 11.79.20 之前的 11 版 / 11.79.18 之前的 11 版 / 17.57.20 之前的 17 版 / 17.57.18 之前的 17 版 / 21.41.18 之前的 21 版 / 24.30.13 之前的 24 版 / 24.30.12 之前的 24 版。因此，會受到 2025-04-15 公告中所提及的多個弱點影響。

  - 已透過改善記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54534)

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 qtdemux.c 內的 qtdemux_parse_theora_extension 函式中偵測到整數反向溢位。此弱點是因為 gint 大小變數反向溢位所導致，其會造成在轉換為無符號整數時，大小保留了非預期的大值。在對 gst_buffer_new_and_alloc 的後續呼叫中，此 32 位元負值接下來會轉換為 64 位元無符號整數 (0xfffffffffffffffa)。然後，gst_buffer_new_allocate 函式會嘗試配置記憶體，最終呼叫 _sysmem_new_block。_sysmem_new_block 函式將對齊和標頭大小新增至 (未簽署) 大小，造成「slice_size」變數溢位。因此，即使輸入值很大，也只會配置 0x89 位元組。當 gst_buffer_fill 中發生下列 memcpy 呼叫時，輸入檔案中的資料將會覆寫 GstMapInfo 資訊結構的內容。最後，在呼叫 gst_memory_unmap 期間，覆寫的記憶體可能會造成函式指標劫持，因為使用損毀的指標呼叫 mem->allocator->mem_unmap_full 函式。此函式指標覆寫可允許攻擊者變更程式的執行流程，進而導致任意程式碼執行。此弱點已在 1.24.10 中修正。
    (CVE-2024-47606)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2025-21587)

  - Oracle Java SE 中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE：21.0.6、24；Oracle GraalVM for JDK：21.0.6 和 24。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Java SE 資料的存取權，以及讀取可供存取之 Oracle Java SE 資料子集的存取權。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-30691)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK：17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition：20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集，並且能夠在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2025-30698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:4235 公告中所提及。

  - 在 86.0.4240.75 之前的 Google Chrome 中，支付中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-15967)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15968)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

  - 在 86.0.4240.75 之前的 Google Chrome 中，NFC 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-15970)

  - 在 86.0.4240.75 之前的版本中，Google Chrome 列印時的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-15971)

  - 86.0.4240.75 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15972)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，延伸模組的原則強制執行不充分，允許說服使用者安裝惡意延伸模組的攻擊者透過特製的 Chrome 延伸模組繞過同源原則。 (CVE-2020-15973)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，Blink 中的整數溢位允許遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。 (CVE-2020-15974)

  - 86.0.4240.75 版之前的 Google Chrome 中的 SwiftShader 有整數溢位問題，允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15975)

  - 在 86.0.4240.75 之前的 Android 版 Google Chrome 中，WebXR 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15976)

  - 在 86.0.4240.75 版之前的 OS X 中，Google Chrome 的對話方塊中的資料驗證不足，會允許遠端攻擊者透過特製的 HTML 頁面，從磁碟取得潛在敏感資訊。 (CVE-2020-15977)

  - 在 86.0.4240.75 版之前的 Android 上，Google Chrome 的導覽中的資料驗證不足，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-15978)

  - 在 Google Chrome 86.0.4240.75 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15979)

  - 在 86.0.4240.75 版之前的 Android 上，Google Chrome 的 Intent 中的原則執行不充分，允許本機攻擊者透過特製的 Intent 繞過導覽限制。 (CVE-2020-15980)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，音訊中的超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-15981)

  - 在 86.0.4240.75 之前的 Google Chrome 中，快取中的不當實作允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-15982)

  - 在 86.0.4240.75 版之前的 ChromeOS 中，Google Chrome 的 webUI 資料驗證不足，會讓本機攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-15983)

  - 在 86.0.4240.75 版之前的 iOS 上，Google Chrome 的 Omnibox 中的原則執行不足，允許遠端攻擊者透過特製的 URL 偽造 Omnibox (URL 列) 的內容。 (CVE-2020-15984)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-15985)

  - 在 86.0.4240.75 之前的 Google Chrome 中，媒體中的整數溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15986)

  - 在 86.0.4240.75 之前的 Google Chrome 中，WebRTC 的釋放後使用允許遠端攻擊者透過特製的 WebRTC 串流惡意利用堆積損毀。 (CVE-2020-15987)

  - 在 86.0.4240.75 之前的 Windows 上，Google Chrome 的下載項目中的原則執行不足，可讓說服使用者開啟檔案的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。
    (CVE-2020-15988)

  - 在 86.0.4240.75 之前的 Google Chrome 中，PDFium 中的未初始化資料允許遠端攻擊者透過特製的 PDF 檔案，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-15989)

  - 在 86.0.4240.75 之前的 Google Chrome 中，autofill 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-15990)

  - 在 86.0.4240.75 之前的 Google Chrome 中，密碼管理員的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-15991)

  - 在 86.0.4240.75 版之前的 Google Chrome 中，網路中的原則強制執行不充分，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過同源原則。
    (CVE-2020-15992)

  - 在 86.0.4240.75 之前版本的 Google Chrome 中，網路中的不當實作允許遠端攻擊者透過特製的 HTML 頁面執行網域偽造。 (CVE-2020-6557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 108.0.1462.42。因此，其會受到 2022 年 12 月 5 日公告中提及的多個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4179)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

  - 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

  - 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
    中) (CVE-2022-4185)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4187)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4262)

  - Microsoft Edge (基於 Chromium) 竄改弱點。(CVE-2022-44688)

  - Microsoft Edge (基於 Chromium) 權限提升弱點。(CVE-2022-44708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5371 公告中提及的多個弱點影響。

