远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0710 公告中提及的多个漏洞影响。

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过 HTTP 响应中特制的分块编码造成拒绝服务（崩溃），此漏洞可能与零长度负载有关。(CVE-2007-3389)

  - 在特定系统上运行时，Wireshark 0.99.5 和 0.10.x 至 0.10.14 版本允许远程攻击者通过特制的 iSeries 捕获文件触发 SIGTRAP，进而造成拒绝服务（崩溃）。
    (CVE-2007-3390)

  - Wireshark 0.99.5 允许远程攻击者通过畸形 DCP ETSI 数据包触发无限循环，进而造成拒绝服务（内存消耗）。(CVE-2007-3391)

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过畸形 (1) SSL 或 (2) MMS 数据包触发无限循环，进而造成拒绝服务。(CVE-2007-3392)

  - Wireshark 0.99.6 之前版本的 DHCP/BOOTP 分析器存在差一错误，远程攻击者可利用此错误，通过特制的 DHCP-over-DOCSIS 数据包造成拒绝服务（崩溃）。(CVE-2007-3393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0555 公告中提及的多个漏洞影响。

  - 当有多位用户登录控制台且有一位用户注销时，pam_console 未正确还原特定控制台设备的所有权，本地用户可能会利用此问题获得相关权限。
    (CVE-2007-1716)

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0178 公告中提及的多个漏洞的影响。

    - [fs] gfs2锁定修复潜在 dos (Steven Whitehouse) [572390] {CVE-2010-0727}
    - [net] sctpootb 处理的向后移植清理 (Neil Horman) [555667] {CVE-2010-0008}
    - [mm] 修复 sys_move_pages 信息泄露 (Eugene Teo) [562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中强制执行 CAP_NET_ADMIN (Danny Feng) [555243] {CVE-2010-0007}
    - [misc] 修复使用 的内核信息泄漏 print-fatal-signals=1 (Danny Feng) [554584] {CVE-2010-0003}
    - [net] 紧急路由缓存刷新补丁 (Thomas Graf) [545663] {CVE-2009-4272}
    - [fs] fasync将“fasync_helper()”拆分为单独的添加/删除函数 (Danny Feng) [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理伪文件全局可写 (Tom Coughlan) [537318] {CVE-2009-3556}
    - [net] ipv6修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang) [548643] {CVE-2007-4567}
    - [net] e1000e修复 rx 长度检查错误 (Amerigo Wang) [551223] {CVE-2009-4538}
    - [net] e1000修复 rx 长度检查错误 (Neil Horman) [552138] {CVE-2009-4536}
    - [net] r8169改进的帧长度过滤 (Neil Horman) [550915] {CVE-2009-4537}
    - [firewire] ohci处理接收零数据的数据包 (Jay Fenlason) [547242] {CVE-2009-4138}
    - [fs] 遵从 do_coredump 中的标记 (Danny Feng) [544189] {CVE-2009-4036}
    - [fs] ext4修复 EXT4_IOC_MOVE_EXT 中检查不充分的问题 (Eric Sandeen) [546105] {CVE-2009-4131}
    - [fs] hfs修复潜在的缓冲区溢出 (Amerigo Wang) [540741] {CVE-2009-4020}
    - [fuse] 阻止无效指针上的 fuse_put_request (Danny Feng) [538737] {CVE-2009-4021}
    - [scsi] gdth防止 ioctl 中的负偏移 (Amerigo Wang) [539421] {CVE-2009-3080}
    - [scsi] megaraid修复 sysfs 中的 sas 权限 (casey Dahlin) [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c 空指针取消引用 (Jeff Moyer ) [530939] {CVE-2009-3547}
    - [nfs] v4修复打开的文件上无状态的设置锁定 (Jeff Layton ) [533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529603] {CVE-2009-3620}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518143] {CVE-2009-2695}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529631] {CVE-2009-3621}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527835] {CVE-2009-2908}
    - [nfs] knfsd修复 NFSv4 O_EXCL 创建 (Jeff Layton ) [524521] {CVE-2009-3286}
    - 恢复 [net] atalk/irda: 将内存泄漏给 getname 中的用户 (Don Zickus ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irdagetname 中用户内存泄露 (Danny Feng ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] 防止在访问 suspend_* sysfs 属性时发生崩溃 (Danny Feng ) [518136] {CVE-2009-2849}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1335 公告中提及的多个漏洞的影响。

    - 修复 CVE-2009-1386 CVE-2009-1387 DTLS DoS 问题#503685、 #503688]
    - 修复 CVE-2009-1377 CVE-2009-1378 CVE-2009-1379 DTLS DoS 问题#501253、 #501254、 #501572]
    - 修复 CVE-2009-0590 - 拒绝错误编码的 ASN.1 字符串 (#492304)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0640 公告中提及的一个漏洞影响。

  - Red Hat Conga 0.10.0 中的 ricci 后台程序允许远程攻击者通过反复发送数据或尝试连接，造成拒绝服务（新连接丢失）。(CVE-2007-4136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1186 公告中提及的多个漏洞影响。

