リモートの Oracle Linux 9 ホストに、ELSA-2023-5081 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - xi:include 要素内の href=.?../../../../../../../../../../etc/passwd で実証されているように、ローカルまたはリモートの攻撃者が 2.56.3 以前の librsvg の URL デコーダーにおけるディレクトリトラバーサルの問題を利用して、(予想される領域外のローカルファイルシステムにある) ファイルを漏洩する可能性があります。(CVE-2023-38633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-28766 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-5050 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_proxy_uwsgi による Apache HTTP Server の HTTP 応答スマグリングの脆弱性。この問題は Apache HTTP Server:2.4.30 ～ 2.4.55に影響します。オリジン応答ヘッダーの特殊文字により、クライアントに転送される応答が切り捨て / 分割される可能性があります。(CVE-2023-27522)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2023-28765 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2023-12788 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12786 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2023-12782 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2023-12785 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12772 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、リスナーのグローバルスコープを使用する gRPC アクセスロガーは、リスナーがドレインされる際に「メモリ解放後使用 (use-after-free)」クラッシュを引き起こす可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、gRPC アクセスログを無効にするか、リスナーの更新を停止してください。
    (CVE-2023-35942)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前のバージョンでは、悪意のあるクライアントが、一部の特定のシナリオで、永続的に有効な認証情報を構築することが可能です。これは、OAuth2 フィルターのチェックで HMAC ペイロードが常に有効な場合に引き起こされる、いくつかのごく稀なシナリオが原因で発生します。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、ホストのドメイン設定でワイルドカードや、プレフィックスドメインワイルドカードの使用を避けてください。(CVE-2023-35941)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、「origin」ヘッダーが、「decodeHeaders」と「encodeHeaders」の間で削除されると、CORS フィルターはセグメンテーション違反を引き起こし、Envoy をクラッシュさせる可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、Envoy の設定で「origin」ヘッダーを削除しないでください。(CVE-2023-35943)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。Envoy では、HTTP/2 で大文字と小文字を混合したスキーマが許可されていますが、一部の内部スキーマチェックでは大文字と小文字が区別されます。バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 より前では、これにより、「htTp」や「htTps」などの大文字と小文字が混在するスキームをもつリクエストが拒否されたり、暗号化されていない接続の「https」のような一部のリクエストがバイパスされる可能性があります。
    バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 の修正により、Envoy はデフォルトでスキーマ値を小文字に変換し、大文字と小文字を区別していた内部スキーマチェックを区別しないよう変更されました。
    この問題についての既知の回避策はありません。(CVE-2023-35944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2023-12781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、「origin」ヘッダーが、「decodeHeaders」と「encodeHeaders」の間で削除されると、CORS フィルターはセグメンテーション違反を引き起こし、Envoy をクラッシュさせる可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、Envoy の設定で「origin」ヘッダーを削除しないでください。(CVE-2023-35943)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。Envoy では、HTTP/2 で大文字と小文字を混合したスキーマが許可されていますが、一部の内部スキーマチェックでは大文字と小文字が区別されます。バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 より前では、これにより、「htTp」や「htTps」などの大文字と小文字が混在するスキームをもつリクエストが拒否されたり、暗号化されていない接続の「https」のような一部のリクエストがバイパスされる可能性があります。
    バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 の修正により、Envoy はデフォルトでスキーマ値を小文字に変換し、大文字と小文字を区別していた内部スキーマチェックを区別しないよう変更されました。
    この問題についての既知の回避策はありません。(CVE-2023-35944)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、リスナーのグローバルスコープを使用する gRPC アクセスロガーは、リスナーがドレインされる際に「メモリ解放後使用 (use-after-free)」クラッシュを引き起こす可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、gRPC アクセスログを無効にするか、リスナーの更新を停止してください。
    (CVE-2023-35942)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前のバージョンでは、悪意のあるクライアントが、一部の特定のシナリオで、永続的に有効な認証情報を構築することが可能です。これは、OAuth2 フィルターのチェックで HMAC ペイロードが常に有効な場合に引き起こされる、いくつかのごく稀なシナリオが原因で発生します。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、ホストのドメイン設定でワイルドカードや、プレフィックスドメインワイルドカードの使用を避けてください。(CVE-2023-35941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12780アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、リスナーのグローバルスコープを使用する gRPC アクセスロガーは、リスナーがドレインされる際に「メモリ解放後使用 (use-after-free)」クラッシュを引き起こす可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、gRPC アクセスログを無効にするか、リスナーの更新を停止してください。
    (CVE-2023-35942)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前のバージョンでは、悪意のあるクライアントが、一部の特定のシナリオで、永続的に有効な認証情報を構築することが可能です。これは、OAuth2 フィルターのチェックで HMAC ペイロードが常に有効な場合に引き起こされる、いくつかのごく稀なシナリオが原因で発生します。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、ホストのドメイン設定でワイルドカードや、プレフィックスドメインワイルドカードの使用を避けてください。(CVE-2023-35941)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。Envoy では、HTTP/2 で大文字と小文字を混合したスキーマが許可されていますが、一部の内部スキーマチェックでは大文字と小文字が区別されます。バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 より前では、これにより、「htTp」や「htTps」などの大文字と小文字が混在するスキームをもつリクエストが拒否されたり、暗号化されていない接続の「https」のような一部のリクエストがバイパスされる可能性があります。
    バージョン 1.27.0、1.26.4、1.25.9、1.24.10、1.23.12 の修正により、Envoy はデフォルトでスキーマ値を小文字に変換し、大文字と小文字を区別していた内部スキーマチェックを区別しないよう変更されました。
    この問題についての既知の回避策はありません。(CVE-2023-35944)