  - Google Chrome 111.0.5563.64 之前版本的 Swiftshader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1213)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1214)

  - Google Chrome 111.0.5563.64 之前版本的 CSS 中存在類型混淆弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1215)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在釋放後使用弱點，成功誘騙使用者參與直接 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1216)

  - Windows 版 Google Chrome 111.0.5563.64 之前版本的當機報告中存在堆疊緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感的資訊。(Chromium 安全性嚴重性：高) (CVE-2023-1217)

  - 在 Google Chrome 111.0.5563.64 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1218)

  - Google Chrome 111.0.5563.64 之前版本的 Metrics 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1219)

  - Google Chrome 111.0.5563.64 之前版本的 UMA 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1220)

  - Google Chrome 111.0.5563.64 之前版本的 Extensions API 中存在原則強制執行不充分弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2023-1221)

  - Google Chrome 111.0.5563.64 之前版本的 Web Audio API 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-1222)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(Chromium 安全性嚴重性：中) (CVE-2023-1223)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1224)

  - iOS 版 Google Chrome 111.0.5563.64 之前版本的導覽進程中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過同源原則。(Chromium 安全性嚴重性：中) (CVE-2023-1225)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過特別構建的 HTML 頁面略過內容安全性原則。(Chromium 安全性嚴重性：
    中) (CVE-2023-1226)

  - Google Chrome Lacros 111.0.5563.64 之前版本的 Core 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-1227)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1228)

  - Google Chrome 111.0.5563.64 之前版本的權限提示中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-1229)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 WebApp Installs 中存在不當實作弱點，成功誘騙使用者安裝惡意 WebApp 的攻擊者可藉此透過建構的 HTML 頁面，僞造 PWA 安裝程式的內容。(Chromium 安全性嚴重性：中) (CVE-2023-1230)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在不當實作弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-1231)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在原則強制執行不充分弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面取得可能敏感的資訊。(Chromium 安全性嚴重性：低) (CVE-2023-1232)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在原則強制執行不充分弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組取得可能敏感的資訊。(Chromium 安全性嚴重性：低) (CVE-2023-1233)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2023-1234)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在類型混淆弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 UI 互動造成堆積損毀。
    (Chromium 安全性嚴重性：低) (CVE-2023-1235)

  - Google Chrome 111.0.5563.64 之前版本的 Internals 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面僞造 iframe 來源。(Chromium 安全性嚴重性：低) (CVE-2023-1236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:3377 公告中所提及。

  - 在 84.0.4147.89 之前的 Google Chrome 中，背景擷取中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6510)

  - 84.0.4147.89 之前版本的 Google Chrome 中的內容安全性原則有資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6511)

  - 在 84.0.4147.89 之前版本的 Google Chrome 中，V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6512、 CVE-2020-6533)

  - 84.0.4147.89 之前版本的 Google Chrome 中的 PDFium 有堆積緩衝區溢位，允許遠端攻擊者可能透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2020-6513)

  - 在 Google Chrome 84.0.4147.89 之前版本中，WebRTC 中存在不當實作問題，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流造成堆積損毀。
    (CVE-2020-6514)

  - 在 84.0.4147.89 之前的 Google Chrome 中，索引標籤帶中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6515)

  - 84.0.4147.89 之前版本的 Google Chrome 中的 CORS 原則繞過，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6516)

  - 84.0.4147.89 版之前的 Google Chrome 歷程記錄中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6517)

  - 在 84.0.4147.89 之前的 Google Chrome 中，開發人員工具中的釋放後使用允許已說服使用者使用開發人員工具的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2020-6518)

  - 在 84.0.4147.89 之前的 Google Chrome 中，CSP 中的原則繞過允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6519)

  - 在 Google Chrome 84.0.4147.89 之前版本中，Skia 中存在緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6520)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，自動填入中的旁路資訊洩漏可讓遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在的敏感資訊。
    (CVE-2020-6521)

  - 在 84.0.4147.89 之前版本的 Google Chrome 中，外部通訊協定處置程式的不當實作可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6522)

  - 在 84.0.4147.89 之前的 Google Chrome 中，Skia 中的超出邊界寫入允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6523)

  - 在 84.0.4147.89 之前的 Google Chrome 中，WebAudio 中的堆積緩衝區溢位允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6524)

  - 在 Google Chrome 84.0.4147.89 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6525)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，iframe 沙箱的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6526)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，CSP 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6527)

  - 在 84.0.4147.89 之前的 iOS 上，Google Chrome 中基本驗證的錯誤安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6528)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，WebRTC 的不當實作可讓處於有權限網路位置的攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6529)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，開發人員工具中的超出邊界記憶體存取允許說服使用者安裝惡意延伸模組的攻擊者，可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2020-6530)

  - 84.0.4147.89 之前版本的 Google Chrome 捲動至文字中的旁路資訊洩漏，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6531)

  - 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

  - Google Chrome 84.0.4147.89 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6534)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，WebUI 的資料驗證不足，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面，將指令碼或 HTML 插入有權限的頁面。 (CVE-2020-6535)

  - 在 84.0.4147.89 版之前的 Google Chrome 中，PWA 的不正確安全性 UI 允許已說服使用者安裝 PWA 的遠端攻擊者透過特製的 PWA 偽造 Omnibox (URL 列) 的內容。
    (CVE-2020-6536)

  - 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

  - 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

  - 在 Google Chrome 84.0.4147.105 之前版本中，Skia 中存在緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6540)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mozilla Firefox 已更新至 42.0 版，修正了數個錯誤和安全性問題。Mozilla xulrunner 已更新至 xulrunner 38.4.0 版。SeaMonkey 已更新至 2.39 版。