  - 在 Firefox、Thunderbird、SeaMonkey、Evolution、Pidgin 和 AOL Instant Messenger (AIM) 中使用的 Mozilla Network Security Services (NSS) 3.12.3 之前版本的正则表达式解析器存在基于堆的缓冲区溢出漏洞，远程 SSL 服务器可利用此漏洞，通过 X.509 证书主题的公用名 (CN) 字段中的长域名造成拒绝服务（应用程序崩溃），或可能导致执行任意代码。(CVE-2009-2404)

  - Mozilla Network Security Services (NSS) 3.12.3 之前版本、Firefox 3.0.13 之前版本、Thunderbird 2.0.0.23 之前版本和 SeaMonkey 1.1.18 之前版本未正确处理 X.509 证书主题公用名 (CN) 字段中域名内的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的特制证书欺骗任意 SSL 服务器。注意：用户最初针对 Firefox 3.5 的之前版本报告了此问题。(CVE-2009-2408)

  - 在 3.12.3 之前版本的 Network Security Services (NSS) 库（Firefox 所用）、GnuTLS 2.6.4 之前版本和 2.7.4 版本、OpenSSL 0.9.8 至 0.9.8k 版本以及使用 X.509 证书支持 MD2 的其他产品，远程攻击者可能会利用 MD2 的设计缺陷，在较暴力破解更短的时间内产生哈希碰撞，从而伪造证书。注意：由于需要的计算量仍然很大，此问题的影响范围当前十分有限。(CVE-2009-2409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-1078 公告中提及的一个漏洞影响。

  - Cairo 1.4.12 之前版本的 Cairo 存在多个整数溢出漏洞，远程攻击者可能会利用这些漏洞执行任意代码，使用未经 read_png 函数正确处理且具有较大宽度与高度值的特制 PNG 图像即为一例。(CVE-2007-5503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0368 公告中提及的多个漏洞影响。

  - 在 tcpdump 3.9.5 及之前版本中，802.11 打印机代码 (print-802_11.c) 的 parse_elements 函数中存在差一缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过特制的 802.11 框架造成拒绝服务（崩溃）。注意：此漏洞最初是指基于堆的缓冲区溢出，但可能是基于堆栈的缓冲区溢出。
    (CVE-2007-1218)

  - 在 tcpdump 3.9.6 及之前版本中，BGP 分析器中的 print-bgp.c 存在整数溢出漏洞，远程攻击者可利用此漏洞，通过 BGP 数据包中特制的 TLV 执行任意代码，此漏洞与未经检查的返回值有关。
    (CVE-2007-3798)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0746 公告中提及的一个漏洞影响。

  - Apache 2.3.0 中的 modules/proxy/proxy_util.c (mod_proxy) 存在日期处理代码漏洞，在使用线程化 MPM 时，远程源服务器可利用此漏洞，通过特制的日期标头触发缓冲区过度读取，进而造成拒绝服务（缓存转发代理进程崩溃）。(CVE-2007-3847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0225 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.27.4、2.6.26 和之前版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的向量造成拒绝服务（错误）。(CVE-2008-5029)

  - 在 Linux 内核 2.6.27.8 和之前版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。(CVE-2008-5079)

  - 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知向量获取权限。(CVE-2008-5182)

  - Linux 内核 2.6.28 使本地用户能够通过大量 sendmsg 函数调用造成拒绝服务（软锁定和进程丢失），这些调用行为不会在 AF_UNIX 垃圾回收期间遭到拦截且会触发 OOM 条件，此漏洞与 CVE-2008-5029 不同。(CVE-2008-5300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1243 公告中提及的多个漏洞的影响。

    - [net] udp套接字 NULL ptr 取消引用 (Vitaly Mayatskikh ) [518043] {CVE-2009-2698}
    - [net] 使 sock_sendpage 使用 kernel_sendpage (Danny Feng ) [516955] {CVE-2009-2692}
    - [fs] ecryptfs检查标签 11 数据包数据缓冲区大小 (Eric Sandeen) [512863] {CVE-2009-2406}
    - [fs] ecryptfs检查标签 3 数据包加密密钥大小 (Eric Sandeen) [512887] {CVE-2009-2407}
    - [net] tun/tap先打开 /dev/net/tun再轮询()其修复了 (Danny Feng ) [512286] {CVE-2009-1897}
    - [misc] hrtimer修复软锁定 (Amerigo Wang ) [418071] {CVE-2007-5966}
    - [net] r8169修复收到大数据包时发生的崩溃 (Ivan Vecera ) [504732] {CVE-2009-1389}
    - [ptrace] 修复 do_coredump 与 ptrace_start() 死锁 (Oleg Nesterov ) [504157] {CVE-2009-1388}
    - [net] e1000修复 skb_over_panic (Neil Horman ) [503441] {CVE-2009-1385}
    - [nfs] v4nfs_permission 中 MAY_EXEC 的客户端处理 (Peter Staubach ) [500302] {CVE-2009-1630}
    - 恢复[sched] 准确的任务运行时核算 (Linda Wang ) [297731] {CVE-2007-3719}
    - [fs] cifs修复 cifs_follow_symlink 中的指针和检查 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [fs] cifs修复 parse_DFS_referrals 中的错误处理 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [sched] 准确的任务运行时核算 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [sched] rq 时钟 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86] 根据 CPU 频率缩放 cyc_2_nsec (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [i386] 理清 xtime_lock 与 update_process_times (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86_64] 清理 time.c (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [misc] 向 CAP_FS_MASK 添加一些长期缺失的功能 (Eric Paris ) [499076 497272] {CVE-2009-1072}
    - [fs] cifsunicode 对齐和缓冲区大小计算问题 (Jeff Layton ) [494280] {CVE-2009-1439}
    - [agp] 发送到用户空间之前的零页面 (Jiri Olsa ) [497026] {CVE-2009-1192}
    - [fs] 将 ext4 和 jbd2 衍合到 2.6.29 代码库 (Eric Sandeen ) [485315 487933 487940 487944 487947] {CVE-2009-0745 CVE-2009-0746 CVE-2009-0747 CVE-2009-0748}
    - [misc] exit_notify终止错误的 capable 检查 (Oleg Nesterov ) [494271] {CVE-2009-1337}
    - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko ) [488002] {CVE-2009-0834}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen) [481607] {CVE-2009-0269}
    - [security] keys引入缺少的 kfree (Jiri Pirko ) [480598] {CVE-2009-0031}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459604] {CVE-2008-3528}
    - [net] sctpFWD-TSN 区块中错误流 ID 的溢出 (Eugene Teo ) [478805] {CVE-2009-0065}
    - [net] 在 qdisc_run 中添加抢占点 (Jiri Pirko ) [471398] {CVE-2008-5713}
    - [fs] hfsplus修复损坏图像的缓冲区溢出 (Anton Arapov ) [469638] {CVE-2008-4933}
    - [fs] hfsplus检查 read_mapping_page 返回值 (Anton Arapov ) [469645] {CVE-2008-4934}
    - [fs] hfs修复 namelength 内存损坏 (Anton Arapov ) [470773] {CVE-2008-5025}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0205 公告中提及的多个漏洞影响。

  - Dovecot 1.1.4 之前版本中的 ACL 插件将负访问权限视为正访问权限，这使攻击者能够绕过预期的访问限制。(CVE-2008-4577)

  - Red Hat Enterprise Linux (RHEL) 5（可能还有 Fedora）中的 dovecot 1.0.7 针对 dovecot.conf 使用全局可读权限，这使本地用户能够获得 ssl_key_password 参数值。(CVE-2008-4870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0364 公告中提及的多个漏洞影响。

  - 在 5.0.32 之前的 5.0.x 和 5.1.14 之前的 5.1.x MySQL 版本中，sql_select.cc 允许经过身份验证的远程用户通过 INFORMATION_SCHEMA 表格中的 EXPLAIN SELECT FROM 造成拒绝服务（崩溃），最初使用的 ORDER BY 即为一例。(CVE-2006-7232)

  - 5.0.36 之前的 MySQL 5.x 版本允许本地用户通过执行 information_schema 表格子选择和使用 ORDER BY 对单行结果进行排序造成拒绝服务（数据库崩溃），这会阻止特定结构元素被初始化并在 filesort 函数中触发空取消引用。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函数（位于 MySQL 5.0.40 之前版本和 5.1.18-beta 之前的 5.1 版本中 ）允许与上下文有关的攻击者通过特制的 IF 子句造成除零错误和空指针取消引用，进而导致拒绝服务（崩溃）。(CVE-2007-2583)

  - MySQL 4.1.23 的之前版本、5.0.42 之前的 5.0.x 版本和 5.1.18 之前的 5.1.x 版本不需要 RENAME TABLE 语句的 DROP 权限，这允许经过身份验证的远程用户重命名任意表格。
    (CVE-2007-2691)

  - 当从 SQL SECURITY INVOKER 存储型例程返回时，5.0.40 之前的 MySQL 5.0.x 版本和 5.1.18 之前的 5.1.x 版本中的 mysql_change_db 函数未恢复 THD: : db_access 权限，这允许经过身份验证的远程用户取得权限。(CVE-2007-2692)

  - MySQL Community Server 5.0.45 的之前版本未在 CREATE TABLE LIKE 语句中要求源表格的 SELECT 等权限，这让经过身份验证的远程用户可以获得表格结构等敏感信息。(CVE-2007-3781)

  - 在 MySQL Community Server 5.0.45 的之前版本中，经过身份验证的远程用户可以查看参考此外部表格的视图，以获取其他数据库中表格的更新权限。(CVE-2007-3782)

  - MySQL 5.0.18 及之前版本允许本地用户通过包含空字符的 SQL 查询（未经 mysql_real_query 函数正确处理）绕过日志记录机制。注意：用户最初针对 mysql_query 函数报告了此问题，但供应商指出，预期的 mysql_query 为空字符，因此这不是 mysql_query 的问题。(CVE-2006-0903)

