There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Oracle Mojarra 2.2.x before 2.2.6 and 2.1.x before 2.1.28 does not perform appropriate encoding when a (1)
    <h:outputText> tag or (2) EL expression is used after a scriptor style block, which allows remote
    attackers to conduct cross-site scripting (XSS) attacks via application-specific vectors. (CVE-2013-5855)

遠端主機上執行的 GlassFish Server 版本受到以下元件中多個弱點影響：

  - 網路安全性服務 (NSS) 實作不會確保資料結構經過初始化，這可導致拒絕服務或洩漏敏感資訊。(CVE-2013-1739)

  - 網路安全性服務 (NSS) 實作不會正常處理 TLS False Start 功能，並且可導致攔截式攻擊。
    (CVE-2013-1740)

  - Network Security Services (NSS) 包含一個整數溢位瑕疵，其允許遠端攻擊者造成拒絕服務。(CVE-2013-1741)

  - 在檔案「ssl/ssl3con.c」的函式「Null_Cipher」中，存在一個與處理無效交握封包相關的錯誤，可導致任意程式碼執行。(CVE-2013-5605)

  - 檔案「lib/certhigh/certvfy.c」的函式「CERT_VerifyCert」中存在一個錯誤，可導致系統將無效的憑證視為有效。
    (CVE-2013-5606)

  - Oracle Mojarra 包含一個跨網站指令碼弱點，這是因為不當清理使用者提供的輸入所導致。這會導致攻擊者在受影響網站的環境中執行任意程式碼。(CVE-2013-5855)

  - 網路安全性服務 (NSS) 的 libssl 中含有工作階段票證處理期間發生的爭用情形。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務。(CVE-2014-1490)

  - 網路安全性服務 (NSS) 未正確限制 Diffie-Hellman 金鑰交換中的公共值，導致遠端攻擊者繞過密碼編譯保護機制。(CVE-2014-1491)

  - Network Security (NSS) 程式庫中存在問題，這是因不當處理萬用字元憑證的 IDNA 網域前置詞所致。此問題允許攻擊者發動攔截式攻擊。(CVE-2014-1492)

遠端主機安裝的一個 Oracle WebLogic Server 版本受到多個弱點影響，會影響多個元件。

远程主机安装的 Oracle WebLogic Server 版本受到多个漏洞的影响，这些漏洞会影响多个组件。

远程主机上运行的 GlassFish 服务器版本受到以下组件中多种漏洞影响：

  - 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(CVE-2013-1739)

  - 实施网络安全服务 (NSS) 未正确地处理 TLS False Start 功能，并且可能导致中间人攻击。
    (CVE-2013-1740)

  - 网络安全服务 (NSS) 包含整数溢出缺陷，允许远程攻击者造成拒绝服务。(CVE-2013-1741)

  - “ssl/ssl3con.c”文件中的“Null_Cipher”函数存在涉及处理无效握手数据包的错误，可导致执行任意代码。(CVE-2013-5605)

  -“lib/certhigh/certvfy.c”文件中的“CERT_VerifyCert”函数存在错误，可导致将无效的证书视为有效。
    (CVE-2013-5606)

  - 由于未能正确审查用户提供的输入，因此 Oracle Mojarra 包含跨站脚本漏洞。这会导致攻击者在受影响站点的上下文中执行任意脚本代码。(CVE-2013-5855)

  - 网络安全服务 (NSS) 在 libssl 中包含争用条件，会话票证处理过程中会出现这种情况。远程攻击者可利用此缺陷引起拒绝服务。(CVE-2014-1490)

  - 网络安全服务 (NSS) 在 Diffie-Hellman 密钥交换时未正确限制公共值，导致远程攻击者可绕过加密保护机制。(CVE-2014-1491)

  - 网络安全 (NSS) 库中存在问题，原因是没有正确地为通配符证书处理 IDNA 域前缀。此问题允许中间人攻击。(CVE-2014-1492)

リモートホストで実行されているバージョンの GlassFish Server は、以下のコンポーネントの複数の脆弱性の影響を受けます。

  - ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が発生することがあります。（CVE-2013-1739）

  - Network Security Services（NSS）実装が TLS False Start 機能を適切に処理せず、中間者攻撃をできることがあります。
    （CVE-2013-1740）

  - Network Security Services（NSS）に、リモートの攻撃者がサービス拒否を実行できる、整数オーバーフローの欠陥が含まれています。（CVE-2013-1741）

  - ファイル「ssl/ssl3con.c」の関数「Null_Cipher」に、無効なハンドシェイクパケットの処理に関連するエラーがあるため、任意のコードが実行される可能性があります。（CVE-2013-5605）

