远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5081 公告中提及的一个漏洞影响。

  - 本地或远程攻击者可利用 librsvg 2.56.3 之前版本的 URL 解码器中的目录遍历问题泄露文件（本地文件系统中预期区域之外），xi:include 元素中的 href=.?../../../../../../../../../../etc/passwd 即为一例。(CVE-2023-38633)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-28766 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5050 公告中提及的漏洞的影响。

  - 在 Apache HTTP Server 中通过 mod_proxy_uwsgi 造成 HTTP 响应走私漏洞。此问题影响 Apache HTTP Server：从 2.4.30 到 2.4.55 版。源响应标头中的特殊字符可截断/拆分转发到客户端的响应。(CVE-2023-27522)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-28765 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-12788 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12786 公告中提及的漏洞的影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2023-12782 公告中提及的漏洞的影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12785 公告中提及的一个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12772 公告中提及的多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12781 公告中提及的多个漏洞影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12780 公告中提及的多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-5019 公告中提及的多个漏洞的影响。

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-4952 公告中提及的多个漏洞影响。

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4958 公告中提及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1533 公告中提及的漏洞的影响。

  - 远程攻击者可通过低于 2.1.4 的 FreeIPA 管理界面中的跨站请求伪造 (CSRF) 漏洞劫持管理员认证，从而发起更改设置的请求。(CVE-2011-3636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1005 公告中提及的一个漏洞影响。

    [7.0.2-11]
    - 相关 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-10]
    - 解决了 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-9]
    - 相关 #622557 sar 中断计数向后退

    [7.0.2-8]
    - 解决了 #694767 iostat 没有报告具有长名称的共享的统计数据
    - 相关 #703095 iostat -n - 输出中的值溢出 - i386 中长设备名称的问题

    [7.0.2-7]
    - 解决了 #706095 iostat -n - 输出中的值溢出

    [7.0.2-6]
    - 解决 #696672 cifsstat 资源泄漏

    [7.0.2-5]
    - 解决了 长设备名称的 iostat 报告中 #604637 存在无关的换行符
    - 解决了 #630559 “sar -P ALL -f xxxx”未显示活动信息
    - 解决了 #591530 添加 cifsiostat 工具
    - 解决了 #598794 启用 sadc 参数的参数化
    - 解决了 #675058 iostat当卸载/装载设备时出现 bogus 值
    - 解决了 #622557 sar 中断计数倒退

    [7.0.2-4]
    - 解决了 #454617 尽管 write() 函数执行成功但 sadc 以错误结束
    - 解决了 #468340 sar -I ALL/XALL 的输出在 RHEL5 的 ia64 计算机中错误
    - 解决了 #517490 “sar -d ”命令输出无效数据
    - 解决了 #578929 二月数据中附加了三月 sar 数据
    - 解决了 #579409 mpstat 等 sysstat 程序显示一个额外的 cpu
    - 解决了 #484439 iostat -n 增强未正确报告 NFS 客户端状态

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1691 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1675 - 挂载无法预测 RLIMIT_FSIZE
    - 修复 CVE-2011-1677 - umount 可能无法删除 /etc/mtab~ 锁定文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1249 公告中提及的漏洞的影响。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模块允许远程攻击者通过将标头放在用分块传输编码发送的数据的尾部，从而绕过“RequestHeader unset”指令。
    注意：供应商声称“这在 httpd 中并不构成安全问题”。(CVE-2013-5704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0273 公告中提及的一个漏洞影响。

  - 当启用 zlib 时，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正确限制发送至请求自动解压缩的应用程序的回调数据量，其可能允许远程攻击者通过将构建的压缩数据发送至依赖预期数据长度限制的应用程序，造成拒绝服务（应用程序崩溃）或其他不明影响。
    (CVE-2010-0734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0291 公告中提及的一个漏洞影响。

    [0.1.34-12]
    - 修复不正确的锁定命令可造成系统崩溃的问题。
    - 已解决：rhbz#571298

    [0.1.34-11]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-10]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-9]
    - 变更 gfs freeze/unfreeze 以使用新标准
    - 已解决：rhbz#487610

    [0.1.34-8]
    - 修复产生此错误消息的问题fatal断言 'gfs_glock_is_locked_by_me(gl) && gfs_glock_is_held_excl(gl)' 失败
    - 已解决：rhbz#471258

    [0.1.34-7]
    - GFS 内核错误启用了 posix ACL 的 suid + nfsd
    - 已解决：rhbz#513885

    [0.1.34-5]
    - GFS新的挂载选项-o errors=withdraw|恐慌
    - 已解决：rhbz#517145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3556 公告中提及的多个漏洞影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1532 公告中提及的多个漏洞的影响。

    [2.0.0-209.0.1.el6]
    - 通过添加到 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS确保“--allow-missing”有效 [12590865] [11678808]

    [2.0.0-209]
    - 改进 debugfs 挂载代码来自 Dave Young。
      解决缺陷 748748。

    [2.0.0-208]
    - 同时搜索 Caspar Zhang 的 DUP 固件目录。
      解决缺陷 747233。

    [2.0.0-207]
    - Don't run kdump service on s390x来自 Caspar Zhang。
      解决缺陷 746207。

    [2.0.0-206]
    - 修复某些安全缺陷解决缺陷 743165。

    [2.0.0-205]
    - 修复 fence-agents 中的小脚本失败解决缺陷 739050。

    [2.0.0-204]
    - 添加新配置“force_rebuild”解决缺陷 598067。

    [2.0.0-203]
    - 警告用户对旧版内核使用 maxcpus=1 而非 nr_cpus=1 解决缺陷 727892。

    [2.0.0-202]
    - 将“noefi acpi_rsdp=X”传递到第二个内核解决缺陷 681796。

    [2.0.0-201]
    - 包括用于 rawbuild 的修补程序 602解决缺陷 708503。

    [2.0.0-200]
    - 删除 x86 上预留内存的警告解决 BZ 731394。

    [2.0.0-199]
    - 添加 debug_mem_level 调试选项由 Jan Stancek 提供。
      解决缺陷 734528。

    [2.0.0-198]
    - 修复 /etc/cluster_iface 的错误消息解决缺陷 731236。来自 Ryan O'Hara。

    [2.0.0-197]
    - 为长内核错误转储添加 kdump 和群集隔离之间的协调解决缺陷 585332。来自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1 代替 maxcpus=1解决缺陷 725484。

    [2.0.0-195]
    - 修复具有 1TB 内存的 ppc 计算机上的段错误解决缺陷 709441。

    [2.0.0-194]
    - 为每个 modprobe 指定内核版本解决缺陷 719105。

    [2.0.0-193]
    - 不特别处理 raid 设备解决缺陷 707805。

    [2.0.0-192]
    - 正确读取 mdadm.conf解决缺陷 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作为 ssh 转储的默认 core_collector。
      解决缺陷 693025。

    [2.0.0-190]
    - 恢复之前的修补程序解决缺陷 701339。

    [2.0.0-189]
    - 禁用 kdump 内核中的 THP解决缺陷 701339。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1000 公告中提及的一个漏洞影响。

  - Linux-HA 的 OCF 资源代理（即 resource-agents 或 cluster-agents）1.0.3中的 (1) SAPDatabase 和 (2) SAPInstance 脚本在 LD_LIBRARY_PATH 中放入了一个零长度目录名称，本地用户可利用此缺陷，通过当前工作目录中的特洛伊木马共享库获取权限。
    (CVE-2010-3389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3140 公告中提及的多个漏洞影响。

  - 对于 FoFiType1C: : cvtGlyph 函数，在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，其允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。
    (CVE-2017-18267)

  - 在 0.3.0 版之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10733)

  - 在 0.3.0 版本之前的 libgxps 中，gxps-images.c 的函数 gxps_images_guess_content_type 的调用 Glib 中存在基于堆栈的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10767)

  -  Poppler 0.24.5 的 Ubuntu 包中 Annot.h 内的 AnnotPath::getCoordsLength 函数中存在 NULL 指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768)

  - libsoup 2.63.2 中 soup-cookie-jar.c 的 get_cookies 函数允许攻击者通过空主机名产生不明影响。(CVE-2018-12910)

  - 0.62 之前版本的 Poppler 中包含越界读取漏洞，这是因为未映射到其内存空间的错误内存访问所导致，pdfunite 即是一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。
    (CVE-2018-13988)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1364 公告中提及的一个漏洞影响。

    [1:2.16.0-56]
    - 解决了 #239818 181302
    - 修复 64 位上的 tcp 封装程序检测

    [1:2.16.0-55] 解决了 #196054
    - 修复 docs 子程序包要求

    [1:2.16.0-53] 解决了 #196054
    - 添加 docs 子程序包

    [1:2.16.0-52] 解决了 #226931
    - 添加 te_IN 翻译

    [1:2.16.0-51] 解决了 #441971
    - 使登录屏幕上的 ctrl-alt-backspace 更可靠

    [1:2.16.0-50] 解决了 #458331
    - 默认将 GDM 添加到音频组。

    [1:2.16.0-49] 解决了 #474588
    - 拔除定义的扩展输入设备时不会崩溃 Olivier Fourdan 提供的修补程序。

    [1:2.16.0-48] 解决了 #239818
    - 使用 tcp_wrappers 版本重建需要

    [1:2.16.0-47] 解决了 #473262
    - 修复平板设备上的指针。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1635 公告中提及的漏洞的影响。

  - 在启用了远程群集信息库 (CIB) 配置或资源管理时，Pacemaker 1.1.10 不会限制阻止套接字的连接持续时间，远程攻击者可借此造成拒绝服务（连接阻挡）。(CVE-2013-0281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1749 公告中提及的多个漏洞的影响。

  - 在低于 7.0.517.44 的 Google Chrome、Apple Safari 5.0.2 及更低版本和其他产品中使用低于 2.7.8 的 libxml2 时，其会在处理畸形 XPath 表达式期间读取无效内存位置，这允许上下文有关的攻击者通过构建的 XML 文档造成拒绝服务（应用程序崩溃）。(CVE-2010-4008)

  - 8.0.552.215 版本之前的 Google Chrome 和其他产品中使用的 libxml2 2.7.8 和其他版本中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2010-4494)

  - 5.0.6 版本之前的 Apple Safari 的 libxml 中存在差一错误，允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
    (CVE-2011-0216)

  - 在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更低版本内，xpath.c 中的整数溢出可让上下文有关的攻击者造成拒绝服务（崩溃），并可能通过在添加新命名空间节点时触发基于堆的缓冲区溢出的构建的 XML 文件执行任意代码，这与 XPath 表达式的处理有关。(CVE-2011-1944)

  - 13.0.782.215 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过构建的 XPath 表达式造成拒绝服务或可能造成其他不明影响。(CVE-2011-2821)

  - 14.0.835.163 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2011-2834)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1666 公告中提及的多个漏洞影响。

  - 低于 Apache HTTP Server 2.4.14 的版本中，分块传输编码的实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。(CVE-2015-3183)

  - 低于2.4.14 的 Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，在有机会时绕过预期访问限制。
    (CVE-2015-3185)

  - 2.4.12 之前版本的 Apache HTTP Server 的 mod_lua 模块的 lua_request.c 中的 lua_websocket_read 函数允许远程攻击者通过在 Lua 脚本调用 wsupgrade 函数后发送一个构建的 WebSocket Ping 帧，从而造成拒绝服务（子进程崩溃）。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 中 server/protocol.c 的 read_request_line 函数未初始化协议结构成员，这允许远程攻击者通过向安装启用 INCLUDES 过滤器并具有指定本地 URI 的 ErrorDocument 400 指令发送缺少方法的请求来导致拒绝服务（NULL 指针取消引用和进程崩溃）。(CVE-2015-0253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0586 公告中提及的漏洞的影响。