  - 4.1.21 之前的 MySQL 4.1 和 5.0.24 之前的 5.0 允许本地用户通过之前创建的 MERGE 表格访问表格，即使已撤销用户对初始表格的权限亦是如此，而这可能违背预期的安全策略。(CVE-2006-4031)

  - 5.0.25 之前的 MySQL 和 5.1.12 之前的 5.1 会在例程定义者（而非例程调用者）的安全上下文中评估 suid 例程的参数，经过身份验证的远程用户可利用此漏洞，通过使用 GRANT EXECUTE 提供的例程获得权限。(CVE-2006-4227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1289 公告中提及的多个漏洞影响。

  - 在 MySQL 4.1.24 之前的 4.1.x 版本、5.0.60 之前的 5.0.x 版本、5.1.24 之前的 5.1.x 版本和 6.0.5 之前的 6.0.x 版本中，本地用户可以通过使用 MySQL 数据主目录中经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数（可以指向在未来创建的表格）在 MyISAM 表格调用 CREATE TABLE，以绕过特定的权限检查。(CVE-2008-2079)

  - MySQL 5.0.66 之前的 5.0 版本、5.1.26 之前的 5.1 版本和 6.0.6 之前的 6.0 版本未正确处理 b''（b 单引号单引号）令牌，即空位字符串文本，这允许远程攻击者通过在 SQL 语句中使用此令牌造成拒绝服务（后台程序崩溃）。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 和其他版本（包括高于 5.0.45 的版本）中的命令行客户端存在跨站脚本 (XSS) 漏洞，当启用 --html 选项时，此漏洞允许攻击者插入任意 Web 脚本或 HTML 并将其放入数据库单元格，而此客户端可能会在撰写 HTML 文档时访问此单元格。注意：截至 20081031，此问题尚未在 MySQL 5.0.67 中修复。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函数存在多种格式字符串漏洞，经过身份验证的远程用户可利用这些漏洞，通过 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中数据库名称的格式字符串说明符，造成拒绝服务（后台程序崩溃），并且可能带来其他不明影响。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2009-2446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0965 公告中提及的多个漏洞影响。

  - (1) Net: : HTTP 和 (2) Net: : HTTPS 库（位于 Ruby 1.8.5 和 1.8.6 中）中的 lib/net/http.rb 中的连接方法未验证服务器证书中的 commonName (CN) 字段与 HTTPS 请求中的域名是否匹配，这使远程攻击者更容易通过中间人攻击或伪造的网站拦截 SSL 传输。(CVE-2007-5162)

  - (1) Net: : ftptls、(2) Net: : telnets、(3) Net: : imap、(4) Net: : pop 和 (5) Net: : smtp 库（位于 Ruby 1.8.5 和 1.8.6 中）未验证服务器证书中的 commonName (CN) 字段与通过 SSL 发送的请求是否匹配，这使远程攻击者更容易通过中间人攻击或伪造的网站拦截 SSL 传输，涉及的组件与 CVE-2007-5162 组件不同。
    (CVE-2007-5770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0540 公告中提及的多个漏洞影响。

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

  - 在某些平台上运行时，可移植 OpenSSH 4.4 的之前版本存在不明漏洞，远程攻击者可利用此漏洞，通过与 GSSAPI 身份验证中止相关的未知向量来确定用户名的有效性。(CVE-2006-5052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0631 公告中提及的一个漏洞影响。

  - CoolKey 1.1.0 允许本地用户针对 /tmp/.pk11ipc1/ 目录中的临时文件发起符号链接攻击，进而覆盖任意文件。(CVE-2007-4129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1321 公告中提及的一个漏洞影响。

  - nfs-utils 1.0.9 和 1.1.3 之前的其他版本中的 good_client 函数会调用包含错误参数顺序的 hosts_ctl 函数，进而导致 TCP 封装程序忽略 netgroup 并允许远程攻击者绕过预期访问限制。(CVE-2008-4552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1278 公告中提及的一个漏洞影响。

  - 在 lftp 3.5.9 的之前版本中，mirror --script 未正确引用 shell 元字符，这可能允许受用户协助的远程攻击者通过恶意脚本执行 shell 命令。注意：该脚本已经支持 get 等可能覆盖可执行文件的命令，因此尚不清楚此问题是否跨越安全边界。(CVE-2007-2348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0218 公告中提及的一个漏洞影响。

    [2.16.1-8] 解决了 #436522
    - 针对 5.1 nss 重建

    [2.16.1-7] 解决了 #436522
    - pwent 查找失败时不解锁屏幕

    [2.16.1-6] 解决了 #245345
    - 添加缺失的 BuildRequires 以修复渐变

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1017 公告中提及的多个漏洞的影响。

    [3.0.25b-0.el5_1.1]
     - 适用于 CVE-2007-4138 的安全补丁
     - 适用于 CVE-2007-4572 的安全补丁
     - 适用于 CVE-2007-5398 的安全补丁
     - Multilib 补丁
     - 解决：#351501
     - 解决：#350761
     - 解决：#359151
     - 解决：#356851

     -------------- 下一部分 -------------- HTML 附件已擦除...
     URL http://oss.oracle.com/pipermail/el-errata/attachments/20071123/ec47524f/attachment.html

