远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1691 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1675 - 挂载无法预测 RLIMIT_FSIZE
    - 修复 CVE-2011-1677 - umount 可能无法删除 /etc/mtab~ 锁定文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1249 公告中提及的漏洞的影响。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模块允许远程攻击者通过将标头放在用分块传输编码发送的数据的尾部，从而绕过“RequestHeader unset”指令。
    注意：供应商声称“这在 httpd 中并不构成安全问题”。(CVE-2013-5704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0273 公告中提及的一个漏洞影响。

  - 当启用 zlib 时，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正确限制发送至请求自动解压缩的应用程序的回调数据量，其可能允许远程攻击者通过将构建的压缩数据发送至依赖预期数据长度限制的应用程序，造成拒绝服务（应用程序崩溃）或其他不明影响。
    (CVE-2010-0734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0291 公告中提及的一个漏洞影响。

    [0.1.34-12]
    - 修复不正确的锁定命令可造成系统崩溃的问题。
    - 已解决：rhbz#571298

    [0.1.34-11]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-10]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-9]
    - 变更 gfs freeze/unfreeze 以使用新标准
    - 已解决：rhbz#487610

    [0.1.34-8]
    - 修复产生此错误消息的问题fatal断言 'gfs_glock_is_locked_by_me(gl) && gfs_glock_is_held_excl(gl)' 失败
    - 已解决：rhbz#471258

    [0.1.34-7]
    - GFS 内核错误启用了 posix ACL 的 suid + nfsd
    - 已解决：rhbz#513885

    [0.1.34-5]
    - GFS新的挂载选项-o errors=withdraw|恐慌
    - 已解决：rhbz#517145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3556 公告中提及的多个漏洞影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1532 公告中提及的多个漏洞的影响。

    [2.0.0-209.0.1.el6]
    - 通过添加到 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS确保“--allow-missing”有效 [12590865] [11678808]

    [2.0.0-209]
    - 改进 debugfs 挂载代码来自 Dave Young。
      解决缺陷 748748。

    [2.0.0-208]
    - 同时搜索 Caspar Zhang 的 DUP 固件目录。
      解决缺陷 747233。

    [2.0.0-207]
    - Don't run kdump service on s390x来自 Caspar Zhang。
      解决缺陷 746207。

    [2.0.0-206]
    - 修复某些安全缺陷解决缺陷 743165。

    [2.0.0-205]
    - 修复 fence-agents 中的小脚本失败解决缺陷 739050。

    [2.0.0-204]
    - 添加新配置“force_rebuild”解决缺陷 598067。

    [2.0.0-203]
    - 警告用户对旧版内核使用 maxcpus=1 而非 nr_cpus=1 解决缺陷 727892。

    [2.0.0-202]
    - 将“noefi acpi_rsdp=X”传递到第二个内核解决缺陷 681796。

    [2.0.0-201]
    - 包括用于 rawbuild 的修补程序 602解决缺陷 708503。

    [2.0.0-200]
    - 删除 x86 上预留内存的警告解决 BZ 731394。

    [2.0.0-199]
    - 添加 debug_mem_level 调试选项由 Jan Stancek 提供。
      解决缺陷 734528。

    [2.0.0-198]
    - 修复 /etc/cluster_iface 的错误消息解决缺陷 731236。来自 Ryan O'Hara。

    [2.0.0-197]
    - 为长内核错误转储添加 kdump 和群集隔离之间的协调解决缺陷 585332。来自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1 代替 maxcpus=1解决缺陷 725484。

    [2.0.0-195]
    - 修复具有 1TB 内存的 ppc 计算机上的段错误解决缺陷 709441。

    [2.0.0-194]
    - 为每个 modprobe 指定内核版本解决缺陷 719105。

    [2.0.0-193]
    - 不特别处理 raid 设备解决缺陷 707805。

    [2.0.0-192]
    - 正确读取 mdadm.conf解决缺陷 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作为 ssh 转储的默认 core_collector。
      解决缺陷 693025。

    [2.0.0-190]
    - 恢复之前的修补程序解决缺陷 701339。

    [2.0.0-189]
    - 禁用 kdump 内核中的 THP解决缺陷 701339。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1000 公告中提及的一个漏洞影响。

  - Linux-HA 的 OCF 资源代理（即 resource-agents 或 cluster-agents）1.0.3中的 (1) SAPDatabase 和 (2) SAPInstance 脚本在 LD_LIBRARY_PATH 中放入了一个零长度目录名称，本地用户可利用此缺陷，通过当前工作目录中的特洛伊木马共享库获取权限。
    (CVE-2010-3389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3140 公告中提及的多个漏洞影响。

  - 对于 FoFiType1C: : cvtGlyph 函数，在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，其允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。
    (CVE-2017-18267)

  - 在 0.3.0 版之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10733)

  - 在 0.3.0 版本之前的 libgxps 中，gxps-images.c 的函数 gxps_images_guess_content_type 的调用 Glib 中存在基于堆栈的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10767)

  -  Poppler 0.24.5 的 Ubuntu 包中 Annot.h 内的 AnnotPath::getCoordsLength 函数中存在 NULL 指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768)

  - libsoup 2.63.2 中 soup-cookie-jar.c 的 get_cookies 函数允许攻击者通过空主机名产生不明影响。(CVE-2018-12910)

  - 0.62 之前版本的 Poppler 中包含越界读取漏洞，这是因为未映射到其内存空间的错误内存访问所导致，pdfunite 即是一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。
    (CVE-2018-13988)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1364 公告中提及的一个漏洞影响。

    [1:2.16.0-56]
    - 解决了 #239818 181302
    - 修复 64 位上的 tcp 封装程序检测

    [1:2.16.0-55] 解决了 #196054
    - 修复 docs 子程序包要求

    [1:2.16.0-53] 解决了 #196054
    - 添加 docs 子程序包

    [1:2.16.0-52] 解决了 #226931
    - 添加 te_IN 翻译

    [1:2.16.0-51] 解决了 #441971
    - 使登录屏幕上的 ctrl-alt-backspace 更可靠

    [1:2.16.0-50] 解决了 #458331
    - 默认将 GDM 添加到音频组。

    [1:2.16.0-49] 解决了 #474588
    - 拔除定义的扩展输入设备时不会崩溃 Olivier Fourdan 提供的修补程序。

    [1:2.16.0-48] 解决了 #239818
    - 使用 tcp_wrappers 版本重建需要

    [1:2.16.0-47] 解决了 #473262
    - 修复平板设备上的指针。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1635 公告中提及的漏洞的影响。

  - 在启用了远程群集信息库 (CIB) 配置或资源管理时，Pacemaker 1.1.10 不会限制阻止套接字的连接持续时间，远程攻击者可借此造成拒绝服务（连接阻挡）。(CVE-2013-0281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1749 公告中提及的多个漏洞的影响。

  - 在低于 7.0.517.44 的 Google Chrome、Apple Safari 5.0.2 及更低版本和其他产品中使用低于 2.7.8 的 libxml2 时，其会在处理畸形 XPath 表达式期间读取无效内存位置，这允许上下文有关的攻击者通过构建的 XML 文档造成拒绝服务（应用程序崩溃）。(CVE-2010-4008)

  - 8.0.552.215 版本之前的 Google Chrome 和其他产品中使用的 libxml2 2.7.8 和其他版本中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2010-4494)

  - 5.0.6 版本之前的 Apple Safari 的 libxml 中存在差一错误，允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
    (CVE-2011-0216)

  - 在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更低版本内，xpath.c 中的整数溢出可让上下文有关的攻击者造成拒绝服务（崩溃），并可能通过在添加新命名空间节点时触发基于堆的缓冲区溢出的构建的 XML 文件执行任意代码，这与 XPath 表达式的处理有关。(CVE-2011-1944)

  - 13.0.782.215 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过构建的 XPath 表达式造成拒绝服务或可能造成其他不明影响。(CVE-2011-2821)

  - 14.0.835.163 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2011-2834)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1666 公告中提及的多个漏洞影响。

  - 低于 Apache HTTP Server 2.4.14 的版本中，分块传输编码的实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。(CVE-2015-3183)

  - 低于2.4.14 的 Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，在有机会时绕过预期访问限制。
    (CVE-2015-3185)

  - 2.4.12 之前版本的 Apache HTTP Server 的 mod_lua 模块的 lua_request.c 中的 lua_websocket_read 函数允许远程攻击者通过在 Lua 脚本调用 wsupgrade 函数后发送一个构建的 WebSocket Ping 帧，从而造成拒绝服务（子进程崩溃）。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 中 server/protocol.c 的 read_request_line 函数未初始化协议结构成员，这允许远程攻击者通过向安装启用 INCLUDES 过滤器并具有指定本地 URI 的 ErrorDocument 400 指令发送缺少方法的请求来导致拒绝服务（NULL 指针取消引用和进程崩溃）。(CVE-2015-0253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0586 公告中提及的漏洞的影响。

  - 使用原始格式磁盘映像时，用于 virt-v2v、virt-inspector 1.5.3 和更早版本以及其他可行产品中的版本低于 1.5.23 的 libguestfs 允许本地客户机操作系统管理员通过构建的 (1) qcow2、(2) VMDK 或 (3) VDI 标头读取主机中的文件，这与缺少磁盘格式说明符支持有关。(CVE-2010-3851)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0271 公告中提及的多个漏洞的影响。

  - 在 5.5-2.2 之前的 Red Hat Enterprise Virtualization Hypervisor（即 RHEV-H 或 rhev-hypervisor）以及可能的其他产品中，QEMU-KVM 中使用的 libspice 允许客户机 OS 用户通过修改 Cairo 用于内存映射的地址来读取或写入任意 QEMU 内存。(CVE-2010-0430)

  - 在 2.6.26之前的 Linux 内核中，virtio-net 驱动程序 hw/virtio-net.c 中存在 virtio_net_bad_features 函数，在客户机操作系统上将其与 qemu-kvm 0.11.0 或 KVM 83 结合使用时，远程攻击者可通过向客户机操作系统上的 TCP 端口发送大量网络流量造成拒绝服务（客户机操作系统崩溃以及相关的 qemu-kvm 进程退出），这与包含未正确实现 TCP 分段卸载 (TSO) 的 virtio-net 白名单相关。(CVE-2010-0741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0545 公告中提及的漏洞的影响。

    [3.1.10-1]
    - 解决了 #639365 - 将 squid 衍合到 版 3.1.10
    - 解决了 #666533 - squid-3.1.4 中的小内存泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1534 公告中提及的多个漏洞的影响。

  - 在低于 1.2.4 的 util-linux 中，mount.nsf 工具的 support/nfs/nfs_mntent.c 中的 nfs_addmntent 函数尝试附加到 /etc/mtab 文件，但不首先检查资源限制是否会干扰，这允许本地用户通过包含小 RLIMIT_FSIZE 值的进程触发损坏此文件；此问题与 CVE-2011-1089 有关。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 中的 host_reliable_addrinfo 函数未正确使用 DNS 验证对 NFS 导出的访问，远程攻击者可通过建立构建的 DNS A 和 PTR 记录挂载文件系统。(CVE-2011-2500)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1531 公告中提及的漏洞的影响。

  - Qemu 0.14.0 及更早版本中 os-posix.c 的 change_process_uid 函数在使用 -runas 选项时未正确终止群组权限，该选项允许本地客户机用户访问主机上的受限制文件。(CVE-2011-2527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1536 公告中提及的漏洞的影响。

    [2.2-17.0.1.el6]
    - 将 traceroute 导向 linux.oracle.com (John Haxby) [orabug 11713272]
    - 允许票证中存在“-”(SR) 编号 (John Haxby)
    - 禁用 --upload 选项因为其无法与 Oracle 支持一起使用
    - 检查 oraclelinux-release 而不是 redhat-release，以获取操作系统版本 (John Haxby) [缺陷 11681869]
    - 删除 RH ftp URL 和支持电子邮件
    - 添加 sos-oracle-enterprise.patch

    [2.2-17]
    - 不收集一般插件的订阅管理器密钥 解决了bz750607

    [2.2-16]
    - 从硬件插件修复 RHN hardware.py 执行 解决了bz736718
    - 修复硬件插件以支持新的 lsusb 路径 解决了 bz691477

    [2.2-15]
    - 修复桥不包含任何接口时的 brctl 收集 解决了bz697899
    - 修复硬件插件中的 up2dateclient 路径 解决了 bz736718

    [2.2-14]
    - 收集 brctl show 和 showstp 输出 解决了bz697899
    - 收集 ldap 插件中的 nslcd.conf 解决了 bz682124

    [2.2-11]
    - 截断超出指定大小限制的文件 解决了bz683219
    - 添加对收集 Red Hat Subscrition Manager 配置的支持 解决了bz714293
    - 在使用 upstart 的系统上收集 /etc/init 解决了 bz694813
    - 不从外部程序的输出中剥离空白 解决了bz713449
    - 收集网络模块中的 ipv6 邻居表 解决了 bz721163
    - 收集基本 cgroups 配置数据 解决了 bz729455

    [2.2-10]
    - 修复 devicemapper 插件中 LVM2 报告工具的数据收集 解决了bz704383
    - 将 /proc/vmmemctl 集合添加到 vmware 插件 解决了bz709491

    [2.2-9]
    - 默认收集 yum 存储库列表 解决了bz600813
    - 添加基本 Infiniband 插件 解决了bz673244
    - 添加 scsi-target-utils iSCSI 目标的插件 解决了 bz677124
    - 修复 autofs 插件 LC_ALL 使用情况 解决了 bz683404
    - 修复 lsusb 的集合并添加 -t 和 -v 输出的集合 解决了bz691477
    - 扩展通过 qpidd 插件进行的数据收集 解决了 bz726360
    - 为网络插件添加 ethtool pause、coalesce 和 ring-a、-c、-g选项 解决了bz726427

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0558 公告中提及的多个漏洞的影响。

    - 692862 - lc launders 被感染的标记 CVE-2011-1487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1615 公告中提及的漏洞的影响。

    - 针对 CVE-2011-1773 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0198 公告中提及的一个漏洞影响。

  使用 OpenSSL 时，OpenLDAP 2.2、2.4 和其他可行版本中的 libraries/libldap/tls_o.c 未对于 X.509 证书中的主题公用名 (CN) 字段，正确处理域名的“\0”符，进而允许中间人攻击者通过由合法证书颁发机构所颁发的特别构建证书，欺骗任意 SSL 服务器，这是和 CVE-2009-2408 有关的问题。
    (CVE-2009-3767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1186 公告中提及的多个漏洞影响。