  - 使用原始格式磁盘映像时，用于 virt-v2v、virt-inspector 1.5.3 和更早版本以及其他可行产品中的版本低于 1.5.23 的 libguestfs 允许本地客户机操作系统管理员通过构建的 (1) qcow2、(2) VMDK 或 (3) VDI 标头读取主机中的文件，这与缺少磁盘格式说明符支持有关。(CVE-2010-3851)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0271 公告中提及的多个漏洞的影响。

  - 在 5.5-2.2 之前的 Red Hat Enterprise Virtualization Hypervisor（即 RHEV-H 或 rhev-hypervisor）以及可能的其他产品中，QEMU-KVM 中使用的 libspice 允许客户机 OS 用户通过修改 Cairo 用于内存映射的地址来读取或写入任意 QEMU 内存。(CVE-2010-0430)

  - 在 2.6.26之前的 Linux 内核中，virtio-net 驱动程序 hw/virtio-net.c 中存在 virtio_net_bad_features 函数，在客户机操作系统上将其与 qemu-kvm 0.11.0 或 KVM 83 结合使用时，远程攻击者可通过向客户机操作系统上的 TCP 端口发送大量网络流量造成拒绝服务（客户机操作系统崩溃以及相关的 qemu-kvm 进程退出），这与包含未正确实现 TCP 分段卸载 (TSO) 的 virtio-net 白名单相关。(CVE-2010-0741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0545 公告中提及的漏洞的影响。

    [3.1.10-1]
    - 解决了 #639365 - 将 squid 衍合到 版 3.1.10
    - 解决了 #666533 - squid-3.1.4 中的小内存泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1534 公告中提及的多个漏洞的影响。

  - 在低于 1.2.4 的 util-linux 中，mount.nsf 工具的 support/nfs/nfs_mntent.c 中的 nfs_addmntent 函数尝试附加到 /etc/mtab 文件，但不首先检查资源限制是否会干扰，这允许本地用户通过包含小 RLIMIT_FSIZE 值的进程触发损坏此文件；此问题与 CVE-2011-1089 有关。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 中的 host_reliable_addrinfo 函数未正确使用 DNS 验证对 NFS 导出的访问，远程攻击者可通过建立构建的 DNS A 和 PTR 记录挂载文件系统。(CVE-2011-2500)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1531 公告中提及的漏洞的影响。

  - Qemu 0.14.0 及更早版本中 os-posix.c 的 change_process_uid 函数在使用 -runas 选项时未正确终止群组权限，该选项允许本地客户机用户访问主机上的受限制文件。(CVE-2011-2527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1536 公告中提及的漏洞的影响。

    [2.2-17.0.1.el6]
    - 将 traceroute 导向 linux.oracle.com (John Haxby) [orabug 11713272]
    - 允许票证中存在“-”(SR) 编号 (John Haxby)
    - 禁用 --upload 选项因为其无法与 Oracle 支持一起使用
    - 检查 oraclelinux-release 而不是 redhat-release，以获取操作系统版本 (John Haxby) [缺陷 11681869]
    - 删除 RH ftp URL 和支持电子邮件
    - 添加 sos-oracle-enterprise.patch

    [2.2-17]
    - 不收集一般插件的订阅管理器密钥 解决了bz750607

    [2.2-16]
    - 从硬件插件修复 RHN hardware.py 执行 解决了bz736718
    - 修复硬件插件以支持新的 lsusb 路径 解决了 bz691477

    [2.2-15]
    - 修复桥不包含任何接口时的 brctl 收集 解决了bz697899
    - 修复硬件插件中的 up2dateclient 路径 解决了 bz736718

    [2.2-14]
    - 收集 brctl show 和 showstp 输出 解决了bz697899
    - 收集 ldap 插件中的 nslcd.conf 解决了 bz682124

    [2.2-11]
    - 截断超出指定大小限制的文件 解决了bz683219
    - 添加对收集 Red Hat Subscrition Manager 配置的支持 解决了bz714293
    - 在使用 upstart 的系统上收集 /etc/init 解决了 bz694813
    - 不从外部程序的输出中剥离空白 解决了bz713449
    - 收集网络模块中的 ipv6 邻居表 解决了 bz721163
    - 收集基本 cgroups 配置数据 解决了 bz729455

