来自 Red Hat 安全公告 2020:1514：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1514 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：在 TLS 握手期间，未正确处理证书消息（JSSE，8232581）(CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：TLS 的算法限制执行不完整（JSSE，8232424）(CVE-2020-2778)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：在 TLS 握手完成之前接受应用程序数据（JSSE，8235691）(CVE-2020-2816)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1513：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1513 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行，则可能造成凭据泄露 (CVE-2020-5260)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1512：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1512 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1511：

git 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

安全修复：

* git：如果精心构建的 URL 包含新行，则可能造成凭据泄露 (CVE-2020-5260)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1509：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1509 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：在 TLS 握手期间，未正确处理证书消息（JSSE，8232581）(CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：TLS 的算法限制执行不完整（JSSE，8232424）(CVE-2020-2778)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：在 TLS 握手完成之前接受应用程序数据（JSSE，8235691）(CVE-2020-2816)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1507：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1507 公告中提及的多个漏洞的影响。

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1508：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1508 公告中提及的多个漏洞的影响。

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1506：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1506 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1497：

tigervnc 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

安全修复：

* tigervnc：存在堆栈返回后使用，这是未正确使用 ZRLEDecoder 中的堆栈内存所致 (CVE-2019-15691)

* tigervnc：存在从 CopyRectDecoder 触发的堆缓冲区溢出，这是值检查不正确所致 (CVE-2019-15692)

* tigervnc：TightDecoder: : FilterGradient 中的堆缓冲区溢出 (CVE-2019-15693)

* tigervnc：DecodeManager: : decodeRect 中的堆缓冲区溢出 (CVE-2019-15694)

* tigervnc：CMsgReader: : readSetCursor 中的堆栈缓冲区溢出 (CVE-2019-15695)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1495：

thunderbird 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.7.0 版。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1489：

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.7.0 版。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5649 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1349：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1349 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5645 公告中提及的漏洞的影响。

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5644 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1420：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1338：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1334：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1334 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1208：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1208 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5642 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1406：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1403：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1403 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1372 公告中提及的多个漏洞的影响。

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过 Facility Unavailable 异常读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是缺少 arch/powerpc/kernel/process.c 检查所致。(CVE-2019-15030)

  -  在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过中断读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是未在 arch/powerpc/kernel/process.c 中正确使用 MSR_TM_ACTIVE 所致。(CVE-2019-15031)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1341：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1335：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1335 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1331：

ipmitool 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1318：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1318 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1288：

haproxy 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

安全修复：

* haproxy：格式错误的 HTTP / 2 请求可导致越界写入 (CVE-2020-11100)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0981：

ipmitool 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0984：

ipmitool 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0913：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0913 公告中提及的漏洞的影响。

  - libvncserver：存在 HandleCursorShape() 整数溢出，此溢出将导致基于堆的缓冲区溢出 (CVE-2019-15690)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

更改描述：

[0.9.11-9.2]
- 启用门控（缺陷 #1681199）

[0.9.11-9.1]
- 修复 CVE-2019-15690（客户端的 HandleCursorShape() 中存在整数溢出）（缺陷 #1814342）

来自 Red Hat 安全公告 2020:0919：

thunderbird 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0912：

tomcat6 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

安全修复：

* tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0855：

tomcat 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

安全修复：

* tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0905：

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0898：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0898 公告中提及的漏洞的影响。

  - python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0896：

icu 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

安全修复：

* ICU：UnicodeString::doAppend() 中存在整数溢出 (CVE-2020-10531)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0892：

zsh 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

zsh shell 是命令解释器，可以用作交互式登录 shell 和脚本命令处理器。zsh 与 ksh shell (Korn shell) 类似，但包含许多增强功能。zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。

安全修复：

* zsh：取消设置 PRIVILEGED 选项时，存在不安全的权限降级 (CVE-2019-20044)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0897：

icu 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

安全修复：

* ICU：UnicodeString::doAppend() 中存在整数溢出 (CVE-2020-10531)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0853：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0853公告。

  - zsh：未设置 PRIVILEGED 选项时，存在不安全的权限降级 (CVE-2019-20044)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0851：

python-virtualenv 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

virtualenv 工具会创建隔离的 Python 环境。此工具是 workingenv 的后续产品，也是 virtual-python 的扩展。

安全修复：

* python-urllib3：跨主机重定向不会移除授权标头，进而导致凭据泄露 (CVE-2018-20060)

* python-urllib3：未对“\r\n”序列进行编码造成 CRLF 注入，进而导致内部服务可能遭到攻击 (CVE-2019-11236)

* python-requests：从 HTTPS 重定向至 HTTP 不会移除授权标头 (CVE-2018-18074)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0850：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0850 公告中提及的多个漏洞的影响。

  - python-requests：从 HTTPS 重定向至 HTTP 不会移除授权标头 (CVE-2018-18074)

  - python-urllib3：跨主机重定向不会移除授权标头，进而导致凭据泄露 (CVE-2018-20060)

  - python-urllib3：未对“\r”序列进行编码造成 CRLF 注入，进而导致内部服务可能遭到攻击 (CVE-2019-11236)

  - python-urllib3：应该抛出错误时出现不当处理凭证 (CVE-2019-11324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-0834 公告中提及的多个漏洞的影响。

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5569 公告中提及的多个漏洞的影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 在 Linux 内核 4.14 长期支持版至 4.14.165 和 4.19 长期支持版至 4.19.96（以及 5.2 之前的 5.x 版）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函数中存在释放后使用（写入），又称为 CID-7dc40713618c。此漏洞与 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 相关。(CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:0815：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.0 ESR 版本。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0790 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:0775：

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全修复：

* QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

* QEMU：slirp：在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 (CVE-2020-7039)

* QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更改描述：

[7.29.0-54.0.5.el7_7.2]
- 修复 TFTP 小块大小堆缓冲区溢出 (https://curl.haxx.se/docs/CVE-2019-5482.html)[CVE-2019-5482][Orabug：30568724]

更改描述：

[7.19.7-54.0.2]
- 修复 TFTP 小块大小堆缓冲区溢出 (https://curl.haxx.se/docs/CVE-2019-5482.html)[CVE-2019-5482][Orabug：30568724] 462

ID	名称	严重性
135955	Oracle Linux 8：java-11-openjdk (ELSA-2020-1514)	high
135954	Oracle Linux 8：git (ELSA-2020-1513)	high
135953	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2020-1512)	high
135952	Oracle Linux 7：git (ELSA-2020-1511)	high
135951	Oracle Linux 7：java-11-openjdk (ELSA-2020-1509)	high
135950	Oracle Linux 7：java-1.7.0-openjdk (ELSA-2020-1507)	high
135885	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2020-1508)	high
135884	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2020-1506)	high
135748	Oracle Linux 8：tigervnc (ELSA-2020-1497)	high
135747	Oracle Linux 8：thunderbird (ELSA-2020-1495)	critical
135715	Oracle Linux 7：thunderbird (ELSA-2020-1489)	critical
135574	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5649)	medium
135573	Oracle Linux 6：krb5-appl (ELSA-2020-1349)	critical
135433	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5645)	medium
135432	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5644)	medium
135431	Oracle Linux 7：firefox (ELSA-2020-1420)	critical
135430	Oracle Linux 7：firefox (ELSA-2020-1338)	high
135429	Oracle Linux 7：telnet（ELSA-2020-1334）	critical
135428	Oracle Linux 7：qemu-kvm (ELSA-2020-1208)	medium
135381	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5642)	medium
135380	Oracle Linux 8：firefox (ELSA-2020-1406)	critical
135379	Oracle Linux 6：qemu-kvm (ELSA-2020-1403)	medium
135378	Oracle Linux 8：内核 (ELSA-2020-1372)	medium
135377	Oracle Linux 8：firefox (ELSA-2020-1341)	high
135376	Oracle Linux 6：telnet（ELSA-2020-1335）	critical
135375	Oracle Linux 6：ipmitool (ELSA-2020-1331)	high
135374	Oracle Linux 8：telnet（ELSA-2020-1318）	critical
135217	Oracle Linux 8：haproxy (ELSA-2020-1288)	high
135001	Oracle Linux 8：ipmitool (ELSA-2020-0981)	high
134970	Oracle Linux 7：ipmitool (ELSA-2020-0984)	high
134931	Oracle Linux 7：libvncserver (ELSA-2020-0913)	high
134887	Oracle Linux 8：libvncserver (ELSA-2020-0920)	high
134886	Oracle Linux 8：thunderbird (ELSA-2020-0919)	critical
134846	Oracle Linux 6：tomcat6 (ELSA-2020-0912)	critical
134821	Oracle Linux 7：tomcat (ELSA-2020-0855)	critical
134753	Oracle Linux 7：thunderbird (ELSA-2020-0905)	critical
134752	Oracle Linux 6：python-imaging (ELSA-2020-0898)	critical
134751	Oracle Linux 6：icu (ELSA-2020-0896)	high
134750	Oracle Linux 6：zsh (ELSA-2020-0892)	high
134691	Oracle Linux 7：icu (ELSA-2020-0897)	high
134690	Oracle Linux 7：sh (ELSA-2020-0853)	high
134689	Oracle Linux 7：python-virtualenv (ELSA-2020-0851)	critical
134688	Oracle Linux 7：python-pip (ELSA-2020-0850)	critical
134687	Oracle Linux 7：内核 (ELSA-2020-0834)	high
134645	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5569)	critical
134644	Oracle Linux 7：firefox (ELSA-2020-0815)	critical
134556	Oracle Linux 6：内核 (ELSA-2020-0790)	critical
134388	Oracle Linux 6：qemu-kvm (ELSA-2020-0775)	high
134359	Oracle Linux 7：curl (ELSA-2020-5562)	critical
134358	Oracle Linux 6：curl (ELSA-2020-5561)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

critical

critical

medium

critical

medium

medium

critical

high

critical

medium

medium

critical

medium

medium

high

critical

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

high

critical

critical

high

critical

critical

critical

high

critical

critical