  - Envoy は、クラウドネイティブなアプリケーション用に設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 より前では、「origin」ヘッダーが、「decodeHeaders」と「encodeHeaders」の間で削除されると、CORS フィルターはセグメンテーション違反を引き起こし、Envoy をクラッシュさせる可能性があります。バージョン 1.27.0、1.26.4、1.25.9、1.24.10 および 1.23.12 には、この問題の修正が含まれています。回避策として、Envoy の設定で「origin」ヘッダーを削除しないでください。(CVE-2023-35943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2023-5019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-4952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-4958アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1533 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.4 以前の FreeIPA の管理インターフェースでのクロスサイトリクエスト偽造 (CSRF) 脆弱性により、リモートの攻撃者は、設定変更を行うリクエストに対する管理者の認証をハイジャックできます。(CVE-2011-3636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.0.2-11]
    - 関連 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用

    [7.0.2-10]
    - 解決 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用

    [7.0.2-9]
    - 関連 #622557 sar 割り込みカウントが戻る

    [7.0.2-8]
    - 解決 #694767 iostat が長い名前の共有の統計を報告しません
    - 関連 #703095 iostat -n - 出力オーバーフローの値 - i386 上の長いデバイス名による問題

    [7.0.2-7]
    - 解決 #706095 iostat -n - 出力オーバーフローの値

    [7.0.2-6]
    - 解決 #696672 cifsstat のリソース漏洩

    [7.0.2-5]
    - 解決 #604637 長いデバイス名のための iostat レポートの無関係な改行
    - 解決 #630559 「sar -P ALL -f xxxx」がアクティビティ情報を表示しません
    - 解決 #591530 cifsiostat ツールを追加します
    - 解決 #598794 sadc 引数のパラメータ化を有効にします
    - 解決 #675058 iostatデバイスがアンマウント/マウントされたとき、偽造の値が表示されます
    - 解決 #622557 sar 割り込みカウントが戻る

    [7.0.2-4]
    - 解決 #454617 write() 関数が正常に実行されましたが、sadc がエラーで終了しました
    - 解決 #468340 sar -I ALL/XALL の出力は、RHEL5 の ia64 マシンで間違っています
    - 解決 #517490 「sar -d」コマンドは無効なデータを出力します
    - 解決 #578929 3 月の sar データが 2 月のデータに追加されました
    - 解決 #579409 sysstat の mpstat などのプログラムが、1 つ余分の cpu を表示します
    - 解決 #484439 iostat -n 拡張機能が NFS クライアントステータスを適切に報告しません

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1691 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2011-1675 - RLIMIT_FSIZE を予測するためにマウントが失敗します
    - を修正し CVE-2011-1677 ます- umount は /etc/mtab~ ロックファイルの削除に失敗する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2015-1249 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server 2.2.22 の mod_headers モジュールにより、リモートの攻撃者が、チャンク転送コーディングで送信されるデータのトレイラ部分にヘッダーを配置することにより、RequestHeader unset ディレクティブをバイパスする可能性があります。
    注意:  ベンダーは、これは httpd などのセキュリティ上の問題ではないと述べています。(CVE-2013-5704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0273 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl 7.10.5 から 7.19.7 の content_encoding.c では、zlib を有効にすると、自動展開をリクエストするアプリケーションに送信されるコールバックデータの量を適切に制限しないため、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは細工された圧縮データを、意図されるデータ長制限に依存するアプリケーションに送信することで実行されます。
    (CVE-2010-0734)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0291 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.1.34-12]
    - 不適切なロックコマンドによりシステムがクラッシュする可能性のある問題を修正します。
    - 解決 4: rhbz#571298

    [0.1.34-11]
    - gfs ファイルでの flocks を持つ EWOULDBLOCK メッセージに対する「リソースが一時的に利用不可です」を修正します
    - 解決 4: rhbz#515717

    [0.1.34-10]
    - gfs ファイルでの flocks を持つ EWOULDBLOCK メッセージに対する「リソースが一時的に利用不可です」を修正します
    - 解決 4: rhbz#515717