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 允许远程攻击者通过将构建长度值与 phar 存档中的构建序列化数据结合使用，从进程内存中获取敏感信息，或造成拒绝服务（缓冲区读取越界和应用程序崩溃），这与 phar_parse_metadata 和 phar_parse_pharfile 函数有关。(CVE-2015-2783)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。(CVE-2015-3307)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，phar_internal.h 的 phar_set_inode 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) tar、(2) phar 或 (3) ZIP 存档中的构建长度值，执行任意代码。(CVE-2015-3329)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，在使用 Apache HTTP Server 2.4.x 时，sapi/apache2handler/sapi_apache2.c 中的 php_handler 函数允许远程攻击者通过导致取消配置解释器的管道 HTTP 请求造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-3330)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这允许远程攻击者通过对调用 (1) DOMDocument 加载方法、(2) xmlwriter_open_uri 函数、(3) finfo_file 函数或 (4) hash_hmac_file 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只读取 .xml 文件的预期配置的 filename\0.xml 攻击即为一例。(CVE-2015-3411)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这可能允许远程攻击者通过对调用 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函数的应用程序的构建输入，读取任意文件，绕过客户端用户可能读取文件（只有一个特定扩展）的预期配置的 filename\0.extension 攻击即为一例。(CVE-2015-3412)

  - 在 5.4.41之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本以及 5.6.9 之前的 PHP 5.6.x 版本中，ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏）。(CVE-2015-4021)

  - 在 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2015-4022)

  - 在 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 以及 5.6.9 之前的 PHP 5.6.x 中，main/rfc1867.c 的 multipart_buffer_headers 函数中存在算法复杂性漏洞，允许远程攻击者通过可触发不当增长量级结果的构建表格数据造成拒绝服务（CPU 消耗）。
    (CVE-2015-4024)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版以及 5.6.9 之前的 5.6.x 版 PHP 在某些情况下遇到 \x00 字符时会截断路径名称，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制，并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4025)

  - 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4026)

  - 版本低于 5.4.42 的 PHP 和 5.5.26 之前的 5.5.x 版 PHP，以及 5.6.10 之前的 5.6.x 版 PHP 未确定路径名缺少 %00 序列，远程攻击者或可利用此漏洞，通过对调用 (1) DOMDocument 保存方法或 (2) GD imagepsloadfont 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只写入 .html 文件的预期配置的 filename\0.html 攻击即为一例。(CVE-2015-4598)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函数允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。
    (CVE-2015-4602)

  - 异常：: 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，Zend/zend_exceptions.c 的 getTraceAsString  函数允许远程攻击者通过非预期数据类型执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4603)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mget 函数未正确维护某个指针关系，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
    (CVE-2015-4604)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mcopy 函数未正确限制某个偏移值，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-4605)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本和 5.6.10 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。注意：存在此漏洞的原因是未完整修复 CVE-2015-4022。(CVE-2015-4643)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本以及 5.6.10 之前的 PHP 5.6.x 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 php_pgsql_meta_data 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称，造成拒绝服务（空指针取消引用与应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2015-1352 的修复不完整。
    (CVE-2015-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1341 公告中提及的多个漏洞的影响。

  - (1) fence_apc 和 (2) fence_apc_snmp 程序（如在 (a) fence 2.02.00-r1 和可行的 (b) cman 中使用）在 verbose 模式下运行时，允许本地用户通过对 apclog 临时文件进行符号链接攻击来将其附加到任意文件。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0181 公告中提及的一个漏洞影响。

  - brltty 3.7.2 中的 libbrlttybba.so 中存在不受信任的搜索路径漏洞，允许本地攻击者通过构建的库取得权限，这与不正确的 RPATH 设置有关。(CVE-2008-3279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0975 公告中提及的一个漏洞影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2184 公告中提及的一个漏洞影响。

  - Realmd 允许远程攻击者通过 LDAP 响应中的换行符将任意配置注入 sssd.conf 和 smb.conf。(CVE-2015-2704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1339 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0599 公告中提及的漏洞的影响。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0025 公告中提及的多个漏洞的影响。

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在目录遍历漏洞，允许远程攻击者通过 .jar 存档内文件名的非初始路径名组件中的 ..(……) 创建或覆盖任意文件，这是与 CVE-2005-1080 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-0831)

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在绝对路径遍历漏洞，允许远程攻击者通过 .jar 存档中文件的完整路径名创建或覆盖任意文件，这是与 CVE-2010-0831 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-2322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0258 公告中提及的一个漏洞影响。

    - 不根据用户是否存在或 KDC 是否已知来改变密码提示CVE-2009-1384、 #505265]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3621 公告中提及的多个漏洞的影响。

