远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5443 公告中提及的漏洞的影响。

  - PHP 5.5.37 之前版本、5.6.23 之前的 5.6.x 版本和 7.0.8 之前的 7.x 版本使用的 GD 图形库（又称为 libgd）2.2.3 之前版本中，gd_gd2.c 内的 _gd2GetHeader 函数存在整数溢出，这使得远程攻击者能够通过图像中构建的区块尺寸造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2016-5766)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5435 公告中提及的漏洞的影响。

  - 2.1.72 及之前的 Open-iSCSI rtslib-fb 具有 /etc/target/saveconfig.json 的弱权限，这是因为系统使用了 shutil.copyfile（而非 shutil.copy），因此权限未被保留。(CVE-2020-14019)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5434 公告中提及的漏洞的影响。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 对 /etc/target（和备份目录及备份文件）具有弱权限。(CVE-2020-13867)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5393 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5401 公告中提及的多个漏洞的影响。

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 的 psql 交互式终端中发现一个缺陷。如果交互式 psql 会话在查询一个损坏的服务器时使用 \gset，则攻击者可以作为运行 psql 的操作系统帐户执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25696)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5398 公告中提及的漏洞的影响。

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5996 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5400 公告中提及的漏洞的影响。

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5408 公告中提及的多个漏洞的影响。

  - xorg-x11-server：XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5995 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5402 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5983 公告中提及的漏洞的影响。

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5968 公告中提及的漏洞的影响。

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5350 公告中提及的漏洞的影响。

  - Net-SNMP 5.7.3 及之前版本中存在不当权限管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5966 公告中提及的漏洞的影响。

  - containerd 是行业标准容器运行时，可用作 Linux 和 Windows 的后台程序。
    在 1.3.9 和 1.4.3 版本之前的 containerd 中，containerd-shim API 不当暴露于主机网络容器。shim 的 API 套接字的访问控制验证了连接进程的有效 UID 为 0，但未以其他方式限制对抽象 Unix 域套接字的访问。这将允许恶意容器以有效 UID 0，但在其他方面的权限降低的情况下，在与 shim 相同的网络命名空间中运行，从而导致以提升的权限运行新进程。此漏洞已在 containerd 1.3.9 和 1.4.3 中修复。用户应在这些版本发布后及时更新。应注意的是，使用旧版本 containerd-shim 启动的容器应被停止并重新启动，因为正在运行的容器即使在升级之后，也很容易受到攻击。如果不向不受信任的用户提供在与 shim 相同的网络命名空间（通常是主机网络命名空间，例如在 Kubernetes pod 中使用 docker run --net=host 或 hostNetwork: true）中启动容器并在有效 UID 为 0 的情况下运行的能力，就不会受到此问题的影响。如果正在运行具有易受攻击的配置的容器，则可以通过在策略中添加类似于 deny unix addr=@** 的行，来拒绝对所有 AppArmor 抽象套接字的访问。最佳实践是以降低的权限集、非零 UID 以及隔离的命名空间运行容器。containerd 维护者强烈建议不要与主机共享命名空间。不论运行该容器时使用什么容器运行时，降低用于容器的隔离机制集，必然会提升该容器的权限。(CVE-2020-15257)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5964 公告中提及的漏洞的影响。

  - containerd 是行业标准容器运行时，可用作 Linux 和 Windows 的后台程序。
    在 1.3.9 和 1.4.3 版本之前的 containerd 中，containerd-shim API 不当暴露于主机网络容器。shim 的 API 套接字的访问控制验证了连接进程的有效 UID 为 0，但未以其他方式限制对抽象 Unix 域套接字的访问。这将允许恶意容器以有效 UID 0，但在其他方面的权限降低的情况下，在与 shim 相同的网络命名空间中运行，从而导致以提升的权限运行新进程。此漏洞已在 containerd 1.3.9 和 1.4.3 中修复。用户应在这些版本发布后及时更新。应注意的是，使用旧版本 containerd-shim 启动的容器应被停止并重新启动，因为正在运行的容器即使在升级之后，也很容易受到攻击。如果不向不受信任的用户提供在与 shim 相同的网络命名空间（通常是主机网络命名空间，例如在 Kubernetes pod 中使用 docker run --net=host 或 hostNetwork: true）中启动容器并在有效 UID 为 0 的情况下运行的能力，就不会受到此问题的影响。如果正在运行具有易受攻击的配置的容器，则可以通过在策略中添加类似于 deny unix addr=@** 的行，来拒绝对所有 AppArmor 抽象套接字的访问。最佳实践是以降低的权限集、非零 UID 以及隔离的命名空间运行容器。containerd 维护者强烈建议不要与主机共享命名空间。不论运行该容器时使用什么容器运行时，降低用于容器的隔离机制集，必然会提升该容器的权限。(CVE-2020-15257)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5962 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

