遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1477 公告中所提及的一個弱點影響。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3643 公告中提及的弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* gettext：read-catalog.c 的 default_add_message 中存在雙重釋放

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2846 公告中提及的弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受弱點影響的 gettext 套件：

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，gettext 未正確處理某些訊息。
攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1138 公告中提及的弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1138 公告中提及的一個弱點影響。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受弱點影響的 gettext 套件：

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3643 公告中提及的一個弱點影響。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1138 公告中提及的一個弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 gettext 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GNU gettext 0.19.8 中發現一個問題。在 read-catalog.c 的 default_add_message 中存在一個雙重釋放，這與 po-gram-gen.y 的 po_gram_parse 中的無效釋放相關，lt-msgfmt 即為一例。(CVE-2018-18751) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 gettext 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 GNU gettext 0.19.8 中發現一個問題。在 read-catalog.c 的 default_add_message 中存在一個雙重釋放，這與 po-gram-gen.y 的 po_gram_parse 中的無效釋放相關，lt-msgfmt 即為一例。(CVE-2018-18751) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 gettext 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gettext 套件提供可如何在程式中產生多語言訊息的文件、應如何撰寫程式的慣例、執行時間程式庫及適用於訊息目錄的程式庫和檔案命名組織。安全性修正：* gettext：read-catalog.c 的 default_add_message 中發生雙重釋放 (CVE-2018-18751) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2485 公告中提及的弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139856	Amazon Linux 2：emacs-gettext (ALAS-2020-1477)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	critical
145608	CentOS 8：gettext (CESA-2019: 3643)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
135811	Scientific Linux 安全性更新：SL7.x x86_64 上的 gettext (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
138158	RHEL 7：gettext (RHSA-2020: 2846)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/3/4	critical
143992	NewStart CGSL CORE 5.05 / MAIN 5.05：gettext 弱點 (NS-SA-2020-0104)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/2	critical
118906	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：gettext 弱點 (USN-3815-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2023/10/20	critical
135346	CentOS 7：gettext (CESA-2020: 1138)	Nessus	CentOS Local Security Checks	2020/4/10	2024/3/19	critical
180745	Oracle Linux 7：gettext (ELSA-2020-1138)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
143924	NewStart CGSL CORE 5.04 / MAIN 5.04：gettext 弱點 (NS-SA-2020-0070)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
180675	Oracle Linux 8：gettext (ELSA-2019-3643)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
135046	RHEL 7：gettext (RHSA-2020: 1138)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/3/20	critical
131658	EulerOS 2.0 SP2：gettext (EulerOS-SA-2019-2505)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131485	EulerOS Virtualization for ARM 64 3.0.3.0：gettext (EulerOS-SA-2019-2320)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
130561	RHEL 8：gettext (RHSA-2019:3643)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/27	critical
137395	RHEL 7：gettext (RHSA-2020: 2485)	Nessus	Red Hat Local Security Checks	2020/6/12	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical