远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8076 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.19 版本可替换 Red Hat JBoss Enterprise Application Platform 7.4.18，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.19 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * braces：未能限制可处理的字符数量 [eap-7.4.z] (CVE-2024-4068)

    * jose4j：通过特别构建的 JWE [eap-7.4.z] 造成拒绝服务 (CVE-2023-51775)

    * wildfly-domain-http：wildfly：无 EAP 管理接口超时可导致拒绝服务 (DoS) [eap-7.4.z] (CVE-2024-4029)

    * xalan：Xalan-J 中存在整数截断问题 (JAXP、8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup：如果启用 SafeList.preserveRelativeLinks，jsoup 清理器可能会错误地审查构建的 XSS 尝试 [eap-7.4.z] (CVE-2022-36033)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8083 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * uplot：uplot 中的原型污染 (CVE-2024-21489)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8035 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8032 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8037 公告中提及的漏洞影响。

    OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。

    安全修复：

    * openipmi：缺少对 IPMI 模拟器中传入 LAN 消息的授权类型的检查 (CVE-2024-42934)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8024 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8047 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.135 和 .NET Runtime 6.0.1.35。

    安全修复：

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8025 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8030 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8026 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8033 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:8034 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8048 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.135 和 .NET Runtime 6.0.1.35。

    安全修复：

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8028 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8036 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.135 和 .NET Runtime 6.0.1.35。

    安全修复：

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8027 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8031 公告中提及的漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8039 公告中提及的多个漏洞的影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8029 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7987 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。
    安全修复：

    * python-gunicorn：HTTP 请求走私，因未正确验证 Transfer-Encoding 标头引起 (CVE-2024-1135)
    * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
    * python-cryptography：通过不匹配的证书和私钥以及 hmac_hash 替代调用时，pkcs12.serialize_key_and_certificates 会发生空指针取消引用 (CVE-2024-26130)
    * python-django：django.utils.html.urlize() 和 AdminURLFieldWidget 中存在潜在的拒绝服务漏洞 (CVE-2024-41991)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7977 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7958 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7875 公告中提及的多个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：处理 NET-SNMP-VACM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问。(CVE-2022-24805)

    * net-snmp：在主代理和子代理中同时设置畸形 OID 时出现输入验证不当 (CVE-2022-24806)

    * net-snmp：在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，畸形 OID 可造成越界内存访问 (CVE-2022-24807)

    * net-snmp：在 nsVacmAccessTable 的 GET-NEXT 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24809)

    * net-snmp：在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，畸形 OID 可造成空指针取消引用 (CVE-2022-24808)

    * net-snmp：在 nsVacmAccessTable 的 SET 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24810)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7868 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.110 和 .NET Runtime 8.0.10。

    安全修复：

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7854 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7869 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.110 和 .NET Runtime 8.0.10。

    安全修复：

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7856 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7867 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.135 和 .NET Runtime 6.0.35。

    安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7855 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7851 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.135 和 .NET Runtime 6.0.35。

    安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7846 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7853 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7847 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7848 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7842 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7819 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7820 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7818 公告中提及的漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7821 公告中提及的一个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的程序包受到 RHSA-2024:7811 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * apache-avro：Schema 解析可能触发远程代码执行 (CVE-2024-47561)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7457 公告中提及的漏洞的影响。

    mod_jk 模块是一个 Apache HTTP Server 插件，可让 Apache HTTP Server 与 Apache Tomcat servlet 引擎连接。

    错误修复：

    * 衍合到上游 1.2.50 版本 (JIRA:RHEL-58855)

    安全修复：

    mod_jk：信息泄露 / DoS (CVE-2024-46544) (JIRA:RHEL-59800)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7791 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7793 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7794 公告中提及的一个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7792 公告中提及的一个漏洞影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7785 公告中提及的一个漏洞影响。

    gevent 是基于协同的 Python 网络库，其使用 greenlet 在 libevent 事件循环之上提供高级同步 API。功能包括：* 有关 greenlet 的方便 API * 熟悉的同步原语 (gevent.event、gevent.queue) * 合作的套接字模块 * libevent-http 之上的 WSGI 服务器 * DNS 请求通过 libevent-dns 完成 * monkey 修补实用工具可获得 pure 要合作的 Python 模块

