リモートの Fedora 38 ホストには、FEDORA-2023-7e952959f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これはセキュリティリリースであり、多数の重要なバグをさらに修正します。(FEDORA-2023-7e952959f8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1d526d551c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0 から 9.16.41、9.18.0 から 9.18.15、9.19.0 から 9.19.13、9.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この問題は、BIND 9 バージョン 9.16.33 から 9.16.41、9.18.7 から 9.18.15、9.16.33-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-553fe307dc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v3.6.12 までの Reportlab では、攻撃者は細工された PDF ファイルを提供することで任意のコードを実行することができます。
    (CVE-2023-33733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5230b1a68a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これはセキュリティリリースであり、多数の重要なバグをさらに修正します。(FEDORA-2023-5230b1a68a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-15c591bd6e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream コミット 2215591 - TRIAGE vim: move.c の scroll_cursor_bot() におけるゼロ除算の脆弱性 (FEDORA-2023-15c591bd6e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-fac5968b55 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0 以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3ca351353f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - グループページのコンテンツでは、XSS リスクを防ぐために追加のサニタイズが必要でした。この欠陥は、Moodle のバージョン 4.2、4.1 〜 4.1.3、4.0 〜 4.0.8、3.11 〜 3.11.14 に影響します。(CVE-2023-35131)

  - Mnet SSO アクセスコントロールページに、限定された SQL インジェクションのリスクが見つかりました。この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。
    (CVE-2023-35132)

  - cURL のブロックされたホストのリストに対して 0.0.0.0 をチェックするために使用されるロジックの問題により、SSRF のリスクが発生しました。
    この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。(CVE-2023-35133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ce24b63b36 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - グループページのコンテンツでは、XSS リスクを防ぐために追加のサニタイズが必要でした。この欠陥は、Moodle のバージョン 4.2、4.1 〜 4.1.3、4.0 〜 4.0.8、3.11 〜 3.11.14 に影響します。(CVE-2023-35131)

  - Mnet SSO アクセスコントロールページに、限定された SQL インジェクションのリスクが見つかりました。この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。
    (CVE-2023-35132)

  - cURL のブロックされたホストのリストに対して 0.0.0.0 をチェックするために使用されるロジックの問題により、SSRF のリスクが発生しました。
    この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。(CVE-2023-35133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c7f63322b5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-af4cfc9c3c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34415)

  - Firefox 113、Firefox ESR 102.11、Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

  - Firefox 113 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1b99669138 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.133 より前の Google Chrome の Autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-3214)

  - 114.0.5735.133 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3215)

  - 114.0.5735.133より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3216)

  - 114.0.5735.133 より前の Google Chrome の WebXR でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ab291ca614 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebAssembly v1.0.29 には、CWriter: : MangleType 内での中断が含まれていることが発見されました。(CVE-2023-27116)

  - WebAssembly 1.0 のコンポーネント hang.wasm の問題により、無限ループが発生します。(CVE-2023-30300)

