远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2229 公告中提及的一个漏洞影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2048 公告中提及的多个漏洞影响。

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 类的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233)

  - 在 2.4.3 之前的 Exempi 中发现了一个问题。通过包含 JPEG 数据的 .pdf 文件可允许远程攻击者造成拒绝服务（无效 memcpy 会造成释放后使用）或可能产生其他不明影响，此问题与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 有关。
    (CVE-2017-18234)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager: : ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中的特制 XMP 数据导致拒绝服务（无限循环）。(CVE-2017-18238)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。在 XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中错误处理 0xffffffff 长度，导致在 PSD_MetaHandler: : CacheFileData() 函数中出现基于堆的缓冲区过度读取。(CVE-2018-7730)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support: : ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2047 公告中提及的一个漏洞影响。

  - ibcgroup 0.41 及较低版本会使用模式 0666 创建 /var/log/cgred（不论配置的 umask 为何），从而导致信息泄露。(CVE-2018-14348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2110 公告中提及的一个漏洞影响。

  - 在 imptcp 模块的 rsyslog 中发现一个拒绝服务漏洞。攻击者可向 imptcp 套接字发送特制消息，造成 rsyslog 崩溃。8.27.0 之前的版本均容易受此漏洞影响。(CVE-2018-16881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2145 公告中提及的一个漏洞影响。

  - gvfs 1.39.4 之前版本中发现未正确检查管理员后端中的授权，未运行身份验证代理时，特权用户无需提供密码即可读取和修改任意文件。在属于 wheel 群组的用户特权下运行的恶意程序可以利用此漏洞，在用户不知情的情况下，通过修改系统文件，进一步提升权限。成功利用此漏洞要求不常见的系统配置。(CVE-2019-3827)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2181 公告中提及的一个漏洞影响。

  - Curl 7.14.1 至 7.61.1 版容易受到 tool_msgs.c: voutf() 函数中基于堆的缓冲区过度读取漏洞的影响，该漏洞可导致信息泄露和拒绝服务。
    (CVE-2018-16842)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-4235 公告中提及的多个漏洞影响。

  - x86_64 平台上 2.6.31.4 之前版本的 Linux 内核中的 arch/x86/ia32/ia32entry.S 未清除特定内核寄存器便返回用户模式，进而允许本地用户通过将 ia32 进程切换为 64 位模式，从之前的进程读取寄存器值。(CVE-2009-2910)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-11961 公告中提及的一个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3391 公告中提及的一个漏洞影响。

  - Libreswan 项目团队发现，在处理 IKEv1 信息交换数据包时存在一个漏洞，这些数据包已使用既定的 IKE SA 加密和完整性密钥进行加密并提供完整性保护，但接收方未验证完整性检查值。此问题影响 3.29 之前的版本。
    (CVE-2019-10155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2258 公告中提及的多个漏洞影响。

  - Node.js：Node.js 6.15.0 前的所有版本、8.14.0、10.14.0 和 11.3.0：具有大型 HTTP 标头拒绝服务：通过使用具有最大尺寸标头（每个连接约 80 KB）的许多请求和仔细计算完成时间的标头，有可能造成 HTTP 服务器因堆分配故障而中止。可使用负载均衡器或其他代理层缓解潜在攻击。(CVE-2018-12121)

  - Node.js 所有当前版本中的 HTTP 解析器都会忽略 `Content-Length` 标头中的空格，造成类似于“Content Length 的输入: 1 2”的输入被解释成值为“12”的情况。HTTP 规范不允许“Content-Length”值中存在空格，而 Node.js HTTP 解析器保留了这个特定差异。此缺陷对 Node.js 用户的安全风险可视为非常低，通过提供不正确的“Content-Length”值尚未实现的方式来利用此缺陷构建攻击非常困难，甚至不存在可能性。
    相较于所提供数据的实际长度，用户代码可能会对此值的潜在准确性做出错误假设，从而存在漏洞。建议构建低级别 HTTP 实用工具的 Node.js 用户在解析完成后，重新检查所提供的任何输入的长度。
    (CVE-2018-7159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2130 公告中提及的一个漏洞影响。

  - 发现 6.0.7 和 6.1.3 之前版本的 libreoffice 容易受到目录遍历攻击，此攻击可用于执行与文档绑定的任意宏。攻击者可以构建一个文档，在通过 LibreOffice 打开该文档时，会通过任意文件系统位置内的脚本执行 Python 方法，而该位置是相对于 LibreOffice 安装位置指定的。(CVE-2018-16858)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-0972 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及之前的版本容易受任意文件泄露的影响，因为 openwsmand 后台程序的工作目录被设置至根目录。未经身份验证的远程攻击者可通过向 openwsman 服务器发送特制的 HTTP 请求来利用此漏洞。
    (CVE-2019-3816)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3464 公告中提及的漏洞的影响。

  - 用于设置新虚拟机的 Virt-install(1) 实用工具引入了一个选项“--unattended”，可在不与用户交互的情况下创建 VM。此选项接受来宾 VM 密码作为命令行参数，然后通过进程列表将其泄漏给系统上的其他用户。此为 virt-manager v2.2.0 版本中近期引入的漏洞。(CVE-2019-10183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3494 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2118 公告中提及的一个漏洞影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.28 及之前的版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，这可导致应用程序错误地认为它已解析了一个有效字符串，而不可能是嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4262 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-4219 公告中提及的一个漏洞影响。

  - 在开发部分或所有操作系统内核时，未正确处理《Intel 64 和 IA-32 架构软件开发人员手册 (SDM)》的《系统编程指南》中的一个语句，造成因 MOV SS 或 POP SS 延迟的 #DB 异常所致的非预期行为，（例如）Windows、macOS、某些 Xen 配置或 FreeBSD 中的权限提升，或 Linux 内核崩溃即为示例。MOV 到 SS 和 POP SS 指令会阻止中断（包括 NMI）、数据断点和单步陷阱异常，直到下一条指令之后的指令边界（SDM 第 3A 册；
    第 6.8.3 节）。（阻止的数据断点即 MOV 到 SS 或 POP 到 SS 指令本身访问的内存上的断点）。请注意，调试异常不会受到中断启用 (EFLAGS.IF) 系统标志的阻止（SDM 第 3A 册；第 2.3 节）。如果 MOV 到 SS 或 POP 到 SS 指令之后的指令是 SYSCALL、SYSENTER、INT 3 等会在 CPL < 3 时将控制权转移至操作系统的指令，则调试异常会在转移到 CPL < 3 完成后发送。OS 内核可能未预期到此事件顺序，因此在发生时可能会出现意外行为。
    (CVE-2018-8897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3403 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3387 公告中提及的漏洞的影响。

  - libosinfo 1.5.0 运行本地用户通过列出进程来发现凭据，因为系统会通过命令行将凭据传递到 osinfo-install-script。(CVE-2019-13313)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4190 公告中提及的一个漏洞影响。

  - Linux 内核 4.9+ 版在处理每一个传入数据包时，必须占用大量时间和计算资源来调用 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue()，此问题会造成拒绝服务。(CVE-2018-5390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-2720 公告中提及的漏洞的影响。

  - FasterXML jackson-databind 2.9.9.1 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 logback-core 类，造成多种影响。根据类路径内容，可能存在远程代码执行。(CVE-2019-12384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2017-2840 公告中提及的一个漏洞影响。

  - dnsmasq 2.78 之前版本中基于堆的缓冲区溢出漏洞允许远程攻击者通过构建的 DNS 响应造成拒绝服务（崩溃）或执行任意代码。(CVE-2017-14491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3467 公告中提及的漏洞的影响。

  - 已发现 Dovecot 2.2.36.1 和 2.3.4.1 之前的版本未正确处理客户端证书。拥有空用户名字段的有效证书的远程攻击者可能利用此问题冒充其他用户。 （（CVE-2019-3814）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2017 公告中提及的一个漏洞影响。

  - 在 5.6 之前的 zsh 中发现了一个问题。超过 64 个字符的 shebang 行会被截断，可能导致 execve 调用预期程序名称的子字符串的程序名称。
    (CVE-2018-13259)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4198 公告中提及的一个漏洞影响。

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2091 公告中提及的多个漏洞影响。

  - 在 systemd-journald 解析以冒号“:” 。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

  - 发现 systemd 在使用 PIDFile 文件结束进程前并未正确检查其内容。当从无权限的用户运行服务时（例如，在服务文件的用户字段设置），能够写入提及服务的 PIDFile 的本地攻击者可使用此缺陷诱使 systemd 杀死其他服务和/或特权进程。v237 之前的版本容易受到漏洞影响。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3092 公告中提及的多个漏洞影响。

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 在 GNU C 库（亦即 glibc 或 libc6）2.26 和更早版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3345 公告中提及的多个漏洞的影响。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - QEMU 3.1.x 至 4.0.0 版本的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。
    (CVE-2019-12155)

  - ntfs-3g 中存在整数下溢问题 2017.3.23。本地攻击者可能会利用此问题，通过运行包含特别构建目录中特别构建参数的 /bin/ntfs-3g，造成堆缓冲区溢出，从而导致崩溃或执行任意代码。在 /bin/ntfs-3g 为 setuid-root 二进制的应用程序中，这会导致本地特权升级。(CVE-2019-9755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2028 公告中提及的多个漏洞影响。

  - Ruby 2.2.10 之前的版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本容易受到 HTTP 响应拆分攻击。攻击者可以将构建的键和值注入 WEBrick HTTP 服务器的 HTTP 响应中。(CVE-2017-17742)

  - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本的 tmpdir 库的 Dir.mktmpdir 方法中存在目录遍历漏洞，可让攻击者通过前缀参数中的 ..（点点）创建任意目录或文件。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，攻击者可向 WEBrick 服务器传递带有特制标头的大型 HTTP 请求，或向 WEBrick 服务器/处理程序传递带有特制正文的大型 HTTP 请求，从而造成拒绝服务（内存消耗）。（CVE-2018-8777）

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，UNIXServer.open 和 UNIXSocket.open 方法未检查空字符。因此可能会连接到非预期的套接字。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现了一个问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，，所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，首页属性的 gem 服务器显示中包含跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。
    此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未检查空字符。在使用相关方法时，可能会执行非预期的目录遍历。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2280 公告中提及的多个漏洞影响。

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入，这是由于特定环境中未正确处理“&”字符所致。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，这是由于未检查乘法运算所致。(CVE-2018-19199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3419 公告中提及的漏洞的影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，tiffcp.c 中的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可借此通过构造的 TIFF 文件造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-12900)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2196 公告中提及的多个漏洞影响。

  - 在 0.13.69 及之前的 ZZIPlib 中发现了一个问题。zip.c 的函数
    __zzip_parse_root_directory 触发内存泄漏，导致拒绝服务攻击。(CVE-2018-16548)

  - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2053 公告中提及的多个漏洞影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，使用 tiffinfo 工具打印构造的 TIFF 信息时，tif_print.c 的 TIFFPrintDirectory 函数中会发生空指针取消引用，该漏洞与 CVE-2017-18013 不同。（这会影响早先 TIFFPrintDirectory 函数中 CVE-2017-18013 补丁未解决的部分。）(CVE-2018-7456)

  - 在 LibTIFF 4.0.6 中，gif2tiff.c 中的 readextension 函数存在缓冲区溢出漏洞，远程攻击者可借此通过构建的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186)

  - 在 LibTIFF 4.0.9 中，通过构造的 TIFF 文件可导致 tif_lzw.c 的 LZWDecodeCompat 函数中发生基于堆的缓冲区溢出，tiff2ps 即是一例。(CVE-2018-8905)

  - 在 LibTIFF 3.8.2 中，tif_write.c 中的 TIFFWriteScanline 存在基于堆的缓冲区过度读取漏洞，bmp2tiff 即是一例。(CVE-2018-10779)

