リモートの Fedora 35 ホストには、FEDORA-2022-e304fffd34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4763 より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-3781e69ebd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream に更新してください (Firefox 99.0 および nss 3.77)。(FEDORA-2022-3781e69ebd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-a9bd17092d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v2.4.12 および v2.5.6 までの OpenVPN 2.1 では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-78 b18981a6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2022-48bf3cb1c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0393)

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408、CVE-2022-0629)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413、CVE-2022-0443)

  - 8.2より前の GitHub リポジトリ vim/vim のヒープベースのバッファオーバーフロー。(CVE-2022-0417)

  - 8.2より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0572)

  - 8.2.4418より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0685)

  - 8.2.4428より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-db30f1bd42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions:
    Android-11Android ID: A-174302683 (CVE-2021-0561)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-63 ca9a1129 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-62ac7b3744 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - https://www.gnutls.org/security-new.html#GNUTLS-SA-2022-01-17のセキュリティ修正 (FEDORA-2022-62ac7b3744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-8622 ebdebb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。2

リモートの Fedora 35 ホストには、FEDORA-2022-f044a6dede のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream に更新しました (97.0) (FEDORA-2022-f044a6dede)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-da040e6b94 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、権限のないユーザーが、事前定義されたポリシーに従って、権限のあるユーザーとしてコマンドを実行できるように設計された setuid ツールです。pkexec の現在のバージョンは、呼び出しパラメーターカウントを適切に処理せず、環境変数をコマンドとして実行する試みを終了します。攻撃者は、pkexec が任意のコードを実行するように環境変数を細工することで、これを利用できます。攻撃が正常に実行されると、対象のマシンで権限のないユーザーに管理者権限が与えられ、ローカルの権限昇格が引き起こされる可能性があります。 (CVE-2021-4034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-86b0833619 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - * 最新バージョン (96.0) (FEDORA-2022-86b0833619) に更新してください

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2021-48874 a2744 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream へ更新してください (95.0) (FEDORA-2021-48874a2744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-7f0e71beb1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (94.0) (FEDORA-2021-7f0e71beb1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2021-a87c34524c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (94.0) (FEDORA-2021-a87c34524c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのFedora 34ホストには、FEDORA-2021-968f57ec98のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です（CVE-2021-3778）

  - vimはメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-3796）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 34ホストには、FEDORA-2021-116eff380fのアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.71より前のGoogle ChromeのV8でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのSafebrowsingのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのFedora 35ホストには、FEDORA-2021-79cbbefebeのアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14.12 より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 35ホストには、FEDORA-2021-60aef08c1bのアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しいupstreamの更新（93.0）- NSSパッケージの依存関係を修正（NSS 3.70）---- -新しいupstreamのリリース（93.0）（FEDORA-2021-60aef08c1b）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-93a7c8b7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-00ada7e667 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-5fa81a2b04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3770)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 34ホストには、FEDORA-2021-74b76e593aのアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Firefoxは、HTTP/3ヘッダーの改行を誤って受け入れ、2つの別のヘッダーとして解釈していました。これにより、HTTP/3 を使用するサーバーに対するヘッダー分割攻撃が可能になります。この脆弱性は Firefox < 91.0.1および Thunderbird < 91.0.1に影響を与えます。(CVE-2021-29991)

