遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3140 公告中提及的多個弱點影響。

  - freetype：type1/t1parse.c 中 T1_Get_Private_Dict 的堆積型緩衝區過度讀取問題會導致當機 (CVE-2015-9381)

  - freetype：在 skip_comment 和 psaux/psobjs.c 中，FT_New_Memory_Face 操作中會錯誤處理 ps_parser_skip_PS_token，進而導致緩衝區過度讀取問題 (CVE-2015-9382)

  - gdk-pixbuf2：gdk_pixbuf__jpeg_image_load_increment 函式中的堆積溢位弱點 (CVE-2017-2862)

  - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中的無限遞回可導致拒絕服務 (CVE-2017-18267)

  - webkitgtk：處理惡意特製的 Web 內容時會發生記憶體損毀 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps：gxps-fonts.c 的 ft_font_face_hash 函式中存在堆積型緩衝區過度讀取問題 (CVE-2018-10733)

  - libgxps：呼叫  glib 時，gcontenttype.c 的 gxps_images_guess_content_type 中會發生堆疊型緩衝區溢位問題 (CVE-2018-10767)

  - poppler：Annot.h:AnnotPath::getCoordsLength() 中的 NULL 指標解除參照弱點允許透過特製的 PDF 造成拒絕服務 (CVE-2018-10768)

  - webkitgtk：WebSocket 連線的 TLS 憑證驗證不當 (CVE-2018-11712)

  - webkitgtk：WebSocket 不使用系統 Proxy 設定 (CVE-2018-11713)

  - libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910)

  - poppler：pdfunite 中存在超出邊界讀取弱點 (CVE-2018-13988)

  - accountsservice：user.c 中 user_change_icon_file_authorized_cb() 的路徑檢查不充分 (CVE-2018-14036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebKit libsoup 網路後端中的 WebCore/platform/network/soup/SocketStreamHandleImplSoup.cpp，在 2.20.0 版之前的 WebKitGTK+ 中使用或不含 libsoup 2.62.0時，意外無法針對 WebSocket 連線使用系統代理伺服器設定。因此，特製的網站可透過 WebSocket 連線將使用者取消匿名。 (CVE-2018-11713)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201808-04 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可透過惡意特製的 web 內容執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical
222327	Linux Distros 未修補弱點：CVE-2018-11713	Nessus	Misc.	2025/3/4	2025/9/3	medium
112078	GLSA-201808-04：WebkitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/14	high

偵測

搜尋 Plugin

critical

medium

high