远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5644 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1420：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1338：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1334：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1334 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1208：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1208 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5642 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1406：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1403：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1403 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1372 公告中提及的多个漏洞的影响。

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过 Facility Unavailable 异常读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是缺少 arch/powerpc/kernel/process.c 检查所致。(CVE-2019-15030)

  -  在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过中断读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是未在 arch/powerpc/kernel/process.c 中正确使用 MSR_TM_ACTIVE 所致。(CVE-2019-15031)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1341：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1335：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1335 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1331：

ipmitool 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1318：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1318 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1288：

haproxy 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

安全修复：

* haproxy：格式错误的 HTTP / 2 请求可导致越界写入 (CVE-2020-11100)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0981：

ipmitool 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0984：

ipmitool 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0913：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0913 公告中提及的漏洞的影响。

  - libvncserver：存在 HandleCursorShape() 整数溢出，此溢出将导致基于堆的缓冲区溢出 (CVE-2019-15690)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

更改描述：

[0.9.11-9.2]
- 启用门控（缺陷 #1681199）

[0.9.11-9.1]
- 修复 CVE-2019-15690（客户端的 HandleCursorShape() 中存在整数溢出）（缺陷 #1814342）

来自 Red Hat 安全公告 2020:0919：

thunderbird 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0912：

tomcat6 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

安全修复：

* tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0855：

tomcat 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

安全修复：

* tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0905：

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0898：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0898 公告中提及的漏洞的影响。

  - python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0896：

icu 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

安全修复：

* ICU：UnicodeString::doAppend() 中存在整数溢出 (CVE-2020-10531)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0892：

zsh 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

zsh shell 是命令解释器，可以用作交互式登录 shell 和脚本命令处理器。zsh 与 ksh shell (Korn shell) 类似，但包含许多增强功能。zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。

安全修复：

* zsh：取消设置 PRIVILEGED 选项时，存在不安全的权限降级 (CVE-2019-20044)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0897：

icu 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

安全修复：

* ICU：UnicodeString::doAppend() 中存在整数溢出 (CVE-2020-10531)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0853：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0853公告。

  - zsh：未设置 PRIVILEGED 选项时，存在不安全的权限降级 (CVE-2019-20044)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0851：

python-virtualenv 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

virtualenv 工具会创建隔离的 Python 环境。此工具是 workingenv 的后续产品，也是 virtual-python 的扩展。

安全修复：

* python-urllib3：跨主机重定向不会移除授权标头，进而导致凭据泄露 (CVE-2018-20060)

* python-urllib3：未对“\r\n”序列进行编码造成 CRLF 注入，进而导致内部服务可能遭到攻击 (CVE-2019-11236)

* python-requests：从 HTTPS 重定向至 HTTP 不会移除授权标头 (CVE-2018-18074)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0850：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0850 公告中提及的多个漏洞的影响。

  - python-requests：从 HTTPS 重定向至 HTTP 不会移除授权标头 (CVE-2018-18074)

  - python-urllib3：跨主机重定向不会移除授权标头，进而导致凭据泄露 (CVE-2018-20060)

  - python-urllib3：未对“\r”序列进行编码造成 CRLF 注入，进而导致内部服务可能遭到攻击 (CVE-2019-11236)

  - python-urllib3：应该抛出错误时出现不当处理凭证 (CVE-2019-11324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-0834 公告中提及的多个漏洞的影响。

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5569 公告中提及的多个漏洞的影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 在 Linux 内核 4.14 长期支持版至 4.14.165 和 4.19 长期支持版至 4.19.96（以及 5.2 之前的 5.x 版）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函数中存在释放后使用（写入），又称为 CID-7dc40713618c。此漏洞与 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 相关。(CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:0815：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.0 ESR 版本。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0790 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:0775：

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全修复：

* QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

* QEMU：slirp：在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 (CVE-2020-7039)

* QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更改描述：

[7.29.0-54.0.5.el7_7.2]
- 修复 TFTP 小块大小堆缓冲区溢出 (https://curl.haxx.se/docs/CVE-2019-5482.html)[CVE-2019-5482][Orabug：30568724]

更改描述：

[7.19.7-54.0.2]
- 修复 TFTP 小块大小堆缓冲区溢出 (https://curl.haxx.se/docs/CVE-2019-5482.html)[CVE-2019-5482][Orabug：30568724] 462