Mozilla Firefox 中的新功能：

- 具有追蹤保護的隱私瀏覽，能夠封鎖可用來記錄您跨網站行為的特定 Web 元素

- 控制中心，包含網站安全性和隱私權控制項

- 登入管理員改善

- WebRTC 改善

- 已將指示器新增至播放音訊的索引標籤，且按一下便可靜音

- 適用於 HTML5 視訊的 Media Source Extension 可在所有網站中使用

安全性修正：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 其他記憶體安全危險

- MFSA 2015-117/CVE-2015-4515 (bmo#1046421) 透過 NTLM 驗證造成資訊洩漏

- MFSA 2015-118/CVE-2015-4518 (bmo#1182778、bmo#1136692) 因寬鬆的 Reader 模式允許清單而繞過 CSP

- MFSA 2015-119/CVE-2015-7185 (bmo#1149000) (僅限 Android) 在切換至全螢幕模式後，可移除 Android 版 Firefox 位址列

- MFSA 2015-120/CVE-2015-7186 (bmo#1193027) (僅限 Android) 透過 Android 上的本機 HTML 檔案讀取敏感設定檔

- MFSA 2015-121/CVE-2015-7187 (bmo#1195735) 在附加元件 SDK 面板中停用指令碼沒有任何效果

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 位址主機名稱的結尾空白字元可繞過同源原則

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 中的影像互動過程出現緩衝區溢位

- MFSA 2015-124/CVE-2015-7190 (bmo#1208520) (僅限 Android) 可在 Android 版 Firefox 上利用 Android 意圖開啟具權限的檔案

- MFSA 2015-125/CVE-2015-7191 (bmo#1208956) (僅限 Android) 透過 Android 版 Firefox 之意圖發動 XSS 攻擊

- MFSA 2015-126/CVE-2015-7192 (bmo#1210023) (僅限 OS X) 以 OS X 上之協助工具存取 HTML 表格時發生的當機問題

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中的 zip 檔案有記憶體損毀問題

- MFSA 2015-129/CVE-2015-7195 (bmo#1211871) 系統將 Location 標頭之主機中的某些逸出字元視為未逸出

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 (bmo#1188010、bmo#1204061、bmo#1204155) 在程式碼檢查過程中發現弱點

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 透過背景工作繞過混合內容 WebSocket 原則

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 (bmo#1202868、bmo#1205157) NSS 和 NSPR 記憶體損毀問題 (已在 mozilla-nspr 與 mozilla-nss 套件中修正)

mozilla-nspr 已更新至 4.10.10 版：

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) 記憶體損毀問題

此更新包括 4.10.9 版的更新

- bmo#1021167：_MW_PollInternal 中發生失敗時
洩漏 |poll_list|

- bmo#1030692：再次使在 windows 上編譯 nspr 成為可能。

- bmo#1088790：dosprint() 不支援 %zu 和其他大小格式

- bmo#1130787：prtime.h 不會使用 MSVC 的 /Za (ISO C/C++ 一致性) 選項編譯

- bmo#1153610：MIPS64：新增對 n64 ABI 的支援

- bmo#1156029：教導 clang-analyzer 瞭解 PR_ASSERT

- bmo#1160125：MSVC 版本偵測中斷，CC 設定為包裝函式 (例如 sccache)

- bmo#1163346：新增對 FreeBSD mips/mips64 的 NSPR 支援

- bmo#1169185：新增對 OpenRISC (or1k) 的支援

- bmo：1174749：移除使用 MACOS_SDK_DIR 之 iOS 的設定區塊

- bmo#1174781：PR_GetInheritedFD 可使用未初始化的變數

mozilla-nss 已更新至 3.20.1 版：

- 需要 NSPR 4.10.10

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182 (bmo#1192028、bmo#1202868) 記憶體損毀問題

- 安裝連結 Java 7 中 Sun 橢圓曲線提供者所需的靜態 libfreebl.a。

這包括 Mozilla NSS 到 NSS 3.20 的更新
新功能：

- TLS 程式庫已延伸為在伺服器應用程式中支援 DHE 加密套件。新函式：

- SSL_DHEGroupPrefSet - 設定 NSS 可用於伺服器通訊端的一組已允許/已啟用的 DHE 群組參數。

- SSL_EnableWeakDHEPrimeGroup - 啟用對小於程式庫預設大小下限之弱式 DHE 群組參數的使用。新類型：

- SSLDHEGroupType - 列舉可與 SSL_DHEGroupPrefSet 函式搭配使用之 NSS 中內嵌的一組 DHE 參數。新巨集：

- SSL_ENABLE_SERVER_DHE - 通訊端選項使用者，可針對伺服器通訊端啟用或停用 DHE 加密套件。值得注意的變更：

- 基於回溯相容性的目的，TLS 程式庫的伺服器端實作預設會將所有 DHE 加密套件保持停用狀態。它們可使用新的通訊端選項 SSL_ENABLE_SERVER_DHE 以及 SSL_OptionSet 或 SSL_OptionSetDefault API 來啟用。

- 當使用 DHE 加密套件時，TLS 實作的伺服器端實作不支援工作階段票證 (請參閱 bmo#1174677)。

- 已新增對下列加密套件的支援：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- 預設情況下，當使用 DHE 加密套件時，伺服器端 TLS 實作會使用大小為 2048 位元的 DHE 參數。

- NSS 內嵌大小為 2048、3072、4096、6144 和 8192 位元的固定 DHE 參數，其從 08 版本的網際網路草案「TLS 的已交涉有限欄位 Diffie-Hellman Ephemeral 參數」(即附錄 A) 中複製。

- 已將新的 API SSL_DHEGroupPrefSet 新增至 NSS，其允許伺服器應用程式選取一或多個內嵌的 DHE 參數作為偏好參數。NSS 的目前實作將一律使用陣列中作為參數傳遞至 SSL_DHEGroupPrefSet API 的第一個項目。在未來版本的 TLS 實作中，TLS 用戶端可能會發出特定 DHE 參數偏好設定的訊號，且 NSS TLS 伺服器端實作可能會從已在伺服器端設定為偏好的一組參數中，選取相符項目。