  - ファイル「lib/certhigh/certvfy.c」の関数「CERT_VerifyCert」にエラーがあることにより、無効な証明書を有効なものとして処理できることがあります。
    （CVE-2013-5606）

  - Oracle Mojarra には、ユーザー指定の入力の不適切なサニタイズにより、クロスサイトスクリプティングの脆弱性が含まれています。これにより、攻撃者が影響を受けるサイトのコンテキスト内で任意のスクリプトコードを実行できます。（CVE-2013-5855）

  - Network Security Services（NSS）で libssl に、セッションチケットの処理中に発生する競合状態が、含まれます。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-1490）

  - ネットワークセキュリティサービス（NSS）がデフィーヘルマン鍵交換の公開値を適切に制限しないことにより、リモートの攻撃者が暗号保護機構をバイパスできます。（CVE-2014-1491）

  - ワイルドカード証明書の IDNA ドメインプレフィックスを適切に処理していないため、ネットワークセキュリティサービス（NSS）ライブラリに問題が存在します。この問題により、中間者攻撃を招く可能性があります。（CVE-2014-1492）

2.2.13への更新。 CVE-2013-5855 rhbz#1087182、1065139を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性の影響を受けるため、複数のコンポーネントに影響を与えます。

The version of GlassFish Server running on the remote host is affected by multiple vulnerabilities in the following components :

  - The implementation of Network Security Services (NSS)     does not ensure that data structures are initialized,     which could result in a denial of service or disclosure     of sensitive information. (CVE-2013-1739)

  - The implementation of Network Security Services (NSS)     does not properly handle the TLS False Start feature     and could allow man-in-the-middle attacks.
    (CVE-2013-1740)

  - Network Security Services (NSS) contains an integer     overflow flaw that allows remote attackers to cause a     denial of service. (CVE-2013-1741)

  - An error exists in the 'Null_Cipher' function in the     file 'ssl/ssl3con.c' related to handling invalid     handshake packets that could allow arbitrary code     execution. (CVE-2013-5605)

  - An error exists in the 'CERT_VerifyCert' function in     the file 'lib/certhigh/certvfy.c' that could allow     invalid certificates to be treated as valid.
    (CVE-2013-5606)

  - Oracle Mojarra contains a cross-site scripting     vulnerability due to improperly sanitized     user-supplied input. This allows an attacker to     execute arbitrary script code within the context of     the affected site. (CVE-2013-5855)

  - Network Security Services (NSS) contains a race     condition in libssl that occurs during session ticket     processing. A remote attacker can exploit this flaw     to cause a denial of service. (CVE-2014-1490)

  - Network Security Services (NSS) does not properly     restrict public values in Diffie-Hellman key exchanges,     allowing a remote attacker to bypass cryptographic     protection mechanisms. (CVE-2014-1491)

  - An issue exists in the Network Security (NSS) library     due to improper handling of IDNA domain prefixes for     wildcard certificates. This issue allows man-in-     the-middle attacks. (CVE-2014-1492)

update to 2.2.13. fix CVE-2013-5855 rhbz#1087182,1065139

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host has a version of Oracle WebLogic Server installed that is affected by multiple vulnerabilities affecting multiple components.

ID	名稱	產品	系列	已發布	已更新	嚴重性
409586	SCA: security update for org.glassfish:javax.faces (GHSA-3m3r-82gc-53mj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409586	SCA: security update for org.glassfish:javax.faces (GHSA-3m3r-82gc-53mj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
76591	Oracle GlassFish Server 多個弱點 (2014 年 7 月 CPU)	Nessus	Web Servers	2014/7/18	2018/11/15	high
76527	Oracle WebLogic Server 多個弱點 (2014 年 7 月 CPU)	Nessus	Misc.	2014/7/16	2026/8/13	high
76527	Oracle WebLogic Server 多个漏洞（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/16	2026/8/13	high
76591	Oracle GlassFish 服务器多种漏洞（2014 年 7 月 CPU）	Nessus	Web Servers	2014/7/18	2018/11/15	high
76591	Oracle GlassFish Server の複数の脆弱性（July 2014 CPU）	Nessus	Web Servers	2014/7/18	2018/11/15	high
94867	Fedora 25：mojarra（2016-d6c87eb4af）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
76527	Oracle WebLogic Server 複数の脆弱性（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/16	2026/8/13	high
76591	Oracle GlassFish Server Multiple Vulnerabilities (July 2014 CPU)	Nessus	Web Servers	2014/7/18	2018/11/15	high
94867	Fedora 25 : mojarra (2016-d6c87eb4af)	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
76527	Oracle WebLogic Server Multiple Vulnerabilities (July 2014 CPU)	Nessus	Misc.	2014/7/16	2026/8/13	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high

medium

high

high

medium

high