  - 在 LibTIFF 4.0.9 及之前所有版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败和应用程序崩溃），此漏洞与 CVE-2017-13726 不同。(CVE-2018-10963)

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，tiffcp.c 中的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可借此通过构造的 TIFF 文件造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-12900)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 存在 int32 溢出漏洞，攻击者通过构造的图像文件可造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-17100)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中存在两个越界写入漏洞，攻击者可通过构造的图像文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-17101)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9（启用 JBIG）会将任意大小的 JBIG 解码成一个缓冲区（忽略缓冲区大小），导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tif_lzw.c 文件的 LZWDecode 函数中存在空指针取消引用漏洞。(CVE-2018-18661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-0966 公告中提及的多个漏洞影响。

  - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。此漏洞会影响 Firefox < 65。
    (CVE-2018-18506)

  - Mozilla 开发人员和社区成员报告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788)

  - 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9790)

  - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791)

  - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。*注意：默认情况下，会针对所有用户启用 Spectre 缓解措施。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

  - IonMonkey just-in-time (JIT) 编译器可在 bailout 期间，将内部 JS_OPTIMIZED_OUT magic 值泄露给正在运行的脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792)

  - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

  - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796)

  - Array.prototype.slice 方法的 IonMonkey JIT 编译器中不正确的别名信息可能导致缺少边界检查以及缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810)

  - 未正确处理 __proto__ 突变可能会导致 IonMonkey JIT 代码中发生类型混淆，而且可能会用于任意内存的读取和写入。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2304 公告中提及的多个漏洞影响。

  - OpenSSL DSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.0.2q 中修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

  - 如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。已在 OpenSSL 1.0.2r 中修复（影响 1.0.2-1.0.2q）。(CVE-2019-1559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2178 公告中提及的一个漏洞影响。

  - UDisks 2.8.0 在 udiskslogging.c 的 udisks_log 中存在格式字符串漏洞，允许攻击者通过格式错误的文件系统标签获得敏感信息（堆栈内容）、造成拒绝服务（内存损坏）或可能有其他不明影响，%d 或 %n 子字符串即是一例。
    (CVE-2018-17336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2057 公告中提及的一个漏洞影响。

  - 为了能够对使用动态 DNS (DDNS) 更新区域中记录的能力进行细粒度控制，BIND 9 提供了一种称为“更新策略”的功能。用户可配置多种规则，以限制可由客户端执行的更新类型，视发送更新要求时所使用的密钥而定。
    遗憾的是，开始并未记录某些规则类型，并且当将这些记录添加到 Administrator Reference Manual (ARM) 的第 #3112 号时，当时添加到 ARM 的语言以错误方式描述两种规则类型（krb5-subdomain 和 ms-subdomain）的行为。此错误的文件记录会让操作员误以为他们刚才所配置的策略比实际的策略存在更多的限制。这会影响低于 BIND 9.11.5 版和 9.12.3 版之前的版本。
    (CVE-2018-5741)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2143 公告中提及的一个漏洞影响。

  - OpenSSH 7.7 及之前所有版本易受到用户枚举漏洞影响，这是因为程序直到完全解析包含请求的数据包之后才针对无效验证用户延迟跳出（与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关）。(CVE-2018-15473)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3433 公告中提及的漏洞的影响。

  - 在版本低于 1.11.13 的 Go 和低于 1.12.8 的 1.12.x Go 中，net/url 错误处理 URL 中的畸形主机，导致在某些应用程序中绕过授权。这与主机字段相关，其后缀不会出现在 Hostname() 或 Port()，而是与非数字端口号相关。例如，攻击者可以构建特制的 javascript: // URL，以使主机名为 google.com。(CVE-2019-14809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2126 公告中提及的一个漏洞影响。

  - 在 libwpd 0.10.2 中，WP6ContentListener.cpp 中的 WP6ContentListener: : defineTable 函数中存在空指针取消引用，这将导致拒绝服务攻击。此问题与 WPXTable.h 有关。
    (CVE-2018-19208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2162 公告中提及的一个漏洞影响。