- NSS 可選擇支援將弱式 DHE 參數與 DHE 加密套件搭配使用，以支援舊版用戶端。為了啟用此支援，必須使用新的 API SSL_EnableWeakDHEPrimeGroup。每次在處理程序中第一次呼叫此 API 時，都會隨機建立一組新的弱式 DHE 參數，而這可能會花費較長時間。如需其他詳細資訊，請參閱宣告 SSL_EnableWeakDHEPrimeGroup API 之標頭檔案中的註解。

- certutil 在建立 DSA 金鑰時使用之預設 PQG 參數的大小，已增加為使用 2048 位元參數。

- selfserv 公用程式已增強為支援新的 DHE 功能。

- NSS 不再支援早於 ANSI C 標準 (C89) 的 C 編譯器。

它也包括 NSS 3.19.3 的更新；僅限 certstore 更新

- 已移除下列 CA 憑證

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 下列 CA 憑證已關閉網站信任位元

- ComSign Secured CA

- 新增下列 CA 憑證

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新版 root CA 清單的版本號碼已設為 2.5

- 安裝構建 Java 7 中 Sun 橢圓曲線提供者所需的 blapi.h 和 algmac.h

這項 ansible 的更新修正了下列問題：Ansible 已更新到 2.8.1 版本：完整的變更記錄位於 /usr/share/doc/packages/ansible/changelogs/ - 錯誤修正 - ACI - 未編碼 query_string - ACI 模組 - 修正非簽章驗證 - 透過「--playbook-dir」提供新增遺漏目錄至相鄰收集載入 - 修正在使用不存在介面設定的 eos_l2_interface 時出現的「找不到介面」錯誤 - 修正不能在「source_auth」設定為「credential_file」時取得認證。- 修正 netconf_config 備份字串問題 - 修正需要提供認證時 docker 連線外掛程式的權限提升支援 (例如有密碼的 sudo)。- 修正 vyos cli 顯示檢查 - 修正自收集載入的命名空間文件片段。- 修正針對 coverity 執行 cnos_vrf 模組所出現的錯誤。- 正確處理 PVC 建立上資料匯入器的失敗，而不是逾時。- 欲修正 CI 中 ios 靜態路由傳送 TC 失敗 - 欲修正 nios 成員模組 params - 欲修正 nios_zone 模組冪等失敗 - 新增初始化連線的終端初始顯示 - 允許 include_role 和 ansible 命令合作 - 允許 python_requirements_facts 報告包括虛線的相依性 - asa_config fix - azure_rm_roledefinition - 修正建構範圍中的小錯誤。- azure_rm_virtualnetworkpeering - 修正跨訂閱虛擬網路互連。- cgroup_perf_recap - 當未使用 file_per_task 時，確保不會過早關閉 perf 檔案 - 在報告無效「tasks:」區塊時顯示基礎錯誤。- dnf - 修正萬用字元符合 state: absent - docker 連線外掛程式 - 接受「dev」版本為「最新版本」並列印警告。- docker_container - 自從 docker-py 1.8.0 版起，而非版本檢查假設的 2.0.0 版，「oom_killer」和「oom_score_adj」即為可用選項。- docker_container -「networks_cli_compatible」啟用時，修正網路建立。- docker_container - 使用 docker API 的「restart」而非「stop」/「start」 來重新啟動容器。- docker_image - 若未指定「build」，代表已使用錯誤的「build.rm」預設。- docker_image - 若「nocache」設定為「yes」而非「build.nocache」，則模組會失敗。- docker_image - 若已設定「source: build」但未指定「build.path」選項，則模組會失敗。- docker_network 模組 - 在「ipam_config」中使用「aux_addresses」時修正冪等。- ec2_instance - 造成 Name 標籤冪等 - eos:成為組之前不可讓模組失敗，顯示訊息並繼續 - eos_config: 當要求 'diff_against: session' 時，檢查工作階段支援 - eos_eapi: 在未指定 vrf 時修正冪等問題。- 修正 ce 錯誤 - 詳情請參閱 - 修正 to_native 的不正確使用，應為 to_text。- hcloud_volume - 將伺服器附加到磁碟區時修正冪等。- ibm_storage - 在 ibm_storage utils 模組中新增 null 欄位檢查。- include_tasks - 將白名單「listen」視為有效關鍵字 - k8s - 強制資源更新的套用目前已正確使用 - 在非 no_log 時同樣保持結果子集。- meraki_switchport - 以原生 VLAN 功能提升可靠性。- netapp_e_iscsi_target - 修正 netapp_e_iscsi_target chap 秘密大小和清除功能 - netapp_e_volumes - 儲存空間陣列上不存在先前工作負載標籤時，修正工作負載 profileId 索引。- nxos_acl 無 ACL 存在時部分平台/版本會發出 - nxos_facts 修正 <https://github.com/ansible/ansible/pull/57009> - nxos_file_copy 修正 passwordless 工作流程 - nxos_interface 修正 n6k admin_state 檢查 - nxos_snmp_traps 修正 N35 平台所有群組 - nxos_snmp_user 修正 get_snmp_user 平台修正 - nxos_vlan 模式冪等錯誤的 - nxos_vlan 應逸出包括 regex ctl 字元的 vlan 名稱 - nxos_vtp_* 模組修正 n6k 問題 - openssl_certificate - 修正處理「密碼編譯」後端的私密金鑰複雜密碼。- openssl_pkcs12 - 在私密金鑰有複雜密碼和模組執行第二次時修正損毀。- os_stack - 有條件的套用標籤，使模組不會在使用較舊的 openstacksdk distro 時出現錯誤 - 傳遞正確載入內容到持續連線而非本機 - pkg_mgr - Ansible 2.8.0 版無法在 Amazon Linux 安裝 yum 套件 - postgresql - 新增初始化 SSL 相關測驗 - postgresql - 新增 missing_required_libs，移除過度 param 對應 - postgresql - 將 connect_to_db 和 get_pg_version 移動到 module_utils/postgres.py (https://github.com/ansible/ansible/pull/55514) - postgresql_db - 新增註記到有關狀態傾印和不正確 rc 的文件 (https://github.com/ansible/ansible/pull/57297) - postgresql_db - 若 stderr 包括輸出，則修正 postgresql_db 失敗 - postgresql_ping - 修正模組文件中的拼字錯誤 - 無法連線時保留實際 ssh 錯誤。- route53_facts - 模組未宣稱有檢查模式的支援，造成其未在檢查模式中執行。- sysctl: 若值有正確設定，模組現在也會檢查 STDERR 的輸出來進行報告 (https://github.com/ansible/ansible/pull/55695) - ufw - 記錄關閉時正確檢查狀態 - uri - 即便在失敗時也一直傳回狀態值 - urls - 藉由不分割「：」和依賴已剖析主機名稱和埠值來適當處理 IPv6 位址的重新導向 - vmware_vm_facts - 以規則 ESXi 修正支援 - vyos_interface 修正 <https://github.com/ansible/ansible/pull/57169> - 我們在定義上不需要範本 vars，因為我們範本中按需執行。- win_acl - 使用 UNC 路徑時修正限定詞剖析 - - win_hostname - 修正非 netbios 符合名稱處理 - winrm - 在嘗試剖析 CLIXML 傳送輸入失敗時修正問題 - xenserver_guest - 若重新組態需要關閉 VM 電源，則即便 VM 已使用檢查模式依然會關閉電源，修正此錯誤。- xenserver_guest - 當網路介面達到最大數目和多個網路介面一次性新增的同時，適當的錯誤訊息便會顯示。- yum - 修正有關未支援自動移除的虛假錯誤訊息 - yum - 使用「update_cache」standalone 時修正錯誤 - yum - 處理 yum.conf 和 .repo 檔案中代理的特殊「_none_」值，並更新到 2.8.0 版重大變更：- Ansible Collections 和內容命名空間的實驗支援 - Ansible 內容現在可套用到收集中並透過命名空間處理。這形成更容易共用、發行和安裝隨附模組/角色/外掛程式，並和透過命名空間存取特定內容的規則達成一致。- 發現 Python 解譯程式 - 當 Python 模組第一次在目標上執行時，Ansible 將嘗試發現 Python 解譯程式針對目標平台/版本所使用的適當預設 (並非立即預設為 /usr/bin/python)。可藉由設定 ansible_python_interpreter 或透過組態來覆寫此動作。(see https://github.com/ansible/ansible/pull/50163) - become - 針對 --sudo、--sudo-user、--ask-sudo-pass、-su、--su-user 和 --ask-su-pass 已過時的 CLI 引數已移除，藉此成為更通用的 --become、--become-user、--become-method 和 --ask-become-pass。- become - become 功能已移轉至外掛程式架構，允許 become 功能的自訂和第三方 become 方式 (https://github.com/ansible/ansible/pull/50991) - 處理 CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837 完整變更紀錄請詳閱 /usr/share/doc/packages/ansible/changelogs 或線上：https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0514 公告中所提及。