来自 Red Hat 安全公告 2020:0708：

http-parser 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

http-parser 程序包提供实用工具，可用于解析 HTTP 消息。
该工具可同时解析请求和响应，旨在用于效能 HTTP 应用程序。该解析器不会进行任何系统调用或分配，不会缓冲数据，而且可以随时中断。其每个消息流只需要大约 40 个字节的数据，具体视架构而定。

安全修复：

* nodejs：存在使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5560 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5559 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0726：

sudo 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

安全修复：

* sudo：启用 pwfeedback 时存在基于堆栈的缓冲区溢出 (CVE-2019-18634)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0704：

xerces-c 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。Xerces-C 可让您的应用程序轻松读取和写入 XML 数据。其提供一个共享库来解析、生成、操纵和验证 XML 文档。

安全修复：

* xerces-c：XML 解析器包含在扫描外部 DTD 期间触发的释放后使用错误 (CVE-2018-1311)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0703：

http-parser 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

http-parser 程序包提供实用工具，可用于解析 HTTP 消息。
该工具可同时解析请求和响应，旨在用于效能 HTTP 应用程序。该解析器不会进行任何系统调用或分配，不会缓冲数据，而且可以随时中断。其每个消息流只需要大约 40 个字节的数据，具体视架构而定。

安全修复：

* nodejs：存在使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0702：

xerces-c 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。Xerces-C 可让您的应用程序轻松读取和写入 XML 数据。其提供一个共享库来解析、生成、操纵和验证 XML 文档。

安全修复：

* xerces-c：XML 解析器包含在扫描外部 DTD 期间触发的释放后使用错误 (CVE-2018-1311)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0633：

ppp 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

ppp 程序包包含点对点协议 (PPP) 后台程序和 PPP 支持文档。PPP 协议提供一种通过序列点对点链接传输数据报的方法。PPP 通常用于通过调制解调器和电话线拨入 Internet 服务提供商 (ISP) 或其他组织。

安全修复：

* ppp：eap.c 的 eap_request 和 eap_response 函数中存在缓冲区溢出 (CVE-2020-8597)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0632：

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全修复：

* OpenJDK：Kerberos TGS 中存在不安全的 RSA-MD5 校验使用（安全，8229951）(CVE-2020-2601)

* OpenJDK：存在通过 jdk.serialFilter 属性修改进行的序列化过滤器更改（序列化，8231422）(CVE-2020-2604)

* OpenJDK：GssKrb5Base 中存在不正确的 SASL 消息属性检查（安全，8226352）(CVE-2020-2590)

* OpenJDK：不正确的 isBuiltinStreamHandler 检查造成 URL 规范化问题（网络，8228548）(CVE-2020-2593)

* OpenJDK：在 X.509 证书解析中，OID 处理中内存使用过多（库，8234037）(CVE-2020-2654)

* OpenJDK：BeanContextSupport 的反序列化期间存在不正确的异常处理（序列化，8224909）(CVE-2020-2583)

* OpenJDK：DatagramChannelImpl 中存在 maxDatagramSockets 限制的不完整执行（网络，8231795）(CVE-2020-2659)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0631：

ppp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

ppp 程序包包含点对点协议 (PPP) 后台程序和 PPP 支持文档。PPP 协议提供一种通过序列点对点链接传输数据报的方法。PPP 通常用于通过调制解调器和电话线拨入 Internet 服务提供商 (ISP) 或其他组织。

安全修复：

* ppp：eap.c 的 eap_request 和 eap_response 函数中存在缓冲区溢出 (CVE-2020-8597)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0630：

ppp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

ppp 程序包包含点对点协议 (PPP) 后台程序和 PPP 支持文档。PPP 协议提供一种通过序列点对点链接传输数据报的方法。PPP 通常用于通过调制解调器和电话线拨入 Internet 服务提供商 (ISP) 或其他组织。

安全修复：

* ppp：eap.c 的 eap_request 和 eap_response 函数中存在缓冲区溢出 (CVE-2020-8597)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5543 公告中提及的漏洞的影响。