  - 在 4.11.4 及之前的 Linux 内核中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数（可通过 DRM_IOCTL_VMW_GB_SURFACE_CREATE 访问）会定义 backup_handle 变量，但不会给予初始值。如果试图创建一个 GB 表面，并将之前分配的 DMA 缓冲区用作备份缓冲区，那么 backup_handle 变量不会被写入，且之后会返回用户空间，这允许本地用户通过构建的 ioctl 调用从未初始化的内核中获取敏感信息。(CVE-2017-9605)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5239 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5237 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5236 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5235 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4158 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。(CVE-2020-15678)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5947 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5164 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5163 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5146 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5934 公告中提及的漏洞的影响。

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4481 公告中提及的漏洞的影响。

  - BlueZ 5.54 之前版本的子系统中存在访问控制不当，未经身份验证的用户可利用此问题，可能通过邻近访问实现权限升级和拒绝服务 (CVE-2020-0556)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5129 公告中提及的漏洞的影响。

  - Net-SNMP 5.7.3 及之前版本中存在不当权限管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5100 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5083 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5085 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4913 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5084 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5936 公告中提及的多个漏洞的影响。

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4947 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4685 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的蓝牙实现处理具有 A2MP CID 的 L2CAP 数据包的方式中发现一个仅限 Red Hat CVE-2020-12351 回归问题。此缺陷允许邻近范围的远程攻击者造成系统崩溃，通过发送特别构建的 L2CAP 数据包，造成拒绝服务或可能在系统上执行任意代码。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-25661)

  - BlueZ 中存在缓冲区限制不当的情况，未经身份验证的用户可能会利用此漏洞，通过邻近访问来造成拒绝服务。这会影响所有支持 BlueZ 的 Linux 内核版本。(CVE-2020-24490)

  - 在 Linux 内核的蓝牙堆栈实现处理某些 AMP 数据包时处理堆栈内存初始化的方式中发现一个仅限 Red Hat CVE-2020-12352 回归问题。此缺陷允许邻近范围的远程攻击者通过发送特别构建的 AMP 数据包，泄露系统中的少量堆栈内存。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25662)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5009 公告中提及的漏洞的影响。

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-3835 公告中提及的多个漏洞的影响。

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。(CVE-2020-15678)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5104 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4952 公告中提及的漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5099 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-5924 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-5923 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5926 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4827 公告中提及的漏洞的影响。

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4490 公告中提及的漏洞的影响。

  - SKS 钥匙服务器网络的 1.2.0 及之前的 SKS 密钥服务器代码与 2.2.16 及之前的 GnuPG 之间的互动，使得引用 SKS 密钥服务器网络主机的 GnuPG 钥匙服务器配置行有风险。从此网络检索数据可能会造成持续拒绝服务，这是证书垃圾邮件攻击所致。(CVE-2019-13050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4628 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。(CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为了创建可提交的表单，ODF 会实施 XForms W3C 标准，该标准在无需宏或其他活动脚本的情况下允许提交数据。在版本 6.4.4 之前，LibreOffice 允许将表单提交到任何 URI，包括文件：URI，允许表单提交覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4508 公告中提及的漏洞的影响。

  - 在 0.7.6 之前的 libsolv 中，repodata.c 中的 repodata_schema2id 可通过其长度短于输入 schema 长度的最后一个 schema，导致基于堆的缓冲区过度读取。(CVE-2019-20387)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4465 公告中提及的漏洞的影响。

  - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 find_abstract_instance 可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2019-17450)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
144331	Oracle Linux 7：gd (ELSA-2020-5443)	high
144330	Oracle Linux 7：python-rtslib (ELSA-2020-5435)	high
144329	Oracle Linux 7：targetcli (ELSA-2020-5434)	medium
144216	Oracle Linux 8：libexif (ELSA-2020-5393)	critical
144213	Oracle Linux 8：libpq (ELSA-2020-5401)	high
144212	Oracle Linux 8：thunderbird (ELSA-2020-5398)	high
144210	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5996)	high
144209	Oracle Linux 7：thunderbird (ELSA-2020-5400)	high
144208	Oracle Linux 7：xorg-x11-server (ELSA-2020-5408)	high
144207	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5995)	high
144206	Oracle Linux 7：libexif (ELSA-2020-5402)	critical
144014	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5983)	medium
143535	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5968)	medium
143534	Oracle Linux 7：net-snmp (ELSA-2020-5350)	medium
143486	Oracle Linux 7：docker-cli / docker-engine (ELSA-2020-5966)	medium
143451	Oracle Linux 7：containerd (ELSA-2020-5964)	medium
143427	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5962)	medium
143378	Oracle Linux 7：firefox (ELSA-2020-5239)	high
143377	Oracle Linux 8：firefox (ELSA-2020-5237)	high
143372	Oracle Linux 8：thunderbird (ELSA-2020-5236)	high
143368	Oracle Linux 7：thunderbird (ELSA-2020-5235)	high
143210	Oracle Linux 6：thunderbird (ELSA-2020-4158)	high
143207	Oracle Linux 8：resource-agents (ELSA-2020-5947)	medium
143201	Oracle Linux 6：thunderbird (ELSA-2020-5164)	high
143197	Oracle Linux 7：thunderbird (ELSA-2020-5163)	high
143118	Oracle Linux 8：thunderbird (ELSA-2020-5146)	high
143067	Oracle Linux 6：内核 (ELSA-2020-5934)	medium
142997	Oracle Linux 8：bluez (ELSA-2020-4481)	high
142996	Oracle Linux 6：net-snmp (ELSA-2020-5129)	medium
142965	Oracle Linux 8：firefox (ELSA-2020-5100)	high
142964	Oracle Linux 7：microcode_ctl (ELSA-2020-5083)	medium
142963	Oracle Linux 8：microcode_ctl (ELSA-2020-5085)	medium
142962	Oracle Linux 8：thunderbird (ELSA-2020-4913)	critical
142961	Oracle Linux 6：microcode_ctl (ELSA-2020-5084)	medium
142905	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5936)	medium
142900	Oracle Linux 6：thunderbird (ELSA-2020-4947)	critical
142899	Oracle Linux 8：内核 (ELSA-2020-4685)	high
142898	Oracle Linux 7：python (ELSA-2020-5009)	high
142897	Oracle Linux 6：firefox (ELSA-2020-3835)	high
142896	Oracle Linux 6：firefox (ELSA-2020-5104)	high
142895	Oracle Linux 8：freetype (ELSA-2020-4952)	critical
142877	Oracle Linux 7：firefox (ELSA-2020-5099)	high
142869	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2020-5924)	medium
142868	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2020-5923)	medium
142867	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5926)	medium
142815	Oracle Linux 8：oniguruma (ELSA-2020-4827)	medium
142814	Oracle Linux 8：gnupg2 (ELSA-2020-4490)	high
142813	Oracle Linux 8：httpd (ELSA-2020-4628)	medium
142812	Oracle Linux 8：libsolv (ELSA-2020-4508)	high
142811	Oracle Linux 8：binutils (ELSA-2020-4465)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

critical

high

high

high

high

high

high

critical

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

medium

medium

critical

medium

medium

critical

high

high

high

high

critical

high

medium

medium

medium

medium

high

medium

high

medium