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - sqlite：因為 的修正不完整而導致錯誤處理 (CVE-2019-19880)

  - SQLite 3.30.1 中 select.c 的 flattenSubquery 未正確處理 SELECT DISTINCT 的某些使用，其中包含右側畫面為檢視的 LEFT JOIN。這可造成 NULL 指標解除參照 (或錯誤結果)。(CVE-2019-19923)

  - zai  SQLite 3.30.1 中，ext/misc/zipfile.c 的 zipfileUpdate 在 ZIP 封存更新期間，未正確處理 NULL 路徑名稱。(CVE-2019-19925)

  - SQLite 3.30.1 之 select.c 中的 multiSelect 在剖析期間不當處理某些錯誤，sqlite3WindowRewrite() 呼叫的錯誤即為一例。注意：存在此弱點的原因是未完整修復 CVE-2019-19880。(CVE-2019-19926)

  - 在 80.0.3987.87 版之前的 ChromeOS 和 Android 中，Google Chrome 內的 JavaScript 有整數溢位，允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6382)

  - 在 80.0.3987.87 之前的 Google Chrome 中，儲存空間中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。 (CVE-2020-6385)

  - 在 80.0.3987.87 之前的 Google Chrome 中，WebRTC 中的超出邊界寫入允許遠端攻擊者可能惡意利用堆積損毀，透過特製的視訊資料流。 (CVE-2020-6387、 CVE-2020-6389)

  - 在 80.0.3987.87 之前的 Google Chrome 中，WebAudio 的超出邊界存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6388)

  - 80.0.3987.87 之前版本的 Google Chrome 中，串流中的超出邊界記憶體存取可能會讓遠端攻擊者透過特製的 HTML 頁面，惡意利用堆積損毀。 (CVE-2020-6390)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，對 Blink 未受信任輸入的驗證不足，會允許本機攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6391)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，延伸模組中的原則強制執行不充分，允許說服使用者安裝惡意延伸模組的攻擊者透過特製的 Chrome 延伸模組繞過導覽限制。 (CVE-2020-6392)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6393)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-6395)

  - 在 80.0.3987.87 之前的 Google Chrome 中，Skia 的不當實作允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6396)