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0300 公告中提及的多个漏洞影响。

  - Red Hat Enterprise Linux 5 和 Fedora 安装的 Bind /etc/rndc.key 文件具有全局可读权限，本地用户可利用此漏洞执行未经授权的 named 命令，通过停止 named 造成拒绝服务。(CVE-2007-6283)

  - ISC BIND 9.4.2 和较早版本（用于 FreeBSD 6.2 - 7.0-PRERELEASE 的 libc）中 libbind 的 inet_network 函数存在差一错误，上下文有关的攻击者可利用此漏洞，通过构建的触发内存损坏的输入，造成拒绝服务（崩溃），并可能执行任意代码。
    (CVE-2008-0122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0389 公告中提及的一个漏洞影响。

  - nss_ldap 中存在争用条件，若在在调用 nss_ldap 后于链接到 pthread 库和分支的应用程序中使用，此争用条件可能会将用户数据发送到错误的进程，原因是未妥善处理 LDAP 连接。注意：用户最初针对返回错误邮箱的 Dovecot 报告了此问题，但其他应用程序也可能会受到影响。(CVE-2007-5794)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0297 公告中提及的多个漏洞影响。

  - Dovecot 1.0.rc29 之前版本中的 index/mbox/mbox-storage.c 存在目录遍历漏洞，在使用 zlib 插件时，远程攻击者可利用此漏洞，通过 ..（点点）序列读取任意 gzip (.gz) 邮箱（mbox 文件）。(CVE-2007-2231)

  - 在 Dovecot 1.0.3 的之前版本中，ACL 插件允许经过身份验证且具有插入权限的远程用户，通过 (1) COPY 或 (2) APPEND 命令来保存特定的标记。(CVE-2007-4211)

  - 采用特定的配置选项（包括使用 %variables）时，Dovecot 1.0.10 的之前版本未正确维护 LDAP+auth 缓存，经过身份验证的远程用户可能利用此漏洞，以具有相同密码的其他用户之身份登录。(CVE-2007-6598)

  - 在配置为使用 mail_extra_groups 以允许 Dovecot 在 /var/mail 中创建 dotlock 时，Dovecot 1.0.11 的之前版本可能允许本地用户通过符号链接攻击读取其他用户的敏感邮件文件，或修改由群组写入的文件或目录。(CVE-2008-1199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-1037 公告中提及的一个漏洞影响。

    [2.3.27-8.1]
     - 修复安全问题 CVE-2007-5707 (#360001)
     - 修复手动绑定超时 (#368231)
     -------------- 下一部分 -------------- HTML 附件已擦除...
     URL http://oss.oracle.com/pipermail/el-errata/attachments/20071123/279499e3/attachment-0001.html

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2075 公告中提及的多个漏洞影响。

  - 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 arm_pt 中发现一个问题。
    由 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，并且存在递归堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。这可能会在执行 nm-new 期间发生。(CVE-2018-12641)

  - 随 GNU Binutils 2.30 中发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。这可能会在执行 objdump 期间发生。(CVE-2018-12697)

  - 在 binutils 版本 2.32 和更早版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，导致整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码。此攻击似乎可通过本地加以利用。此漏洞似乎已在认可 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-4945 公告中提及的多个漏洞的影响。

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2023-12759 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在释放后使用缺陷。具有本地用户访问权限的攻击者可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - 在 netlink_dump 中发现一个空指针取消引用漏洞。当 Netlink 套接字收到 XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY 类型消息的 message(sendmsg) 且设置了 DUMP 标记时，便可能发生此问题，并且此问题可能导致拒绝服务，或会产生其他不明影响。由于此漏洞的性质，尽管不太可能，但无法完全排除特权升级。(CVE-2023-3106)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-12768 公告中提及的多个漏洞的影响。

  - 问题摘要：64 位 ARM 平台的 AES-XTS 密码解密实现包含一个缺陷，可导致其越过输入缓冲区读取，从而导致崩溃。影响汇总：在极少情况下，64 位 ARM 平台上使用 AES-XTS 算法的应用程序可能崩溃。AES-XTS 算法通常用于磁盘加密。如果密文大小为 16 字节块中的 4 mod 5，则 64 位 ARM 平台的 AES-XTS 密码解密实现将超过密文缓冲区的末尾进行读取，例如
    144 字节或 1024 字节。如果取消映射密文缓冲区之后的内存，将触发崩溃，从而导致拒绝服务。如果攻击者可以通过在 64 位 ARM 上使用 AES-XTS 的应用程序控制正在解密的密码文本缓冲区的大小和位置，则该应用程序会受到影响。此问题不太可能被定为低危。(CVE-2023-1255)

  - 在所有受支持的 OpenSSL 版本中发现一个与验证包含策略限制条件的 X.509 证书链相关的安全漏洞。攻击者可能通过创建触发指数级计算资源使用的恶意证书链来会利用此漏洞，进而对受影响的系统发起拒绝服务 (DoS) 攻击。策略处理默认处于禁用状态，但可以通过将 -policy 参数传递给命令行实用工具或者调用 X509_VERIFY_PARAM_set1_policies() 函数来启用。(CVE-2023-0464)