    安全修复：

    * python-gevent：通过构建的脚本，将权限提升至 WSGIServer 组件 (CVE-2023-41419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2024:7702 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7704 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7700 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：115.16/128.3 ESR ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:7705 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd：通过 less pager 进行的特权提升 (CVE-2023-26604)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
209008	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.19 安全更新（重要）(RHSA-2024:8076)	high
209007	RHEL 8：grafana (RHSA-2024:8083)	high
209003	RHEL 8：python3.11-urllib3 (RHSA-2024:8035)	medium
209002	RHEL 9：firefox (RHSA-2024:8032)	critical
209001	RHEL 9：OpenIPMI (RHSA-2024:8037)	medium
209000	RHEL 8：thunderbird (RHSA-2024:8024)	critical
208999	RHEL 9：.NET 6.0 (RHSA-2024:8047)	high
208998	RHEL 9：thunderbird (RHSA-2024:8025)	critical
208997	RHEL 8：thunderbird (RHSA-2024:8030)	critical
208996	RHEL 9：thunderbird (RHSA-2024:8026)	critical
208995	RHEL 9：firefox (RHSA-2024:8033)	critical
208994	RHEL 7：firefox (RHSA-2024:8034)	critical
208993	RHEL 9：.NET 6.0 (RHSA-2024:8048)	high
208992	RHEL 8：thunderbird (RHSA-2024:8028)	critical
208991	RHEL 8：.NET 6.0 (RHSA-2024:8036)	high
208990	RHEL 9：thunderbird (RHSA-2024:8027)	critical
208989	RHEL 9：firefox (RHSA-2024:8031)	critical
208988	RHEL 9：podman (RHSA-2024:8039)	high
208987	RHEL 8：thunderbird (RHSA-2024:8029)	critical
208713	RHEL 8：Satellite 6.15.4 安全更新（中危）(RHSA-2024:7987)	critical
208712	RHEL 8：firefox (RHSA-2024:7977)	critical
208684	RHEL 9：firefox (RHSA-2024:7958)	critical
208661	RHEL 9：net-snmp (RHSA-2024:7875)	high
208480	RHEL 8：.NET 8.0 (RHSA-2024:7868)	high
208479	RHEL 8：thunderbird (RHSA-2024:7854)	high
208478	RHEL 9：.NET 8.0 (RHSA-2024:7869)	high
208477	RHEL 8：thunderbird (RHSA-2024:7856)	high
208476	RHEL 9：.NET 6.0 (RHSA-2024:7867)	high
208440	RHEL 9：thunderbird (RHSA-2024:7855)	high
208439	RHEL 8：.NET 6.0 (RHSA-2024:7851)	high
208438	RHEL 8：openssl (RHSA-2024:7846)	critical
208437	RHEL 9：thunderbird (RHSA-2024:7853)	high
208436	RHEL 8：openssl (RHSA-2024:7847)	critical
208435	RHEL 8：openssl (RHSA-2024:7848)	critical
208434	RHEL 8：firefox (RHSA-2024:7842)	high
208310	RHEL 9：buildah (RHSA-2024:7819)	high
208309	RHEL 9：podman (RHSA-2024:7820)	high
208308	RHEL 9：containernetworking-plugins (RHSA-2024:7818)	high
208307	RHEL 9：skopeo (RHSA-2024:7821)	high
208275	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4 安全更新（重要）(RHSA-2024:7811)	critical
208274	RHEL 9：mod_jk update（中危）(RHSA-2024:7457)	medium
208264	RHEL 9：podman (RHSA-2024:7791)	high
208263	RHEL 9：buildah (RHSA-2024:7793)	high
208262	RHEL 9：skopeo (RHSA-2024:7794)	high
208261	RHEL 9：containernetworking-plugins (RHSA-2024:7792)	high
208255	RHEL 8：python-gevent (RHSA-2024:7785)	critical
208244	RHEL 7：firefox (RHSA-2024:7702)	high
208243	RHEL 8：firefox (RHSA-2024:7704)	high
208242	RHEL 8：firefox (RHSA-2024:7700)	high
208241	RHEL 7：systemd (RHSA-2024:7705)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

critical

medium

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

critical

medium

high

high

high

high

critical

high

high

high

high