リモートの Oracle Linux 6 ホストに、ELSA-2011-0586 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - virt-v2v、virt-inspector 1.5.3 以前、およびその他の製品で使用されている 1.5.23 より前の libguestfs では、raw-format ディスクイメージが使用される際に、ローカルゲストの OS 管理者が細工された (1) qcow2、(2) VMDK、または (3) VDI ヘッダーを介してホストからファイルを読み取ることが可能です。これは、ディスクフォーマット指定子のサポートが不足していることに関連しています。(CVE-2010-3851)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0271 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5-2.2 以前の Red Hat Enterprise Virtualization Hypervisor (RHEV-H または rhev-hypervisor) の QEMU-KVM、およびおそらくはその他の製品でも使用される libspice では、ゲストの OS ユーザーが、Cairo のメモリマッピングに使用されるアドレスを変更することにより、任意の QEMU メモリに読み書きできる可能性があります。(CVE-2010-0430)

  - 2.6.26 より前の Linux カーネルの virtio-net ドライバーの hw/virtio-net.c の virtio_net_bad_features 関数は、qemu-kvm 0.11.0 または KVM 83 とともにゲスト OS で使用された場合、リモート攻撃者が、大量のネットワークトラフィックをゲスト OS の TCP ポートに送信することでサービス拒否 (ゲスト OS のクラッシュ、および関連する qemu-kvm プロセスの終了) を引き起こす可能性があります。これは、TCP セグメントオフロード (TSO) の不適切な実装を含む virtio-net ホワイトリストに関連しています。(CVE-2010-0741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0545 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.10-1]
    - 解決 #639365 - squid をバージョン にリベース 3.1.10
    - 解決 #666533 - squid-3.1.4 の軽微なメモリ漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.4 以前の nfs-utils の mount.nsf ツールの support/nfs/nfs_mntent.c 内にある nfs_addmntent 関数は、リソース制限が干渉する可能性を事前に確認せずに /etc/mtab ファイルに追記しようとします。これにより、RLIMIT_FSIZE 値が小さいプロセスを介して、ローカルユーザーがこのファイルを破損させる可能性があります。これは CVE-2011-1089 に関連する問題です。(CVE-2011-1749)

  - 1.2.4 以前の nfs-utils の support/export/hostname.c の host_reliable_addrinfo 関数は、NFS エクスポートへのアクセスを検証するために DNS を適切に使用しません。これにより、リモートの攻撃者が、細工された DNS A および PTR レコードを確立することで、ファイルシステムをマウントする可能性があります。(CVE-2011-2500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1531 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu 0.14.0 以前の os-posix.c の change_process_uid 関数は、-runas オプションの使用時に、グループ権限を適切にドロップしません。これにより、ローカルゲストユーザーが、ホスト上の制限されたファイルにアクセスする可能性があります。(CVE-2011-2527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1536 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.2-17.0.1.el6]
    - traceroute を linux.oracle.com に向けます（John Haxby 氏）[orabug 11713272]
    - チケットSR番号で「-」を許可しますJohn Haxby 氏
    - Oracle サポートで動作しないために、 --upload オプションを無効にします
    - redhat-release ではなく oraclelinux-release をチェックして、OS のバージョンを入手します（John Haxby 氏）[バグ 11681869]
    - RH ftp URL を削除し、メールをサポートします
    - sos-oracle-enterprise.patch を追加します

    [2.2-17]
    - 汎用プラグインのサブスクリプションマネージャーキーを収集しない。解決bz750607

    [2.2-16]
    - ハードウェアプラグインからの RHNhardware.py の実行を修正。解決bz736718
    - 新しい lsusb パスをサポートするためにハードウェアプラグインを修正。解決bz691477

    [2.2-15]
    - ブリッジにインターフェイスが含まれていない場合の brctl コレクションを修正。解決bz697899
    - ハードウェアプラグインの up2dateclient パスを修正。解決 bz736718

    [2.2-14]
    - brctl show および showtp の出力を収集。解決bz697899
    - ldap プラグインで nslcd.conf を収集 bz682124

    [2.2-11]
    - 指定されたサイズ制限を超えるファイルを切り捨て。解決bz683219
    - Red Hat Subscrition Manager 構成を収集するためにサポートを追加。解決bz714293
    - upstart を使用するシステムで /etc/init を収集 bz694813
    - 外部プログラムの出力から空白を取り除きます。解決bz713449
    - ネットワークモジュールで ipv6 の隣接テーブルを収集。解決 bz721163
    - 基本的な cgroups 構成データを収集。解決bz729455

    [2.2-10]
    - devicemapper プラグインの LVM2 レポートツールからのデータ収集を修正。解決 bz704383
    - /proc/vmmemctl コレクションを vmware プラグインに追加。解決bz709491

    [2.2-9]
    - デフォルトで yum リポジトリリストを収集 bz600813
    - 基本 Infiniband プラグインを追加。解決bz673244
    - scsi-target-utils iSCSI ターゲットのプラグインを追加。解決bz677124
    - autofs プラグイン LC_ALL 使用率を修正。解決 bz683404
    - lsusb のコレクションを修正し、-t と -v の出力のコレクションを追加。解決bz691477
    - qpidd プラグインによりデータ収集を拡張。解決bz726360
    - ethtool pause、coalesce および ring-a、-c、-gオプションをネットワークプラグインに追加。解決bz726427

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 692862 - lc ランダーが汚染したフラグ、 CVE-2011-1487

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2011-1773 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0198 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenLDAP 2.2 および 2.4、場合によってはその他のバージョンの libraries/libldap/tls_o.c では、OpenSSL が使用されている場合、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名にある「\0」文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーを偽装することができます。これは、CVE-2009-2408 に関連する問題です。
    (CVE-2009-3767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1186 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/phar/phar.c により、リモートの攻撃者が、phar_parse_metadata および phar_parse_pharfile 関数に関連して、細工された長さの値と phar アーカイブの細工されたシリアル化データの組み合わせを通じて、プロセスメモリから機密情報を取得したり、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-2783)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、5.6.8 以前の 5.6.x の ext/phar/phar.c にある phar_parse_metadata 関数によって、細工された tar アーカイブを介して、リモートの攻撃者がサービス拒否 (ヒープメタデータ破損) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2015-3307)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の phar_internal.h の phar_set_inode 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) tar、(2) phar、または (3) ZIP アーカイブの細工された長さの値を通じて、任意のコードを実行する可能性があります。(CVE-2015-3329)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の sapi/apache2handler/sapi_apache2.c の php_handler 関数において、Apache HTTP Server 2.4.x が使用されている場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、インタープリターの設定を解除したことによるパイプライン化された HTTP リクエストを介して任意のコードを実行する可能性があります。(CVE-2015-3330)

  - 5.4.40 より前、5.5.24 より前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument ロードメソッド、(2) xmlwriter_open_uri 関数、(3) finfo_file 関数、または (4) hash_hmac_file 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きできる可能性がありました。これは、クライアントのユーザーが .xml ファイルだけを読み取ることができる意図された設定をバイパスする filename\0.xml 攻撃によって実証されています。(CVE-2015-3411)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x は、パス名に %00 シーケンスが含まれていないことを確認しません。これにより、リモートの攻撃者が、ext/standard/streamsfuncs.c の stream_resolve_include_path 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み取る可能性があります。これは、クライアントのユーザーが 1 つの特定の拡張子を持つファイルだけを読み取ることができる意図された設定をバイパスする filename\0.extension 攻撃によって実証されています。(CVE-2015-3412)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/phar/tar.c にある phar_parse_tarfile 関数が、ファイル名の最初の文字が \0 文字とは異なることを検証しないために、tar アーカイブ内の細工されたエントリを介して、リモートの攻撃者がサービス拒否（整数アンダーフローおよびメモリ破損）を引き起こすことが可能です。(CVE-2015-4021)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。(CVE-2015-4022)

  - 5.4.41 より前、5.5.25 より前の 5.5.x、および 5.6.9 より前の 5.6.x の PHP の main/rfc1867.c にある multipart_buffer_headers 関数のアルゴリズム複雑性の脆弱性により、リモートの攻撃者が、不適切な order-of-growth 結果を発生させるように細工されたフォームデータを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。
    (CVE-2015-4024)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、(1) set_include_path、(2) tempnam、(3) rmdir、または (4) readlink への細工された引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルまたはディレクトリにアクセスすることが可能です。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4025)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の pcntl_exec の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された最初の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを実行する可能性があります。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4026)

  - 5.4.42 より前、5.5.26 より前の 5.5.x、5.6.10 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument 保存メソッドまたは (2) GD imagepsloadfont 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きする可能性があります。これは、クライアントのユーザーが .html ファイルのみに書き込むことができる意図された設定をバイパスする filename\0.html 攻撃によって実証されています。(CVE-2015-4598)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/standard/incomplete_class.c の __PHP_Incomplete_Class 関数により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。
    (CVE-2015-4602)

  - exception: : getTraceAsString 関数 (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の Zend/zend_exceptions.c 内) により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、任意のコードを実行する可能性があります。(CVE-2015-4603)

  - file 5.x の softmagic.c にある mget 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のポインター関係を適切に維持しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4604)

  - file 5.x の softmagic.c にある mcopy 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のオフセット値を適切に制限しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-4605)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2015-4022の修正が不完全なために存在します。(CVE-2015-4643)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の PostgreSQL (別名 pgsql) 拡張の pgsql.c の php_pgsql_meta_data 関数は、テーブル名のトークン抽出を検証しませんでした。これにより、リモートの攻撃者が、細工された名前を通じて、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こすことができる可能性がありました。注意:  この脆弱性は、CVE-2015-1352の修正が不完全なために存在します。
    (CVE-2015-4644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1341 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - (a) fence 2.02.00-r1 や、場合によっては (b) cman で使用される (1) fence_apc および (2) fence_apc_snmp プログラムが verbose モードで実行されている場合、ローカルユーザーがシンボリックリンク攻撃を介して、apclog 一時ファイル上に任意のファイルに追加する可能性があります。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0181 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - brltty 3.7.2 の libbrlttybba.so に信頼できない検索パスの脆弱性があるため、ローカルのユーザーが、不適切な RPATH 設定に関連して、細工されたライブラリで権限を取得する可能性があります。(CVE-2008-3279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0975 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD 1.5.0、1.4.x、1.3 の PAM レスポンダーの src/responder/pam/pamsrv_cmd.c の pam_parse_in_data_v2 関数では、ローカルユーザーが細工されたパケットによりサービス拒否 (無限ループ、クラッシュ、およびログインの妨害) を引き起こす可能性があります。(CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2015-2184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - realmd では、リモート攻撃者が、LDAP 応答の改行文字を介して、sssd.conf および smb.conf に任意の設定を注入する可能性があります。(CVE-2015-2704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1339 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0599 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.4p5 より前の sudo 1.7.x の check.c では、Runas グループが構成されている場合、gid 変更が伴うが uid 変更は伴わないコマンド実行にパスワードを要求しません。これによって、sudo コマンドに -g オプションを付けることで、ローカルユーザーが意図された認証要件をバイパスできます。(CVE-2011-0010)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0025 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  FastJar 0.98 の jartool.c の extract_jar 関数におけるディレクトリパストラバーサル脆弱性により、.jar アーカイブ内のファイル名の非初期パス名コンポーネントで「..」(ドットドット) を使用することにより、リモート攻撃者が任意のファイルを作成または上書きする可能性があります。これは、CVE-2005-1080 と関連する問題です。注意:  この脆弱性は、CVE-2006-3619 の修正が不完全なために存在します。(CVE-2010-0831)

  FastJar 0.98 の jartool.c の extract_jar 関数の絶対パストラバーサルの脆弱性により、リモートの攻撃者が、.jar アーカイブ内のファイルの完全なパス名を介して、任意のファイルを作成または上書きする可能性があります。これは、CVE-2010-0831 と関連する問題です。注意:  この脆弱性は、CVE-2006-3619の修正が不完全なために存在します。(CVE-2010-2322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0258 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ユーザーが存在するか、KDC に知られているかどうかによって、パスワードプロンプトを変えませんCVE-2009-1384、 #505265

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 / 7 ホストに、ELSA-2016-3621 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.2h までの OpenSSL は、ヒープバッファ境界検査にポインター演算を不適切に使用しています。これにより、リモートの攻撃者が、想定外の malloc の動作を利用することで、サービス拒否 (整数オーバーフローおよびアプリケーションのクラッシュ) を引き起こすか、詳細不明なその他の影響を及ぼすことができる可能性があります。これは、s3_srvr.c、ssl_sess.c、および t1_lib.c に関連しています。(CVE-2016-2177)

  - 1.1.0 より前の OpenSSL にある DTLS 実装は、使われていない「故障」メッセージに関連付けられたキューエントリの有効期間を適切に制限しません。これにより、リモートの攻撃者が、d1_lib.c、statem_dtls.c、statem_lib.c、statem_srvr.c に関連する、多くの細工された DTLS セッションを同時に維持することにより、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2179)

  - 1.1.0 より前の OpenSSL にある DTLS 実装のアンチリプレイ機能は、大きなシーケンス番号と組み合わせた新しいエポック番号の早期使用を誤って処理します。そのため、リモートの攻撃者が、偽装されたレコードを介してサービス拒否 (誤検知のパケットドロップ) を引き起こす可能性があります。rec_layer_d1.c と ssl3_record.c に関連しています。(CVE-2016-2181)

  - 1.1.0 以前の OpenSSL の ssl/t1_lib.c の tls_decrypt_ticket 関数は、チケット長の検証中に HMAC サイズを考慮しません。これにより、リモートの攻撃者が、短すぎるチケットを介してサービス拒否を引き起こす可能性があります。(CVE-2016-6302)

  - 1.0.1u より前、1.0.2i より前の 1.0.2 の OpenSSL の証明書パーサーにより、リモートの攻撃者が、細工された証明書操作を介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。これは、s3_clnt.c と s3_srvr.c に関連するものです。(CVE-2016-6306)

  - 1.0.2h までの OpenSSL の crypto/dsa/dsa_ossl.c にある dsa_sign_setup 関数は、定数時間演算の使用を適切に確認しません。これにより、ローカルのユーザーがタイミングサイドチャネル攻撃を介して DSA 秘密鍵を簡単に発見できるようになります。(CVE-2016-2178)

  - OpenSSL 1.0.2h までの X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 実装の crypto/ts/ts_lib.c にある TS_OBJ_print_bio 関数により、リモートの攻撃者が「openssl ts」コマンドによって誤って処理される細工されたタイムスタンプファイルを介して、サービス拒否 (領域外読み取りとアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-2180)

  - 1.1.0 より前の OpenSSL の crypto/bn/bn_print.c にある BN_bn2dec 関数は、division の結果を適切に検証しません。それにより、リモートの攻撃者が不明なベクトルを介して、サービス拒否 (領域外書き込みとアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2016-2182)

  - 1.0.1u より前、1.0.2i より前の 1.0.2、1.1.0a より前の 1.1.0 の OpenSSL にある t1_lib.c の複数のメモリリークにより、リモートの攻撃者が大きな OCSP ステータスリクエストの拡張機能を介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-6304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-1066アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - メモリ解放後使用 (Use After Free) を修正します CVE-2015-1351

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1526 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** GNU C ライブラリ (別名 glibc または libc6) 2.13 以前の ldd では、ローカルユーザーが、特定の LD_TRACE_LOADED_OBJECTS チェックを省略するよう変更されたローダーにリンクされたトロイの木馬実行ファイルを介して、権限を取得する可能性があります。注意:  GNU C ライブラリのベンダーは、これは全くナンセンスであると述べています。任意のバイナリをダウンロードして適切なディレクトリにインストールしたり、LD_LIBRARY_PATH などを設定するなど、コードを導入する方法は他にも無数にあります。(CVE-2009-5064)

  - GNU C ライブラリ (別名 glibc または libc6) 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です。(CVE-2011-1089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2011-1091 RH バグ #683031のパッチを追加します。
    - 現在は upstream を含むパッチを削除しています
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0568 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.6.2 より前の Eclipse IDE の Help Contents Web アプリケーション（別名：Help Server）における複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、(1) help/index.jsp または (2) help/advanced/content.jsp へのクエリ文字列を介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2010-4647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.9-2]
    - 2.0.9 で見つかった問題とアサーションクラッシュを修正しますlmtp、dotlock、zlib

    [2.0.9-1]
    - 2.0.9に更新済みのdovecot
    - 高システム CPU 使用率/高コンテキストスイッチカウントパフォーマンスの問題を修正
    - lda「クォータ外」返信を送信しようとする際に発生するクラッシュを修正しました

    [2.0.8-1]
    - dovecot は に更新されました 2.0.8 修正が #654226、pigeonhole は 0.2.2に更新されました
    - IMAP多数の変更が送信された場合にメールボックスクローズでクラッシュしないように SELECT QRESYNC を修正しました。
    - dovecot.mailbox.log への書き込み時の fd 漏洩を修正しました。
    - まれな dovecot.index.cache 破損を修正しました
    - zlib主に mbox で発生するいくつかのクラッシュを修正しました。
    - acldict プロキシ経由で共有メールボックスをリスティングすることがあると表示されるクラッシュを修正しました。
    - mdbox1 つのトランザクションで複数のメッセージを保存する際の潜在的なアサーションクラッシュを修正しました
    - dsync多数の修正
    - lda + sieve のクラッシュを修正しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0321 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.1、1.10.3、およびリリースブランチ branch-1-4 から branch-1-9 の GNU Automake において、(1) dist または (2) distcheck のルールは、Automake を使用するパッケージ向けに配布 tarball を作成する場合、ビルドツリー内のディレクトリに安全でない権限（777）を割り当てています。これにより、競合状態がもたらされるため、ローカルユーザーが、ビルドが完了する前に、パッケージファイルのコンテンツの改ざん、トロイの木馬プログラムの導入、またはその他の攻撃の実行を引き起こす可能性があります。(CVE-2009-4029)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0779 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2011-1002 の修正
    - CVE-2011-1002の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0237 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux 4 Update 4 および、それ以前の Sendmail 8.13.1-2 のバージョンは、外部ホストからの電子メールメッセージに対して localhost.localdomain ドメイン名を拒否しません。これにより、リモート攻撃者がメッセージを偽装する可能性があります。(CVE-2006-7176)

  - 8.14.4 より前 sendmail は、X.509 証明書の Common Name (CN) フィールドの「\0」文字を適切に処理しません。これにより、(1) 中間者攻撃を行う攻撃者が、正当な証明機関が発行した、細工されたサーバー証明書を介して、任意の SSL ベースの SMTP サーバーを偽装する可能性があります。また、(2) リモートの攻撃者が、正当な証明機関が発行した、細工されたクライアント証明書を介して、意図されたアクセス制限をバイパスする可能性があります。この問題は、CVE-2009-2408 に関連しています。(CVE-2009-4565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - qemu-kvm 0.14.0 の virtio-blk ドライバー (hw/virtio-blk.c) の複数のヒープベースのバッファオーバーフローにより、ローカルのゲストユーザーが、(1) virtio_blk_handle_write 関数へのリクエストの書き込み、または (2) 適切に調整されていない virtio_blk_handle_read 関数へのリクエストの読み取りを介して、サービス拒否 (ゲストクラッシュ) を引き起こしたり、権限を取得したりする可能性があります。(CVE-2011-1750)

  - qemu-kvm の PIIX4 Power Management エミュレーションの hw/acpi_piix4.c にある pciej_write 関数は、PCI-ISA ブリッジを取り外す前にデバイスがホットプラグ可能かどうかをチェックしないため、権限のあるゲストユーザーが 0xae08 (PCI_EJ_BASE) I/O ポートに細工された値を送信することにより、サービス拒否 (ゲストクラッシュ) や任意のコード実行を行う可能性があります。これはアクティブな qemu タイマーに関連するメモリ解放後使用 (Use After Free) につながります。(CVE-2011-1751)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0560 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD 1.5.0、1.4.x、1.3 の PAM レスポンダーの src/responder/pam/pamsrv_cmd.c の pam_parse_in_data_v2 関数では、ローカルユーザーが細工されたパケットによりサービス拒否 (無限ループ、クラッシュ、およびログインの妨害) を引き起こす可能性があります。(CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1694 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.16-5.5]
    - capsh man ページからいくつかの旧式のパラメーターを削除します

    [2.16-5.4]
    - capsh man ページを追加します#730957

    [2.16-5.3]
    - chroot 呼び出し後、必ず chdir「/」を行うようにします http://cwe.mitre.org/data/definitions/243.html

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.6 以前、および場合によりそれ以降のバージョンの PySys_SetArgv API 関数の信頼できない検索パスの脆弱性により、argv[0] 引数にパスセパレーターが含まれていない場合に、空の文字列が sys.path の先頭に追加され、ローカルユーザーが現在の作業ディレクトリにおいてトロイの木馬の Python ファイルを介して任意のコードを実行する可能性があります。(CVE-2008-5983)

  - Python 2.5 の rgbimg モジュールのバッファアンダーフローにより、リモートの攻撃者は、白黒の（別名 B/W）RGB 画像における大きな ZSIZE 値を使用して、サービス拒否（アプリケーションクラッシュ）を引き起こし、無効なポインターデリファレンスを発生する可能性があります。(CVE-2009-4134)

  - Python 2.5 の rgbimg モジュールの rgbimgmodule.c における整数オーバーフローにより、リモートの攻撃者は、大きな画像を使用して詳細不明の影響を生じさせ、バッファオーバーフローを発生させる可能性があります。注意:  この脆弱性は、CVE-2008-3143.12 への修正が不完全であったために存在します。(CVE-2010-1449)

  - Python 2.5 の rgbimg モジュールの RLE デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者は、細工されたデータを含む画像ファイルを使用して詳細不明の影響を生じさせ、(1) longimagedata あるいは (2) expandrow 関数内の不適切な処理を発生させる可能性があります。(CVE-2010-1450)

  - Python 2.6、2.7、3.1、および 3.2 の audioop モジュールの audioop.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなフラグメントを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。これは、最初の引数に長い文字列を持つ audioop.lin2lin に対する呼び出しで実証されており、バッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2008-3143.5 の修正が不適切であることにより生じます。(CVE-2010-1634)

  - Python 2.7、3.2 の audioop モジュールは、サイズ引数とバイト文字列の長さの間の関係を検証していません。これにより、コンテキスト依存の攻撃者は、細工された引数を通じて、サービス拒否 (メモリ破損およびアプリケーションのクラッシュ) を引き起こすことができます。これは、文字列を 1 バイトにして audioop.reverse を呼び出すことで実証されており、CVE-2010-1634 とは別の脆弱性です。(CVE-2010-2089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0554 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、CVE-2010-3492 に関連した問題につながります。(CVE-2010-3493)

  - Python 2.5、2.6 および 3.0 の CGIHTTPServer.モジュールの CGIHTTPServer.py に含まれる is_cgi メソッドによって、リモートの攻撃者は URI の始めに / （スラッシュ）という文字を含まない HTTP GET リクエストを介してスクリプトのソースコードを読み取ることが可能です。(CVE-2011-1015)

  - Python 2.7.2 以前の 2.x、3.2.1 以前の 3.x では、file:URLs へのリダイレクションを指定する Location ヘッダーを処理します。これにより、リモート攻撃者が細工された URL を使用して機密情報を入手したり、サービス拒否 (リソース消費) を引き起こすのが容易になります。これは以下の形で実証されています。file:///etc/passwd、file:///dev/zero URLs。(CVE-2011-1521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36.2 より前のバージョンの Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバーを初期化しないため、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3881)

  - 2.6.34 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否 (メモリ消費) を引き起こすことが可能です。これは netperf UDP テストで実証されています。
    (CVE-2010-4251)

  - 2.6.35 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否を引き起こすことが可能です。これは、sk_add_backlog 関数と sk_rmem_alloc ソケットフィールドに関連しています。
    注意:  この脆弱性は、CVE-2010-4251 の修正が不完全なために存在します。(CVE-2010-4805)

  - Linux カーネルの 2.6.38-rc5 より前の mm/huge_memory.c では、exec システムコール用の一時スタックが存在する際に Transparent Huge Page (THP) の作成を防止しません。そのため、ローカルユーザーは細工されたアプリケーションを介してサービス拒否 (メモリ消費) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2011-0999)

  - 2.6.37.2より前の Linux カーネルの fs/partitions/mac.c の mac_partition 関数におけるバッファオーバーフローにより、ローカルユーザーが、無効な形式の Mac OS パーティションテーブルを介して、サービス拒否 (パニック) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2011-1010)

  - 2.6.38 より前の Linux カーネルの Reliable Datagram Sockets (RDS) サブシステムは、輻輳マップ更新を適切に処理しません。このため、ローカルユーザーが (1) ループバック (別名: ループ) 送信操作、または (2) InfiniBand (別名: ib) 送信操作に関連したベクターを介して、サービス拒否 (BUG_ON およびシステムクラッシュ) を引き起こす可能性があります。(CVE-2011-1023)

  - 2.6.38 より前の Linux カーネルの fs/eventpoll.c は、(1) 閉鎖ループまたは(2) ディープチェーンを適切にチェックせずに、epoll ファイル記述子を他の epoll データ構造内に配置します。このため、ローカルユーザーが、epoll_create および epoll_ctl システム呼び出しを行う細工されたアプリケーションを介してサービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2011-1082)

  - 2.6.38 より前の Linux カーネルの fs/nfs/nfs4proc.c の __nfs4_proc_set_acl 関数は、kmalloc により割り当てられたメモリに NFSv4 ACL データを保存するものの、適切に解放しません。そのため、ACL を設定する細工された試みを介して、ローカルユーザーがサービス拒否 (パニック) を引き起こす可能性があります。(CVE-2011-1090)

  - 2.6.38 より前の Linux カーネルの fs/partitions/osf.c の osf_partition 関数は、無効な数のパーティションを適切に処理しません。そのため、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得することが可能です。(CVE-2011-1163)

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/arp_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1170）

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/ip_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1171）

  - 2.6.39より前のLinuxカーネルにおけるIPv6実装のnet/ipv6/netfilter/ip6_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1172）

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cの_ctl_do_mpt_command関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定するioctl呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。
    (CVE-2011-1494)

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cがメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command関数および_ctl_diag_read_buffer関数に関連する細工されたioctl呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2011-1495)

  - 2.6.39 より前の Linux カーネルの drivers/net/bonding/bond_main.c の bond_select_queue 関数では、多数の受信キューを持つネットワークデバイスがインストールされているものの、デフォルトの tx_queues 設定が使用されている場合、キューインデックスを適切に制限しません。これにより、リモートの攻撃者がネットワークトラフィックを送信することにより、サービス拒否 (バグおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2011-1581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1741 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.2 より前の PEAR のインストーラーにより、ローカルのユーザーが package.xml ファイル上でのシンボリックリンク攻撃を介して任意のファイルを上書きできます。このファイルは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-download ディレクトリに関連しています。なお、これは CVE-2007-2519 とは異なる脆弱性です。(CVE-2011-1072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2016-3638 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.24 以前の GNU C ライブラリ (別名 glibc) の getnetbyname 関数の nss_dns 実装におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い名前の介して、サービス拒否 (スタックの消費とアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3075)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1019 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.3 以前の libvirt の整数オーバーフローにより、認証されたリモートのユーザーが、メモリ破損を発生させる細工された VirDomainGetVcpus RPC 呼び出しを介して、サービス拒否 (libvirtd のクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2011-2511)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-3059 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libXcursor の library.c にある 1.1.15 より前の _XcursorThemeInherits により、リモートの攻撃者が 1 バイトのヒープオーバーフローを介してサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2015-9262)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-1064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** REJECT ** Python の各種バージョンは readline 呼び出しを適切に制限しません。これにより、リモートの攻撃者が、長い文字列を介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、（1）httplib - 2.7.4、2.6.9、3.3.3で修正、（2）ftplib - 2.7.6、2.6.9、3.3.3で修正、（3）imaplib - 2.7.xでは未修正、2.6.9、3.3.3で修正、（4）nntplib - 2.7.6、2.6.9、3.3.3で修正、（5）poplib - 2.7.xでは未修正、2.6.9、3.3.3で修正、（6）smtplib - 2.7.xでは未修正、2.6.9で修正、3.3.xでは未修正に関連します。注意:  これは、CVE Counting Decisions の CNT1 Independently Fixable と互換性がないため REJECT になりました。(CVE-2013-1752)

  - 2.7.7 より前の Python 2.5、3.3.4 より前の 3.x、そして 3.4rc1 より前の 3.4.x で、Modules/socketmodule.c の socket.recvfrom_into 関数のバッファオーバーフローにより、リモートの攻撃者が、細工された文字列で任意のコードを実行することが可能です。(CVE-2014-1912)

  - Python 2.7.5 および 3.3.4 は、URL エンコーディングがパスセパレーターに使用されている URL を適切に処理しません。これにより、リモートの攻撃者が、スクリプトのソースコードを読み取ったり、細工された文字シーケンスを通じて、ディレクトリトラバーサル攻撃を行ったり、意図しないコードを実行したりする可能性があります。これは %2f セパレーターで実証されています。(CVE-2014-4650)

  - 2.7.8 より前の Python における bufferobject.c の整数オーバーフローにより、コンテキスト依存の攻撃者は buffer 関数の large size と offset を通じて、プロセスメモリから機密情報を取得することが可能です。
    (CVE-2014-7185)

  - Python 3.4 以前の xmlrpc クライアントライブラリの gzip_decode 関数により、リモートの攻撃者が、細工された HTTP リクエストを通じて、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2013-1753)

  - 2.7 から 3.5、および 2.6.1 以前の simplejson の _json モジュールの scanstring 関数の配列インデックスエラーにより、コンテキスト依存の攻撃者が、raw_decode 関数に対する idx 引数の負のインデックス値を通じて、任意のプロセスメモリを読み取る可能性があります。(CVE-2014-4616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2014-1913 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.3-p550 より前の Ruby 1.9.x、2.0.0-p594 より前の 2.0.x、および 2.1.4より前の 2.1.x の REXML パーサーにより、リモート攻撃者は細工された XML ドキュメントを通じて、XML Entity Expansion (XEE) 攻撃としても知られているサービス拒否 (メモリ消費) を引き起こすことができます。(CVE-2014-8080)

  - 1.9.3 パッチレベル 551 以前の 1.9.x、2.0.0 パッチレベル 598 より前の 2.0.x、および 2.1.5 以前の 2.1.x の Ruby の REXML パーサーでは、リモートの攻撃者が、多数のネスト化されたエンティティ参照で使用されるエンティティに空の文字列を含む細工された XML ドキュメントを使用することで、サービス拒否 (CPU およびメモリ消費) を引き起こす可能性があります。これは、XML エンティティ拡張 (XEE) 攻撃とも呼ばれます。注意:  この脆弱性は、CVE-2013-1821 および CVE-2014-8080 に対する修正が不完全なために存在します。(CVE-2014-8090)

  - Ruby 1.9.3 以前、および 2.x から 2.1.2 の pack.c の encodes 関数の off-by-one エラーにより、特定の書式文字列指定子を使用する場合に、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させるベクトルを介してサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2014-4975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0791 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2010-4172、 CVE-2010-3718、 CVE-2011-0013、 CVE-2010-4476、
    - CVE-2011-0534
    - CVE-2010-4172、 CVE-2011-0013、 CVE-2010-3718 コメントアウト

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1073 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - bash-doc 3.2 は、ローカルユーザーが、/tmp/cb#####.? の一時ファイルに対するシンボリックリンク攻撃を通して任意のファイルを上書きできる可能性があります。これには、(1) aliasconv.sh、(2) aliasconv.bash、および (3) cshtobash のスクリプトが関連しています。
    (CVE-2008-5374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2015-3022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線（EC）秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります。
    (CVE-2015-0209)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否 (無効な読み取り操作およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより行われます。(CVE-2015-0286)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否 (無効な書き込み操作およびメモリ破損) を引き起こす可能性があります。(CVE-2015-0287)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0288)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、任意のデータを処理するアプリケーションを利用し、crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式の PKCS#7 データを提供することにより行われます。(CVE-2015-0289)

  - 0.9.8za より前、1.0.0m より前の 1.0.0、1.0.1h より前の 1.0.1 の OpenSSL において、base64-decoding の実装での crypto/evp/encode.c の EVP_DecodeUpdate 関数における整数アンダーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させる細工された base64 データを通じて、サービス拒否（メモリ破損）を引き起こすか、詳細不明なその他の影響を与える可能性があります。(CVE-2015-0292)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否 (s2_lib.c アサーション失敗およびデーモン終了) を引き起こす可能性があります。(CVE-2015-0293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-1053 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで、任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複するキーが不適切に処理されます。これは、CVE-2004-1019 とは異なる脆弱性です。(CVE-2014-8142)

  - 5.4.37 以前、5.5.21 以前の 5.5.x、5.6.5 以前の 5.6.x の PHP の Fileinfo コンポーネントで使用される 5.21 以前の file の softmagic.c の mconvert 関数は、切り捨てられたバージョンの Pascal 文字列のコピー中に特定の文字列長フィールドを適切に処理しません。これにより、リモートの攻撃者が、細工された file を通じて、サービス拒否 (領域外メモリアクセスおよびアプリケーションクラッシュ) を引き起こすことができる可能性があります。
    (CVE-2014-9652)

  - 5.4.38 以前、5.5.22 より前の PHP 5.5.x、5.6.6 より前の PHP 5.6.x において、ext/enchant/enchant.c にある enchant_broker_request_dict 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、複数の辞書の作成を発生させるベクトルを介して、任意のコードを実行する可能性があります。(CVE-2014-9705)

  - 5.5.21 より前および 5.6.5 より前の 5.6.x の PHP で使用される GD 2.1.1 以前の gd_gif_in.c の GetCode_ 関数により、リモートの攻撃者が、gdImageCreateFromGif 関数によって不適切に処理される細工された GIF 画像を通じて、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こすことが可能です。
    (CVE-2014-9709)

  - 5.4.37 以前、5.5.21 より前の 5.5.x、5.6.5 より前の 5.6.x の PHP において、ext/standard/var_unserializer.re の process_nested_data 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが不適切に処理される可能性があります。注意:  この脆弱性は、CVE-2014-8142の修正が不完全なために存在します。(CVE-2015-0231)

  - 5.4.37 以前、5.5.21 以前の 5.5.x、5.6.5 以前の 5.6.x の PHP において、ext/exif/exif.c にある exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否 (初期化されていないポインターの解放とアプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2015-0232)

  - 5.4.38 以前、5.5.22 以前の 5.5.x、5.6.6 以前の 5.6.x の PHP の ext/date/php_date.c の複数のメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、(a) php_date_timezone_initialize_from_hash 関数によって処理される DateTimeZone データまたは (b) php_date_initialize_from_hash 関数によって処理される DateTime データに (1) R または (2) r タイプ指定子が含まれた細工されたシリアル化入力を通じて、任意のコードを実行する可能性があります。(CVE-2015-0273)

  - 5.5.22 以前、5.6.6 以前の 5.6.x の PHP において、phar_object.c にある phar_rename_archive 関数のメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、既存ファイルの名前に対する Phar アーカイブの名前の変更の試行を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
    (CVE-2015-2301)

  - 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x PHP の ext/standard/basic_functions.c の move_uploaded_file の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された 2 番目の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを作成することが可能です。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。
    (CVE-2015-2348)

  - 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、および 5.6.7 より前の PHP 5.6.x において、ext/standard/var_unserializer.re にある process_nested_data 関数の use-after-free の脆弱性により、リモートの攻撃者が、__wakeup 関数内の未設定関数の使用を利用する、細工されたシリアル化解除呼び出しを介して、任意のコードを実行する可能性があります。これは、CVE-2015-0231 と関連する問題です。(CVE-2015-2787)

  SoapClient: : __call メソッド (5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の PHP の ext/soap/soap.c 内) は、__default_headers が配列であることを検証しないため、リモートの攻撃者が、予期されないデータ型の細工されたシリアル化データを提供することで任意のコードを実行することが可能です。これは型の取り違えの問題に関係しています。(CVE-2015-4147)

  - PHP 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の ext/soap/soap.c にある do_soap_call 関数が、uri プロパティが文字列であることを検証しないために、リモートの攻撃者が、int データ型の細工されたシリアル化データを提供することで機密情報を取得することが可能です。これは型の取り違えの問題に関係します。(CVE-2015-4148)

  - SoapFault: : __toString メソッド (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/soap/soap.c 内) により、リモートの攻撃者が、予期しないデータタイプを通じて、機密情報の取得や、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行する可能性があります。これは、型の取り違えの問題に関連しています。(CVE-2015-4599)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の SoapClient の実装では、リモートの攻撃者が、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行する可能性があります。これは、以下のものに含まれる型の取り違えの問題に関連します。(1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies、および (6) SoapClient: : __setCookie メソッド。(CVE-2015-4600)

  - 5.6.7 以前の PHP では、リモートの攻撃者が、(1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c、および (3) ext/soap/soap.c の型の取り違えの問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。これは、CVE-2015-4600 とは異なる問題です。(CVE-2015-4601)

  - 5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントでの sapi/cgi/cgi_main.c が、mmap を使用して .php ファイルを読み取る場合、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していません。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、(1) php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、(2) マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行をトリガーしたりする可能性があります。(CVE-2014-9427)

  - PHP 5.6.7 までの OPcache 拡張機能の zend_shared_alloc.c の _zend_shared_memdup 関数に存在するメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。(CVE-2015-1351)

  - PHP 5.6.7 までの PostgreSQL (別名: pgsql) 拡張機能の pgsql.c の build_tablename 関数は、テーブル名のトークン抽出を検証しませんでした。これにより、リモートの攻撃者が、細工された名前を通じて、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こすことが可能でした。(CVE-2015-1352)

  - 6.1.5 までの NetBSD やその他の製品で使用されていたときのように、32 ビットプラットフォームにあるヘンリー・スペンサーの BSD regex ライブラリ（別名 rxspencer）alpha3.8.g5 の regcomp 実装に、整数オーバーフローが存在します。これにより、コンテキストに依存する攻撃者が、ヒープベースのバッファオーバーフローを引き起こす大規模な正規表現で任意のコードを実行する可能性があります。(CVE-2015-2305)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1530 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル 2.6.37 以前の proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されません。これにより、ローカルユーザーが、open、lseek、read、write のシステムコールを介して、機密情報を入手することや、サービス拒否を引き起こすことが可能です。(CVE-2011-1020)

  - Red Hat Enterprise Linux (RHEL) 6 の 2.6.32-218.el6 より前のカーネルパッケージの be2net 実装に対する特定の Red Hat パッチでは、プロミスキャスモードが有効な場合、リモートの攻撃者が、非メンバー VLAN パケットを介してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2011-3347)

  - 3.0 より前の Linux カーネルの fs/ext4/extents.c は、特定のケースのエクステントの分割における変更されたエクステントをダーティとしてマークしません。そのため、ローカルユーザーが ext4 のアンマウント操作およびマウント操作に関連したベクターを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2011-3638)

  - Linux カーネル2.6 の security/keys/user_defined.cのuser_update 関数は、ローカルユーザーがユーザー定義のキーに関連するベクトルを介して、また負のキーを完全にインスタンス化されたキーへ更新することで、サービス拒否 (NULL ポインターデリファレンスおよびカーネル oops) を引き起こす可能性があります。(CVE-2011-4110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2016-3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1s より前の 1.0.1 および 1.0.2g より前の 1.0.2 の OpenSSL において、crypto/bio/b_print.c 内の fmtstr 関数は、文字列の長さを不適切に計算しています。これにより、リモートの攻撃者は、長い文字列を通じて、サービス拒否（オーバーフローまたは領域外の読み取り）を引き起こすか、詳細不明なその他の影響を及ぼすことができます。これは、大量の ASN.1 データにより検証されており、CVE-2016-2842 とは別の脆弱性です。(CVE-2016-0799)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意:  この脆弱性は、CVE-2013-0169の修正が不適切なために存在します。(CVE-2016-2107)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の OpenSSL 1.0.2 において、crypto/bio/b_print.c 内の doapr_outch 関数は、特定のメモリ割り当てが正常であることを検証していません。これにより、リモートの攻撃者が、長い文字列を通じて、サービス拒否 (領域外の書き込みまたはメモリの消費) を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、大量の ASN.1 データにより実証されており、CVE-2016-0799 とは別の脆弱性です。(CVE-2016-2842)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1o より前、および 1.0.2c より前の 1.0.2 の OpenSSLのASN.1 実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否 (バッファアンダーフローとメモリ破損) を引き起こす可能性があります。これは別名、マイナスゼロ問題とも呼ばれます。(CVE-2016-2108)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0017 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.36-rc5 より前の Linux カーネルにおけるdrivers/net/cxgb3/cxgb3_main.c の cxgb_extension_ioctl 関数は特定の構造体メンバーを初期化しないため、ローカルのユーザーが CHELSIO_GET_QSET_NUM ioctl 呼び出しを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3296)

  - 2.6.37-rc2 以前の Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3877)

  -2.6.37-rc1 より前の Linux カーネルの ipc/shm.c にある copy_shmid_to_user 関数が、特定の構造体が初期化していません。これによりローカルユーザーが、shmctl システムの呼び出し、および古い shm インターフェースに関連するベクトルを介して、カーネルスタックメモリから潜在的な機密情報を取得することが可能です。(CVE-2010-4072)

  -2.6.37-rc1 より前の Linux カーネルの ipc サブシステムが特定の構造体を初期化していません。これによりローカルユーザーは、ipc/compat.c の (1) compat_sys_semctl、(2) compat_sys_msgctl、および (3) compat_sys_shmctl 関数、および ipc/compat_mq.c の (4)compat_sys_mq_open および (5)compat_sys_mq_getsetattr 関数に関連したベクトルを介して、カーネルスタックメモリから潜在的な機密情報を入手することが可能です。(CVE-2010-4073)

  -2.6.37-rc1 より前の Linux カーネルの中の net/tipc/socket.c の get_name 関数が、特定の構造体メンバーを正しく初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4075)

  -2.6.36-rc6 より前の Linux カーネルの sound/pci/rme9652/hdsp.c の snd_hdsp_hwdep_ioctl 関数は、特定の構造体を初期化しませんでした。これにより、ローカルユーザーが SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼び出しを通じて、カーネルスタックメモリから潜在的な機密情報を取得する可能性があります。(CVE-2010-4080)

  -2.6.36-rc6 より前の Linux カーネルの sound/pci/rme9652/hdspm.c の snd_hdspm_hwdep_ioctl 関数は、特定の構造体を初期化しませんでした。これにより、ローカルユーザーが SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼び出しを通じて、カーネルスタックメモリから潜在的な機密情報を取得する可能性があります。(CVE-2010-4081)

  - 2.6.36.2より前の Linux カーネルの net/core/filter.c の sk_run_filter 関数は、(1) BPF_S_LD_MEM または (2) BPF_S_LDX_MEM 命令を実行する前に特定のメモリロケーションが初期化されているかどうかをチェックしていません。これにより、ローカルユーザーが細工されたソケットフィルターを通じて、カーネルスタックメモリから潜在的な機密情報を取得することができます。(CVE-2010-4158)

  - Xen 3.1.2 の vbd_create 関数では、Red Hat Enterprise Linux (RHEL) 5 上の Linux カーネル 2.6.18 が使用されている場合、ゲスト OS ユーザーが blkback ドライバーを介して仮想 CD-ROM へアクセスしようとすることにより、サービス拒否 (ホスト OS パニック) を引き起こす可能性があります。注意:  これらの詳細には、サードパーティから得られた情報も含まれています。(CVE-2010-4238)

  - 2.6.37 より前の Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。(CVE-2010-4243)

  - 64 ビットプラットフォーム上の Xen 4.0.1 以前の arch/x86/traps.c の fixup_page_fault 関数では、準仮想化が有効な場合に、handle_gdt_ldt_mapping_fault 関数を呼び出すためにカーネルモードが使用されているかを検証しません。これにより、ゲスト OS ユーザーが、細工されたメモリアクセスによりサービス拒否 (ホスト OS BUG_ON) を引き起こす可能性があります。(CVE-2010-4255)

  - 2.6.34 より前の Linux カーネルにおける Intel Gigabit Ethernet (別名igb) サブシステムの drivers/net/igb/igb_main.c の igb_receive_skb 関数により、Single Root I/O Virtualization (SR-IOV) および無差別モードが有効になっているものの、VLAN が登録されていない場合、リモート攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こし、VLAN タグ付きフレームを介して、他の詳細不明な影響を与える可能性があります。
    (CVE-2010-4263)

  - 2.6.35 以前の Linux カーネルの drivers/scsi/bfa/bfa_core.c が、特定のポートデータ構造体を初期化しないために、fc_host 統計ファイルへの読み取り操作を介して、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2010-4343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [xen] hvmsecure vmx cpuidAndrew Jones 氏 [706325] {CVE-2011-1936}
    - [xen] hvm安全な svm_cr_accessAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [xen] hvmsvm はクリーンアップをサポートしますAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [net] inet_diaginet_diag_bc_audit データ検証を修正しますThomas Graf 氏 [714539] {CVE-2011-2213}
    - [misc] signalkill シグナルのなりすまし問題を修正Oleg Nesterov 氏 [690031] {CVE-2011-1182}
    - [fs] procnext_pidmap の符号問題を修正しますOleg Nesterov 氏 [697827] {CVE-2011-1593}
    - [char] agpOOM とバッファオーバーフローを修正しますJerome Marchand 氏 [699010] {CVE-2011-1746}
    - [char] agp任意のカーネルメモリ書き込みを修正しますJerome Marchand 氏 [699006] {CVE-2011-1745 CVE-2011-2022}
    - [infiniband] core多数のエントリを poll CQ で処理しますJay Fenlason 氏 [668371] {CVE-2010-4649 CVE-2011-1044}
    - [infiniband] コアib_cm:cm_work_handler のパニックを修正Jay Fenlason 氏 [679996] {CVE-2011-0695}
    - [fs] EFI GUID パーティションエントリのサイズを検証しますAnton Arapov 氏 [703026] {CVE-2011-1776}
    - [xen] MAX_EVTCHNS 定義を修正しますLaszlo Ersek 氏 [701243] {CVE-2011-1763}
    - [net] sctpINIT/INIT-ACK チャンク長の calc を修正し、 を設定しますThomas Graf 氏 [695385] {CVE-2011-1573}
    - [fs] xfsFSGEOMETRY_V1 p2 での uninit スタックメモリの漏洩を防止Philipp Lougher 氏 [677266] {CVE-2011-0711}
    - [fs] xfsFSGEOMETRY_V1 での uninit スタックメモリの漏洩を防止Philip Lougher 氏 [677266] {CVE-2011-0711}
    - [net] coreVLAN GRO_DROP のメモリ漏洩/破損を修正しますHerbert Xu 氏 [691565] {CVE-2011-1576}
    - [scsi] mpt2sasヒープオーバーフローと未確認のアクセスを防止しますTomas Henzl 氏 [694527] {CVE-2011-1494 CVE-2011-1495}
    - [net] bridge/netfilterebtables の情報漏洩を修正しますDon Howard 氏 [681326] {CVE-2011-1080}
    - [net] bluetoothユーザー空間への sco の情報漏洩を修正しますDon Howard 氏 [681311] {CVE-2011-1078}
    - [fs] 破損した GUID パーティションテーブルのカーネル oops を修正しますJerome Marchand 氏 [695980] {CVE-2011-1577}
    - [xen] x86/domainarch_set_info_guest のエラーチェックを修正しますLaszlo Ersek 氏 [688582] {CVE-2011-1166}
    - [net] netfilterip6_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689349] {CVE-2011-1172}
    - [net] netfilter/ip_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689332] {CVE-2011-1171}
    - [net] netfilter/arp_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689323] {CVE-2011-1170}
    - [fs] proc/proc/pid/stat の中の mm start_/end_code を保護しますEugene Teo 氏 [684571] {CVE-2011-0726}
    - [net] dccpdccp_rcv_state_process の oops を修正しますEugene Teo 氏 [682956] {CVE-2011-1093}
    - [net] bluetoothbnep バッファオーバーフローを修正しますDon Howard 氏 [681319] {CVE-2011-1079}
    - [fs] nfsskb frag リストの slab allocd ページの使用を修正Neil Horman 氏 [682643] {CVE-2011-1090}
    - [s390] task_show_regs を削除しますDanny Feng 氏 [677853] {CVE-2011-0710}
    - [fs] パーティションMac パートテーブルで map_count を検証しますDanny Feng 氏 [679284] {CVE-2011-1010}
    - [media] dvbav7110 の負の配列オフセットを修正しますMauro Carvalho Chehab 氏 [672402] {CVE-2011-0521}
    - [mm] install_special_mapping が security_file_mmap をスキップするのを修正しますFrantisek Hrbata 氏 [662197] {CVE-2010-4346}
    - [net] unix ソケットのローカル DoS を修正Neil Horman 氏 [656760] {CVE-2010-4249}
    - [net] core権限のある ethtool アクションの allocs をクリアしますJiri Pirko 氏 [672433] {CVE-2010-4655}
    - [net] DoS を防ぐためにソケットバックログ追加操作を制限しますJiri Pirko 氏 [657309] {CVE-2010-4251}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2016-3571 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.1t-2.0.1]
    - アップストリーム 1.0.1t に更新
    - 元の 1.0.1 テスト証明書は、2016 年 5 月 10 日に有効期限が切れました。更新済みの certificatea が 1.0.2h ツリーからコピーされました (alexey.petrenko@oracle.com)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0221 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 2.7 では、src/HttpHeaderTools.c の strListGetItem 関数により、リモートの攻撃者が、strcspn 関数呼び出しの無限ループを引き起こす特定のコンマ区切りを持つ、細工された auth ヘッダーを通じて、サービス拒否を引き起こすことが可能です。(CVE-2009-2855)

  Squid 2.x、3.0 ～ 3.0.STABLE22、3.1 ～ 3.1.0.15 の lib/rfc1035.c では、リモートの攻撃者が、ヘッダーのみが含まれた細工された DNS パケットを介して、サービス拒否 (アサーション失敗) を引き起こす可能性があります。
    (CVE-2010-0308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-2515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git 2.3.10 以前、2.4.10 以前の 2.4.x、2.5.4 以前の 2.5.x、2.6.1 以前の 2.6.x の (1) git-remote-ext および (2) その他の詳細不明なリモートヘルパープログラムは、許可されたプロトコルを適切に制限しません。これにより、リモートの攻撃者が、(a) .gitmodules ファイル内の URL、または (b) サブモジュール内の他の未知のソースから任意のコードを実行する可能性があります。(CVE-2015-7545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
181101	Oracle Linux 6 : libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5 : kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squidELSA-2011-0545	high
181094	Oracle Linux 6 : nfs-utils (ELSA-2011-1534)	critical
181093	Oracle Linux 6: qemu-kvm（ELSA-2011-1531）	medium
181091	Oracle Linux 6sosELSA-2011-1536	high
181090	ELSA-2011-0558Oracle Linux 6perl	critical
181089	Oracle Linux 6virt-v2vELSA-2011-1615	high
181087	Oracle Linux 5 : openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7: php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5 : cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5 : brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5 : sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7: realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5 : rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6 : sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5 : gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5pam_krb5ELSA-2010-0258	medium
181069	Oracle Linux 6/7: openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7 : php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6 : glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidginELSA-2011-0616	medium
181063	Oracle Linux 6 : eclipse (ELSA-2011-0568)	medium
181062	Oracle Linux 6：dovecot（ELSA-2011-0600）	high
181061	Oracle Linux 5 : automake (ELSA-2010-0321)	high
181059	Oracle Linux 6avahiELSA-2011-0779	high
181057	Oracle Linux 5 : sendmail (ELSA-2010-0237)	medium
181056	Oracle Linux 6 : qemu-kvm (ELSA-2011-0534)	critical
181054	Oracle Linux 6 : sssd (ELSA-2011-0560)	medium
181053	Oracle Linux 6libcapELSA-2011-1694	medium
181052	Oracle Linux 5 : python (ELSA-2011-0027)	critical
181051	Oracle Linux 6 : python (ELSA-2011-0554 )	high
181049	Oracle Linux 6 : Oracle / Linux / 6.1 / カーネル (ELSA-2011-0542)	high
181047	Oracle Linux 6 : php-pear (ELSA-2011-1741)	critical
181046	Oracle Linux 7：glibc (ELSA-2016-3638)	high
181045	Oracle Linux 5 : libvirt (ELSA-2011-1019)	critical
181044	Oracle Linux 7: X.org / X11 (ELSA-2018-3059)	critical
181042	Oracle Linux 6/7: python27 (ELSA-2015-1064)	critical
181041	Oracle Linux 6：ruby193-ruby (ELSA-2014-1913)	high
181039	Oracle Linux 6: tomcat6（ELSA-2011-0791）	medium
181038	Oracle Linux 5 : bash (ELSA-2011-1073)	medium
181036	Oracle Linux 6：openssl-fips (ELSA-2015-3022)	critical
181035	Oracle Linux 6/7: php55 (ELSA-2015-1053)	critical
181034	Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2011-1530）	medium
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	critical
181032	Oracle Linux 5 : Oracle / Linux / 5.6 / カーネル (ELSA-2011-0017)	medium
181031	Oracle Linux 5：カーネル（ELSA-2011-1065）	high
181030	Oracle Linux 6 : openssl-fips (ELSA-2016-3571)	critical
181029	Oracle Linux 5 : squid (ELSA-2010-0221)	high
181027	Oracle Linux 6/7: git19-git (ELSA-2015-2515)	critical

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

high

high

critical

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

high

high

critical

high

critical

critical

critical

high

medium

medium

critical

critical

medium

critical

medium

high

critical

high

critical