  - 问题摘要：处理某些特制的 ASN.1 对象标识符或包含这些标识符的数据可能会非常缓慢。影响汇总：对于直接使用 OBJ_obj2txt() 或使用无消息大小限制的任何 OpenSSL 子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的应用程序，它们在处理这些消息时可能会遇到明显的延迟，这可能会导致拒绝服务。OBJECT IDENTIFIER 由一系列数字（子标识符）组成，其中大部分没有大小限制。
    OBJ_obj2txt() 可用于将以 DER 编码形式（使用 OpenSSL 类型 ASN1_OBJECT）提供的 ASN.1 OBJECT IDENTIFIER 转换为其规范的数值文本形式，即十进制形式的 OBJECT IDENTIFIER 的子标识符，并以句点分隔。当 OBJECT IDENTIFIER 中的一个子标识符非常大时（即大得不可思议，占用了数十或数百 KiB），在文本中转换为十进制数字可能需要很长时间。时间复杂度为 O(n^2)，其中“n”为以字节为单位的子标识符 (*)。OpenSSL 3.0 版引入了对使用字符串形式的名称/标识符提取加密算法的支持。这包括使用规范数字文本形式的 OBJECT IDENTIFIER 作为提取算法的标识符。可通过 ASN.1 结构 AlgorithmIdentifier 接收此类 OBJECT IDENTIFIER，该结构通常用于多种协议中，以指定应使用什么加密算法来签署或验证、加密或解密或摘要传递的数据。直接使用不受信任的数据调用 OBJ_obj2txt() 的应用程序会受到任何 OpenSSL 版本的影响。如果仅用于显示目的，则严重性是低危。在 OpenSSL 3.0 和更新版本中，该问题会影响子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它还会影响处理 X.509 证书的任何内容，包括验证其签名等简单内容。但该问题对 TLS 的影响相对较小，因为 OpenSSL 的所有版本对对等机的证书链都有 100KiB 的限制。此外，这仅影响已明确启用客户端认证的客户端或服务器。在 OpenSSL 1.1.1 和 1.0.2 版中，这仅影响显示不同的对象，例如 X.509 证书。我们假设此问题不会以造成拒绝服务的方式发生，因此这些版本被视为不受此问题的影响，不会引起关注，因此严重性为低危。(CVE-2023-2650)

  - 验证证书时使用非默认选项的应用程序可能容易受到恶意 CA 的攻击，从而规避某些检查。OpenSSL 以静默的方式忽略叶证书中的无效证书策略，并跳过该证书的其他证书策略检查。恶意 CA 可利用此缺陷故意断言证书策略无效，从而完全避开对证书的策略检查。策略处理默认处于禁用状态，但可以通过将 -policy 参数传递给命令行实用工具或者调用 X509_VERIFY_PARAM_set1_policies() 函数来启用。(CVE-2023-0465)

  - 经记载，函数 X509_VERIFY_PARAM_add0_policy() 在执行证书验证时会隐式启用证书策略检查。但是，该函数的实现并未启用允许包含无效或不正确策略的证书通过证书验证的检查。
    由于突然启用策略检查可能会中断现有部署，因此决定保留 X509_VERIFY_PARAM_add0_policy() 函数的现有行为。相反，需要 OpenSSL 执行证书策略检查的应用程序需要使用 X509_VERIFY_PARAM_set1_policies() 或通过使用 X509_V_FLAG_POLICY_CHECK 标记参数调用 X509_VERIFY_PARAM_set_flags() 来显式启用策略检查。
    证书策略检查在 OpenSSL 中默认禁用，而在应用程序则不常用。
    (CVE-2023-0466)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-4819 公告中提及的多个漏洞影响。

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-4864 公告中提及的漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-4838 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-4766 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-4635 公告中提及的漏洞的影响。

  - Cargo 会下载 Rust 项目的依存关系并编译项目。与 Rust 1.71.1 之前版本捆绑的 Cargo 0.72.2 之前版本在类 UNIX 系统上提取 crate 存档时不遵守 umask。若用户下载的 crate 包含任何本地用户可写入的文件，则其他本地用户可利用此漏洞来变更由当前用户编译和执行的源代码。为防止攻击者利用现有的缓存提取，Rust 1.71.1 或更高版本中包含的 Cargo 二进制版本 0.72.2 将自动清除由较旧版本的 Cargo 生成的缓存。变通方案是，配置系统以防止其他本地用户访问 Cargo 目录，该目录通常位于“~/.cargo”中。(CVE-2023-38497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-4634 公告中提及的一个漏洞影响。

  - Cargo 会下载 Rust 项目的依存关系并编译项目。与 Rust 1.71.1 之前版本捆绑的 Cargo 0.72.2 之前版本在类 UNIX 系统上提取 crate 存档时不遵守 umask。若用户下载的 crate 包含任何本地用户可写入的文件，则其他本地用户可利用此漏洞来变更由当前用户编译和执行的源代码。为防止攻击者利用现有的缓存提取，Rust 1.71.1 或更高版本中包含的 Cargo 二进制版本 0.72.2 将自动清除由较旧版本的 Cargo 生成的缓存。变通方案是，配置系统以防止其他本地用户访问 Cargo 目录，该目录通常位于“~/.cargo”中。(CVE-2023-38497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1113 公告中提及的一个漏洞影响。