  - 80.0.3987.87 之前版本的 Google Chrome 中不當的共用實作允許遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6397)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，使用 PDFium 中未初始化的資料可能會讓遠端攻擊者透過特製的 PDF 檔案，惡意利用堆積損毀。 (CVE-2020-6398)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，AppCache 的原則強制執行不充分，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6399)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，不當的 CORS 實作允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 中，Omnibox 未充分驗證未受信任的輸入，會允許遠端攻擊者透過特製網域名稱，透過 IDN 同形異義詞執行網域偽造。 (CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412)

  - 在 80.0.3987.87 版之前的 OS X 中，Google Chrome 的下載項目執行不充分的原則，說服使用者安裝惡意延伸模組的攻擊者可藉此透過特製的 Chrome 延伸模組執行任意程式碼。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上，Google Chrome 的 Omnibox 中有不正確的實作，這會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6403)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6404)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

  - 80.0.3987.87 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6406)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，CORS 的原則強制執行不充分，這可能會讓本機攻擊者透過特製的 HTML 頁面取得敏感資訊。 (CVE-2020-6408)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，Omnibox 的不當實作允許遠端攻擊者透過特製的網域名稱，誘騙使用者輸入 URI 來繞過導覽限制。
    (CVE-2020-6409)

  - 80.0.3987.87 之前版本的 Google Chrome 導覽中的原則執行不充分，允許遠端攻擊者透過特製網域名稱混淆使用者。 (CVE-2020-6410)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過 HTML 驗證器。 (CVE-2020-6413)

  - 在 80.0.3987.87 之前的 Google Chrome 中，安全瀏覽中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6414)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的不當實作允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6415)

  - 80.0.3987.87 之前版本的 Google Chrome 中，資料流的資料驗證不足，遠端攻擊者因而可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6416)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，安裝程式的不當實作允許本機攻擊者透過特製的登錄檔項目執行任意程式碼。 (CVE-2020-6417)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，AppCache 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過 AppCache 安全性限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前版本的 Google Chrome 中的插入式不當實作會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6500)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，CSP 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6501)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，不正確的權限實作會讓遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4094-1 公告中所提及的多個弱點影響。

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 4.14 及其之前版本的 fs/f2fs/super.c 中發現問題。掛載特製的 f2fs 映像時，若遇到異常點陣圖大小，可發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13096)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/super.c 中發現問題。在損毀的 f2fs 映像中，錯誤的 user_block_count 發生超出邊界讀取或除以零錯誤，進而導致拒絕服務 (BUG)。(CVE-2018-13097)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/inode.c 中發現問題。修改後的 f2fs 檔案系統映像 (在 inode 中設定 FI_EXTRA_ATTR) 可能會發生拒絕服務 (slab 超出邊界讀取和 BUG)。(CVE-2018-13098)

  - 在 Linux 核心 4.4 及其之前版本的 fs/f2fs/inline.c 中發現問題。如果內嵌 inode 包含無效的保留 blkaddr，經修改的 f2fs 檔案系統映像可能發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13099)

  - 在 Linux 核心 4.17.3 及其之前版本中，發現 fs/f2fs/super.c 未正確驗證損毀 f2fs 映像中的 secs_per_zone，除以零錯誤即為一例。
    (CVE-2018-13100)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的 btrfs 映像時，
    fs/btrfs/relocation.c 的 __del_reloc_root() 中存在無效的指標解除參照問題，這其實與在未初始化 reloc 控制時移除 reloc rb_trees 有關。(CVE-2018-14609)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的btrfs影像時，btrfs_root_node() 中存在無效的指標解除參照，這是因為fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少區塊群組對應驗證，以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空樹狀結構檢查所致。(CVE-2018-14612)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載 f2fs 映像時，
    fs/f2fs/segment.c 中的 __remove_dirty_segment() 會發生超出邊界存取。(CVE-2018-14614)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。卸載 f2fs 映像時，因為長度值可能為負值，fs/f2fs/inline.c 的 truncate_inline_inode() 中會發生緩衝區溢位問題。(CVE-2018-14615)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。針對損毀的 f2fs 映像中的檔案執行作業時，在 fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 中發現 NULL 指標解除參照弱點。
    (CVE-2018-14616)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。在包含格式錯誤的目錄資料且掛載為唯讀但沒有中繼資料目錄的 hfs+ 檔案系統中開啟檔案 (據稱是硬連結) 時，fs/hfsplus/dir.c 的 hfsplus_lookup() 會發生 NULL 指標解除參照和錯誤。
    (CVE-2018-14617)

  在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.18.11 版之前的 Linux 核心中發現一個問題。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函式允許本機使用者透過 SIOCFINDIPDDPRT ioctl 呼叫，來利用 CAP_NET_ADMIN 讀取 ipddp_route dev 和 next 欄位，從而取得敏感的核心位址資訊。
    (CVE-2018-20511)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - - 在 macOS 10.13 之前版本、High Sierra 與 iOS 11.4 之前版本和 2018-06-05 修補程式之前的 Android 版本中，藍牙韌體或作業系統軟體驅動程式對於用來在 Diffie-Hellman 金鑰交換時產生公開金鑰的橢圓曲線參數可能驗證不足，遠端攻擊者因而可取得裝置使用的加密金鑰。(CVE-2018-5383)

  - 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - 在 4.20.15 版之前的 Linux 核心中發現一個問題。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函式可能傳回 NULL。如果呼叫端未對此進行檢查，則會觸發 NULL 指標解除參照，這可能造成拒絕服務的狀況。此問題會影響 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 Linux 核心 5.1.13 之前版本中，net/nfc/netlink.c 中的 nfc_genl_deactivate_target() 函式存在 NULL 指標解除參照弱點，忽略特定 NFC 屬性的惡意使用者模式程式可觸發此弱點，進而導致拒絕服務。(CVE-2019-12984)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意：SELinux deny_ptrace 在某些環境中可能是可用的因應措施。
    (CVE-2019-13272)