  - 在搭配 Linux 内核和 Android 使用的 blktrace（又称 Block IO 跟踪）1.2.0 中，由于设备和 devno 数组过小，btt/devmap.c 中的 dev_map_read 函数存在缓冲区溢出漏洞，使用包含特制文件的 btt 程序时会发生无效释放即为一例。(CVE-2018-10689)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2283 公告中提及的一个漏洞影响。

  - 在 Sound eXchange (SoX) 14.4.2 及之前版本中的 xa.c 的 startread 函数中，指定零通道的损坏标头触发无限循环，并造成空指针取消引用，可允许远程攻击者造成拒绝服务。(CVE-2017-18189)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2189 公告中提及的一个漏洞影响。

  - 低于 3.3.15 的 procps-ng 版本容易受到 top 中本地权限升级漏洞的影响。如果用户在未设定 HOME 的情况下，在攻击者控制的目录中运行 top，则攻击者可利用 config_file() 函数中的一个漏洞来实现权限升级。(CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2137 公告中提及的多个漏洞影响。

  - 0.8 之前的 keycloak-httpd-client-install 版本以不安全的方式创建临时文件，这使得本地攻击者可以通过符号链接覆盖其他文件。(CVE-2017-15111)

  - 0.8 之前的 keycloak-httpd-client-install 版本允许用户通过命令行以不安全的方式传递密码，进而通过命令历史记录和进程信息将密码泄露给其他本地用户。(CVE-2017-15112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2693 公告中提及的多个漏洞的影响。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - macOS 和 Linux 上低于版本 7.0.9 的 Tor Browser 允许远程攻击者通过在 Firefox（亦即 TorMoil）中利用 file: // 处理不当的构建网站有关的向量，绕过预期匿名功能和发现客户端 IP 地址。注意：Tails 不受影响。(CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2051 公告中提及的一个漏洞影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，使用 tiffinfo 工具打印构造的 TIFF 信息时，tif_print.c 的 TIFFPrintDirectory 函数中会发生空指针取消引用，该漏洞与 CVE-2017-18013 不同。（这会影响早先 TIFFPrintDirectory 函数中 CVE-2017-18013 补丁未解决的部分。）(CVE-2018-7456)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2079 公告中提及的多个漏洞影响。

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 中存在无限递归问题，本地攻击者可借此通过提供会触发布尔值取反的特制 keymap 文件，使 xkbcommon 用户崩溃。(CVE-2018-15853)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是对 xkb_geometry 部分的 XkbFile 处理不当所导致。(CVE-2018-15855)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地取消支持几何令牌所导致。(CVE-2018-15854)

  - 在 0.8.1 之前的 xkbcommon 中，当在 compose/parser.c（亦称 keymap 解析器）意外达到 EOL 时，会发生无限循环，本地攻击者可借此造成程序在解析构建的 keymap 文件期间发生拒绝服务。(CVE-2018-15856)

  - 在 0.8.2 之前的 xkbcommon 中，当解析无效原子时，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地处理查找失败所导致。(CVE-2018-15859)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 中的 ResolveStateAndPredicate 会使用未检查的空指针，本地攻击者可借此通过提供含有 no-op modmask 表达式的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15863)

  - 在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在无效释放问题，本地攻击者可借此通过提供构建的 keymap 文件，造成 xkbcommon keymap 解析器崩溃，或可能导致其他不明影响。(CVE-2018-15857)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供会触发 xkb_intern_atom 失败的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15861)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 LookupModMask 会使用未检查的空指针，本地攻击者可借此通过提供含有无效虚拟修饰符的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15862)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/parser.y 中的 resolve_keysym 会使用未检查的空指针，本地攻击者可借此通过提供特制的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是因为程序可能会针对从未创建的映射尝试映射访问。(CVE-2018-15864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2017-14821 公告中提及的一个漏洞影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2125 公告中提及的多个漏洞影响。

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2033 公告中提及的多个漏洞影响。

  - 在 GNU 补丁 2.7.6 之前的版本中发现了一个问题。pch.c 的 pch_write_line() 中的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713)

  - 在 GUN 补丁至 2.7.6 版本中，pch.c 的 another_hunk 函数中存在双重释放。(CVE-2018-6952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180837	Oracle Linux 7：spice-gtk (ELSA-2019-2229)	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	high
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	high
180834	Oracle Linux 7：rsyslog (ELSA-2019-2110)	high
180833	Oracle Linux 7：dotnet (ELSA-2019-2145)	high
180832	Oracle Linux 7：curl (ELSA-2019-2181)	critical
180831	Oracle Linux 5：内核 (ELSA-2018-4235)	medium
180829	Oracle Linux 5：ELSA-2018-1196-1: / kernel (ELSA-2018-11961)	medium
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	low
180827	Oracle Linux 7：http-parser (ELSA-2019-2258)	medium
180826	Oracle Linux 7：libreoffice (ELSA-2019-2130)	critical
180825	Oracle Linux 8：openwsman (ELSA-2019-0972)	high
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	low
180823	Oracle Linux 8：container-tools: 1.0 (ELSA-2019-3494)	high
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	medium
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	critical
180819	Oracle Linux 5：内核 (ELSA-2018-4219)	high
180818	Oracle Linux 8：container-tools: ol8 (ELSA-2019-3403)	high
180817	Oracle Linux 8：osinfo-db / 和 / libosinfo (ELSA-2019-3387)	high
180816	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2018-4190)	high
180815	Oracle Linux 8：pki-deps: 10.6 (ELSA-2019-2720)	medium
180814	Oracle Linux 5：dnsmasq (ELSA-2017-2840)	critical
180813	Oracle Linux 8：dovecot (ELSA-2019-3467)	medium
180811	Oracle Linux 7：sh (ELSA-2019-2017)	critical
180810	Oracle Linux 7：qemu (ELSA-2018-4198)	medium
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	high
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	critical
180806	Oracle Linux 8：virt: ol (ELSA-2019-3345)	high
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	critical
180803	Oracle Linux 7：uriparser (ELSA-2019-2280)	critical
180802	Oracle Linux 8：libtiff (ELSA-2019-3419)	high
180801	Oracle Linux 7：zziplib (ELSA-2019-2196)	medium
180800	Oracle Linux 7：libtiff (ELSA-2019-2053)	high
180799	Oracle Linux 8：firefox (ELSA-2019-0966)	critical
180798	Oracle Linux 7：openssl (ELSA-2019-2304)	medium
180797	Oracle Linux 7：udisks2 (ELSA-2019-2178)	high
180796	Oracle Linux 7：bind (ELSA-2019-2057)	medium
180795	Oracle Linux 7：openssh (ELSA-2019-2143)	medium
180794	Oracle Linux 8：go-toolset: ol8 (ELSA-2019-3433)	critical
180793	Oracle Linux 7：libwpd (ELSA-2019-2126)	medium
180792	Oracle Linux 7：blktrace (ELSA-2019-2162)	medium
180791	Oracle Linux 7：sox (ELSA-2019-2283)	high
180790	Oracle Linux 7：procps-ng (ELSA-2019-2189)	high
180789	Oracle Linux 7：keycloak-httpd-client-install (ELSA-2019-2137)	high
180788	Oracle Linux 6：firefox (ELSA-2018-2693)	critical
180787	Oracle Linux 7：compat-libtiff3 (ELSA-2019-2051)	medium
180786	Oracle Linux 7：Xorg (ELSA-2019-2079)	critical
180785	Oracle Linux 5：ELSA-2017-1482-1: / kernel (ELSA-2017-14821)	high
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	critical
180783	Oracle Linux 7：修补程序 (ELSA-2019-2033)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

critical

medium

medium

low

medium

critical

high

low

high

medium

critical

high

high

high

high

medium

critical

medium

critical

medium

high

critical

high

critical

critical

high

medium

high

critical

medium

high

medium

medium

critical

medium

medium

high

high

high

critical

medium

critical

high

critical

high