  - OpenSSL 1.0.2h 及之前版本未正确使用针对堆缓冲区边界检查的指针算法，可允许远程攻击者造成拒绝服务（整数溢出与应用程序崩溃），或可能利用非预期的 malloc 行为（与 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有关）造成其他不明影响。(CVE-2016-2177)

  - OpenSSL 1.1.0 之前版本中的 DTLS 实现没有正确地限制与未使用的乱序消息相关的队列条目的使用期，这使得远程攻击者能够通过同时保留 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相关的多个特制的 DTLS 会话来造成拒绝服务（内存消耗）。(CVE-2016-2179)

  - 在低于 1.1.0 的 OpenSSL 版本中，DTLS 实现中的防重放功能未正确处理搭配大序号使用的新 epoch 编号的早期使用，远程攻击者可利用此漏洞，通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃）；此漏洞与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181)

  - 1.1.0 之前的 OpenSSL 的 ssl/t1_lib.c 中的 tls_decrypt_ticket 函数在验证票证长度期间未考虑 HMAC 大小，远程攻击者可利用此漏洞，通过过短的票证造成拒绝服务。(CVE-2016-6302)

  - OpenSSL 1.0.1u 之前版本和 1.0.2i 之前的 1.0.2 版本中的证书解析器可能允许远程攻击者通过特制与 s3_clnt.c 和 s3_srvr.c 相关的证书操作造成拒绝服务（越界读取）。(CVE-2016-6306)

  - OpenSSL 1.0.2h 及之前版本中，crypto/dsa/dsa_ossl.c 内的 dsa_sign_setup 函数未妥善确保使用恒定时间操作，这使得本地用户能够更容易地通过时序边信道攻击发现 DSA 私钥。(CVE-2016-2178)

  - OpenSSL 1.0.2h 及之前版本的 X.509 公钥基础设施时间戳协议 (TSP) 实现中，crypto/ts/ts_lib.c 内的 TS_OBJ_print_bio 函数可让远程攻击者通过特制“openssl ts”命令不当处理的时间戳文件造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2016-2180)

  - OpenSSL 1.1.0 之前版本中，crypto/bn/bn_print.c 内的 BN_bn2dec 函数未正确验证分部结果，这使得远程攻击者能够通过未知向量造成拒绝服务（越界写入和应用程序崩溃）或可能产生其他不明影响。(CVE-2016-2182)

  - OpenSSL 1.0.1u 之前版本、1.0.2i 之前的 1.0.2 版本和 1.1.0a 之前的 1.1.0 版本中的 t1_lib.c 存在多个内存泄漏，远程攻击者可通过大量 OCSP 状态请求扩展造成拒绝服务（内存消耗）。(CVE-2016-6304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1066 公告中提及的多个漏洞的影响。

    - 修复释放后使用漏洞 CVE-2015-1351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1526 公告中提及的多个漏洞的影响。

  - ** 存在争议 ** GNU C 库（亦称为 glibc 或 libc6）2.13 和更早版本中的 ldd 允许本地用户通过与省略某些 LD_TRACE_LOADED_OBJECTS 检查的经过修改的加载程序链接的特洛伊木马可执行文件来获取权限。注意：GNU C 库供应商声明“这无意义”。如果用户下载任意二进制文件并将其安装在适当的目录中，或设置 LD_LIBRARY_PATH 等，那么可通过大量其他方式引入代码。(CVE-2009-5064)

  - GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同。(CVE-2011-1089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0616 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2011-1091 的修补程序RH 缺陷 #683031。
    - 删除上游现在随附的修补程序
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0568 公告中提及的漏洞的影响。

  - 在 3.6.2 之前的 Eclipse IDE 中，帮助内容 Web 应用程序（即 Help Server）内的多个跨站脚本 (XSS) 漏洞可让远程攻击者通过查询字符串，将任意 Web 脚本或 HTML 注入 (1) help/index.jsp 或 (2) help/advanced/content.jsp。(CVE-2010-4647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0600 公告中提及的多个漏洞的影响。

    [2.0.9-2]
    - 修复在 2.0.9 中发现的问题和断言崩溃(lmtp、dotlock、zlib)

    [2.0.9-1]
    - dovecot 已更新到 2.0.9
    - 修复了高系统 CPU 使用率/高上下文切换计数性能问题
    - lda修复了尝试发送“超出配额”回复时的崩溃

    [2.0.8-1]
    - dovecot 已更新到 2.0.8 修复 #654226归集已更新到 0.2.2
    - IMAP已修复 SELECT QRESYNC使其不会在邮箱关闭时发送大量变更时崩溃。
    - 修复了写入 dovecot.mailbox.log 时泄漏的 fds。
    - 修复了罕见的 dovecot.index.cache 损坏
    - zlib修复了主要通过 mbox 出现的多个崩溃。
    - acl修复了有时通过 dict 代理列出共享邮箱时发生的崩溃。
    - mdbox修复了在一个事务中保存多条消息时潜在的断言崩溃
    - dsync大量补丁
    - 修复了 lda + sieve 崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0321 公告中提及的一个漏洞影响。

