リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4014 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム:

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:4016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4003 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム:

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3998 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正プログラム:

    * curl: HTTP/2 プッシュヘッダーのメモリ漏洩 (CVE-2024-2398)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3918 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.30のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:3881

    セキュリティ修正プログラム:

    * ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは脆弱性の影響を受けます。この脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - io.vertx:vertx-core: TCP サーバーが TLS および SNI サポートで設定されている場合のメモリ漏洩 (CVE-2024-1300)

Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2024:3980 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3972 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3969 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3970 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム :

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: jose-go:リソースの枯渇 (CVE-2024-28176)

    * buildah: jose-go: リソースの枯渇 (CVE-2024-28176)

    * skopeo: jose-go: リソースの枯渇 (CVE-2024-28176)

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 8 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3949 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3958 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3960 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3959 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3955 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3963 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3953 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3961 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3954 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:3951 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3962 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。

    セキュリティ修正プログラム :

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースの Web ブラウザーです。

    この更新プログラムで、Firefoxをバージョン115.12.0 ESRにアップグレードします。

    セキュリティ修正プログラム :
    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:3939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム :

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi の保護メカニズムのエラー (CVE-2022-46329)

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi に対する不適切なアクセスコントロール (CVE-2022-27635)

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi に対する不適切なアクセスコントロール (CVE-2022-40964)

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi に対する不適切な入力検証 (CVE-2022-36351)

    * hw: intel: 一部の Intel(R) PROSet/Wireless WiFi に対する不適切な入力検証 (CVE-2022-38076)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.12.59のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:3713

    セキュリティ修正プログラム: 

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.12 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3827 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libslirp や VPNKit の代替として、Pure Go で書かれたツールがあります。これは gVisor のネットワークスタックに基づいており、podman-machine 仮想マシンにネットワーキングを提供するために使用されます。libslirp と比較すると、gvisor-tap-vsock は設定可能な DNS サーバーと動的ポートフォワーディングを提供します。

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

    * kernel: kvm: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.2 アドホックスケジュールビルドに更新 (JIRA:RHEL-38545)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3812 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    protobuf-c パッケージは、Google のプロトコルバッファに対する C バインディングを提供します。

    セキュリティ修正プログラム: 

    * protobuf-c: parse_required_member 内の符号なしの整数オーバーフロー (CVE-2022-48468)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3827 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

    * kernel: kvm: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    * kernel: KVM: s390: vsie: シャドウ作成中の競合を修正 (CVE-2023-52639)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3820 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agentsパッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム: 

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    次のパッケージが新しいアップストリームバージョンにアップデートされました。ruby (3.0)。(RHEL-35740)

    セキュリティ修正プログラム: 

    * ruby/cgi-gem: CGI における HTTP 応答分割 (CVE-2021-33621)

    * ruby: URI の ReDoS 脆弱性 (CVE-2023-28755)

    * ruby: Time の ReDoS 脆弱性 (CVE-2023-28756)

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3843 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム: 

    * cockpit: 細工された名前のある sosreport を削除する際のコマンドインジェクション (CVE-2024-2947)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3835 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム: 

    * libreoffice: 任意の gstreamer プラグインの実行につながる不適切な入力検証 (CVE-2023-6185)

    * libreoffice: マクロの実行を引き起こす不十分なマクロアクセス許可検証 (CVE-2023-6186)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3834 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム: 

    * gdk-pixbuf2: gdk-pixbuf でのヒープメモリ破損 (CVE-2022-48622)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3859 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: KVM: SEV-ES / SEV-SNP VMGEXIT ダブルフェッチの脆弱性 (CVE-2023-4155)

    * kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

    * kernel: wifi: mac80211: キーのメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2023-52530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3676 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.15.17のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2024:3673

    セキュリティ修正プログラム: 

    * cri-o: 悪意のあるコンテナがホスト上にシンボリックリンクを作成する可能性 (CVE-2024-5154)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.15 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3811 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agentsパッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正プログラム: 

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3831 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linuxコンテナのネットワークインターフェースを構成するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3823 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rpm-ostreeツールは、RPMパッケージモデルと起動可能ファイルシステムツリーのOSTreeモデルを結び付けます。これはクライアントシステムとサーバー側の作成の両方で使用できるコマンドを提供します。rpm-ostree-client パッケージは、クライアントシステムがアップグレードとロールバックを実行するためのコマンドを提供します。

    セキュリティ修正プログラム: 

    * rpm-ostree: 誰でも読み取り可能な /etc/shadow ファイル [9.4.z] (JIRA:RHEL-31852)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3842 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    c-ares C ライブラリは、非同期 DNS (ドメインネームシステム) リクエストを定義し、名前解決 API を提供します。

    セキュリティ修正プログラム: 

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3846 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    hsakmt パッケージには、AMD の Heterogeneous System Architecture (HSA) Linux カーネルドライバー (amdkfd) 用のスンクライブラリが含まれています。

    セキュリティ修正プログラム: 

    * python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3826 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けのlibpodライブラリの一部です。コンテナポッドはKubernetesの構成概念です。

    セキュリティの修正: 

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * podman: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
200779	RHEL 9 : ghostscript (RHSA-2024:4014)	high
200778	RHEL 7 : thunderbird (RHSA-2024:4016)	high
200777	RHEL 8 : thunderbird (RHSA-2024:4003)	high
200776	RHEL 8 : ghostscript (RHSA-2024:4000)	high
200775	RHEL 9 : thunderbird (RHSA-2024:4002)	high
200774	RHEL 9 : thunderbird (RHSA-2024:4015)	high
200773	RHEL 9 : curl (RHSA-2024:3998)	high
200772	RHEL 8 : thunderbird (RHSA-2024:4001)	high
200743	RHEL 8 / 9 : OpenShift Container Platform 4.14.30 (RHSA-2024:3918)	medium
200723	RHEL 6: vertx-core (パッチ未適用の脆弱性)	medium
200698	RHEL 7: flatpak (RHSA-2024:3980)	high
200697	RHEL 8: flatpak (RHSA-2024:3979)	high
200693	RHEL 8 : firefox (RHSA-2024:3972)	high
200679	RHEL 8 : flatpak (RHSA-2024:3969)	high
200678	RHEL 9 : flatpak (RHSA-2024:3970)	high
200677	RHEL 8 : container-tools:rhel8 update (重要度中) (RHSA-2024:3968)	medium
200666	RHEL 9 : firefox (RHSA-2024:3949)	high
200665	RHEL 9 : firefox (RHSA-2024:3958)	high
200664	RHEL 9 : flatpak (RHSA-2024:3960)	high
200663	RHEL 9 : flatpak (RHSA-2024:3959)	high
200662	RHEL 9 : firefox (RHSA-2024:3955)	high
200661	RHEL 8 : firefox (RHSA-2024:3950)	high
200660	RHEL 8 : flatpak (RHSA-2024:3963)	high
200659	RHEL 8 : firefox (RHSA-2024:3953)	high
200658	RHEL 8 : flatpak (RHSA-2024:3961)	high
200657	RHEL 8 : firefox (RHSA-2024:3954)	high
200656	RHEL 7 : firefox (RHSA-2024:3951)	high
200655	RHEL 8 : flatpak (RHSA-2024:3962)	high
200654	RHEL 8 : firefox (RHSA-2024:3952)	high
200649	RHEL 7 : linux-firmware (RHSA-2024:3939)	high
200440	RHEL 8 / 9 : OpenShift Container Platform 4.12.59 (RHSA-2024:3715)	medium
200433	RHEL 9 : gvisor-tap-vsock (RHSA-2024:3830)	medium
200432	RHEL 9 : 389-ds-base (RHSA-2024:3837)	high
200431	RHEL 9 : kernel-rt (RHSA-2024:3854)	high
200430	RHEL 8 : protobuf-c (RHSA-2024:3812)	medium
200429	RHEL 9 : buildah (RHSA-2024:3827)	medium
200428	RHEL 9 : kernel (RHSA-2024:3855)	high
200427	RHEL 9 : fence-agents (RHSA-2024:3820)	medium
200426	RHEL 9 : ruby (RHSA-2024:3838)	high
200425	RHEL 9 : cockpit (RHSA-2024:3843)	high
200424	RHEL 9 : libreoffice (RHSA-2024:3835)	high
200423	RHEL 9 : gdk-pixbuf2 (RHSA-2024:3834)	high
200422	RHEL 8 : kernel (RHSA-2024:3859)	medium
200421	RHEL 8 / 9 : OpenShift Container Platform 4.15.17 (RHSA-2024:3676)	high
200420	RHEL 8 : fence-agents (RHSA-2024:3811)	medium
200419	RHEL 9 : containernetworking-plugins (RHSA-2024:3831)	medium
200418	RHEL 9 : rpm-ostree (RHSA-2024:3823)	medium
200417	RHEL 9 : c-ares (RHSA-2024:3842)	medium
200416	RHEL 9 : python-idna (RHSA-2024:3846)	high
200415	RHEL 9 : podman (RHSA-2024:3826)	medium

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

high

medium

high

high

high

high

medium

high

medium

medium

medium

medium

high

medium