    [2.2-10]
    - 修复 devicemapper 插件中 LVM2 报告工具的数据收集 解决了bz704383
    - 将 /proc/vmmemctl 集合添加到 vmware 插件 解决了bz709491

    [2.2-9]
    - 默认收集 yum 存储库列表 解决了bz600813
    - 添加基本 Infiniband 插件 解决了bz673244
    - 添加 scsi-target-utils iSCSI 目标的插件 解决了 bz677124
    - 修复 autofs 插件 LC_ALL 使用情况 解决了 bz683404
    - 修复 lsusb 的集合并添加 -t 和 -v 输出的集合 解决了bz691477
    - 扩展通过 qpidd 插件进行的数据收集 解决了 bz726360
    - 为网络插件添加 ethtool pause、coalesce 和 ring-a、-c、-g选项 解决了bz726427

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0558 公告中提及的多个漏洞的影响。

    - 692862 - lc launders 被感染的标记 CVE-2011-1487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1615 公告中提及的漏洞的影响。

    - 针对 CVE-2011-1773 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0198 公告中提及的一个漏洞影响。

  使用 OpenSSL 时，OpenLDAP 2.2、2.4 和其他可行版本中的 libraries/libldap/tls_o.c 未对于 X.509 证书中的主题公用名 (CN) 字段，正确处理域名的“\0”符，进而允许中间人攻击者通过由合法证书颁发机构所颁发的特别构建证书，欺骗任意 SSL 服务器，这是和 CVE-2009-2408 有关的问题。
    (CVE-2009-3767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1186 公告中提及的多个漏洞影响。

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 允许远程攻击者通过将构建长度值与 phar 存档中的构建序列化数据结合使用，从进程内存中获取敏感信息，或造成拒绝服务（缓冲区读取越界和应用程序崩溃），这与 phar_parse_metadata 和 phar_parse_pharfile 函数有关。(CVE-2015-2783)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。(CVE-2015-3307)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，phar_internal.h 的 phar_set_inode 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) tar、(2) phar 或 (3) ZIP 存档中的构建长度值，执行任意代码。(CVE-2015-3329)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，在使用 Apache HTTP Server 2.4.x 时，sapi/apache2handler/sapi_apache2.c 中的 php_handler 函数允许远程攻击者通过导致取消配置解释器的管道 HTTP 请求造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-3330)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这允许远程攻击者通过对调用 (1) DOMDocument 加载方法、(2) xmlwriter_open_uri 函数、(3) finfo_file 函数或 (4) hash_hmac_file 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只读取 .xml 文件的预期配置的 filename\0.xml 攻击即为一例。(CVE-2015-3411)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这可能允许远程攻击者通过对调用 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函数的应用程序的构建输入，读取任意文件，绕过客户端用户可能读取文件（只有一个特定扩展）的预期配置的 filename\0.extension 攻击即为一例。(CVE-2015-3412)

  - 在 5.4.41之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本以及 5.6.9 之前的 PHP 5.6.x 版本中，ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏）。(CVE-2015-4021)

  - 在 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2015-4022)

  - 在 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 以及 5.6.9 之前的 PHP 5.6.x 中，main/rfc1867.c 的 multipart_buffer_headers 函数中存在算法复杂性漏洞，允许远程攻击者通过可触发不当增长量级结果的构建表格数据造成拒绝服务（CPU 消耗）。
    (CVE-2015-4024)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版以及 5.6.9 之前的 5.6.x 版 PHP 在某些情况下遇到 \x00 字符时会截断路径名称，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制，并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4025)

  - 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4026)

  - 版本低于 5.4.42 的 PHP 和 5.5.26 之前的 5.5.x 版 PHP，以及 5.6.10 之前的 5.6.x 版 PHP 未确定路径名缺少 %00 序列，远程攻击者或可利用此漏洞，通过对调用 (1) DOMDocument 保存方法或 (2) GD imagepsloadfont 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只写入 .html 文件的预期配置的 filename\0.html 攻击即为一例。(CVE-2015-4598)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函数允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。
    (CVE-2015-4602)