  当为一个使用 Automake 的程序包生成版本 tarball 时，GNU Automake 1.11.1、1.10.3 与分支版本 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 规则会将不安全的权限 (777) 分配给版本树状目录中的目录，其会引入争用条件，使本地用户可以在构建完成之前修改程序包文件的内容、引入木马程序，或发动其他攻击。(CVE-2009-4029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0779 公告中提及的漏洞的影响。

    - 针对 CVE-2011-1002 的补丁
    - 针对 CVE-2011-1002 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0237 公告中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 4 Update 4 及更早版本中的 Sendmail 8.13.1-2 版本不会拒绝来自外部主机的电子邮件消息的 localhost.localdomain 域名，这可允许远程攻击者伪造消息。(CVE-2006-7176)

  - 8.14.4 之前的 sendmail 未正确处理 X.509 证书通用名 (CN) 字段中的“\0”字符，从而 (1) 允许中间人攻击者通过由合法证书颁发机构颁发的构建服务器证书欺骗任意基于 SSL 的 SMTP 服务器，以及 (2) 允许远程攻击者通过由合法证书颁发机构颁发的构建客户端证书绕过预期访问限制，此问题与 CVE-2009-2408 相关。(CVE-2009-4565)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0534 公告中提及的多个漏洞的影响。

  - qemu-kvm 0.14.0 的 virtio-blk 驱动程序 (hw/virtio-blk.c) 中存在多个基于堆的缓冲区溢出，允许本地客户机用户通过 (1) 对 virtio_blk_handle_write 函数的写入请求或 (2) 未正确对齐的 virtio_blk_handle_read 函数的读取请求造成拒绝服务（客户机崩溃）。(CVE-2011-1750)

  - 在 qemu-kvm 中的 PIIX4 电源管理仿真中，hw/acpi_piix4.c 的 pciej_write 函数未在拔出 PCI-ISA 桥前检查设备是否可热插拔，进而允许特权客户机用户造成拒绝服务（客户机崩溃），并且可能通过将构建的值发送到 0xae08 (PCI_EJ_BASE) I/O 端口来执行任意代码，从而导致与活动 qemu 定时器相关的释放后使用。(CVE-2011-1751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0560 公告中提及的漏洞的影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1694 公告中提及的漏洞的影响。

    [2.16-5.5]
    - 删除 capsh 手册页中的某些过时参数

    [2.16-5.4]
    - 添加 capsh 手册页 (#730957)

    [2.16-5.3]
    - 确保在调用 chroot 之后执行 chdir“/” http://cwe.mitre.org/data/definitions/243.html

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0027 公告中提及的多个漏洞的影响。

  - 在 Python 2.6 和较早版本中，PySys_SetArgv API 函数中存在不受信任的搜索路径漏洞，当 argv[0] 参数不包含路径分隔符时，在 sys.path 前面追加一个空字符串，可能允许本地用户通过目前工作目录的特洛伊木马 Python 文件执行任意代码。(CVE-2008-5983)

  - 在 Python 2.5 的 rgbimg 模块中，缓冲区下溢允许远程攻击者通过黑白（即 B/W）RGB 图像中极大的 ZSIZE 值触发无效指针取消引用，进而造成拒绝服务（应用程序崩溃）。(CVE-2009-4134)

  - 在 Python 2.5 的 rgbimg 模块中，rgbimgmodule.c 的整数溢出允许远程攻击者通过大型图像触发缓冲区溢出，进而造成不明影响。注意：存在此漏洞的原因是对 CVE-2008-3143.12 的修复不完整。(CVE-2010-1449)

  - 在 Python 2.5 的 rgbimg 模块中，RLE 解码器的多个缓冲区溢出允许远程攻击者通过含有特别构建的数据的图像文件，在 (1) longimagedata 或 (2) expandrow 函数中触发不当处理，进而造成不明影响。(CVE-2010-1450)

  - Python 2.6、2.7、3.1 和 3.2 中的 audioop 模块中的 audioop.c 中的多种整数溢出允许上下文有关的攻击者通过大型拆分导致缓冲区溢出，从而造成拒绝服务（应用程序崩溃），这一点已由对第一个参数中包含长字符串的 audioop.lin2lin 的调用所证实。注意：存在此漏洞的原因是对 CVE-2008-3143.5 的错误修复。(CVE-2010-1634)

  - Python 2.7 和 3.2 的 audioop 模块未验证大小参数和字节字符串长度之间的关系，进而允许上下文有关的攻击者通过特别构建的参数造成拒绝服务（内存损坏和应用程序崩溃），这一点已由调用 audioop.reverse 所证实（包含长度为一个字节的字符串），此漏洞与 CVE-2010-1634 不同。(CVE-2010-2089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0554 公告中提及的多个漏洞的影响。

