远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-43:01 公告中提及的多个漏洞的影响。

    Ruby 是解释型脚本语言，用于快速轻松地进行面向对象的编程。它具有许多功能来处理文本文件和执行系统管理任务如在 Perl 中。它简单、直接且可扩展。
    此版本修复的安全问题
     CVE-2012-4481 在撰写本文时无可用描述。请参阅下面的 CVE 链接。
     CVE-2012-4522 低于修补程序等级 286 的 Ruby 1.9.3 以及低于 r37163 的 Ruby 2.0.0 的 file.c 中的 rb_get_path_check 函数允许上下文有关的攻击者通过文件路径中的空字节在非预期位置或以非预期名称创建文件。
    修复的缺陷：
     以前当通过某些 gem 安装库时rb_syck_mktime 选项有时会因分段错误而终止已修复此问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的 程序包该程序包受到公告 AXSA:2016-504:01 中提及的多个漏洞的影响。

    IcedTea-Web 项目提供一个 Java Web 浏览器插件、一个 Java Web Start 的实现最初基于 Netx 项目以及一个设置工具以管理上述插件和 Web Start 实现的部署设置。
    此版本修复的安全问题
    CVE-2015-5234 之前的 1.5.3 和 1.6.x 之前的 1.6.1 的 IcedTea-Web 未正确审查小程序 URL这允许远程攻击者将小程序注入 .appletTrustSettings 配置文件并通过特制的网页绕过用户批准执行小程序这可能与到换行。
    CVE-2015-5235 低于 1.5.3 和 1.6.x ] 的 IcedTea-Web 低于 1.6.1 的IcedTea-Web 未正确地确定未签名小程序的来源从而允许远程攻击者通过构建的网页绕过批准流程或诱骗用户批准小程序执行。
    下列程序包已升级到更新的上游版本 icedtea-web (1.6.2)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2016-128:01 中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。提供此版本的 OpenSSL 程序包是为了与之前的 Red Hat Enterprise Linux 版本 兼容。
    此版本修复的安全问题
    0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 1.0.0 、1.0.1m 之前的 1.0.1 以及 1.0.2a 之前的 1.0.2 中的CVE-2015-0293 SSLv2 实现允许远程攻击者造成拒绝服务s2_lib.c 断言失败和后台程序exit)通过构建的 CLIENT-MASTER-KEY 消息。
    CVE-2015-3197 1.0.1r 之前的 OpenSSL 1.0.1 和 1.0.2f 之前的 1.0.2 中的 ssl/s2_srvr.c 不会阻止使用已禁用的密码从而使中间人攻击者通过执行SSLv2 流量上的计算与 get_client_master_key 和 get_client_hello 函数相关。
    CVE-2016-0703 在 0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 1.0.0 、1.0.1m 之前的 1.0.1 以及 1.0.2a 之前的 1.0.2 中SSLv2 实现中 s2_srvr.c 的 get_client_master_key 函数接受非零 CLIENT-MASTER-KEY CLEAR任意密码的 -KEY-LENGTH 值允许中间人攻击者利用 Bleichenbacher RSA padding oracle 来确定 MASTER-KEY 值并解密 TLS 加密文本数据此问题与 CVE-2016-0800有关。
    CVE-2016-0704 在 0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 OpenSSL、1.0.1m 之前的 1.0.11.0.0 以及1.0.2a 之前的 OpenSSL 中SSLv2 实现中s2_srvr.c 1.0.2 的get_client_master_key 函数中的 oracle 保护机制覆盖不正确的 MASTER- KEY 字节从而使远程攻击者更容易通过利用 Bleichenbacher RSA padding oracle 来解密 TLS 加密文本数据此问题与 CVE-2016-0800相关。
    CVE-2016-0800 在 1.0.1s 之前的 OpenSSL 以及 1.0.2g 之前的 1.0.2 和其他产品中使用的 SSLv2 协议要求服务器在确定客户端拥有特定明文 RSA 数据之前发送 ServerVerify 消息这使得远程攻击者能够更容易地利用攻击者通过利用 Bleichenbacher RSA padding oracle 来解密 TLS 加密文本数据又称为 DROWN 攻击。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2017-1642:03 中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。
    此版本修复的安全问题
    CVE-2016-10195 在 2.1.6-beta 之前版本的 libevent 中evdns.c 中的 name_parse 函数允许远程攻击者通过涉及 label_len 变量的矢量造成不明影响这会触发越界堆栈读取。
    CVE-2016-10196 在 2.1.6-beta 之前的 libevent 中evutil.c 中的 evutil_parse_sockaddr_port 函数存在基于堆栈的缓冲区溢出允许攻击者通过涉及 ip_as_string 参数括号中的长字符串的矢量造成拒绝服务分段错误。
    CVE-2016-10197 在 2.1.6-beta 之前版本的 libevent 中evdns.c 内的 search_make_new 函数可让攻击者通过空主机名造成拒绝服务越界读取。
    CVE-2017-5429
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5432
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5433
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5434
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5435
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5436
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5438
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5439
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5440
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5441
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5442
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5443
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5444
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5445
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5446
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5447
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5449
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5451
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5454
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5459
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5460
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5464
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5465
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5466
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5467
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5469
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1278:01 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。与传统的缓存软件不同，Squid 在单个非阻塞 I/O 驱动的进程中处理所有请求。Squid 将元数据尤其是在 RAM 中缓存的热对象保留在 RAM 中缓存 DNS 查找支持非阻塞 DNS 查找并实现失败请求的负缓存。
    Squid 由主服务器程序 squid、域名系统查找程序 (dnsserver)、检索 FTP 数据的程序 (ftpget) 以及一些管理和客户端工具。
    此版本修复的安全问题
    CVE-2016-10002
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3326:01 公告中提及的漏洞的影响。

    * spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-4423:01 公告中提及的多个漏洞的影响。

    * httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)
      * httpdmod_auth_digest由于争用条件导致的访问控制绕过CVE-2019-0217]
      * httpdmod_remoteip 中的空指针取消引用 (CVE-2019-10097)
      * httpdmod_http2通过缓慢的、不需要的请求正文造成 DoS (CVE-2018-17189)
      * httpdURL 规范化不一致 (CVE-2019-0220)
      * httpdmod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-656:02 公告中提及的漏洞的影响。

    Xinetd 是 Internet 服务后台程序 inetd 的安全替代品。Xinetd 根据远程主机地址和/或访问时间为所有服务提供访问控制，并可防止拒绝访问攻击。Xinetd 提供广泛的日志记录，对服务器参数的数量没有限制，并允许您将特定服务绑定到主机上的特定 IP 地址。针对 Xinetd 每个服务都有其特定的配置文件文件位于 /etc/xinetd.d 目录中。
    此版本修复的安全问题
    CVE-2013-4342 xinetd 不会针对 TCPMUX 服务强制执行用户和群组配置指令进而造成这些服务以根用户身份运行并使远程攻击者更容易通过利用服务中的另一个漏洞来获取权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3882:06 公告中提及的多个漏洞的影响。

    [安全修复]
    - 微架构存储缓冲区数据采样 (MSBDS)：
       存储缓冲区

      (CVE-2018-12126)
    - 微架构加载端口数据采样 (MLDPDS)
       Load Port

      (CVE-2018-12127)
    - 微架构填充缓冲区数据采样 (MFBDS)：
       填充缓冲区

      (CVE-2018-12130)
    - 微架构数据采样不可缓存内存 (MDSUM)：
       不可缓存的内存

      (CVE-2019-11091) CVEJVNhttp://jvndb.jvn.jp/

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-34:01 公告中提及的漏洞的影响。

    GTK+ 是用于创建图形用户界面的多平台工具包。GTK+ 提供一整套小组件，适用于各种项目，从小型一次性工具到完整的应用程序套件。
    此版本修复的安全问题
     CVE-2012-2370 低于 的 gdk-pixbuf 中 io-xbm.c 中的 read_bitmap_file_data 函数存在多个整数溢出 2.26.1 允许远程攻击者通过 XBM 中的负 (1) 高度或 (2) 宽度造成拒绝服务应用程序崩溃文件从而触发基于堆的缓冲区溢出。
    修复的缺陷：
     已修复 GtkNotebook 小组件对选项卡中拖放操作的处理使用此小组件的应用程序不再因分段错误而崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3938:03 公告中提及的多个漏洞的影响。

    * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745)
      * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762)
      * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769)
      * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816)
      * OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842)
      * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4181:02 公告中提及的漏洞的影响。

    * libreoffice无需警告即可执行文件系统上任意模块中的任意 python 函数 (CVE-2018-16858)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1218:01 公告中提及的多个漏洞的影响。

    Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。Ghostscript 将 PostScript 代码转换为许多常见的位图格式例如打印机或屏幕可以识别的格式。Ghostscript 通常用于显示 PostScript 文件和在非 PostScript 打印机上打印 PostScript 文件。
    如果需要显示 PostScript 文件或将其打印到非 PostScript 打印机则应安装 ghostscript。如果安装 ghostscript则还需要安装 ghostscript-fonts 程序包。
    此版本修复的安全问题
    CVE-2013-5653
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-7977
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-7978
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-7979
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8602
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-4314:03 公告中提及的多个漏洞的影响。

    * QEMU：slirp：重组分段数据报时堆缓冲区溢出 (CVE-2018-11806)
      * QEMU：slirp：tcp_emu() 中的堆缓冲区溢出 (CVE-2019-6778)
      * QEMU：ne2000：整数溢出导致缓冲区溢出问题 (CVE-2018-10839)
      * QEMU：pcnet：整数溢出导致缓冲区溢出 (CVE-2018-17962)
      * QEMUqxl释放 spice 资源时空指针取消引用 (CVE-2019-12155)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2926:01 公告中提及的多个漏洞的影响。

    * glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001)
    * glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670)
    * glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804)
    * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402)
    * glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180)
    * glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2026:01 公告中提及的多个漏洞的影响。

    fltk FLTK 读作 fulltick是跨平台 C GUI 工具包。
    它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。
    tigervnc Virtual Network Computing (VNC) 是远程显示系统通过该系统不仅可以在运行环境的计算机上查看计算“桌面”环境而且还可以从 Internet 上的任何位置以及多种计算机架构查看计算“桌面”环境。此程序包中包含一个客户端可让您连接到运行 VNC 服务器的其他桌面。
    CVE-2016-10207 Linux 上Windows 和 OS X 上低于 19.x18.0.0.34321.0.0.213 的Adobe Flash Player 以及低于 21.x11.2.202.616 的 Adobe Flash Player 允许攻击者通过不明矢量、不同类型的 Adobe Flash Player 执行任意代码或造成拒绝服务内存损坏 CVE-2016-1012、 CVE-2016-1021、 CVE-2016-1022、 CVE-2016-1023[] 、  、 CVE-2016-1024、 CVE-2016-1025、 CVE-2016-1026、 CVE-2016-1027CVE-2016-1028、 CVE-2016-1029、 CVE-2016-1032和 CVE-2016-1033以外的漏洞。
    CVE-2017-55811.7.1 之前的 TigerVNC 中 ModifiablePixelBuffer::fillRect 函数中的缓冲区溢出允许远程服务器通过具有帧缓冲区边界之外的子矩形的 RRE 消息执行任意代码。
    CVE-2017-7392 在 TigerVNC 中 1.7.1 (SSecurityVeNCrypt.cxx SSecurityVeNCrypt::SSecurityVeNCrypt) 中未经认证的客户端可导致服务器发生少量内存泄漏。
    CVE-2017-7393 在 TigerVNC 中 1.7.1 (VNCSConnectionST.cxx VNCSConnectionST::fence)经认证的客户端可造成双重释放进而导致拒绝服务或可能执行代码。
    CVE-2017-7394 在 TigerVNC 1.7.1 (SSecurityPlain.cxx SSecurityPlain::processMsg) 中未经认证的用户可通过发送长用户名来导致服务器崩溃。
    CVE-2017-7395 在 TigerVNC 中 1.7.1 (SMsgReader.cxx SMsgReader::readClientCutText)通过认证的客户端可通过造成整数溢出使服务器崩溃。
    CVE-2017-7396 在 TigerVNC 中 1.7.1 (CConnection.cxx CConnection::CConnection)未经认证的客户端可导致服务器发生小型内存泄漏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2018-3370:06 中提及的多个漏洞的影响。

    * MozillaFirefox 62 和 Firefox ESR 中修复了内存安全缺陷 60.2 (CVE-2018-12376)
    * Mozilla：驱动程序计时器中的释放后使用 (CVE-2018-12377)
    * Mozilla：IndexedDB 中的释放后使用 (CVE-2018-12378)
    * Mozilla：使用 automount 和 autofs 的代理绕过 (CVE-2017-16541)
    * Mozilla：使用恶意 MAR 文件的越界写入 (CVE-2018-12379)
    * Mozilla：由于缓存的数据，导致 TransportSecurityInfo 发生崩溃 (CVE-2018-12385)
    * Mozilla设置主密码 post-Firefox 58 不会删除以前存储的未加密密码 (CVE-2018-12383) 请注意在 Thunderbird 中特制的 HTML 邮件无法利用上述所有问题因为邮件消息已禁用 JavaScript并且无法执行被启用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源远程内容的情况。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-272:01 公告中提及的多个漏洞的影响。

    Dovecot 是一款用于类 Linux/UNIX 系统的 IMAP 服务器在编写时主要考虑安全性。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。
    SQL 驱动程序和认证插件位于其各自的子程序包中。
    此版本修复的安全问题
     CVE-2011-21662.0.13 之前的 Dovecot 中的 2.0.x 脚本登录不遵循用户和群组配置设置这可能允许经认证的远程用户利用脚本绕过预期访问限制。
     CVE-2011-2167 [] 之前的 Dovecot 2.0.x2.0.13 中的 [] 脚本登录不遵循 chroot 配置设置这样可能允许经认证的远程用户利用脚本进行目录遍历攻击。
     CVE-2011-43182.0.16之前的 Dovecot 2.0.x 在启用了 ssl 或 starttls 并使用主机名定义代理目标时不验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 中的域名匹配允许中间人攻击者通过不同主机名的有效证书欺骗 SSL 服务器。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-451:03 公告中提及的多个漏洞的影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。
    Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。
    Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。
    此版本修复的安全问题
    CVE-2014-0075 在 6.0.40之前的 Apache Tomcat、 7.x 之前的 7.0.53] 以及 8.x 之前的 8.0.4 中java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 的 parseChunkHeader 函数中的整数溢出可让远程攻击者造成拒绝在数据流传输期间通过请求的分块传输编码中畸形的区块大小造成服务资源消耗。
    CVE-2014-0096 在 6.0.40之前的 Apache Tomcat、 7.x 之前的 7.0.53以及 8.x 之前的 8.0.4 中默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表这允许远程攻击者通过提供 XML 外部实体声明结合实体引用构建的 Web 应用程序绕过安全管理器限制并读取任意文件与 XML 外部实体 (XXE) 问题有关。
    之前的 6.0.40Apache Tomcat 、 之前的 7.0.53Apache Tomcat 、 之前的 7.x Apache Tomcat 和 8.x 之前的 Apache Tomcat/util/buf/Ascii.java 中的CVE-2014-0099 整数溢出在 8.0.4反向代理之后允许远程攻击者通过构建的内容长度 HTTP 标头进行 HTTP 请求走私攻击。
    修复了缺陷
    * 以前 CVE-2014-0050 问题包含冗余代码请删除冗余代码。
    * 此前 CVE-2013-4322 问题包含无效检查在读取分块请求的尾部标头时可触发 java.io.EOFException。此更新修复了 检查。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-717:01 公告中提及的多个漏洞的影响。

    Binutils 是二进制实用工具的集合其中包括 ar用于创建、修改存档和从存档中提取as一系列 GNU 组装器gprof用于显示调用图配置文件ldGNU 链接器用于、objcopy用于复制和转换目标文件、objdump用于显示目标文件中的信息、ranlib用于生成存档内容的索引、readelf用于显示有关二进制文件的详细信息、size用于列出对象或存档文件的区段大小用于列出文件中的可打印字符串strip用于丢弃符号以及 addr2line用于将地址转换为文件和行。
    此版本修复的安全问题
    CVE-2014-8484 在 2.25 之前的 GNU binutils 中libdbfd 的 bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务越界读取。
    CVE-2014-8485 在 GNU binutils 2.24 和更早版本的 libbfd 中bfd/elf.c 中的 setup_group 函数允许远程攻击者通过 ELF 文件中构建的区段群组标头造成拒绝服务崩溃并可能执行任意代码。
    CVE-2014-8501 GNU binutils 2.24 和更早版本的 bfd/peXXigen.c 中的 _bfd_XXi_swap_aouthdr_in 函数允许远程攻击者造成拒绝服务越界写入并可能通过 AOUT 标头中的构建的 NumberOfRvaAndSizes 字段产生其他不明影响在 PE 可执行文件中。
    CVE-2014-8502 在 GNU binutils 2.24 和较早版本中bfd/peXXigen.c 中的 pe_print_edata 函数存在基于堆的缓冲区溢出允许远程攻击者通过 PE 中截断的导出表造成拒绝服务崩溃并可能造成其他不明影响文件。
    CVE-2014-8503 在 GNU binutils 2.24 和更早版本中bfd/ihex.c 中的 ihex_scan 函数存在基于堆栈的缓冲区溢出允许远程攻击者通过构建的 ihex 文件造成拒绝服务崩溃并可能造成其他不明影响。
    CVE-2014-8504 在 GNU binutils 2.24 和更早版本中bfd/srec.c 中的 srec_scan 函数存在基于堆栈的缓冲区溢出允许远程攻击者通过构建的文件造成拒绝服务崩溃并可能产生其他不明影响。
    CVE-2014-8737 GNU binutils 2.24 和更早版本中存在多种目录遍历漏洞允许本地用户通过 ..点点或存档中的完整路径名称删除任意文件以便通过 (1) strip 或 (2) objcopy 创建任意文件(3) 存档中的 ..点、点或完整路径名称指向 ar。
    CVE-2014-8738 在 GNU binutils 2.24 和更早版本中bfd/archive.c 中的 _bfd_slurp_extended_name_table 函数允许远程攻击者通过存档中构建的扩展名称表造成拒绝服务无效写入、分段错误和崩溃。
    修复的缺陷：
    * 对于由系统加载程序启动的二进制文件而言，即使在构建应用程序时对其进行明确的请求，仍可能缺少重定位只读 (RELRO)保护。已在多种架构中修复此缺陷。应重新构建使用 binutils 的 alpha 或 beta 版本构建的应用程序及所有依存对象文件、存档和库，以修正此缺陷。
    * 64 位 PowerPC 中的 ld 链接器在接收到非 PowerPC 格式二进制的生成请求时，现在能够正确检查输出格式。
    * 已持久化为正在调试的二进制保留符号表的重要变量，且 64 位 PowerPC 上的 objdump 实用工具现已可以访问所需信息，而不会读取无效的内存区域。
    * RHBA-2015:0974 中描述的不良运行时重定位。
    增强：
    * 组装器、拆装器和链接器现已支持 IBM z Systems z13 的新硬件指令以及单一指令和多个数据 (SIMD) 指令。
    * PowerPC 组装器现在支持 FUNC@localentry 形式的表达式用于引用 FUNC 函数如果已定义的本地入口点。这些是 IBM Power 系统的 little-endian 变体中的 ELFv2 ABI 所必需的。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3935:04 公告中提及的多个漏洞的影响。

    * pacemaker：客户端的不足本地 IPC 客户端服务器身份验证可导致本地权限 (CVE-2018-16877)
      * pacemaker：验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878)
      * pacemaker：通过释放后使用的信息泄露 (CVE-2019-3885)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-163:01 公告中提及的漏洞的影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。
    Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。
    Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。
    此版本修复的安全问题
    CVE-2014-7810 在低于 [] 的 Apache Tomcat 6.x6.0.44、低于 7.0.58的 Apache Tomcat 7.x 以及低于 8.0.168.x 的 Apache Tomcat [] 中表达式语言 (EL) 实现未正确考虑由不可访问的类实现可访问界面的可能性这允许攻击者通过在 EL 评估期间利用不正确权限的 Web 应用程序绕过 SecurityManager 保护机制。
    修复的缺陷：
    - 先前在 Apache Tomcat 6 servlet 中使用 New I/O (NIO) 连接器会导致一个大型内存泄漏问题。已应用上游修补程序修复此缺陷，不会再发生内存泄漏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2519:02 公告中提及的漏洞的影响。

    此更新取代 Asianux 提供的具有 CVE-2017-5715 (Spectre) CPU 分支注入漏洞缓解措施的微代码。历史上为方便客户Asianux 一直提供由我们的微处理器合作伙伴开发的更新后的 microcode。进一步测试发现随 Spectre 缓解措施提供的 microcode 存在可导致系统不稳定的问题。因此Asianux 将提供微代码更新可还原到 2018 年 1 月 3 日之前最后一个已知良好的微代码版本。
    Asianux 强烈建议客户联系其硬件提供商以获取最新的微代码更新。
    重要：使用基于 Intel Skylake、Broadwell 和 Haswell 平台的用户必须立即从硬件供应商处获取并安装微代码更新。Spectre 缓解措施要求使用 Red Hat 提供的更新后的内核以及硬件供应商提供的更新后的微代码。
    CVE-2017-5715 具有使用推测执行和间接转移预测的微处理器的系统可能允许通过边信道分析向具有本地用户访问权限的攻击者泄露未经授权的信息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4318:03 公告中提及的漏洞的影响。

    * keepalived不当的路径名验证允许通过符号链接覆盖任意文件名 (CVE-2018-19044)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2466:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa (Asianux) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3432:01 公告中提及的漏洞的影响。

    * spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-224:01 公告中提及的漏洞的影响。

    Xalan 是 XSLT 处理器，用于将 XML 文档转换为 HTML、文本或其他 XML 文档类型。它实现了 W3C XSL 转换建议 (XSLT) 和 XML 路径语言 (XPath)。可以在小程序或 servlet 中从命令行使用它也可以将其用作其他程序中的模块。
    此版本修复的安全问题
     CVE-2014-0107 目前尚无可用信息。请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-001:01 公告中提及的漏洞的影响。

    mod_nss 模块使用网络安全服务 (NSS) 安全库通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache Web 服务器提供强加密。
    此版本修复的安全问题
    CVE-2013-4566 当 NSSVerifyClient 对于 server/vhost 上下文设置为 none 时mod_nss 1.0.8 和更早版本不会在目录上下文中强制执行 NSSVerifyClient 设置从而允许远程攻击者绕过预期访问限制。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-374:01 公告中提及的漏洞的影响。

    GnuTLS 项目旨在开发一个在可靠传输层上提供安全层的库。当前GnuTLS 库实现 IETF 的 TLS 工作组提议的标准。
    此版本修复的安全问题
     CVE-2014-3466 在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4045:02 公告中提及的漏洞的影响。

    * udisksudiskslogging.c 内的 udisks_log 中的格式字符串漏洞 (CVE-2018-17336)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-833:02 公告中提及的漏洞的影响。

    glibc 程序包包含由系统上的多个程序使用的标准库。为了节省磁盘空间和内存并使升级更容易，通用系统代码会保留在一处并在程序之间共享。此特定程序包中包含最重要的共享库集标准 C 库和标准 math 库。没有这两个库Linux 系统将无法运行。
    此版本修复的安全问题
    CVE-2015-5277
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-030:01 公告中提及的漏洞的影响。

    SSH (Secure SHell) 是一个用于登录远程计算机并在其上执行命令的程序。SSH 预期取代 rlogin 和 rsh并通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。 X11 连接和任意 TCP/IP 端口也可通过安全通道转发。
    OpenSSH 是 OpenBSD 对上一个免费 SSH 的版本提供最新的安全和功能。
    此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。若要使用此程序包您还应该安装 openssh-clients 和/或 openssh-server 。
    此版本修复的安全问题
     CVE-2010-5107 及之前版本的 OpenSSH 的默认配置 6.1 在建立 TCP 连接和完成登录之间强制执行固定时间限制这使远程攻击者更容易通过定期使许多新的 TCP 连接槽耗尽造成拒绝服务连接槽耗尽连接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-040:01 公告中提及的漏洞的影响。

    * mariadbMariaDBmariadb-dump 实用工具容易受到通过不当路径验证导致的远程代码执行的影响 (CVE-2025-13699)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
288910	MagicLinux 3ruby-1.8.5-27.AXS3 (AXSA:2013-43:01)	critical
288909	iracleLinux 4icedtea-web-1.6.2-1.0.1.AXS4 (AXSA:2016-504:01)	high
288908	MagicLinux 7openssl098e-0.9.8e-29.el7.3 (AXSA:2016-128:01)	medium
288906	MagicLinux 4thunderbird-52.1.0-1.AXS4 (AXSA:2017-1642:03)	critical
288905	MagicLinux 4squid34-3.4.14-9.AXS4.4 (AXSA:2017-1278:01)	high
288904	MagicLinux 4spice-gtk-0.26-8.AXS4.1、spice-server-0.12.4-16.AXS4.1 (AXSA:2018-3326:01)	high
288903	iracleLinux 4httpd24-1.1-19.AXS4、httpd24-httpd-2.4.25-9.AXS4.1、httpd24-nghttp2-1.7.1-8.AXS4 (AXSA:2019-4423:01)	high
288902	MagicLinux 3xinetd-2.3.14-20.AXS3 (AXSA:2013-656:02)	critical
288901	MagicLinux 7libvirt-4.5.0-10.el7.9 (AXSA:2019-3882:06)	medium
288900	MagicLinux 3gtk2-2.10.4-29.0.1.AXS3 (AXSA:2013-34:01)	medium
288899	iracleLinux 4 java-1.8.0-openjdk-1.8.0.222.b10-0.AXS4 (AXSA:2019-3938:03)	medium
288898	MagicLinux 7libreoffice-5.3.6.1-21.el7 (AXSA:2019-4181:02)	critical
288897	MagicLinux 7ghostscript-9.07-20.el7.1 (AXSA:2017-1218:01)	critical
288896	MagicLinux 4qemu-kvm-0.12.1.2-2.506.AXS4.5 (AXSA:2019-4314:03)	high
288895	MagicLinux 7glibc-2.17-222.el7 (AXSA:2018-2926:01)	critical
288894	iracleLinux 7fltk-1.3.4-1.el7、tigervnc-1.8.0-1.el7 (AXSA:2017-2026:01)	critical
288893	MagicLinux 4thunderbird-60.2.1-5.AXS4 (AXSA:2018-3370:06)	critical
288892	MagicLinux 4dovecot-2.0.9-5.AXS4 (AXSA:2013-272:01)	medium
288891	MagicLinux 4tomcat6-6.0.24-72.AXS4 (AXSA:2014-451:03)	medium
288890	MagicLinux 7binutils-2.23.52.0.1-55.el7 (AXSA:2015-717:01)	high
288889	MagicLinux 7pacemaker-1.1.19-8.el7.5 (AXSA:2019-3935:04)	high
288888	MagicLinux 4tomcat6-6.0.24-94.AXS4 (AXSA:2016-163:01)	medium
288887	MagicLinux 7microcode_ctl-2.1-22.5.el7 (AXSA:2018-2519:02)	medium
288886	iracleLinux 7keepalived-1.3.5-16.el7 (AXSA:2019-4318:03)	medium
288885	MagicLinux 7rh-postgresql94-postgresql-9.4.14-2.el7 (AXSA:2017-2466:03)	medium
288884	iracleLinux 4spice-server-0.12.4-16.AXS4.2 (AXSA:2018-3432:01)	high
288883	MagicLinux 4xalan-j2-2.7.0-9.9.AXS4 (AXSA:2014-224:01)	high
288882	MagicLinux 4mod_nss-1.0.8-19.AXS4 (AXSA:2014-001:01)	high
288881	MagicLinux 4gnutls-2.8.5-14.AXS4 (AXSA:2014-374:01)	high
288880	MagicLinux 7udisks2-2.7.3-9.el7 (AXSA:2019-4045:02)	high
288879	MagicLinux 7glibc-2.17-106.el7.1 (AXSA:2015-833:02)	high
288878	MagicLinux 4openssh-5.3p1-94.AXS4 (AXSA:2014-030:01)	high
286370	MagicLinux 8 [安全 - 高危] mariadb:10.3 (AXSA:2026-040:01)	high

检测

Nessus 的 Miracle Linux Local Security Checks 系列

critical

high

medium

critical

high

high

high

critical

medium

medium

medium

critical

critical

high

critical

critical

critical

medium

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high