  - 异常：: 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，Zend/zend_exceptions.c 的 getTraceAsString  函数允许远程攻击者通过非预期数据类型执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4603)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mget 函数未正确维护某个指针关系，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
    (CVE-2015-4604)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mcopy 函数未正确限制某个偏移值，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-4605)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本和 5.6.10 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。注意：存在此漏洞的原因是未完整修复 CVE-2015-4022。(CVE-2015-4643)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本以及 5.6.10 之前的 PHP 5.6.x 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 php_pgsql_meta_data 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称，造成拒绝服务（空指针取消引用与应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2015-1352 的修复不完整。
    (CVE-2015-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1341 公告中提及的多个漏洞的影响。

  - (1) fence_apc 和 (2) fence_apc_snmp 程序（如在 (a) fence 2.02.00-r1 和可行的 (b) cman 中使用）在 verbose 模式下运行时，允许本地用户通过对 apclog 临时文件进行符号链接攻击来将其附加到任意文件。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0181 公告中提及的一个漏洞影响。

  - brltty 3.7.2 中的 libbrlttybba.so 中存在不受信任的搜索路径漏洞，允许本地攻击者通过构建的库取得权限，这与不正确的 RPATH 设置有关。(CVE-2008-3279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0975 公告中提及的一个漏洞影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2184 公告中提及的一个漏洞影响。

  - Realmd 允许远程攻击者通过 LDAP 响应中的换行符将任意配置注入 sssd.conf 和 smb.conf。(CVE-2015-2704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1339 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0599 公告中提及的漏洞的影响。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0025 公告中提及的多个漏洞的影响。

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在目录遍历漏洞，允许远程攻击者通过 .jar 存档内文件名的非初始路径名组件中的 ..(……) 创建或覆盖任意文件，这是与 CVE-2005-1080 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-0831)

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在绝对路径遍历漏洞，允许远程攻击者通过 .jar 存档中文件的完整路径名创建或覆盖任意文件，这是与 CVE-2010-0831 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-2322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0258 公告中提及的一个漏洞影响。

    - 不根据用户是否存在或 KDC 是否已知来改变密码提示CVE-2009-1384、 #505265]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3621 公告中提及的多个漏洞的影响。

  - OpenSSL 1.0.2h 及之前版本未正确使用针对堆缓冲区边界检查的指针算法，可允许远程攻击者造成拒绝服务（整数溢出与应用程序崩溃），或可能利用非预期的 malloc 行为（与 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有关）造成其他不明影响。(CVE-2016-2177)

  - OpenSSL 1.1.0 之前版本中的 DTLS 实现没有正确地限制与未使用的乱序消息相关的队列条目的使用期，这使得远程攻击者能够通过同时保留 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相关的多个特制的 DTLS 会话来造成拒绝服务（内存消耗）。(CVE-2016-2179)

  - 在低于 1.1.0 的 OpenSSL 版本中，DTLS 实现中的防重放功能未正确处理搭配大序号使用的新 epoch 编号的早期使用，远程攻击者可利用此漏洞，通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃）；此漏洞与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181)

  - 1.1.0 之前的 OpenSSL 的 ssl/t1_lib.c 中的 tls_decrypt_ticket 函数在验证票证长度期间未考虑 HMAC 大小，远程攻击者可利用此漏洞，通过过短的票证造成拒绝服务。(CVE-2016-6302)

  - OpenSSL 1.0.1u 之前版本和 1.0.2i 之前的 1.0.2 版本中的证书解析器可能允许远程攻击者通过特制与 s3_clnt.c 和 s3_srvr.c 相关的证书操作造成拒绝服务（越界读取）。(CVE-2016-6306)

  - OpenSSL 1.0.2h 及之前版本中，crypto/dsa/dsa_ossl.c 内的 dsa_sign_setup 函数未妥善确保使用恒定时间操作，这使得本地用户能够更容易地通过时序边信道攻击发现 DSA 私钥。(CVE-2016-2178)

  - OpenSSL 1.0.2h 及之前版本的 X.509 公钥基础设施时间戳协议 (TSP) 实现中，crypto/ts/ts_lib.c 内的 TS_OBJ_print_bio 函数可让远程攻击者通过特制“openssl ts”命令不当处理的时间戳文件造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2016-2180)

  - OpenSSL 1.1.0 之前版本中，crypto/bn/bn_print.c 内的 BN_bn2dec 函数未正确验证分部结果，这使得远程攻击者能够通过未知向量造成拒绝服务（越界写入和应用程序崩溃）或可能产生其他不明影响。(CVE-2016-2182)

  - OpenSSL 1.0.1u 之前版本、1.0.2i 之前的 1.0.2 版本和 1.1.0a 之前的 1.1.0 版本中的 t1_lib.c 存在多个内存泄漏，远程攻击者可通过大量 OCSP 状态请求扩展造成拒绝服务（内存消耗）。(CVE-2016-6304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1066 公告中提及的多个漏洞的影响。

    - 修复释放后使用漏洞 CVE-2015-1351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1526 公告中提及的多个漏洞的影响。

  - ** 存在争议 ** GNU C 库（亦称为 glibc 或 libc6）2.13 和更早版本中的 ldd 允许本地用户通过与省略某些 LD_TRACE_LOADED_OBJECTS 检查的经过修改的加载程序链接的特洛伊木马可执行文件来获取权限。注意：GNU C 库供应商声明“这无意义”。如果用户下载任意二进制文件并将其安装在适当的目录中，或设置 LD_LIBRARY_PATH 等，那么可通过大量其他方式引入代码。(CVE-2009-5064)

  - GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同。(CVE-2011-1089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0616 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2011-1091 的修补程序RH 缺陷 #683031。
    - 删除上游现在随附的修补程序
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181330	Oracle Linux 9：librsvg2 (ELSA-2023-5081)	medium
181326	Oracle Linux 8：cross-gcc (ELSA-2023-28766)	medium
181325	Oracle Linux 8：httpd：2.4 (ELSA-2023-5050)	high
181324	Oracle Linux 8/9：cross-gcc (ELSA-2023-28765)	medium
181323	Oracle Linux 8/9：gcc (ELSA-2023-12788)	medium
181253	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12786)	medium
181252	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-12782)	medium
181251	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12785)	medium
181226	Oracle Linux 8：olcne (ELSA-2023-12772)	critical
181180	Oracle Linux 7：istio (ELSA-2023-12781)	critical
181179	Oracle Linux 8：istio (ELSA-2023-12780)	critical
181127	Oracle Linux 7：firefox (ELSA-2023-5019)	high
181124	Oracle Linux 8：firefox (ELSA-2023-4952)	high
181123	Oracle Linux 9：firefox (ELSA-2023-4958)	high
181122	Oracle Linux 6：ipa (ELSA-2011-1533)	high
181121	Oracle Linux 5sysstat (ELSA-2011-1005)	high
181119	Oracle Linux 6：util-linux-ng (ELSA-2011-1691)	critical
181117	Oracle Linux 6：httpd (ELSA-2015-1249)	high
181113	Oracle Linux 5：curl (ELSA-2010-0273)	critical
181112	Oracle Linux 5gfs-kmodELSA-2010-0291	medium
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	critical
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	high
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	critical
181105	Oracle Linux 5gdm (ELSA-2009-1364)	critical
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	high
181103	Oracle Linux 6：libxml2 (ELSA-2011-1749)	critical
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	high
181101	Oracle Linux 6：libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5：kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squid (ELSA-2011-0545)	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	critical
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	medium
181091	Oracle Linux 6sos (ELSA-2011-1536)	high
181090	Oracle Linux 6perl (ELSA-2011-0558)	critical
181089	Oracle Linux 6virt-v2v (ELSA-2011-1615)	high
181087	Oracle Linux 5：openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5：cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5：sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7：realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5：gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5pam_krb5 (ELSA-2010-0258)	medium
181069	Oracle Linux 6 / 7：openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6：glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidginELSA-2011-0616	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

medium

high

high

critical

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium