リモートの Fedora 36 ホストには、FEDORA-2023-188c4bf60c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -＃OpenBGPD 7.9 * OpenBSD を含む 7.2 errata 023: 長さチェックが不適切なため、「bgpd(8)」で領域外読み取りが発生する可能性があります。(FEDORA-2023-188c4bf60c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c804000502 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -＃OpenBGPD 7.9 * OpenBSDを含む 7.2 errata 023: 長さチェックが不適切なため、「bgpd(8)」で領域外読み取りが発生する可能性があります。(FEDORA-2023-c804000502)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5b6bcf02cb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -＃OpenBGPD 7.9 * OpenBSDを含む 7.2 errata 023: 長さチェックが不適切なため、「bgpd(8)」で領域外読み取りが発生する可能性があります。(FEDORA-2023-5b6bcf02cb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8ee7d4a8e3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.20.2 (2023 年 3 月 7 日リリース) には、crypto/elliptic パッケージのセキュリティ修正、コンパイラのバグ修正、covdata コマンド、リンカー、ランタイム、crypto/ecdh、crypto/rsa、crypto/x509 および syscall パッケージのセキュリティ修正が含まれています。詳細については、[Upstream 問題の Go 1.20.2 マイルストーン] (https://go.dev/doc/devel/release#go1.20.2) トラッカーを参照してください。(FEDORA-2023-8ee7d4a8e3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c85047d868 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.53.16 Langpacks への更新が、モダンな形式の Web 拡張で提供されるようになりました。すべての言語が同時に有効化されている場合、起動に少し時間がかかることがあります。これを回避するには、アドオンマネージャーで不要な言語を無効にしてください。(注意: langpacks はアプリケーションメニューなどの言語に関連しており、Web コンテンツには一切関連していません)。(FEDORA-2023-c85047d868)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a9c17dff60 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.1 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-12/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.1/releasenotes/ (FEDORA-2023-a9c17dff60)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ee0bc9afb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jpegoptim v1.5.2 で、jpegoptim.c の最適化関数にヒープオーバーフローが含まれていることが発見されました。
    (CVE-2023-27781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-66d5af0278 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-f754e7abfd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-e76c8fab34 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick を 6.9.12.82 に更新してください (#2176863、2176861、2176860) (FEDORA-2023-e76c8fab34)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b87fd3a628 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7ac413b969 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

  - LDAP フィルターを介した CVE-2018-10919 機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7 の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-80b2470d3c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v0.2 より前の netconsd は、parse_packet 関数の整数オーバーフローに対して脆弱でした。悪意のある個人がこのオーバーフローを利用して、攻撃者が制御するデータでヒープメモリを破損させる可能性があります。
    (CVE-2023-28753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b7835960ac のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3d0619d767 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f3ced9cffd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - この更新により、セキュリティ上の理由から ghostscript-x11 要件がドロップされます。(FEDORA-2023-f3ced9cffd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d6e0ee0741 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

  - 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

  - 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

  - 111.0.5563.110より前の Google Chrome のANGLE でのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

  - 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

  - 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

  - 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-c46eb02bbf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-f25098f499 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v0.2 より前の netconsd は、parse_packet 関数の整数オーバーフローに対して脆弱でした。悪意のある個人がこのオーバーフローを利用して、攻撃者が制御するデータでヒープメモリを破損させる可能性があります。
    (CVE-2023-28753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-fca3bfed78 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

  - LDAP フィルターを介した CVE-2018-10919 機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7 の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e295804b3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-1293196f34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-030318ca00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

  - 9.0.1367より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-1127)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-88629e9585 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v0.2 より前の netconsd は、parse_packet 関数の整数オーバーフローに対して脆弱でした。悪意のある個人がこのオーバーフローを利用して、攻撃者が制御するデータでヒープメモリを破損させる可能性があります。
    (CVE-2023-28753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-9fbc701e0d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.8、1.12.8、1.14.4、および 1.15.4 より前のバージョンで、攻撃者が昇格したアクセス許可で Flatpak アプリを公開すると、「ESC」などの印刷不可能な制御文字を含む細工された値に対するアクセス許可を設定することで、「flatpak(1)」コマンドラインインターフェースのユーザーからこれらのアクセス許可を非表示にすることができます。この修正はバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4 で利用可能です。回避策として、コマンドラインインターフェースではなく GNOME ソフトウェアのような GUI を使用するか、メンテナーが信頼できるアプリのみをインストールしてください。
    (CVE-2023-28101)

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。
    1.10.8、1.12.8、1.14.4、および 1.15.4 より前のバージョンには、CVE-2017-5226 と同様の脆弱性がありますが、「TIOCSTI」の代わりに「TIOCLINUX」ioctl コマンドが使用されています。Flatpak アプリが「/dev/tty1」などの Linux 仮想コンソールで実行されている場合、仮想コンソールからテキストをコピーしてコマンドバッファに貼り付けることができます。これにより、Flatpak アプリが終了した後にコマンドが実行される可能性があります。xterm、gnome-terminal、Konsole などの通常のグラフィカルターミナルエミュレーターは影響を受けません。この脆弱性は、Linux 仮想コンソール「/dev/tty1」、「/dev/tty2」などに特有のものです。パッチがバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4 で利用可能です。回避策として、Linux 仮想コンソールで Flatpak を実行しないでください。Flatpak は、主に Wayland または X11 グラフィカル環境で使用されるように設計されています。(CVE-2023-28100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ea6b94395f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-587d6a00c3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-354467acba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 新規 Upstream リリース (FEDORA-2023-354467acba)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d6157bb1e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SafeBuffer#bytesplice の XSS の可能性 [fedora-all] (CVE-2023-28120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-15c6e4be28 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bfd_getl64 の binutils-gdb/bfd/libbfd.c のヒープベースのバッファオーバーフロー。(CVE-2023-1579)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-dc0a020a2e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.19.7 (2023 年 3 月 7 日リリース) には、crypto/elliptic パッケージのセキュリティ修正、リンカー、ランタイム、crypto/x509 および syscall パッケージのセキュリティ修正が含まれています。詳細については、[Upstream 問題トラッカーの Go 1.19.7 マイルストーン] (https://go.dev/doc/devel/release#go1.19.7) を参照してください。
    (FEDORA-2023-dc0a020a2e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f003d8e633 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-eb3c27ff25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d093c0cd27 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.1 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-12/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.1/releasenotes/ (FEDORA-2023-d093c0cd27)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-86068d1187 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d9c13996b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロファイルフィールドの利用可能条件の検証が不十分なため、SQL インジェクションのリスクが発生しました (デフォルトでは、教師とマネージャーのみが利用可能)。(CVE-2023-28329)

  - バックアップのサニタイズが不十分なため、任意のファイル読み取りのリスクが発生しました。この機能にアクセスする機能は、デフォルトで教師、マネージャー、管理者のみが利用できます。(CVE-2023-28330)

  - データベース自動リンクフィルターによるコンテンツ出力では、XSS リスクを防ぐために追加のサニタイズが必要でした。
    (CVE-2023-28331)

  - 代数フィルターが有効であっても機能しない場合 (必要なバイナリがサーバーにないなど)、XSS のリスクがありました。(CVE-2023-28332)

  - Moustache pix ヘルパーには、ユーザー入力と組み合わせた場合、Mustache インジェクションのリスクが含まれていました (注意:
    これは、Moodle LMS のコアのどこにも実装されておらず、悪用もできないようです)。(CVE-2023-28333)

  - 成績表履歴のフィルタリングが不十分なため、教師は本来アクセスできないユーザーの名前にアクセスできる可能性がありました。(CVE-2023-28336)

  - コース参加レポートでは、ユーザーが表示するアクセス権のないロールが表示されないように、追加のチェックが必要でした。(CVE-2023-1402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-b3a3df39dd のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e4a4ea43d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-76d18cf2fa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7fd02c2367 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2e38c3756f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-a4f0b29f6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-064525b17b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c3fb6d6b8d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が無効な UTF-8 文字を入力として使用できる場合、v2.2.0 より前の markdown-it-py のコマンドラインインターフェイスでサービス拒否が引き起こされる可能性があります。(CVE-2023-26302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8ff3ba5fb5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が無効な UTF-8 文字を入力として使用できる場合、v2.2.0 より前の markdown-it-py のコマンドラインインターフェイスでサービス拒否が引き起こされる可能性があります。(CVE-2023-26302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-7ed04fe4a7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d451c1919f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-af305bed3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin v0.4.0 以前には、関数 get_long_object() による整数オーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工されたバイナリを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34612)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、dyld キャッシュファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある dyld キャッシュファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 にパッチが含まれています。(CVE-2022-36042)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、PYC(python) ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある PYC ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 68948017423a12786704e54227b8b2f918c2fd27 にパッチが含まれています。(CVE-2022-36040)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Mach-O を解析する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Mach-O ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット番号 7323e64d68ecccfb0ed3ee480f704384c38676b2 にパッチが含まれています。(CVE-2022-36041)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、qnx バイナリプラグインから生成された再配置を開放する際に、bobj.c: rz_bin_reloc_storage_free() での二重解放に対して脆弱です。ユーザーが悪意のある qnx バイナリを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 a3d50c1ea185f3f642f2d8180715f82d98840784 に、この問題のパッチが含まれています。(CVE-2022-36043)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Luac ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Luac ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 および 05bbd147caccc60162d6fba9baaaf24befa281cd には、この問題の修正が含まれています。(CVE-2022-36044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ed525aa807 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-bc1545f9bc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
173804	Fedora 36 : openbgpd (2023-188c4bf60c)	high
173803	Fedora 37 : openbgpd (2023-c804000502)	high
173802	Fedora 38 : openbgpd (2023-5b6bcf02cb)	high
173801	Fedora 38 : golang (2023-8ee7d4a8e3)	high
173800	Fedora 37 : seamonkey (2023-c85047d868)	high
173799	Fedora 38 : thunderbird (2023-a9c17dff60)	high
173798	Fedora 38 : jpegoptim (2023-ee0bc9afb6)	high
173787	Fedora 37 : tigervnc (2023-66d5af0278)	high
173786	Fedora 38 : xorg-x11-server-Xwayland (2023-f754e7abfd)	high
173785	Fedora 36 : ImageMagick (2023-e76c8fab34)	high
173784	Fedora 38 : tigervnc (2023-b87fd3a628)	high
173783	Fedora 38 : libldb / samba (2023-7ac413b969)	medium
173762	Fedora 36 : netconsd (2023-80b2470d3c)	critical
173761	Fedora 38 : xorg-x11-server (2023-b7835960ac)	high
173760	Fedora 38 : amanda (2023-3d0619d767)	medium
173759	Fedora 38 : ImageMagick (2023-f3ced9cffd)	high
173758	Fedora 38 : chromium (2023-d6e0ee0741)	critical
173757	Fedora 38 : kernel (2023-c46eb02bbf)	medium
173756	Fedora 38 : netconsd (2023-f25098f499)	critical
173755	Fedora 37 : libldb / samba (2023-fca3bfed78)	medium
173754	Fedora 37 : amanda (2023-e295804b3d)	medium
173753	Fedora 36 : amanda (2023-1293196f34)	medium
173752	Fedora 36 : vim (2023-030318ca00)	high
173751	Fedora 37 : netconsd (2023-88629e9585)	critical
173750	Fedora 36 : flatpak (2023-9fbc701e0d)	medium
173749	Fedora 38 : dino (2023-ea6b94395f)	high
173748	Fedora 36 : dino (2023-587d6a00c3)	high
173747	Fedora 38 : python-flask-restx (2023-354467acba)	high
173746	Fedora 38 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2023-d6157bb1e2)	medium
173745	Fedora 38 : mingw-binutils (2023-15c6e4be28)	high
173744	Fedora 37 : golang (2023-dc0a020a2e)	high
173743	Fedora 37 : dino (2023-f003d8e633)	high
173724	Fedora 37 : xorg-x11-server-Xwayland (2023-eb3c27ff25)	high
173723	Fedora 37 : thunderbird (2023-d093c0cd27)	high
173676	Fedora 37 : redis (2023-86068d1187)	medium
173675	Fedora 36 : moodle (2023-d9c13996b2)	critical
173674	Fedora 36 : mingw-python3 (2023-b3a3df39dd)	high
173673	Fedora 38 : python-cairosvg (2023-e4a4ea43d8)	high
173672	Fedora 38 : reposurgeon (2023-76d18cf2fa)	medium
173671	Fedora 37 : mingw-zstd (2023-7fd02c2367)	high
173670	Fedora 38 : yarnpkg (2023-2e38c3756f)	high
173669	Fedora 36 : yarnpkg (2023-a4f0b29f6c)	high
173668	Fedora 36 : python-cairosvg (2023-064525b17b)	high
173667	Fedora 37 : python-markdown-it-py (2023-c3fb6d6b8d)	medium
173666	Fedora 38 : python-markdown-it-py (2023-8ff3ba5fb5)	medium
173665	Fedora 36 : mingw-python-certifi (2023-7ed04fe4a7)	high
173664	Fedora 38 : mingw-zstd (2023-d451c1919f)	high
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	high
173662	Fedora 37 : mingw-python-certifi (2023-ed525aa807)	high
173661	Fedora 38 : mingw-python-certifi (2023-bc1545f9bc)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

medium

high

critical

medium

critical

medium

medium

medium

high

critical

medium

high

high

high

medium

high

high

high

high

high

medium

critical

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high