  - 在 Bash 4.4-beta2 之前的版本中，rbash 未阻止 shell 用户修改 BASH_CMDS，从而使用户能够以 shell 的权限执行任何命令。(CVE-2019-9924)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4644 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2023-35390)

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2023-38180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4642 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2023-38180)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2023-35390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4643 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2023-38180)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2023-35390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4645 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2023-35390)

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2023-38180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4539 公告中提及的多个漏洞的影响。

  - 行安全策略会在内联后忽略用户 ID 变更；在使用了特定于角色的策略，并且在一个角色下规划但在其他角色下执行给定查询等特定情况下，PostgreSQL 可能会允许应用错误的策略。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。(CVE-2023-2455)

  - schema_element 可破解保护性 search_path 变更；已发现 PostgreSQL 中的某些数据库调用可能会允许经过身份验证的攻击者以提升的数据库级权限执行任意代码。(CVE-2023-2454)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-1822 公告中提及的漏洞的影响。

  - 在 Linux 内核的 SYSCTL 子系统中，用户更改某些内核参数和变量的方式中存在堆栈溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-4520 公告中提及的一个漏洞影响。

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4499 公告中提及的多个漏洞的影响。

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4057)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。此漏洞会影响 Thunderbird < 115.0.1 和 Thunderbird < 102.13.1。(CVE-2023-3417)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-4570 公告中提及的一个漏洞影响。

  - 低于 3.14 的 iperf3 允许对等机通过构建的长度字段造成整数溢出和堆损坏。(CVE-2023-38403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4535 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中，经过修改但未经身份验证的服务器可以在建立 Kerberos 传输加密期间，发送未结束的字符串。在某些情况下，服务器可造成 libpq 客户端过度读取，并报告包含未初始化字节的错误消息。(CVE-2022-41862)

  - schema_element 可破解保护性 search_path 变更；已发现 PostgreSQL 中的某些数据库调用可能会允许经过身份验证的攻击者以提升的数据库级权限执行任意代码。(CVE-2023-2454)

  - 行安全策略会在内联后忽略用户 ID 变更；在使用了特定于角色的策略，并且在一个角色下规划但在其他角色下执行给定查询等特定情况下，PostgreSQL 可能会允许应用错误的策略。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。(CVE-2023-2455)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12714 公告中提及的漏洞的影响。

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4536 公告中提及的多个漏洞的影响。

  - ## 2023-06-20，版本 16.20.1 'Gallium' (LTS)，@RafaelGSS 这是安全版本。### 重要变更 此版本已修复下列 CVE：* [CVE-2023-30581](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30581)：`mainModule.__proto__` 绕过实验策略机制（高危）* [CVE-2023-30585](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30585)：在 Node.js 安装程序修复过程中，通过恶意注册表项操控造成权限提升（中危） * [CVE-2023-30588](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30588)：x509 证书中无效的公钥信息会导致进程中断（中危）* [CVE-2023-30589](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30589)：通过以 CR 分隔的空标头会导致 HTTP 请求走私（中危）* [CVE-2023-30590](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30590)：设置私钥后，DiffieHellman 不会生成密钥（中危）* OpenSSL 安全版本 * [3 月 28 日 OpenSSL 安全公告](https://www.openssl.org/news/secadv/20230328.txt)。 * [4 月 20 日 OpenSSL 安全公告](https://www.openssl.org/news/secadv/20230420.txt)。 * [5 月 30 日 OpenSSL 安全公告](https://www.openssl.org/news/secadv/20230530.txt) * c-ares 漏洞：* [GHSA-9g78-jv2r-p7vc](https://github.com/c-ares/c-ares/security/advisories/GHSA-9g78-jv2r-p7vc) * [GHSA-8r8p-23f3-64c2](https://github.com/c-ares/c-ares/security/advisories/GHSA-8r8p-23f3-64c2) * [GHSA-54xr-f67r-4pc4](https://github.com/c-ares/c-ares/security/advisories/GHSA-54xr-f67r-4pc4) * [GHSA-x6mf-cxr9- 8q6v](https://github.com/c-ares/c-ares/security/advisories/GHSA-x6mf-cxr9-8q6v) 有关每个漏洞的更多详细信息，请参阅 [2023 年 6 月安全版本](https://nodejs.org/en/blog/vulnerability/june-2023-security-releases/) 博文。
    （CVE-2023-30581、CVE-2023-30588、CVE-2023-30590）

  - 在 Node v20.2.0 中，http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。CR 字符（无 LF）完全可以在 llhttp 解析器中分隔 HTTP 标头字段。根据 RFC7230 第 3 部分，只应使用 CRLF 序列分隔每个标头字段。此漏洞会影响所有可用的 Node.js 版本：v16、v18 和 v20 (CVE-2023-30589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-4523 公告中提及的多个漏洞的影响。