  - 在 Python 2.6、2.7、3.1 和 3.2 中，smtpd 模块中的 smtpd.py 存在多个争用条件，远程攻击者可通过建立并立即关闭 TCP 连接造成拒绝服务（后台程序中断），从而导致 accept 函数具有意外返回值 None（意外值 None 为地址返回值），或发生 ECONNABORTED、EAGAIN 或 EWOULDBLOCK 错误，或 getpeername 函数发生 ENOTCONN 错误；此问题与 CVE-2010-3492 有关。 (CVE-2010-3493)

  在 Python 2.5、2.6 和 3.0 的 CGIHTTPServer 模块中，CGIHTTPServer.py 的 is_cgi 方法允许远程攻击者通过 URI 开头缺少 /（斜线）字符的 HTTP GET 请求读取脚本源代码。(CVE-2011-1015)

  2.7.2 之前的 Python 2.x 和 3.2.1 之前的 3.x 中的 urllib 和 urllib2 模块会处理指定重定向到 file:  URL 的 Location 标头，这使远程攻击者更容易通过构建的 URL 来获取敏感信息或造成拒绝服务（资源消耗），如 file: ///etc/passwd 和 file: ///dev/zero URLs 所示。(CVE-2011-1521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0542 公告中提及的多个漏洞的影响。

  - Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，因此本地用户可通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

  - 在 2.6.34 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务（内存消耗），netperf UDP 测试即为一例。
    (CVE-2010-4251)

  - 在 2.6.35 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务，这与 sk_add_backlog 函数和 sk_rmem_alloc socket 字段有关。
    注意：存在此漏洞的原因是未完整修复 CVE-2010-4251。(CVE-2010-4805)

  - 2.6.38-rc5 之前的 Linux 内核中的 mm/huge_memory.c 在 exec 系统调用的临时堆栈存在期间未阻止创建透明大页 (THP)，这允许本地用户造成拒绝服务（内存消耗）或可能通过构建的应用程序造成其他不明影响。(CVE-2011-0999)

  - 在 2.6.37.2 之前的 Linux 内核中，fs/partitions/mac.c 的 mac_partition 函数中的缓冲区溢出允许本地用户通过畸形 Mac OS 分区表造成拒绝服务（错误），或可能造成其他不明影响。 (CVE-2011-1010)

  - 在 2.6.38 之前的 Linux 内核中，可靠数据报套接字 (RDS) 子系统未正确处理拥塞映射更新，允许本地用户通过涉及 (1) 环回（亦称循环）传输操作或 (2) InfiniBand（亦称 ib）传输操作的矢量造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-1023)

  - 在 2.6.38 之前的 Linux 内核中，fs/eventpoll.c 将 epoll 文件描述符放置在其他 epoll 数据结构内，而没有正确检查 (1) 封闭循环或 (2) 深链，这允许本地用户通过构建的应用程序实现 epoll_create 和 epoll_ctl 系统调用，造成拒绝服务（死锁或堆栈内存消耗）。(CVE-2011-1082)

  - 在 2.6.38 之前的 Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）。(CVE-2011-1090)

  - 在 2.6.38 之前的 Linux 内核中，fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息。(CVE-2011-1163)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1170)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1171)

  - 在 2.6.39 之前的 Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1172)

  - 在 2.6.38 及之前的 Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）。
    (CVE-2011-1494)

  - 在 2.6.38 及之前的 Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、造成拒绝服务（内存损坏），或从内核内存获取敏感信息。
    (CVE-2011-1495)

  - 安装了具有大量接收队列的网络设备但使用默认的 tx_queues 设置时，在 2.6.39 之前的 Linux 内核中，drivers/net/bonding/bond_main.c 中的 bond_select_queue 函数未正确限制队列索引，从而允许远程攻击者通过发送网络流量造成拒绝服务（缺陷和系统崩溃）或可能造成其他不明影响。
    (CVE-2011-1581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1741 公告中提及的漏洞的影响。

  - 1.9.2 版之前的 PEAR 安装程序允许本地用户通过 package.xml 文件的符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目录相关；此漏洞与 CVE-2007-2519 不同。(CVE-2011-1072)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3638 公告中提及的一个漏洞影响。

  - 2.24 之前的 GNU C 库（又称 glibc）中 getnetbyname 函数的 nss_dns 实现中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过长名称造成拒绝服务（堆栈消耗和应用程序崩溃）。(CVE-2016-3075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-1019 公告中提及的一个漏洞影响。

  - 0.9.3 之前的 libvirt 中的整数溢出允许经认证的远程用户通过构建的 VirDomainGetVcpus RPC 调用（用于触发内存损坏）造成拒绝服务（libvirtd 崩溃），并可能执行任意代码。(CVE-2011-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3059 公告中提及的一个漏洞影响。

  - 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1064 公告中提及的多个漏洞的影响。

  - ** 拒绝 ** 多个版本的 Python 未正确限制 readline 调用，这使得远程攻击者能够通过与下列函数相关的长字符串造成拒绝服务（内存消耗）：(1) httplib - 2.7.4、2.6.9 和 3.3.3 中已修复；(2) ftplib - 2.7.6、2.6.9、3.3.3 中已修复；(3) imaplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；(4) nntplib - 2.7.6、2.6.9、3.3.3 中已修复；(5) poplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；以及 (6) smtplib - 2.7.x 中未修复，2.6.9 中已修复，3.3.x 中未修复。注意：由于此漏洞不符合 CVE 计数决策中的 CNT1“独立可修复”，因此受到拒绝。(CVE-2013-1752)

  - 在 Python 2.7.7 之前的 2.5、3.3.4 之前的 3.x 以及 3.4rc1 之前的 3.4.x 中，Modules/socketmodule.c 中的 socket.recvfrom_into 函数中的缓冲区溢出允许远程攻击者通过构建的字符串执行任意代码。(CVE-2014-1912)

  - Python 2.7.5 和 3.3.4 中的 CGIHTTPServer 模块未正确处理使用 URL 编码作为路径分隔符的 URL，允许远程攻击者读取脚本源代码或进行目录遍历攻击，并通过构建的字符序列执行非预期代码，%2f 分隔符即为一例。(CVE-2014-4650)

  - 2.7.8 之前的 Python 的 bufferobject.c 中的整数溢出允许上下文有关的攻击者通过“buffer”函数中的较大“大小”和“偏移”来获取进程内存中的敏感信息。
    (CVE-2014-7185)

  - Python 3.4 及更早版本的 xmlrpc 客户端库中的 gzip_decode 函数允许远程攻击者通过构建的 HTTP 请求造成拒绝服务（内存消耗）。(CVE-2013-1753)

  - Python 2.7 到 3.5 和 2.6.1 之前的 simplejson 中的 _json 模块的 scanstring 函数中存在数组索引错误，允许上下文有关的攻击者通过 raw_decode 函数的 idx 参数中的负索引值读取任意进程内存。(CVE-2014-4616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181119	Oracle Linux 6：util-linux-ng (ELSA-2011-1691)	critical
181117	Oracle Linux 6：httpd (ELSA-2015-1249)	high
181113	Oracle Linux 5：curl (ELSA-2010-0273)	critical
181112	Oracle Linux 5gfs-kmodELSA-2010-0291	medium
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	critical
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	high
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	critical
181105	Oracle Linux 5gdm (ELSA-2009-1364)	critical
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	high
181103	Oracle Linux 6：libxml2 (ELSA-2011-1749)	critical
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	high
181101	Oracle Linux 6：libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5：kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squid (ELSA-2011-0545)	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	critical
181093	Oracle Linux 6：qemu-kvm (ELSA-2011-1531)	medium
181091	Oracle Linux 6sos (ELSA-2011-1536)	high
181090	Oracle Linux 6perl (ELSA-2011-0558)	critical
181089	Oracle Linux 6virt-v2v (ELSA-2011-1615)	high
181087	Oracle Linux 5：openldap (ELSA-2010-0198)	medium
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	critical
181082	Oracle Linux 5：cman (ELSA-2009-1341)	medium
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	high
181078	Oracle Linux 5：sssd (ELSA-2011-0975)	medium
181077	Oracle Linux 7：realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5：gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5pam_krb5 (ELSA-2010-0258)	medium
181069	Oracle Linux 6 / 7：openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6：glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidginELSA-2011-0616	medium
181063	Oracle Linux 6：eclipse (ELSA-2011-0568)	medium
181062	Oracle Linux 6：dovecot (ELSA-2011-0600)	high
181061	Oracle Linux 5：automake (ELSA-2010-0321)	high
181059	Oracle Linux 6avahi (ELSA-2011-0779)	high
181057	Oracle Linux 5：sendmail (ELSA-2010-0237)	medium
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	critical
181054	Oracle Linux 6：sssd (ELSA-2011-0560)	medium
181053	Oracle Linux 6libcap (ELSA-2011-1694)	medium
181052	Oracle Linux 5：python (ELSA-2011-0027)	critical
181051	Oracle Linux 6：python (ELSA-2011-0554)	high
181049	Oracle Linux 6：Oracle / Linux / 6.1 / 内核 (ELSA-2011-0542)	high
181047	Oracle Linux 6：php-pear (ELSA-2011-1741)	critical
181046	Oracle Linux 7：glibc (ELSA-2016-3638)	high
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	critical
181044	Oracle Linux 7：X.org / X11 (ELSA-2018-3059)	critical
181042	Oracle Linux 6 / 7：python27 (ELSA-2015-1064)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

medium

high

high

critical

medium

high

critical

high

medium

critical

medium

high

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

high

high

critical

high

critical

critical

critical