  - em28xx-dvb.c 的 em28xx_unregister_dvb 中可能存在釋放後使用問題，這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-111761954References：
    上游核心 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中可能會發生超出邊界讀取問題，這是輸入驗證不當所導致。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。
    Android ID：A-111760968。(CVE-2019-2101)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-10 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Google Chrome 106.0.5249.119 之前版本的 Skia 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3445)

  - Google Chrome 106.0.5249.119 之前版本的 WebSQL 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3446)

  - Android 版 Google Chrome 106.0.5249.119 之前版本的 Custom Tabs 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：高) (CVE-2022-3447)

  - Google Chrome 106.0.5249.119 之前版本的 Permissions API 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3448)

  - Google Chrome 106.0.5249.119 之前版本的 Safe Browsing 中存在釋放後使用弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能利用此弱點，透過建構的 Chrome 擴充功能造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3449)

  - Google Chrome 106.0.5249.119 之前版本的 Peer Connection 中存在釋放後使用弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3450)

  - 在 Google Chrome 107.0.5304.87 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3723)

  - 在 Google Chrome 107.0.5304.121 之前版本中，GPU 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2022-4135)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

  - 在 Chrome OS 版 Google Chrome 和 Lacros 108.0.5359.71之前的版本中，Lacros Graphics 中存在超出邊界寫入弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4176)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4179)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

  - 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

  - 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
    中) (CVE-2022-4185)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4187)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
    中) (CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

  - Google Chrome 108.0.5359.124 之前版本的 Blink Media 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4436)

  - Google Chrome 108.0.5359.124 之前版本的 Mojo IPC 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4437)

  - Google Chrome 108.0.5359.124 之前版本的 Blink Frames 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4438)

  - Windows 版 Google Chrome 108.0.5359.124 之前版本的 Aura 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4439)

  - Google Chrome 108.0.5359.124 之前版本的 Profiles 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4440)

  - Microsoft Edge (基於 Chromium) 更新權限提升弱點。(CVE-2022-41115)

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2022-44688)

  - Microsoft Edge (基於 Chromium) 權限提升弱點。(CVE-2022-44708)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Overview Mode 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0128)

  - 在 Google Chrome 109.0.5414.74之前的版本中，網路服務中存在堆積緩衝區溢位弱點，此弱點讓攻擊者可以誘騙使用者安裝惡意延伸模組，以透過建構的 HTML 頁面和特定互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0129)

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
    (Chromium 安全性嚴重性：中) (CVE-2023-0130)

  - Google Chrome 109.0.5414.74 之前版本的 iFrame Sandbox 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過檔案下載限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-0131)

  - Windows 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，強制接受權限提示。(Chromium 安全性嚴重性：中) (CVE-2023-0132)

  - Android 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過主要來源權限委派。(Chromium 安全性嚴重性：中) (CVE-2023-0133)

  - Google Chrome 109.0.5414.74 之前版本的 Cart 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過損毀資料庫和建構的 HTML 頁面，造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0134、CVE-2023-0135)

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，執行不正確的安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-0136)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Platform Apps 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0137)

  - Google Chrome 109.0.5414.74 之前版本的 libphonenumber 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，造成堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2023-0138)

  - Windows 版 Google Chrome 109.0.5414.74 之前版本的 Downloads 中存在對不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過下載限制。(Chromium 安全性嚴重性：低) (CVE-2023-0139)

  - Windows 版 Google Chrome 109.0.5414.74 之前版本的 File System API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過檔案系統限制。(Chromium 安全性嚴重性：低) (CVE-2023-0140)

  - Google Chrome 109.0.5414.74 之前版本的 CORS 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(Chromium 安全性嚴重性：低) (CVE-2023-0141)

  - Microsoft Edge (基於 Chromium) 安全性功能略過弱點。(CVE-2023-21719)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2023-21775)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-21795、CVE-2023-21796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4118-1 公告中所提及的多個弱點影響。

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 4.14 及其之前版本的 fs/f2fs/super.c 中發現問題。掛載特製的 f2fs 映像時，若遇到異常點陣圖大小，可發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13096)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/super.c 中發現問題。在損毀的 f2fs 映像中，錯誤的 user_block_count 發生超出邊界讀取或除以零錯誤，進而導致拒絕服務 (BUG)。(CVE-2018-13097)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/inode.c 中發現問題。修改後的 f2fs 檔案系統映像 (在 inode 中設定 FI_EXTRA_ATTR) 可能會發生拒絕服務 (slab 超出邊界讀取和 BUG)。(CVE-2018-13098)

  - 在 Linux 核心 4.4 及其之前版本的 fs/f2fs/inline.c 中發現問題。如果內嵌 inode 包含無效的保留 blkaddr，經修改的 f2fs 檔案系統映像可能發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13099)

  - 在 Linux 核心 4.17.3 及其之前版本中，發現 fs/f2fs/super.c 未正確驗證損毀 f2fs 映像中的 secs_per_zone，除以零錯誤即為一例。
    (CVE-2018-13100)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的 btrfs 映像時，
    fs/btrfs/relocation.c 的 __del_reloc_root() 中存在無效的指標解除參照問題，這其實與在未初始化 reloc 控制時移除 reloc rb_trees 有關。(CVE-2018-14609)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的btrfs影像時，btrfs_root_node() 中存在無效的指標解除參照，這是因為fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少區塊群組對應驗證，以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空樹狀結構檢查所致。(CVE-2018-14612)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載 f2fs 映像時，
    fs/f2fs/segment.c 中的 __remove_dirty_segment() 會發生超出邊界存取。(CVE-2018-14614)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。卸載 f2fs 映像時，因為長度值可能為負值，fs/f2fs/inline.c 的 truncate_inline_inode() 中會發生緩衝區溢位問題。(CVE-2018-14615)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。針對損毀的 f2fs 映像中的檔案執行作業時，在 fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 中發現 NULL 指標解除參照弱點。
    (CVE-2018-14616)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。在包含格式錯誤的目錄資料且掛載為唯讀但沒有中繼資料目錄的 hfs+ 檔案系統中開啟檔案 (據稱是硬連結) 時，fs/hfsplus/dir.c 的 hfsplus_lookup() 會發生 NULL 指標解除參照和錯誤。
    (CVE-2018-14617)