    [0.1.34-9]
    - 新しい標準を使用するために gfs フリーズ/フリーズ解除を変更します
    - 解決 4: rhbz#487610

    [0.1.34-8]
    - このエラーメッセージを生成する問題を修正します 致命的なアサーション「gfs_glock_is_locked_by_me(gl) && gfs_glock_is_held_excl(gl)」失敗
    - 解決 4: rhbz#471258

    [0.1.34-7]
    - GFS カーネルパニック、suid + nfsd posix ACL を有効化
    - 解決 4: rhbz#513885

    [0.1.34-5]
    - GFS新しいマウントオプション-o errors=withdraw|panic
    - 解決 4: rhbz#517145

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2016-3556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1s より前の 1.0.1 および 1.0.2g より前の 1.0.2 の OpenSSL において、crypto/bio/b_print.c 内の fmtstr 関数は、文字列の長さを不適切に計算しています。これにより、リモートの攻撃者は、長い文字列を通じて、サービス拒否（オーバーフローまたは領域外の読み取り）を引き起こすか、詳細不明なその他の影響を及ぼすことができます。これは、大量の ASN.1 データにより検証されており、CVE-2016-2842 とは別の脆弱性です。(CVE-2016-0799)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意:  この脆弱性は、CVE-2013-0169の修正が不適切なために存在します。(CVE-2016-2107)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の OpenSSL 1.0.2 において、crypto/bio/b_print.c 内の doapr_outch 関数は、特定のメモリ割り当てが正常であることを検証していません。これにより、リモートの攻撃者が、長い文字列を通じて、サービス拒否 (領域外の書き込みまたはメモリの消費) を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、大量の ASN.1 データにより実証されており、CVE-2016-0799 とは別の脆弱性です。(CVE-2016-2842)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1o より前、および 1.0.2c より前の 1.0.2 の OpenSSLのASN.1 実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否 (バッファアンダーフローとメモリ破損) を引き起こす可能性があります。これは別名、マイナスゼロ問題とも呼ばれます。(CVE-2016-2108)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1532 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.0-209.0.1.el6]
    - kdump.sysconfig、kdump.sysconfig.i386、および kdump.sysconfig.x86_64 の MKDUMPRD_ARGS に追加することで、「--allow-missing」が有効であることを確認します [12590865] [11678808]

    [2.0.0-209]
    - debugfs マウントコードを改善しますDave Young 氏による。
      バグ 748748 を解決。

    [2.0.0-208]
    - Caspar Zhang 氏も DUP ファームウェアディレクトリを検索します。
      バグ 747233 を解決。

    [2.0.0-207]
    - s390x で kdump サービスを実行しないでください。Caspar Zhang 氏による。
      バグ 746207 を解決。

    [2.0.0-206]
    - いくつかのセキュリティ欠陥を修正し、バグ 743165 を解決します。

    [2.0.0-205]
    - fence-agents のスクリプトレットの障害を修正し、バグ 739050 を解決します。

    [2.0.0-204]
    - 新しい構成「force_rebuild」を追加し、バグ 598067 を解決します。

    [2.0.0-203]
    - 古いカーネルに対して nr_cpus=1 の代わりに maxcpus=1 を使用するようにユーザーに警告。バグ 727892 を解決。

    [2.0.0-202]
    - 「noefi acpi_rsdp=X」を 2 番目のカーネルに渡し、バグ 681796 を解決します。

    [2.0.0-201]
    - rawbuild にパッチ 602 を含め、バグ 708503 を解決

    [2.0.0-200]
    - x86 の予約済みメモリに対する警告を削除し、BZ 731394 を解決します。

    [2.0.0-199]
    - debug_mem_level デバッグオプションを追加しますJan Stancek 氏による。
      バグ 734528 を解決。

    [2.0.0-198]
    - /etc/cluster_iface のエラーメッセージを修正し、バグ 731236 を解決。Ryan O'Hara 氏による

    [2.0.0-197]
    - 長いカーネルパニックダンプに対する kdump とクラスターフェンシングの間の調整を追加し、バグ 585332 を解決します。Ryan O'Hara 氏による

    [2.0.0-196]
    - x86 で maxcpus=1 の代わりに nr_cpus=1 を使用し、バグ 725484 を解決。

    [2.0.0-195]
    - 1TB のメモリを備えた ppc マシンのセグメンテーション違反を修正し、バグ 709441 を解決。

    [2.0.0-194]
    - 各 modprobe にカーネルバージョンを指定し、バグ 719105 を解決。

    [2.0.0-193]
    - raid デバイスを特別に処理しません。バグ 707805 を解決します。

    [2.0.0-192]
    - mdadm.conf を正しく読み取り、バグ 707805 を解決。

    [2.0.0-191]
    - makedumpfile をデフォルトの core_collector として ssh ダンプ用に使用します。
      バグ 693025 を解決。