  - WebAssembly wat2wasm v1.0.32 では、引用符 () の前に「@」を付けることで、攻撃者が libc++abi.dylib をクラッシュさせる可能性があります。(CVE-2023-31669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ee819d655b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 6 月の月例更新です。いくつかの CVE に対する修正が含まれています。リリースノート: - Runtime:https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.7/7.0.7.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.7/7.0.107.md (FEDORA-2023-ee819d655b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d22162d9ba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.6 以前の D-Bus では、権限のないユーザーが dbus-daemon をクラッシュさせることが可能です。dbus-daemon をコントロールできる権限のあるユーザーが org.freedesktop.DBus.Monitoring インターフェースを使用してメッセージバスのトラフィックを監視している場合、同じ dbus-daemon に接続できる権限のないユーザーが、ある状況下で返信できないメッセージを介して、dbus-daemon をクラッシュさせる可能性があります。これが既知のシステムバスで行われる場合、これはサービス拒否の脆弱性となります。修正されたバージョンは、1.12.28、1.14.8、および 1.15.6 です。
    (CVE-2023-34969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8e1ddb1fa2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0 から 9.16.41、9.18.0 から 9.18.15、9.19.0 から 9.19.13、9.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この問題は、BIND 9 バージョン 9.16.33 から 9.16.41、9.18.7 から 9.18.15、9.16.33-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-6ad6467a06 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream コミット 2215591 - TRIAGE vim: move.c の scroll_cursor_bot() におけるゼロ除算の脆弱性 (FEDORA-2023-6ad6467a06)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e6d5cb11bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 6 月の月例更新です。いくつかの CVE に対する修正が含まれています。リリースノート: - Runtime:https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.7/7.0.7.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.7/7.0.107.md (FEDORA-2023-e6d5cb11bb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-401e38c388 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 の 2023 年 6 月の月例更新です。いくつかの CVE に対する修正が含まれています。リリースノート: - Runtime:https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.18/6.0.18.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.18/6.0.118.md (FEDORA-2023-401e38c388)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-edb993aeaf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 の 2023 年 6 月の月例更新です。いくつかの CVE に対する修正が含まれています。リリースノート: - Runtime:https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.18/6.0.18.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.18/6.0.118.md (FEDORA-2023-edb993aeaf)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9ea5d6e289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-2e6bead58b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3e84bba241 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tang サーバー機能には、鍵の生成と鍵のローテーションに関する競合状態が存在します。この欠陥により、短い時間枠で Tang 秘密鍵が同じホスト上の他のプロセスによって読み取り可能になります。(CVE-2023-1672)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-eb9bec6e8c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tang サーバー機能には、鍵の生成と鍵のローテーションに関する競合状態が存在します。この欠陥により、短い時間枠で Tang 秘密鍵が同じホスト上の他のプロセスによって読み取り可能になります。(CVE-2023-1672)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-92686b3e8b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e5859237ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34415)

  - Firefox 113、Firefox ESR 102.11、Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

  - Firefox 113 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-30f7ad4709 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.19.10 (2023-06-06 リリース) には、cmd/go およびランタイムパッケージの 4 つのセキュリティ修正、コンパイラ、go コマンド、ランタイムのバグ修正が含まれています。[詳細については、問題トラッカーのマイルストーンを参照してください](https://github.com/golang/go/issues?q=milestone%3AGo1.19.10+label%3ACherryPickApproved)。
    (FEDORA-2023-30f7ad4709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5f35718d4c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.133 より前の Google Chrome の Autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-3214)

  - 114.0.5735.133 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3215)

  - 114.0.5735.133より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3216)

  - 114.0.5735.133 より前の Google Chrome の WebXR でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-dcfde386f7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-5d5aa8b27a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8.2 より前の GitHub リポジトリ radareorg/radare2 の NULL ポインターデリファレンス。(CVE-2022-4843)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-802ea02cf1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.20.5 (2023-06-06 リリース) には、cmd/go およびランタイムパッケージの 4 つのセキュリティ修正、コンパイラ、go コマンド、ランタイム、crypto/rsa、net および os パッケージのバグ修正が含まれています。[詳細については、問題トラッカーのマイルストーンを参照してください](https://github.com/golang/go/issues?q=milestone%3AGo1.20.5+label%3ACherryPickApproved)。
    (FEDORA-2023-802ea02cf1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7503ce855c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  libX11 に脆弱性が見つかりました。libX11 の src/InitExt.c の関数は、リクエスト ID、イベント ID、またはエラー ID に提供された値が、これらの ID を配列インデックスとして使用して、これらの関数が書き込む配列の領域内にあることをチェックしないため、セキュリティ上の欠陥が発生します。X.Org が提供するすべての X サーバーが行うように、X11 プロトコルで指定された領域に準拠している Xserver が提供する値で呼び出されることを信頼していました。プロトコルはこれらの値に対して単一バイトのみを指定するため、悪意のあるサーバー (または悪意のある中間プロキシ) によって提供される領域外の値は、Display 構造の他の部分を上書きするだけで、Display 構造自体の領域外に書くことはできません。このメモリ破損によりクライアントがクラッシュする可能性があります。(CVE-2023-3138)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6454c8edea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - iniparser v4.1 は、関数 iniparser_getstring の戻り値に対して NULL チェックを行わない関数 iniparser_getlongint の NULL ポインターデリファレンスに対して脆弱です。(CVE-2023-33461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ded3d48ebc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8.2 より前の GitHub リポジトリ radareorg/radare2 の NULL ポインターデリファレンス。(CVE-2022-4843)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-56760afca8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Twisted フレームワークを使って Python で書かれた Matrix プロトコルのホームサーバーです。発見された oEmbed または画像 URL は、「url_preview_url_blacklist」設定をバイパスし、サーバー側のリクエスト偽造やネットワークポリシーをバイパスできる可能性があります。影響は「url_preview_ip_range_blacklist」設定 (デフォルトではパブリック IP のみを許可) およびクライアントに返される限られた情報によって許可されている IP アドレスに制限されています。1. 発見された oEmbed URL については、非 JSON 応答または非 oEmbed 情報を含む JSON 応答は破棄されます。2. 発見された画像 URL については、画像以外の応答は破棄されます。URL プレビューが無効になっている (「url_preview_enabled」設定を介して) システム、または「url_preview_url_blacklist」を設定していないシステムは影響を受けません。この問題は、バージョン 1.85.0で対処されています。ユーザーにアップグレードすることを推奨します。ユーザーがアップグレードできない場合、URL プレビューも無効になる可能性があります。
    (CVE-2023-32683)

  - Synapse は、Twisted フレームワークを使って Python で書かれた Matrix プロトコルのホームサーバーです。影響を受けるバージョンでは、一般的でない設定を使用している場合、無効化されたユーザーがログインできる可能性があります。これは、次のいずれかに該当する場合にのみ適用されます。1. JSON Web Token は、「jwt_config.enabled」構成設定を介してログインに対して有効になります。2. ローカルパスワードデータベースは、「password_config.enabled」および「password_config.localdb_enabled」構成設定を介して有効化されます。*そして*、ユーザーのパスワードは、ユーザーが無効化された後に管理 API を介して更新されます。ローカルパスワードデータベースはデフォルトで有効になっていますが、無効化した後にユーザーのパスワードを設定することは一般的ではありません。CAS、SAML、OpenID Connect (OIDC) を介したシングルサインオン (SSO)、または外部のパスワードプロバイダー (例: LDAP) を介したログインのみを許可するように設定されているインストールは、影響を受けません。JSON Web Token を使用していない場合は、無効化されたユーザーにパスワードが設定されていないことを確認してください。この問題は、バージョン 1.85.0で対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2023-32682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f4954af225 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.110より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3079)

  - WordPress 用の Royal Elementor Addons プラグインは、プラグインが MailChimp ブロックを実行している任意のページのソースコードに API キーを追加するため、1.3.70 までのバージョンでは認証されていない API キーの漏洩に対して脆弱です。これにより、認証されていない攻撃者がサイトの MailChimp API キーを取得することが可能になります。API キーが危険にさらされている可能性があるため、MailChimp ブロックを有効にしてこのプラグインの脆弱なバージョンを実行する場合は、MailChimp API キーをリセットすることを推奨します。(CVE-2023-3709)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-dd526ed2e4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9e5a29a25d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、指数的爆発の問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32665)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、スローダウンの問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32611)

  - GLib で欠陥が見つかりました。GVariant 逆シリアル化コードは、CVE-2023-32665 の修正によって導入されたヒープバッファオーバーフローに対して脆弱です。このバグは、GLib のリリース済みバージョンには影響しませんが、GLib 開発者のガイダンスに従って、CVE-2023-32665 の初期修正をバックポートした GLib ディストリビューターに影響します。(CVE-2023-32643)

  - glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-65f751f76d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - iniparser v4.1 は、関数 iniparser_getstring の戻り値に対して NULL チェックを行わないため、関数 iniparser_getlongint 内の NULL ポインターデリファレンスに対する脆弱性があります。(CVE-2023-33461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b4ff407364 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6f16e3bcee のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Perl の 1.06 までの HTML-StripScripts モジュールでは、特定のスタイル属性を持つ HTML コンテンツの壊滅的なバックトラックにより、_hss_attval_style ReDoS が可能です。(CVE-2023-24038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bf86df7ee8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Syncthing は、オープンソースの継続的なファイル同期プログラムです。1.23.5 より前のバージョンでは、共有フォルダを持つ侵害されたインスタンスが、名前に任意の HTML および JavaScript を含む悪意のあるファイルを同期する可能性がありました。別のデバイスの所有者が共有フォルダの設定を確認し、最新の同期の上にマウスを移動すると、スクリプトが実行され、共有フォルダの設定が変更されたり、デバイスが自動的に追加されたりする可能性があります。さらに、悪意のある名前の新しいデバイスを追加すると、ページの一部に HTML または JavaScript が埋め込まれる可能性があります。その結果、webUI は格納型クロスサイトスクリプティング攻撃を受ける可能性があります。この問題は、バージョン 1.23.5で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないユーザーとのフォルダ共有を避けてください。(CVE-2022-46165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a42aa9700f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Perl の 1.06 までの HTML-StripScripts モジュールでは、特定のスタイル属性を持つ HTML コンテンツの壊滅的なバックトラックにより、_hss_attval_style ReDoS が可能です。(CVE-2023-24038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-39eb10ec3c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Syncthing は、オープンソースの継続的なファイル同期プログラムです。1.23.5 より前のバージョンでは、共有フォルダを持つ侵害されたインスタンスが、名前に任意の HTML および JavaScript を含む悪意のあるファイルを同期する可能性がありました。別のデバイスの所有者が共有フォルダの設定を確認し、最新の同期の上にマウスを移動すると、スクリプトが実行され、共有フォルダの設定が変更されたり、デバイスが自動的に追加されたりする可能性があります。さらに、悪意のある名前の新しいデバイスを追加すると、ページの一部に HTML または JavaScript が埋め込まれる可能性があります。その結果、webUI は格納型クロスサイトスクリプティング攻撃を受ける可能性があります。この問題は、バージョン 1.23.5で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないユーザーとのフォルダ共有を避けてください。(CVE-2022-46165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1a7e2b3dda のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、指数的爆発の問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32665)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、スローダウンの問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32611)

  - GLib で欠陥が見つかりました。GVariant 逆シリアル化コードは、CVE-2023-32665 の修正によって導入されたヒープバッファオーバーフローに対して脆弱です。このバグは、GLib のリリース済みバージョンには影響しませんが、GLib 開発者のガイダンスに従って、CVE-2023-32665 の初期修正をバックポートした GLib ディストリビューターに影響します。(CVE-2023-32643)

  - glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2b7eeaaee5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - **PHP バージョン 8.1.20** (2023 年 6 月 8 日) **コア: ** *バグ [GH-9068] (https://github.com/php/php-src/issues/9068) を修正しました (条件付きジャンプまたは移動が初期化されていない値に依存)。(nielsdos) *バグ [GH-11189] (https://github.com/php/php-src/issues/11189) を修正しました (zend_hash_do_resize のメモリ制限を超えると、配列が無効な状態になります)。(Bob) * バグ [GH-11222] (https://github.com/php/php-src/issues/11222) を修正しました (foreach by-ref が再ハッシュ中にキーをジャンプする可能性があります)。(Bob) **日付: ** * バグ [GH-11281](https://github.com/php/php-src/issues/11281) を修正しました (DateTimeZone: : getName() はオフセットに秒を含みません)。(nielsdos) **Exif: ** * バグ [GH-10834] (https://github.com/php/php-src/issues/10834) を修正しました (exif_read_data() は、より小さいストリームラッパーチャンクサイズを読み取ることができません)。(nielsdos)** FPM: ** * バグ [GH-10461](https://github.com/php/php-src/issues/10461) を修正しました (child->ev_std(out|err) の解放後使用による PHP-FPM のセグメンテーション違反)。(Jakub Zelenka) * バグ php#64539 を修正しました (FPM ステータスページ: query_string が適切に JSON エンコードされません)。(Jakub Zelenka) * 無効なプライマリスクリプトファイルハンドルのメモリリークを修正しました。(Jakub Zelenka 氏)
    **ハッシュ: ** * バグ [GH-11180](https://github.com/php/php-src/issues/11180) を修正しました (hash_file() が 3 つの引数に制限されているようです)。(nielsdos) **LibXML: ** * バグ [GH-11160](https://github.com/php/php-src/issues/11160) を修正しました (新しい libxml 2.11.0 で構築に失敗したテストはほとんどありません)。(nielsdos) **Opcache: ** * バグ [GH-11134](https://github.com/php/php-src/issues/11134) を修正 (不適切な一致のデフォルトブランチ最適化)。
    (ilutov) * 広すぎる OR および AND の範囲の推論を修正。(nielsdos) * バグ [GH-11245](https://github.com/php/php-src/issues/11245) を修正しました (特定の状況で、1 つのデフォルトステートメントを持つ SWITCH がセグメンテーション違反を引き起こす可能性があります)。(nielsdos) **PGSQL: ** * pg_lo_export() のパラメーター解析を修正しました。
    (kocsismate) **Phar: ** * バグ [GH-11099](https://github.com/php/php-src/issues/11099) を修正しました (クロスコンパイル中に phar.php を生成できません)。(peter279k) **Soap: ** * バグ [GHSA-76gg-c692-v2mw](https://github.com/php/php-src/security/advisories/GHSA-76gg-c692-v2mw) を修正しました (SOAP の HTTP ダイジェスト認証におけるエラーチェックの欠如および不十分なランダムバイト) (nielsdos、timwolla) * バグ [GH-8426](https://github.com/php/php-src/issues/8426) を修正しました (soap 拡張ビルド中にテストを失敗させます)。(nielsdos) **SPL: ** * バグ [GH-11178](https://github.com/php/php-src/issues/11178) を修正しました (spl_array_it_get_current_data のセグメンテーション違反 (PHP 8.1.18))。(nielsdos) **Standard: ** * バグ [GH-11138](https://github.com/php/php-src/issues/11138) を修正しました (move_uploaded_file() がソースファイルに対して open_basedir 警告を発します)。(ilutov) * バグ [GH-11274](https://github.com/php/php-src/issues/11274) を修正しました (POST / PATCH リクエストが HTTP 308 リダイレクト後に GET に切り替わります)。(nielsdos) **Streams: ** * バグ [GH-10031] (https://github.com/php/php-src/issues/10031) を修正しました ([Stream] HTTP 上の STREAM_NOTIFY_PROGRESS がデータの最後のチャンクに対して不規則に発生しました)。(nielsdos) * バグ [GH-11175] (https://github.com/php/php-src/issues/11175) を修正しました (ストリームソケットタイムアウト)。(nielsdos) * バグ [GH-11177] (https://github.com/php/php-src/issues/11177) を修正しました (timeout = -1 が stream_socket_accept/stream_socket_client に渡されたときの ASAN UndefinedBehaviorSanitizer)。(nielsdos) (FEDORA-2023-2b7eeaaee5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4 dee6d0a76 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - django-filter はユーザーの選択に基づいて Django QuerySets をフィルタリングするための汎用システムです。バージョン 2.4.0より前の django-filter で、自動的に生成された「NumberFilter」インスタンスは、後でその値が整数に変換され、十分に大きな指数を伴う指数形式を使用して、悪意のある入力から DoS が発生する可能性がありました。バージョン 2.4.0+は、「NumberFilter」インスタンスによって使用されるフォームフィールドに、デフォルトの「limit_value」が 1e50 の「MaxValueValidator」を適用します。さらに、「NumberFilter」は、新しい「get_max_validator()」を実装します。これは、構成されたバリデーターインスタンスを返して制限をカスタマイズするか、「None」を返して追加の検証を無効にします。ユーザーはアップグレードできない場合、同等のバリデーターを手動で適用できます。(CVE-2020-15225)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0 d4b3316f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.14より前の Qt、6.2.9 より前の 6.0.xから 6.2.x、6.5.1 より前の 6.3.xから 6.5.xで、QtSvg QSvgFont m_unitsPerEm の初期化が不適切に処理されます。(CVE-2023-32573)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが構成済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f52390b9d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-611a143d5f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NTP 4.2.8p15 の ntpd/refclock_palisade.c の praecis_parse に、領域外書き込みがあります。どのような攻撃方法でも、たとえば GPS 受信機を操作しての攻撃など、複雑なものになる可能性があります。(CVE-2023-26555)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-2455981016 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - **PHP バージョン 8.2.7** (2023 年 6 月 8 日) **コア: ** * バグ [GH-11152] (https://github.com/php/php-src/issues/11152) を修正しました (予約済みクラス名を含む名前空間をエイリアスできません)。(ilutov) *バグ [GH-9068] (https://github.com/php/php-src/issues/9068) を修正しました (条件付きジャンプまたは移動が初期化されていない値に依存)。(nielsdos) *バグ [GH-11189] (https://github.com/php/php-src/issues/11189) を修正しました (zend_hash_do_resize のメモリ制限を超えると、配列が無効な状態になります)。(Bob) * バグ [GH-11063] (https://github.com/php/php-src/issues/11063) を修正しました (古い GCC バージョンでのコンパイルエラー)。
    (ingamedeo) * バグ [GH-11222] (https://github.com/php/php-src/issues/11222) を修正しました (foreach by-ref が再ハッシュ中にキーをジャンプする可能性があります)。(Bob) **日付: ** * バグ [GH-11281](https://github.com/php/php-src/issues/11281) を修正しました (DateTimeZone: : getName() はオフセットに秒を含みません)。(nielsdos) **Exif: ** * バグ [GH-10834] (https://github.com/php/php-src/issues/10834) を修正しました (exif_read_data() は、より小さいストリームラッパーチャンクサイズを読み取ることができません)。(nielsdos)** FPM: ** * バグ [GH-10461](https://github.com/php/php-src/issues/10461) を修正しました (child->ev_std(out|err) の解放後使用による PHP-FPM のセグメンテーション違反)。(Jakub Zelenka) * バグ php#64539 を修正しました (FPM ステータスページ: query_string が適切に JSON エンコードされません)。(Jakub Zelenka) * 無効なプライマリスクリプトファイルハンドルのメモリリークを修正しました。(Jakub Zelenka) **Hash: ** * バグ [GH-11180](https://github.com/php/php-src/issues/11180) を修正しました (hash_file() が 3 つの引数に制限されているようです)。(nielsdos) **LibXML: ** * バグ [GH-11160](https://github.com/php/php-src/issues/11160) を修正しました (新しい libxml 2.11.0 で構築に失敗したテストはほとんどありません)。(nielsdos) **MBString: ** * バグ [GH-11217](https://github.com/php/php-src/issues/11217) を修正します (負のオフセットおよび ASCII エンコーディング使用時の mb_strrpos / mb_strripos のセグメンテーション違反)。(ilutov) **Opcache: ** * バグ [GH-11134](https://github.com/php/php-src/issues/11134) を修正 (不適切な一致のデフォルトブランチ最適化)。
    (ilutov) * 広すぎる OR および AND の範囲の推論を修正。(nielsdos) * OPcache 有効時の欠落したクラス再宣言エラーを修正しました。(ilutov) * バグ [GH-11245](https://github.com/php/php-src/issues/11245) を修正しました (特定の状況で、1 つのデフォルトステートメントを持つ SWITCH がセグメンテーション違反を引き起こす可能性があります)。(nielsdos) **PCNTL: ** * pcntl_forkx() の最大引数カウントを修正しました。(nielsdos) **PGSQL: ** * pg_lo_export() のパラメーター解析を修正しました。(kocsismate) **Phar: ** * バグ [GH-11099](https://github.com/php/php-src/issues/11099) を修正しました (クロスコンパイル中に phar.php を生成できません)。(peter279k) **Soap: ** * バグ [GHSA-76gg-c692-v2mw](https://github.com/php/php-src/security/advisories/GHSA-76gg-c692-v2mw) を修正しました (SOAP の HTTP ダイジェスト認証におけるエラーチェックの欠如および不十分なランダムバイト) (nielsdos、timwolla) * バグ [GH-8426](https://github.com/php/php-src/issues/8426) を修正しました (soap 拡張ビルド中にテストを失敗させます)。(nielsdos) **SPL: ** * バグ [GH-11178](https://github.com/php/php-src/issues/11178) を修正しました (spl_array_it_get_current_data のセグメンテーション違反 (PHP 8.1.18))。(nielsdos)
    **Standard: ** * バグ [GH-11138](https://github.com/php/php-src/issues/11138) を修正しました (move_uploaded_file() がソースファイルに対して open_basedir 警告を発します)。(ilutov) * バグ [GH-11274](https://github.com/php/php-src/issues/11274) を修正しました (POST / PATCH リクエストが HTTP 308 リダイレクト後に GET に切り替わります)。(nielsdos) **Streams: **
    * バグ [GH-10031] (https://github.com/php/php-src/issues/10031) を修正しました ([Stream] HTTP 上の STREAM_NOTIFY_PROGRESS がデータの最後のチャンクに対して不規則に発生しました)。(nielsdos) * バグ [GH-11175] (https://github.com/php/php-src/issues/11175) を修正しました (ストリームソケットタイムアウト)。(nielsdos) * バグ [GH-11177] (https://github.com/php/php-src/issues/11177) を修正しました (timeout = -1 が stream_socket_accept/stream_socket_client に渡されたときの ASAN UndefinedBehaviorSanitizer)。(nielsdos) (FEDORA-2023-2455981016)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
177801	Fedora 38 : suricata (2023-7e952959f8)	high
177800	Fedora 37 : bind / bind-dyndb-ldap (2023-1d526d551c)	high
177799	Fedora 38 : python-reportlab (2023-553fe307dc)	high
177798	Fedora 37 : suricata (2023-5230b1a68a)	high
177797	Fedora 37 : vim (2023-15c591bd6e)	high
177796	Fedora 38 : cups (2023-fac5968b55)	high
177795	Fedora 38 : moodle (2023-3ca351353f)	high
177794	Fedora 37 : moodle (2023-ce24b63b36)	high
177649	Fedora 38 : kubernetes (2023-c7f63322b5)	medium
177647	Fedora 38 : firefox (2023-af4cfc9c3c)	critical
177641	Fedora 37 : chromium (2023-1b99669138)	high
177620	Fedora 38 : wabt (2023-ab291ca614)	medium
177599	Fedora 38 : dotnet7.0 (2023-ee819d655b)	high
177598	Fedora 38 : mingw-dbus (2023-d22162d9ba)	medium
177597	Fedora 38 : bind / bind-dyndb-ldap (2023-8e1ddb1fa2)	high
177595	Fedora 38 : vim (2023-6ad6467a06)	high
177594	Fedora 37 : dotnet7.0 (2023-e6d5cb11bb)	high
177593	Fedora 38 : dotnet6.0 (2023-401e38c388)	high
177592	Fedora 37 : dotnet6.0 (2023-edb993aeaf)	high
177589	Fedora 38 : dav1d (2023-9ea5d6e289)	medium
177544	Fedora 38 : trafficserver (2023-2e6bead58b)	high
177543	Fedora 38 : tang (2023-3e84bba241)	medium
177542	Fedora 37 : tang (2023-eb9bec6e8c)	medium
177541	Fedora 37 : trafficserver (2023-92686b3e8b)	high
177483	Fedora 37 : firefox (2023-e5859237ff)	critical
177480	Fedora 37 : golang (2023-30f7ad4709)	high
177434	Fedora 38: chromium (2023-5f35718d4c)	high
177420	Fedora 37 : thunderbird (2023-dcfde386f7)	critical
177419	Fedora 38 : iaito / radare2 (2023-5d5aa8b27a)	high
177418	Fedora 38 : golang (2023-802ea02cf1)	high
177417	Fedora 38 : libX11 (2023-7503ce855c)	high
177416	Fedora 37 : iniparser (2023-6454c8edea)	medium
177415	Fedora 37 : iaito / radare2 (2023-ded3d48ebc)	high
177402	Fedora 38 : matrix-synapse (2023-56760afca8)	medium
177401	Fedora 37 : chromium (2023-f4954af225)	high
177370	Fedora 37 : python3.7 (2023-dd526ed2e4)	high
177366	Fedora 38 : mingw-glib2 (2023-9e5a29a25d)	high
177365	Fedora 38 : iniparser (2023-65f751f76d)	medium
177364	Fedora 37 : mariadb (2023-b4ff407364)	medium
177363	Fedora 37 : perl-HTML-StripScripts (2023-6f16e3bcee)	high
177362	Fedora 37 : syncthing (2023-bf86df7ee8)	medium
177361	Fedora 38 : perl-HTML-StripScripts (2023-a42aa9700f)	high
177360	Fedora 38 : syncthing (2023-39eb10ec3c)	medium
177359	Fedora 37 : mingw-glib2 (2023-1a7e2b3dda)	high
177358	Fedora 37 : php (2023-2b7eeaaee5)	high
177333	Fedora 38 : python-django-filter (2023-4dee6d0a76)	medium
177332	Fedora 38 : qt (2023-0d4b3316f6)	medium
177273	Fedora 38 : python3.7 (2023-f52390b9d2)	high
177272	Fedora 38 : ntp-refclock (2023-611a143d5f)	medium
177270	Fedora 38 : php (2023-2455981016)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

high

high

high

high

high

high

medium

critical

high

medium

high

medium

high

high

high

high

high

medium

high

medium

medium

high

critical

high

high

critical

high

high

high

medium

high

medium

high

high

high

medium

medium

high

medium

high

medium

high

high

medium

medium

high

medium

high