  在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.18.11 版之前的 Linux 核心中發現一個問題。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函式允許本機使用者透過 SIOCFINDIPDDPRT ioctl 呼叫，來利用 CAP_NET_ADMIN 讀取 ipddp_route dev 和 next 欄位，從而取得敏感的核心位址資訊。
    (CVE-2018-20511)

  - 在 4.20.2 之前的 Linux 核心中，kernel/sched/fair.c 不會正確處理 leaf cfs_rq's，進而允許攻擊者透過引發高負載，引致拒絕服務 (在 update_blocked_averages 中進入無限迴圈)，或可能造成其他不明影響。(CVE-2018-20784)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - - 在 macOS 10.13 之前版本、High Sierra 與 iOS 11.4 之前版本和 2018-06-05 修補程式之前的 Android 版本中，藍牙韌體或作業系統軟體驅動程式對於用來在 Diffie-Hellman 金鑰交換時產生公開金鑰的橢圓曲線參數可能驗證不足，遠端攻擊者因而可取得裝置使用的加密金鑰。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用拒絕服務。(CVE-2019-0136)

  - 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 Linux 核心 5.0.8 之前版本的 net/rds/tcp.c 的 rds_tcp_kill_sock 中發現一個問題。存在一個導致釋放後使用的爭用情形，且與 net 命名空間清理相關。(CVE-2019-11815)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在 4.20.15 版之前的 Linux 核心中發現一個問題。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函式可能傳回 NULL。如果呼叫端未對此進行檢查，則會觸發 NULL 指標解除參照，這可能造成拒絕服務的狀況。此問題會影響 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 Linux 核心 5.1.13 之前版本中，net/nfc/netlink.c 中的 nfc_genl_deactivate_target() 函式存在 NULL 指標解除參照弱點，忽略特定 NFC 屬性的惡意使用者模式程式可觸發此弱點，進而導致拒絕服務。(CVE-2019-12984)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意：SELinux deny_ptrace 在某些環境中可能是可用的因應措施。
    (CVE-2019-13272)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 核心中，drivers/usb/dwc3/gadget.c 的雙重鎖定錯誤可能造成 f_hid 鎖死。(CVE-2019-14763)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。由於 drivers/media/radio/radio-raremono.c 未正確配置記憶體，drivers/media/v4l2-core/v4l2-dev.c 驅動程式中存在惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15211)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。惡意 USB 裝置可在 drivers/usb/misc/rio500.c 驅動程式中造成重複釋放。(CVE-2019-15212)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.0.14 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15216)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.0.9 版之前的 Linux 核心中發現一個問題。atalk_proc_exit 中有一個釋放後使用問題，其與 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 有關。
    (CVE-2019-15292)

  - em28xx-dvb.c 的 em28xx_unregister_dvb 中可能存在釋放後使用問題，這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-111761954References：
    上游核心 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中可能會發生超出邊界讀取問題，這是輸入驗證不當所導致。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。
    具有 CAP_NET_ADMIN 權限的有權限使用者 root 可建立 CAN 框架修改規則，使資料長度程式碼的值高於可用的 CAN 框架資料大小。結合已設定的 checksum 計算，其中相對於資料結尾 (例如 cgw_csum_xor_rel) 和 skb 結尾 (例如 skb_shared_info 中的frag_list指標) 的結果可能會遭到覆寫，最終導致系統當機。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。
    (CVE-2019-3701)

  發現在 Linux 核心中 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式存在一個缺陷，其可能會進入含有從使用者空間傳來之特定參數的無限迴圈。有權限的本機使用者 (root) 可造成系統鎖定及拒絕服務。v4.18 和更新版本容易受到影響。(CVE-2019-3819)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180040	Microsoft Edge (Chromium) < 116.0.1938.54 多個弱點	Nessus	Windows	2023/8/23	2026/6/16	high
75273	openSUSE 安全性更新：vlc (openSUSE-SU-2014:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
168402	Debian DSA-5293-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/12/5	2025/1/24	high
168406	Microsoft Edge (Chromium) < 108.0.1462.41 多個弱點	Nessus	Windows	2022/12/5	2026/6/16	high
234471	Azul Zulu Java 多個弱點 (2025-04-15)	Nessus	Misc.	2025/4/16	2025/4/23	high
208648	CentOS 6：chromium-browser (RHSA-2020:4235)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
171333	Microsoft Edge (Chromium) < 108.0.1462.42 多個弱點	Nessus	Windows	2023/2/10	2026/6/16	high
172448	Debian DSA-5371-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/3/10	2025/1/24	high
208631	CentOS 6：chromium-browser (RHSA-2020:3377)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
86807	openSUSE 安全性更新：MozillaFirefox / mozilla-nspr / mozilla-nss / 等 (openSUSE-2015-718)	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
126326	openSUSE 安全性更新：ansible (openSUSE-2019-1635)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
127889	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/27	critical
175034	GLSA-202305-10：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/10/23	critical
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心 (AWS) 弱點 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/27	critical
186268	GLSA-202311-11：QtWebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/25	2025/5/14	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

critical

critical

high

high

critical

critical

critical

high