- - 新しいアップストリームの更新 (91.0.1) - ではフォントキャッシュが修正されています (https://bugzilla.mozilla.org/1726515) (FEDORA-2021-74b76e593a) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのFedora 33ホストには、FEDORA-2021-ede783f2b6のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -コミットID f8b9e035以前のGraphviz Graph Visualization Toolsのバッファオーバーフローにより、リモート攻撃者は、細工されたファイルをlib/common/shapes.cコンポーネントにロードすることで、任意コードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。（CVE-2020-18032）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 34ホストには、FEDORA-2021-5fb7be1fbfのアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -コミットID f8b9e035以前のGraphviz Graph Visualization Toolsのバッファオーバーフローにより、リモート攻撃者は、細工されたファイルをlib/common/shapes.cコンポーネントにロードすることで、任意コードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。（CVE-2020-18032）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-1a8e93a285 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 32 ホストには、FEDORA-2021-c93a3a5d3f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-3b67623d93 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 20.08より前の Mediainfo には、MediaInfoLib によるヒープバッファオーバーフローの脆弱性があります：: File_Gxf: : ChooseParser_ChannelGrouping。 (CVE-2020-26797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-1c170a7c7c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 32 ホストには、FEDORA-2021-a311bf10d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-2ab6f060d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 32 ホストには、FEDORA-2021-21360476b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-8d52a8a999 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パッケージファイルを読み込む際の RPM の署名チェック機能に欠陥が見つかりました。この欠陥により、攻撃者が署名ヘッダーが変更された、検証可能に見えるパッケージをインストールするように被害者を誘導できる場合、RPM データベースを破損させ、コードを実行することができます。この脆弱性が最大の脅威となるのは、データの整合性、機密性、およびシステムの可用性です。(CVE-2021-20271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-0b784a4d02 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) (CVE-2021-28687)

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) [fedora-all] (CVE-2021-28687)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 32 ホストには、FEDORA-2021-a468f36bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) (CVE-2021-28687)

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) [fedora-all] (CVE-2021-28687)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

最新のUpstreamリリースへの更新（セキュリティ修正が含まれます！）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2021-3443のセキュリティ更新

----

新しい Upstream リリース 2.0.26

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.11.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

複数のCVEの修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、2021年3月の月次.NET更新です。リリースノート：
https://github.com/dotnet/core/blob/main/release-notes/5.0/5.0.4/5.0.4 .md

この更新には、CVE-2021-26701の修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2021-20285の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

f33+のpython-cryptographyのアップグレードにより、PKCS7_get0_clients apiがドロップされました。これは、roca-detectが現在使用している、よりクリーンで使いやすいapiに置き換えられています。

その結果、PKCS7キーは警告なしに無視されます。テストするには、以下を実行します。 

$ roca-detect /usr/lib/python3.*/site-packages/roca/tests/data/pkcs701.p7s

PKCS7キーが1つ見えるはずです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

やあ、そこ。これは、Googleがユーザーの使用を望まないブラウザの最新リリースです。

これは、多くのセキュリティ問題を持つバグを修正します： CVE-2021-21162 CVE-2021-21180 CVE-2021-21164 CVE-2021-21170 CVE-2021-21181 CVE-2021-21166 CVE-2021-21160 CVE-2021-21179 CVE-2021-21187 CVE-2021-21173 CVE-2021-21174 CVE-2021-21183 CVE-2021-21161 CVE-2021-21171 CVE-2021-21178 CVE-2021-21169 CVE-2021-21163 CVE-2021-21175 CVE-2021-21177 CVE-2021-21185 CVE-2021-21190 CVE-2021-21184 CVE-2021-21168 CVE-2021-21167 CVE-2021-21188 CVE-2021-21172 CVE-2021-21182 CVE-2021-21176 CVE-2021-21159 CVE-2021-21186 CVE-2021-21165 CVE-2021-21189

----

破棄された共有オブジェクトに対してシンボルが適切に生成されず、適切な機能が妨げられる、swiftshaderの問題を修正します。

----

88.0.4324.182 に更新してください。 

CVE-2021-21149 CVE-2021-21150 CVE-2021-21151 CVE-2021-21152 CVE-2021-21153 CVE-2021-21154 CVE-2021-21155 CVE-2021-21156 CVE-2021-21157を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

flatpak 1.10.2リリース。

これは、flatpakアプリケーションがカスタムフォーマットの.desktopファイルを使用してホストシステムのファイルにアクセスする可能性がある攻撃を修正するセキュリティ更新プログラムです。

その他の変更：

  - メモリリークを修正します

  - いくつかのテストの修正

  - ドキュメントの更新

  - c++使用のためにライブラリヘッダーに追加されたG_BEGIN/END_DECLS

  - OpenSUSEのX11クッキーの修正

  - Spawnポータルは、utf8以外のファイル名をより適切に処理します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glib 2.66.8リリース、「G_FILE_CREATE_REPLACE_DESTINATION」で「g_file_replace()」を使用する際のセキュリティ問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2021-20179 の修正：権限のないユーザーが任意の証明書を更新できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.11.7安定版（stable） カーネルの更新には、ツリー全体にわたる重要なバグ修正が多く含まれています。

----

5.10.23 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	深刻度
160101	Fedora 35: 2: vim (2022-e304fffd34)	high
159634	Fedora 35: firefox / nss (2022-3781e69ebd)	high
159010	Fedora 35: openvpn (2022-a9bd17092d)	critical
158557	Fedora 35: 1: kicad (2022-78b18981a6)	high
158443	Fedora 34: 2: vim (2022-48bf3cb1c4)	high
158442	Fedora 35: flac (2022-db30f1bd42)	medium
158441	Fedora 35: 2: vim (2022-63ca9a1129)	high
158437	Fedora 35: gnutls (2022-62ac7b3744)	high
158257	Fedora 35: 2: vim (2022-8622ebdebb)	high
157888	Fedora 35: firefox (2022-f044a6dede)	high
157153	Fedora 35: polkit (2022-da040e6b94)	high
156741	Fedora 35 : firefox (2022-86b0833619)	high
155960	Fedora 35：firefox (2021-48874a2744)	high
154857	Fedora 34: firefox (2021-7f0e71beb1)	high
154839	Fedora 35：firefox (2021-a87c34524c)	high
154184	Fedora 34：2：vim（2021-968f57ec98）	high
154180	Fedora 34：chromium (2021-116eff380f)	high
154140	Fedora 35: カーネル（2021-79cbbefebe）	high
154065	Fedora 35：firefox（2021-60aef08c1b）	high
153200	Fedora 33：salt (2021-93a7c8b7c6)	high
153199	Fedora 34: salt (2021-00ada7e667)	high
153093	Fedora 34：2: vim (2021-5fa81a2b04)	high
152831	Fedora 34: firefox (2021-74b76e593a)	high
149990	Fedora 33：graphviz（2021-ede783f2b6）	high
149989	Fedora 34：graphviz（2021-5fb7be1fbf）	high
148801	Fedora 33：2: samba / libldb (2021-1a8e93a285)	high
148794	Fedora 32：2: samba / libldb (2021-c93a3a5d3f)	high
148790	Fedora 33：libmediainfo / libzen / mediaconch / mediainfo (2021-3b67623d93)	high
148732	Fedora 33：kernel / kernel-headers / kernel-tools (2021-1c170a7c7c)	high
148721	Fedora 32：python39 (2021-a311bf10d4)	medium
148720	Fedora 33：python3.8 (2021-2ab6f060d9)	medium
148715	Fedora 32：kernel / kernel-headers / kernel-tools (2021-21360476b6)	high
148228	Fedora 33：rpm (2021-8d52a8a999)	high
148202	Fedora 33：xen (2021-0b784a4d02)	medium
148199	Fedora 32：xen (2021-a468f36bbe)	medium
148087	Fedora 33：tor（2021-e68317166d）	high
148085	Fedora 33：jasper（2021-51b2657092）	medium
148051	Fedora 33：カーネル（2021-e49da8a226）	medium
147959	Fedora 32：moodle（2021-50f63a0161）	medium
147958	Fedora 33：moodle（2021-431b232659）	medium
147957	Fedora 33：dotnet5.0（2021-1b22f31541）	high
147945	Fedora 33：upx（2021-4b43992608）	medium
147943	Fedora 33：roca-detect（2021-acd448b558）	high
147942	Fedora 32：upx（2021-dff7e97510）	medium
147941	Fedora 32：クローム（2021-c88a96bd4b）	critical
147940	Fedora 33：flatpak（2021-26ad138ffa）	high
147939	Fedora 33：glib2（2021-a1f51fc418）	medium
147935	Fedora 33：pki-core（2021-6c412a4601）	high
147934	Fedora 32：kernel / kernel-headers / kernel-tools（2021-14f6642aa6）	high
147933	Fedora 32：pki-core（2021-344dd24c84）	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

critical

high

medium

high

high

high