  - 在低于 8.0.0 版的 libcurl 的连接重用功能中存在认证绕过漏洞，由于未能检查 CURLOPT_GSSAPI_DELEGATION 选项中的更改，该漏洞可重用之前建立的连接。此漏洞会影响 krb5/kerberos/negotiate/GSSAPI 传输，并可能导致对敏感信息进行未经授权的访问。最安全的做法是在 CURLOPT_GSSAPI_DELEGATION 选项已更改时不重复使用连接。(CVE-2023-27536)

  - curl v8.1.0 之前版本中存在证书验证不当漏洞。它会支持比对 TLS 服务器证书中作为主题备用名称列出的通配符模式。curl 可以被建构为针对 TLS 使用其自己的名称匹配函数，而不是 TLS 库的函数。此私密通配符匹配函数会错误匹配 IDN（国际域名）主机，并因此接受本应不匹配的模式。IDN 主机名在用于证书检查之前会被转换为域名代码。Puny 编码名称总是以“xn--”开头，且不应允许进行模式匹配，但 curl 中的通配符检查仍可检查“x*”，即使 IDN 名称很可能不包含任何类似“x”的符号亦然。(CVE-2023-28321)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180623	Oracle Linux 5：wireshark (ELSA-2007-0710)	high
180622	Oracle Linux 5：pam (ELSA-2007-0555)	critical
180621	Oracle Linux 5：setroubleshoot (ELSA-2008-0061)	medium
180620	Oracle Linux 5Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	medium
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	high
180618	Oracle Linux 5：conga (ELSA-2007-0640)	high
180617	Oracle Linux 5：nspr / and / nss (ELSA-2009-1186)	medium
180615	Oracle Linux 5：重要：/ cairo (ELSA-2007-1078)	high
180614	Oracle Linux 5：tcpdump (ELSA-2007-0368)	critical
180613	Oracle Linux 5：httpd (ELSA-2007-0746)	high
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	medium
180611	Oracle Linux 5Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	medium
180610	Oracle Linux 5：dovecot (ELSA-2009-0205)	high
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	medium
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	high
180607	Oracle Linux 5：中等：/ ruby (ELSA-2007-0965)	medium
180606	Oracle Linux 5：openssh (ELSA-2007-0540)	critical
180605	Oracle Linux 5：coolkey (ELSA-2007-0631)	medium
180604	Oracle Linux 5：nfs-utils (ELSA-2009-1321)	critical
180603	Oracle Linux 5：lftp (ELSA-2009-1278)	critical
180602	Oracle Linux 5：gnome-screensaver (ELSA-2008-0218)	critical
180601	Oracle Linux 5危急/ samba (ELSA-2007-1017)	critical
180600	Oracle Linux 5：bind (ELSA-2008-0300)	high
180599	Oracle Linux 5：nss_ldap (ELSA-2008-0389)	critical
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	high
180597	Oracle Linux 5重要/ openldap (ELSA-2007-1037)	high
180505	Oracle Linux 7：binutils (ELSA-2019-2075)	high
180504	Oracle Linux 7：thunderbird (ELSA-2023-4945)	high
180456	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2023-12759)	high
180455	Oracle Linux 9：openssl (ELSA-2023-12768)	critical
180349	Oracle Linux 7：内核 (ELSA-2023-4819)	critical
180284	Oracle Linux 8：cups (ELSA-2023-4864)	medium
180263	Oracle Linux 9：cups (ELSA-2023-4838)	medium
180228	Oracle Linux 7：cups (ELSA-2023-4766)	medium
180215	Oracle Linux 8：rust-toolset：ol8 (ELSA-2023-4635)	high
180196	Oracle Linux 9：rust (ELSA-2023-4634)	high
179931	Oracle Linux 7：bash （ELSA-2020-1113）	high
179892	Oracle Linux 9：.NET / 6.0 (ELSA-2023-4644)	high
179891	Oracle Linux 9：.NET / 7.0 (ELSA-2023-4642)	high
179878	Oracle Linux 8：.NET / 7.0 (ELSA-2023-4643)	high
179877	Oracle Linux 8：.NET / 6.0 (ELSA-2023-4645)	high
179868	Oracle Linux 8：postgresql: 10 (ELSA-2023-4539)	high
179867	Oracle Linux 6：内核 (ELSA-2023-1822)	high
179866	Oracle Linux 8：python-requests (ELSA-2023-4520)	critical
179865	Oracle Linux 9：thunderbird (ELSA-2023-4499)	critical
179864	Oracle Linux 8：iperf3 (ELSA-2023-4570)	high
179863	Oracle Linux 8：postgresql: 12 (ELSA-2023-4535)	high
179862	Oracle Linux 8：linux-firmware (ELSA-2023-12714)	medium
179861	Oracle Linux 8：nodejs: 18 (ELSA-2023-4536)	high
179860	Oracle Linux 8：curl (ELSA-2023-4523)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

high

medium

critical

medium

critical

critical

critical

critical

high

critical

high

high

high

high

high

critical

critical

medium

medium

medium

high

high

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

medium