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5542 公告中提及的漏洞的影响。

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:0580：

python-pillow 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

python-pillow 程序包包含 Python 图像处理库，该库提供了广泛的文件格式支持、有效的内部表示和强大的图像处理功能。

安全修复：

* python-pillow：libImaging/ SgiRleDecode.c 的 expandrow 中存在越界写入 (CVE-2020-5311)

* python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

* python-pillow：读取特别构建的图像文件导致分配大量内存和拒绝服务 (CVE-2019-16865)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
135432	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5644)	medium
135431	Oracle Linux 7：firefox (ELSA-2020-1420)	critical
135430	Oracle Linux 7：firefox (ELSA-2020-1338)	high
135429	Oracle Linux 7：telnet（ELSA-2020-1334）	critical
135428	Oracle Linux 7：qemu-kvm (ELSA-2020-1208)	medium
135381	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5642)	medium
135380	Oracle Linux 8：firefox (ELSA-2020-1406)	critical
135379	Oracle Linux 6：qemu-kvm (ELSA-2020-1403)	medium
135378	Oracle Linux 8：内核 (ELSA-2020-1372)	medium
135377	Oracle Linux 8：firefox (ELSA-2020-1341)	high
135376	Oracle Linux 6：telnet（ELSA-2020-1335）	critical
135375	Oracle Linux 6：ipmitool (ELSA-2020-1331)	high
135374	Oracle Linux 8：telnet（ELSA-2020-1318）	critical
135217	Oracle Linux 8：haproxy (ELSA-2020-1288)	high
135001	Oracle Linux 8：ipmitool (ELSA-2020-0981)	high
134970	Oracle Linux 7：ipmitool (ELSA-2020-0984)	high
134931	Oracle Linux 7：libvncserver (ELSA-2020-0913)	high
134887	Oracle Linux 8：libvncserver (ELSA-2020-0920)	high
134886	Oracle Linux 8：thunderbird (ELSA-2020-0919)	critical
134846	Oracle Linux 6：tomcat6 (ELSA-2020-0912)	critical
134821	Oracle Linux 7：tomcat (ELSA-2020-0855)	critical
134753	Oracle Linux 7：thunderbird (ELSA-2020-0905)	critical
134752	Oracle Linux 6：python-imaging (ELSA-2020-0898)	critical
134751	Oracle Linux 6：icu (ELSA-2020-0896)	high
134750	Oracle Linux 6：zsh (ELSA-2020-0892)	high
134691	Oracle Linux 7：icu (ELSA-2020-0897)	high
134690	Oracle Linux 7：sh (ELSA-2020-0853)	high
134689	Oracle Linux 7：python-virtualenv (ELSA-2020-0851)	critical
134688	Oracle Linux 7：python-pip (ELSA-2020-0850)	critical
134687	Oracle Linux 7：内核 (ELSA-2020-0834)	high
134645	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5569)	critical
134644	Oracle Linux 7：firefox (ELSA-2020-0815)	critical
134556	Oracle Linux 6：内核 (ELSA-2020-0790)	critical
134388	Oracle Linux 6：qemu-kvm (ELSA-2020-0775)	high
134359	Oracle Linux 7：curl (ELSA-2020-5562)	critical
134358	Oracle Linux 6：curl (ELSA-2020-5561)	critical
134357	Oracle Linux 8：http-parser (ELSA-2020-0708)	critical
134343	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5560)	medium
134342	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5559)	medium
134341	Oracle Linux 6：sudo (ELSA-2020-0726)	high
134340	Oracle Linux 7：xerces-c (ELSA-2020-0704)	high
134339	Oracle Linux 7：http-parser (ELSA-2020-0703)	critical
134338	Oracle Linux 6：xerces-c (ELSA-2020-0702)	high
134191	Oracle Linux 8：ppp (ELSA-2020-0633)	critical
134143	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2020-0632)	high
134142	Oracle Linux 6：ppp (ELSA-2020-0631)	critical
134141	Oracle Linux 7：ppp (ELSA-2020-0630)	critical
134061	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5543)	medium
134060	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5542)	medium
134059	Oracle Linux 8：python-pillow (ELSA-2020-0580)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

high

critical

medium

medium

critical

medium

medium

high

critical

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

critical

medium

medium

high

high

critical

high

critical

high

critical

critical

medium

medium

critical