    [2.0.0-190]
    - 以前のパッチを戻し、バグ 701339 を解決します。

    [2.0.0-189]
    - kdump カーネルの THP を無効にし、バグ 701339 を解決します。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1000 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux-HA の OCF Resource Agents (別名 resource-agents や cluster-agents) 1.0.3 の (1) SAPDatabase および (2) SAPInstance スクリプトが、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に設定するため、ローカルユーザーが、現在の作業ディレクトリにあるトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります。
    (CVE-2010-3389)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - 0.3.0 までの libgxps の gxps-fonts.c の ft_font_face_hash 関数に、ヒープベースのバッファオーバーリードが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10733)

  - 0.3.0 までの libgxps の gxps-images.c ファイル内の gxps_images_guess_content_type 関数は、GLib を呼び出す際にスタックベースのバッファのオーバーリードが発生する可能性があります。これは、g_input_stream_read 呼び出しからの負の戻り値を拒否しないためです。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10767)

  - AnnotPath: : getCoordsLength 関数 (Poppler 0.24.5 用の Ubuntu パッケージの Annot.h 内) に NULL ポインタデリファレンスが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。Poppler 0.41.0 などのその後の Ubuntu パッケージは影響を受けません。(CVE-2018-10768)

  - libsoup 2.63.2 の soap-cookie-jar.c の get_cookies 関数は、攻撃者が空のホスト名を通じて、詳細不明な影響を与える可能性があります。(CVE-2018-12910)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1364 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1:2.16.0-56]
    - 解決 #239818 181302
    - 64 ビットの tcp ラッパー検出を修正します

    [1:2.16.0-55] 解決 #196054
    - docs サブパッケージの要件を修正します

    [1:2.16.0-53] 解決 #196054
    - docs サブパッケージが追加されます

    [1:2.16.0-52] 解決 #226931
    - te_IN 翻訳を追加

    [1:2.16.0-51] 解決 #441971
    - ログイン画面の ctrl-alt-backspace をより堅牢にします

    [1:2.16.0-50] 解決 #458331
    - デフォルトで GDM をオーディオグループに追加します。

    [1:2.16.0-49] 解決 #474588
    - 定義済みの拡張入力デバイスがプラグインされていない場合にクラッシュしません。Olivier Fourdan 氏によるパッチ。

    [1:2.16.0-48] 解決 #239818
    - tcp_wrappers ビルド要件でリビルドします

    [1:2.16.0-47] 解決 #473262
    - タブレットデバイス上のポインターを修正します。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2013-1635 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 1.1.10 は、リモートの Cluster Information Base (CIB) 設定またはリソース管理が有効である場合、ブロックしているソケットへの接続期間を制限しないため、リモートの攻撃者がサービス拒否 (接続ブロッキング) を引き起こす可能性があります。(CVE-2013-0281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.0.517.44 より前の Google Chrome、5.0.2 以前の Apple Safari、およびその他の製品で使用される、2.7.8 より前の libxml2 は、無効な形式の XPath 式の処理中に無効なメモリロケーションから読み込むことにより、コンテキスト依存の攻撃者が、細工された XML ドキュメントを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2010-4008)

  - 8.0.552.215 以前の Google Chrome やその他の製品で使用される libxml2 2.7.8、およびその他のバージョンの二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2010-4494)

  - 5.0.6 以前の Apple Safari の libxml での off-by-one エラーにより、リモートの攻撃者が、細工された Web サイトを介して任意のコードを実行することや、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2011-0216)

  - libxml2 2.6.x から 2.6.32 および 2.7.x から 2.7.8 の xpath.c、1.8.16 以前の libxml での整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された XML ファイルを介して、新しい名前空間ノードを追加するときにヒープベースのバッファオーバーフローを発生させることで、サービス拒否 (クラッシュ) および任意のコードの実行を引き起こす可能性があります。これは、XPath 式の処理に関連しています。(CVE-2011-1944)

  - 13.0.782.215 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、細工された XPath 式を介して、サービス拒否を引き起こせることや、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2821)

  - 14.0.835.163 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2834)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.14 より前の Apache HTTP Server のチャンク転送コード実装が、チャンクヘッダーを適切に解析しません。これにより、リモートの攻撃者が、modules/http/http_filters.c の大きなチャンクサイズの値と無効なチャンク拡張文字の不適切な処理に関連して、細工されたリクエストで HTTP リクエストスマグリングを実行する可能性があります。(CVE-2015-3183)

  - Apache HTTP Server 2.4.14 以前の 2.4.x の server/request.c の ap_some_auth_required 関数が、Require ディレクティブが認証設定ではなく承認設定と関連付けられている可能性があることを考慮していませんでした。これにより、リモートの攻撃者が、2.2 API の動作に依存するモジュールの存在を利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2015-3185)

  - Apache HTTP Server 2.4.12 までの mod_lua モジュールの lua_websocket_read 関数は、Lua スクリプトが wsupgrade 関数を呼び出した後に細工された WebSocket Ping フレームを送信することにより、リモート攻撃者がサービスの拒否 (子プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 の server/protocol.c ファイル内の read_request_line 関数は、プロトコル構造体メンバーを初期化しないため、INCLUDES フィルターを有効にし、ローカル URI を指定する ErrorDocument 400 ディレクティブを持つインストールに対して、メソッドのないリクエストを送信することで、リモート攻撃者がサービスの拒否 (NULL ポインタデリファレンスとプロセスのクラッシュ) を引き起こす可能性があります。(CVE-2015-0253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0586 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - virt-v2v、virt-inspector 1.5.3 以前、およびその他の製品で使用されている 1.5.23 より前の libguestfs では、raw-format ディスクイメージが使用される際に、ローカルゲストの OS 管理者が細工された (1) qcow2、(2) VMDK、または (3) VDI ヘッダーを介してホストからファイルを読み取ることが可能です。これは、ディスクフォーマット指定子のサポートが不足していることに関連しています。(CVE-2010-3851)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0271 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5-2.2 以前の Red Hat Enterprise Virtualization Hypervisor (RHEV-H または rhev-hypervisor) の QEMU-KVM、およびおそらくはその他の製品でも使用される libspice では、ゲストの OS ユーザーが、Cairo のメモリマッピングに使用されるアドレスを変更することにより、任意の QEMU メモリに読み書きできる可能性があります。(CVE-2010-0430)

  - 2.6.26 より前の Linux カーネルの virtio-net ドライバーの hw/virtio-net.c の virtio_net_bad_features 関数は、qemu-kvm 0.11.0 または KVM 83 とともにゲスト OS で使用された場合、リモート攻撃者が、大量のネットワークトラフィックをゲスト OS の TCP ポートに送信することでサービス拒否 (ゲスト OS のクラッシュ、および関連する qemu-kvm プロセスの終了) を引き起こす可能性があります。これは、TCP セグメントオフロード (TSO) の不適切な実装を含む virtio-net ホワイトリストに関連しています。(CVE-2010-0741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0545 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.10-1]
    - 解決 #639365 - squid をバージョン にリベース 3.1.10
    - 解決 #666533 - squid-3.1.4 の軽微なメモリ漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.4 以前の nfs-utils の mount.nsf ツールの support/nfs/nfs_mntent.c 内にある nfs_addmntent 関数は、リソース制限が干渉する可能性を事前に確認せずに /etc/mtab ファイルに追記しようとします。これにより、RLIMIT_FSIZE 値が小さいプロセスを介して、ローカルユーザーがこのファイルを破損させる可能性があります。これは CVE-2011-1089 に関連する問題です。(CVE-2011-1749)

  - 1.2.4 以前の nfs-utils の support/export/hostname.c の host_reliable_addrinfo 関数は、NFS エクスポートへのアクセスを検証するために DNS を適切に使用しません。これにより、リモートの攻撃者が、細工された DNS A および PTR レコードを確立することで、ファイルシステムをマウントする可能性があります。(CVE-2011-2500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1531 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu 0.14.0 以前の os-posix.c の change_process_uid 関数は、-runas オプションの使用時に、グループ権限を適切にドロップしません。これにより、ローカルゲストユーザーが、ホスト上の制限されたファイルにアクセスする可能性があります。(CVE-2011-2527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1536 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.2-17.0.1.el6]
    - traceroute を linux.oracle.com に向けます（John Haxby 氏）[orabug 11713272]
    - チケットSR番号で「-」を許可しますJohn Haxby 氏
    - Oracle サポートで動作しないために、 --upload オプションを無効にします
    - redhat-release ではなく oraclelinux-release をチェックして、OS のバージョンを入手します（John Haxby 氏）[バグ 11681869]
    - RH ftp URL を削除し、メールをサポートします
    - sos-oracle-enterprise.patch を追加します

    [2.2-17]
    - 汎用プラグインのサブスクリプションマネージャーキーを収集しない。解決bz750607

    [2.2-16]
    - ハードウェアプラグインからの RHNhardware.py の実行を修正。解決bz736718
    - 新しい lsusb パスをサポートするためにハードウェアプラグインを修正。解決bz691477

    [2.2-15]
    - ブリッジにインターフェイスが含まれていない場合の brctl コレクションを修正。解決bz697899
    - ハードウェアプラグインの up2dateclient パスを修正。解決 bz736718

    [2.2-14]
    - brctl show および showtp の出力を収集。解決bz697899
    - ldap プラグインで nslcd.conf を収集 bz682124

    [2.2-11]
    - 指定されたサイズ制限を超えるファイルを切り捨て。解決bz683219
    - Red Hat Subscrition Manager 構成を収集するためにサポートを追加。解決bz714293
    - upstart を使用するシステムで /etc/init を収集 bz694813
    - 外部プログラムの出力から空白を取り除きます。解決bz713449
    - ネットワークモジュールで ipv6 の隣接テーブルを収集。解決 bz721163
    - 基本的な cgroups 構成データを収集。解決bz729455

    [2.2-10]
    - devicemapper プラグインの LVM2 レポートツールからのデータ収集を修正。解決 bz704383
    - /proc/vmmemctl コレクションを vmware プラグインに追加。解決bz709491

    [2.2-9]
    - デフォルトで yum リポジトリリストを収集 bz600813
    - 基本 Infiniband プラグインを追加。解決bz673244
    - scsi-target-utils iSCSI ターゲットのプラグインを追加。解決bz677124
    - autofs プラグイン LC_ALL 使用率を修正。解決 bz683404
    - lsusb のコレクションを修正し、-t と -v の出力のコレクションを追加。解決bz691477
    - qpidd プラグインによりデータ収集を拡張。解決bz726360
    - ethtool pause、coalesce および ring-a、-c、-gオプションをネットワークプラグインに追加。解決bz726427

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 692862 - lc ランダーが汚染したフラグ、 CVE-2011-1487

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2011-1773 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0198 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenLDAP 2.2 および 2.4、場合によってはその他のバージョンの libraries/libldap/tls_o.c では、OpenSSL が使用されている場合、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名にある「\0」文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーを偽装することができます。これは、CVE-2009-2408 に関連する問題です。
    (CVE-2009-3767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1186 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/phar/phar.c により、リモートの攻撃者が、phar_parse_metadata および phar_parse_pharfile 関数に関連して、細工された長さの値と phar アーカイブの細工されたシリアル化データの組み合わせを通じて、プロセスメモリから機密情報を取得したり、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-2783)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、5.6.8 以前の 5.6.x の ext/phar/phar.c にある phar_parse_metadata 関数によって、細工された tar アーカイブを介して、リモートの攻撃者がサービス拒否 (ヒープメタデータ破損) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2015-3307)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の phar_internal.h の phar_set_inode 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) tar、(2) phar、または (3) ZIP アーカイブの細工された長さの値を通じて、任意のコードを実行する可能性があります。(CVE-2015-3329)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の sapi/apache2handler/sapi_apache2.c の php_handler 関数において、Apache HTTP Server 2.4.x が使用されている場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、インタープリターの設定を解除したことによるパイプライン化された HTTP リクエストを介して任意のコードを実行する可能性があります。(CVE-2015-3330)

  - 5.4.40 より前、5.5.24 より前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument ロードメソッド、(2) xmlwriter_open_uri 関数、(3) finfo_file 関数、または (4) hash_hmac_file 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きできる可能性がありました。これは、クライアントのユーザーが .xml ファイルだけを読み取ることができる意図された設定をバイパスする filename\0.xml 攻撃によって実証されています。(CVE-2015-3411)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x は、パス名に %00 シーケンスが含まれていないことを確認しません。これにより、リモートの攻撃者が、ext/standard/streamsfuncs.c の stream_resolve_include_path 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み取る可能性があります。これは、クライアントのユーザーが 1 つの特定の拡張子を持つファイルだけを読み取ることができる意図された設定をバイパスする filename\0.extension 攻撃によって実証されています。(CVE-2015-3412)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/phar/tar.c にある phar_parse_tarfile 関数が、ファイル名の最初の文字が \0 文字とは異なることを検証しないために、tar アーカイブ内の細工されたエントリを介して、リモートの攻撃者がサービス拒否（整数アンダーフローおよびメモリ破損）を引き起こすことが可能です。(CVE-2015-4021)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。(CVE-2015-4022)

  - 5.4.41 より前、5.5.25 より前の 5.5.x、および 5.6.9 より前の 5.6.x の PHP の main/rfc1867.c にある multipart_buffer_headers 関数のアルゴリズム複雑性の脆弱性により、リモートの攻撃者が、不適切な order-of-growth 結果を発生させるように細工されたフォームデータを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。
    (CVE-2015-4024)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、(1) set_include_path、(2) tempnam、(3) rmdir、または (4) readlink への細工された引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルまたはディレクトリにアクセスすることが可能です。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4025)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の pcntl_exec の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された最初の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを実行する可能性があります。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4026)

  - 5.4.42 より前、5.5.26 より前の 5.5.x、5.6.10 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument 保存メソッドまたは (2) GD imagepsloadfont 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きする可能性があります。これは、クライアントのユーザーが .html ファイルのみに書き込むことができる意図された設定をバイパスする filename\0.html 攻撃によって実証されています。(CVE-2015-4598)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/standard/incomplete_class.c の __PHP_Incomplete_Class 関数により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。
    (CVE-2015-4602)

  - exception: : getTraceAsString 関数 (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の Zend/zend_exceptions.c 内) により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、任意のコードを実行する可能性があります。(CVE-2015-4603)

  - file 5.x の softmagic.c にある mget 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のポインター関係を適切に維持しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4604)

  - file 5.x の softmagic.c にある mcopy 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のオフセット値を適切に制限しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-4605)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2015-4022の修正が不完全なために存在します。(CVE-2015-4643)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の PostgreSQL (別名 pgsql) 拡張の pgsql.c の php_pgsql_meta_data 関数は、テーブル名のトークン抽出を検証しませんでした。これにより、リモートの攻撃者が、細工された名前を通じて、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こすことができる可能性がありました。注意:  この脆弱性は、CVE-2015-1352の修正が不完全なために存在します。
    (CVE-2015-4644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1341 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - (a) fence 2.02.00-r1 や、場合によっては (b) cman で使用される (1) fence_apc および (2) fence_apc_snmp プログラムが verbose モードで実行されている場合、ローカルユーザーがシンボリックリンク攻撃を介して、apclog 一時ファイル上に任意のファイルに追加する可能性があります。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0181 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - brltty 3.7.2 の libbrlttybba.so に信頼できない検索パスの脆弱性があるため、ローカルのユーザーが、不適切な RPATH 設定に関連して、細工されたライブラリで権限を取得する可能性があります。(CVE-2008-3279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0975 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD 1.5.0、1.4.x、1.3 の PAM レスポンダーの src/responder/pam/pamsrv_cmd.c の pam_parse_in_data_v2 関数では、ローカルユーザーが細工されたパケットによりサービス拒否 (無限ループ、クラッシュ、およびログインの妨害) を引き起こす可能性があります。(CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2015-2184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - realmd では、リモート攻撃者が、LDAP 応答の改行文字を介して、sssd.conf および smb.conf に任意の設定を注入する可能性があります。(CVE-2015-2704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1339 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0599 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.4p5 より前の sudo 1.7.x の check.c では、Runas グループが構成されている場合、gid 変更が伴うが uid 変更は伴わないコマンド実行にパスワードを要求しません。これによって、sudo コマンドに -g オプションを付けることで、ローカルユーザーが意図された認証要件をバイパスできます。(CVE-2011-0010)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0025 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  FastJar 0.98 の jartool.c の extract_jar 関数におけるディレクトリパストラバーサル脆弱性により、.jar アーカイブ内のファイル名の非初期パス名コンポーネントで「..」(ドットドット) を使用することにより、リモート攻撃者が任意のファイルを作成または上書きする可能性があります。これは、CVE-2005-1080 と関連する問題です。注意:  この脆弱性は、CVE-2006-3619 の修正が不完全なために存在します。(CVE-2010-0831)

  FastJar 0.98 の jartool.c の extract_jar 関数の絶対パストラバーサルの脆弱性により、リモートの攻撃者が、.jar アーカイブ内のファイルの完全なパス名を介して、任意のファイルを作成または上書きする可能性があります。これは、CVE-2010-0831 と関連する問題です。注意:  この脆弱性は、CVE-2006-3619の修正が不完全なために存在します。(CVE-2010-2322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0258 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ユーザーが存在するか、KDC に知られているかどうかによって、パスワードプロンプトを変えませんCVE-2009-1384、 #505265

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 / 7 ホストに、ELSA-2016-3621 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.2h までの OpenSSL は、ヒープバッファ境界検査にポインター演算を不適切に使用しています。これにより、リモートの攻撃者が、想定外の malloc の動作を利用することで、サービス拒否 (整数オーバーフローおよびアプリケーションのクラッシュ) を引き起こすか、詳細不明なその他の影響を及ぼすことができる可能性があります。これは、s3_srvr.c、ssl_sess.c、および t1_lib.c に関連しています。(CVE-2016-2177)

  - 1.1.0 より前の OpenSSL にある DTLS 実装は、使われていない「故障」メッセージに関連付けられたキューエントリの有効期間を適切に制限しません。これにより、リモートの攻撃者が、d1_lib.c、statem_dtls.c、statem_lib.c、statem_srvr.c に関連する、多くの細工された DTLS セッションを同時に維持することにより、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2179)

  - 1.1.0 より前の OpenSSL にある DTLS 実装のアンチリプレイ機能は、大きなシーケンス番号と組み合わせた新しいエポック番号の早期使用を誤って処理します。そのため、リモートの攻撃者が、偽装されたレコードを介してサービス拒否 (誤検知のパケットドロップ) を引き起こす可能性があります。rec_layer_d1.c と ssl3_record.c に関連しています。(CVE-2016-2181)

  - 1.1.0 以前の OpenSSL の ssl/t1_lib.c の tls_decrypt_ticket 関数は、チケット長の検証中に HMAC サイズを考慮しません。これにより、リモートの攻撃者が、短すぎるチケットを介してサービス拒否を引き起こす可能性があります。(CVE-2016-6302)

  - 1.0.1u より前、1.0.2i より前の 1.0.2 の OpenSSL の証明書パーサーにより、リモートの攻撃者が、細工された証明書操作を介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。これは、s3_clnt.c と s3_srvr.c に関連するものです。(CVE-2016-6306)

  - 1.0.2h までの OpenSSL の crypto/dsa/dsa_ossl.c にある dsa_sign_setup 関数は、定数時間演算の使用を適切に確認しません。これにより、ローカルのユーザーがタイミングサイドチャネル攻撃を介して DSA 秘密鍵を簡単に発見できるようになります。(CVE-2016-2178)

  - OpenSSL 1.0.2h までの X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 実装の crypto/ts/ts_lib.c にある TS_OBJ_print_bio 関数により、リモートの攻撃者が「openssl ts」コマンドによって誤って処理される細工されたタイムスタンプファイルを介して、サービス拒否 (領域外読み取りとアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-2180)

  - 1.1.0 より前の OpenSSL の crypto/bn/bn_print.c にある BN_bn2dec 関数は、division の結果を適切に検証しません。それにより、リモートの攻撃者が不明なベクトルを介して、サービス拒否 (領域外書き込みとアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2016-2182)

  - 1.0.1u より前、1.0.2i より前の 1.0.2、1.1.0a より前の 1.1.0 の OpenSSL にある t1_lib.c の複数のメモリリークにより、リモートの攻撃者が大きな OCSP ステータスリクエストの拡張機能を介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-6304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-1066アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - メモリ解放後使用 (Use After Free) を修正します CVE-2015-1351

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1526 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** GNU C ライブラリ (別名 glibc または libc6) 2.13 以前の ldd では、ローカルユーザーが、特定の LD_TRACE_LOADED_OBJECTS チェックを省略するよう変更されたローダーにリンクされたトロイの木馬実行ファイルを介して、権限を取得する可能性があります。注意:  GNU C ライブラリのベンダーは、これは全くナンセンスであると述べています。任意のバイナリをダウンロードして適切なディレクトリにインストールしたり、LD_LIBRARY_PATH などを設定するなど、コードを導入する方法は他にも無数にあります。(CVE-2009-5064)

  - GNU C ライブラリ (別名 glibc または libc6) 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です。(CVE-2011-1089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2011-1091 RH バグ #683031のパッチを追加します。
    - 現在は upstream を含むパッチを削除しています
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
181330	Oracle Linux 9 : librsvg2 (ELSA-2023-5081)	medium
181326	Oracle Linux 8: cross-gcc (ELSA-2023-28766)	medium
181325	Oracle Linux 8 : httpd: 2.4 (ELSA-2023-5050)	high
181324	Oracle Linux 8 / 9 : cross-gcc (ELSA-2023-28765)	medium
181323	Oracle Linux 8 / 9 : gcc (ELSA-2023-12788)	medium
181253	Oracle Linux 8: Unbreakable Enterprise kernel-container (ELSA-2023-12786)	medium
181252	Oracle Linux 7/8: Unbreakable Enterprise カーネル (ELSA-2023-12782)	medium
181251	Oracle Linux 7: Unbreakable Enterprise kernel-container (ELSA-2023-12785)	medium
181226	Oracle Linux 8 : olcne (ELSA-2023-12772)	critical
181180	Oracle Linux 7：istio (ELSA-2023-12781)	critical
181179	Oracle Linux 8：istio (ELSA-2023-12780)	critical
181127	Oracle Linux 7: Firefox (ELSA-2023-5019)	high
181124	Oracle Linux 8: Firefox (ELSA-2023-4952)	high
181123	Oracle Linux 9 : Firefox (ELSA-2023-4958)	high
181122	Oracle Linux 6 : ipa (ELSA-2011-1533)	high
181121	Oracle Linux 5sysstatELSA-2011-1005	high
181119	Oracle Linux 6：util-linux-ng（ELSA-2011-1691）	critical
181117	Oracle Linux 6：httpd（ELSA-2015-1249）	high
181113	Oracle Linux 5 : curl (ELSA-2010-0273)	critical
181112	Oracle Linux 5gfs-kmodELSA-2010-0291	medium
181111	Oracle Linux 7 : openssl（ELSA-2016-3556）	critical
181108	Oracle Linux 6kexec-toolsELSA-2011-1532	critical
181107	Oracle Linux 5 : rgmanager (ELSA-2011-1000)	high
181106	Oracle Linux 7: GNOME (ELSA-2018-3140)	critical
181105	Oracle Linux 5gdmELSA-2009-1364	critical
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	high
181103	Oracle Linux 6 : libxml2 (ELSA-2011-1749)	critical
181102	Oracle Linux 7: httpd24-httpd (ELSA-2015-1666)	high
181101	Oracle Linux 6 : libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5 : kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squidELSA-2011-0545	high
181094	Oracle Linux 6 : nfs-utils (ELSA-2011-1534)	critical
181093	Oracle Linux 6: qemu-kvm（ELSA-2011-1531）	medium
181091	Oracle Linux 6sosELSA-2011-1536	high
181090	ELSA-2011-0558Oracle Linux 6perl	critical
181089	Oracle Linux 6virt-v2vELSA-2011-1615	high
181087	Oracle Linux 5 : openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7: php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5 : cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5 : brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5 : sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7: realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5 : rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6 : sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5 : gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5pam_krb5ELSA-2010-0258	medium
181069	Oracle Linux 6/7: openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7 : php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6 : glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidginELSA-2011-0616	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

high

medium

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

medium

high

high

critical

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium