PHP 中發現多個弱點且已更正：

據發現，file 公用程式中含有一個與 libmagic 程式庫之 indirect magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴 (CVE-2014-1943)。

在檔案公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的類型之方式中發現一個瑕疵。惡意的 PE 檔案可造成檔案公用程式損毀，或可能執行任意程式碼 (CVE-2014-2270)。

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

在 5.4.28 和 5.5.12 版之前的 PHP 中，PHP FPM 預設透過任何人皆可寫入的權限使用 UNIX 網域通訊端，進而允許任何本機使用者加以連線並以 apache 使用者的身分執行 PHP 指令碼 (CVE-2014-0185)。

在檔案的 Composite Document Files (CDF) 格式剖析器處理內含多個摘要資訊項目的 CDF 檔案的方式中發現一個瑕疵。cdf_unpack_summary_info() 函式會從相同的位移不必要地重複讀取資訊。這會使得 cdf_file_property_info() 中有多個 file_printf() 呼叫，造成檔案在剖析特製 CDF 檔案時使用過多的 CPU 時間 (CVE-2014-0237)。

在檔案解析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵。內含 0 元素的內容項目會觸發無限迴圈 (CVE-2014-0238)。

在 5.4.30 和 5.5.14 版前的 PHP 中，unserialize() 函式具有與 SPL ArrayObject 和 SPLObjectStorage 類型相關的類型混淆問題 (CVE-2014-3515)。

據發現，PHP 易在 DNS TXT 記錄剖析中發生堆積型緩衝區溢位。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能會利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼 (CVE-2014-4049)。

在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵，其中 mconvert() 函式並未正確計算截斷的 Pascal 字串大小 (CVE-2014-3478)。

由於未在緩衝區上執行徹底的邊界檢查，在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中，發現多個瑕疵 (CVE-2014-0207、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487)。

在 5.4.30 和 5.5.14 版前的 PHP 中，phpinfo() 函式具有可使其洩漏任意處理程序記憶體的類型混淆問題 (CVE-2014-4721)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版之前的 file 未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過特製檔案，於處理 awk 規則期間觸發回溯，藉此造成拒絕服務 (CPU 消耗)，此問題是因 CVE-2013-7345 的修正不完整所導致 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

據報 PHP 的 unserialize() 函式中有一個整數溢位瑕疵。
如果對未受信任的資料使用 unserialize()，此問題可導致當機或可能洩漏資訊 (CVE-2014-3669)。

PHP 的 exif_thumbnail() 函式中有一個堆積損毀問題。特製的 JPEG 影像可能會造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-3670)。

如果系統將用戶端提供的輸入傳遞至 PHP 的 cURL 作為下載 URL 使用，可能會因不當處理 NULL 位元組而從伺服器傳回本機檔案 (PHP#68089)。

在檔案公用程式判斷 elf 檔案之備註標頭的方式中，其中的 donote() 函式有一個超出邊界讀取瑕疵。
這可能會導致可執行檔損毀 (CVE-2014-3710)。

在 PHP unserialize() 中發現一個釋放後使用瑕疵。未受信任的輸入在使用 unserialize() 處理時，可能造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-8142)。

在 5.5.21 版之前的 PHP 中，Zend Engine 的 zend_ts_hash.c 內，zend_ts_hash_graceful_destroy 函式有重複釋放弱點，會允許遠端攻擊者透過不明向量造成拒絕服務，或帶來其他不明影響 (CVE-2014-9425)。

在 5.5.21 版之前的 PHP 中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，如果與對應相鄰的記憶體位置中存在有效的 PHP 指令碼，還可能觸發未預期的程式碼執行 (CVE-2014-9427)。

在 5.5.21 版之前的 PHP 中，unserialize() 有釋放後使用弱點 (CVE-2015-0231)。

在 5.5.21 版之前的 PHP 中，會於 php-exif 內的未初始化指標上呼叫 Free (CVE-2015-0232)。

已從 PHP 隨附的 libmagic 檔案複本中移除 readelf.c 來源檔案，以避免 ELF 檔案剖析發生拒絕服務問題，例如 PHP fileinfo 模組中的 CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 和 CVE-2014-9621。

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9705)。

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-0273)。

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-2301)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (CVE-2015-0232)。

PHP 內嵌之 libzip 在處理特定 ZIP 封存的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能向使用 libzip 的應用程式提供特製的 ZIP 封存，便可能會使該應用程式損毀或可能執行任意程式碼 (CVE-2015-2331)。

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1351)。

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1352)。

PHP 包含 file 公用程式的 libmagic 程式庫隨附複本，因此容易受到 libmagic 問題的影響。

更新版 php 套件已修補並升級至 5.5.23 版，不會受到這些問題的影響。libzip 套件已修補，解決了 CVE-2015-2331 瑕疵。

已修正 php zip 延伸模組中可造成當機的一個錯誤 (mga#13820)

此外，jsonc 和 timezonedb 套件也已升級至最新版本，而需要升級的 PECL 套件則已針對 php-5.5.23 重建。

更新版檔案套件可修正安全性弱點：

Intra2net AG 的 Thomas Jarosch 報告，若在特製的 ELF 二進位檔上使用 file 命令，可因不受控制的資源消耗導致拒絕服務 (CVE-2014-8116)。

Intra2net AG 的 Thomas Jarosch 報告，若在特製的 ELF 二進位檔上使用 file 命令，可因不受控制的遞迴導致拒絕服務 (CVE-2014-8117)。

在 file 5.08 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過大量備註造成拒絕服務 (CVE-2014-9620)。

在 file 5.16 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過長字串造成拒絕服務 (CVE-2014-9621)。

更新版 file 套件已升級至最新的 5.22 版，不會受到這些問題的影響。

Alexander Cherepanov 發現 file 未正確處理大量附註。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-9620)

Alexander Cherepanov 發現 file 未正確處理某些長字串。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-9621)

Alexander Cherepanov 發現 file 未正確處理某些格式錯誤的 ELF 檔案。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-9653)

據發現，file 未正確處理某些 magic 檔案。
攻擊者可利用此問題搭配特製的 magic 檔案造成拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-8865)

據發現，檔案未正確處理某些格式錯誤的 ELF 檔案。攻擊者可利用此問題引發拒絕服務。
(CVE-2018-10360)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-08 所述的弱點影響 (file：拒絕服務)

已偵測到並修正 file 公用程式使用的 ELF 剖析器的多個問題。
 影響：

內容相依的攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluža (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat 產品安全性團隊) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

File-5.22 的更新。修正多種 CVE 錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 file 5.08 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過大量備註造成拒絕服務。(CVE-2014-9620)

file 5.21 之前版本中的 ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8116)

據報告，格式錯誤的 elf 檔案可造成檔案公用程式存取無效記憶體。(CVE-2014-9653)

在 file 5.16 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過長字串造成拒絕服務。(CVE-2014-9621)

file 5.21 之前版本中的 softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8117)

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluza (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat Product Security) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

在 file (判斷檔案類型的工具/程式庫) 中發現多個安全性問題。處理格式錯誤的檔案可能會導致拒絕服務。多數變更與剖析 ELF 檔案有關。

涵蓋在修正中，數個有關偵測的限制已新增或加強，有時會造成「超過遞迴限制」或「程式標頭區段太多」等訊息。

若要減輕這類問題的影響，可透過 file 程式中新的
- -P --parameter 選項來控制這些限制。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2014-3538 (不受限制的規則運算式比對)

- 修正 #1284826 - 嘗試讀取 ELF 標頭以偵測損毀的標頭

- 修正 #1263987 - 修正 coverity 在修補程式中發現的錯誤

- 修正 CVE-2014-3587 (CVE-2012-1571 的修正不完整)

- 修正 CVE-2014-3710 (elf 備註標頭中的超出邊界讀取錯誤)

- 修正 CVE-2014-8116 (多個 DoS 問題 (資源消耗))

- 修正 CVE-2014-8117 (拒絕服務問題 (資源消耗))

- 修正 CVE-2014-9620 (限制處理的 ELF 備註數量)

- 修正 CVE-2014-9653 (格式錯誤的 elf 檔案造成存取未初始化的記憶體)

- 修正 #809898 - 新增對 Python 2.7 位元組編譯檔案偵測的支援

- 修正 #1263987 - 修正 ppc64 和 s390 上的 coredump execfn 偵測

- 修正 #966953 - 在產生 magic.mgc 過程中包含 msooxml 檔案

- 修正 #966953 - 增加 MSOOXML magic 模式的強度

- 修正 #1169509 - 新增對 Java 1.7 和 1.8 的支援

- 修正 #1243650 - 將過於敏感的 Pascal magic 取消註解

- 修正 #1080453 - 移除 magic 目錄中的 .orig 檔案

- 修正 #1161058 - 新增對 EPUB 的支援

- 修正 #1162149 - 移除修補 .orig 檔案的部分修補程式

- 修正 #1154802 - 修正含有檔名為 mime 的檔案之 zip 檔案偵測

- 修正 #1246073 - 修正 UTF8 和 UTF16 編碼 XML 檔案偵測

- 修正 #1263987 - 將新的 execfn 新增至 coredump 輸出，以顯示產生了 coredump 的可執行檔之實際名稱

- 修正 #809898 - 新增對 Python 3.2-3.5 位元組編譯檔案偵測的支援

- 修正 #966953 - 反向移植對 MSOOXML 的支援

根據安裝的 file 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數目，進而造成堆積型緩衝區溢位 (4 個位元組超出邊界寫入)。(CVE-2019-18218) - file 5.08 到 5.21 中的 ELF 剖析器允許遠端攻擊者透過大量備註，造成拒絕服務。(CVE-2014-9620) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2016:0760：

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluza (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat Product Security) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

安全性修正：

- 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

- 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。(CVE-2014-3587)

- 在 file 剖析可執行和可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82333	Mandriva Linux 安全性公告：php (MDVSA-2015:080)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
80429	Mandriva Linux 安全性公告：file (MDVSA-2015:010)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
110552	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：檔案弱點 (USN-3686-1)	Nessus	Ubuntu Local Security Checks	2018/6/15	2023/10/20	high
82007	GLSA-201503-08：file：拒絕服務	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
91167	CentOS 6 : file (CESA-2016:0760)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
81394	Fedora 21 : file-5.22-2.fc21 (2015-2020)	Nessus	Fedora Local Security Checks	2015/2/18	2021/1/11	high
82046	Amazon Linux AMI：file (ALAS-2015-497)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	high
91074	RHEL 6 : file (RHSA-2016:0760)	Nessus	Red Hat Local Security Checks	2016/5/12	2019/10/24	high
80420	Debian DSA-3121-1 : file - 安全性更新	Nessus	Debian Local Security Checks	2015/1/9	2021/1/11	medium
91155	OracleVM 3.3 / 3.4：file (OVMSA-2016-0050)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	high
131603	EulerOS 2.0 SP2：file (EulerOS-SA-2019-2449)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91149	Oracle Linux 6 : file (ELSA-2016-0760)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2021/1/14	high
91537	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 file	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high

high

medium

high

high

high

high