在 dompurify.js (一種適用於 HTML、MathML 和 SVG 的 XSS 清理程式) 中發現兩個問題。

這兩個問題都與 SVG 或 MATH 元素中的 mXSS 問題相關。

針對 Debian 9 Stretch，已在 0.8.2~dfsg1-1+deb9u1 版本中修正這些問題。

建議您升級 dompurify.js 套件。

如需有關 dompurify.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-1651, CVE-2021-1680)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-1723)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2020-26870)

遠端主機上安裝的 Dell Wyse Management Suite 版本低於 4.0。因此，會受到 DSA-2022-329 公告中所提及的多個弱點影響。

  - 2.0.17 之前的 Cure53 DOMPurify 版本允許變動 XSS。發生此問題的原因是 serialize-parse 來回行程不一定會傳回原始 DOM 樹狀結構，且命名空間可從 HTML 變更為 MathML，表單元素的巢狀即為一例。(CVE-2020-26870)

  - 套件 com.google.code.gson: gson (2.8.9 之前版本) 很容易透過內部類別中的 writeReplace() 方法，受到不受信任資料的還原序列化影響，進而可能導致 DoS 攻擊。(CVE-2022-25647)

  - 處理惡意 XSLT 樣式表時，Apache Xalan Java XSLT 程式庫容易受到整數截斷問題影響。攻擊者可藉此損毀內部 XSLTC 編譯器產生的 Java 類別檔案，並執行任意 Java 位元組程式碼。Apache Xalan Java 專案處於休眠狀態，即將淘汰。預期未來不會有 Apache Xalan Java 版本解決此問題。注意：Java 執行階段 (例如 OpenJDK) 包含重新封裝的 Xalan 複本。(CVE-2022-34169)

  - Wyse Management Suite Repository 3.8 和更舊版本在錯誤頁面中包含一個資訊洩漏弱點，攻擊者可利用此弱點發現應用程式及其元件的內部結構，並利用此資訊進一步研究弱點。(CVE-2022-46675)

  - Wyse Management Suite 3.8 和更舊版本包含不當存取控制弱點。惡意的管理員使用者可能會停用或刪除群組管理員未經授權之管理下的使用者和未指派管理員。(CVE-2022-46676)

  - Wyse Management Suite 3.8 和更舊版本包含不當存取控制弱點。經驗證的惡意管理員使用者可能會在管理員未授權的群組下建立子群組。 (CVE-2022-46677)

  - Wyse Management Suite 3.8 和更舊版本包含不當存取控制弱點。經驗證的惡意管理員使用者可能會編輯使用者未授權的一般用戶端原則。
    (CVE-2022-46678, CVE-2022-46755)

  - Wyse Management Suite 3.8 和更舊版本包含不當存取控制弱點。經驗證的惡意管理員使用者可能會為了設定使用者控制的外部實體，而存取此未獲授權管理員的特定專業授權功能。(CVE-2022-46754)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142105	Debian DLA-2419-1：dompurify.js 安全性更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	medium
144977	Microsoft Visual Studio 產品的安全性更新 (2021 年 1 月)	Nessus	Windows : Microsoft Bulletins	2021/1/14	2024/1/30	high
168926	Dell Wyse Management Suite < 4.0 多個弱點（DSA-2022-329）	Nessus	Windows	2022/12/19	2023/9/12	high
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical

偵測

搜尋 Plugin

medium

high

high

critical