远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10881 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10844 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10860 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10848 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10869 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis SORT_RO 可能绕过 ACL 配置 (CVE-2023-41053)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：由于 Redis 中的畸形 ACL 选择器导致拒绝服务 (CVE-2024-31227)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10846 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10858 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10851 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:10843 公告中提及的一个漏洞影响。

    Tornado 是 Python Web 框架和异步联网库，可提供开源版本的可缩放、非阻塞 Web 服务器和工具。

    安全修复：

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10850 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10849 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10831 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:10836 公告中提及的一个漏洞影响。

    Tornado 是 Python Web 框架和异步联网库，可提供开源版本的可缩放、非阻塞 Web 服务器和工具。

    安全修复：

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10830 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10827 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10832 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10834 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10535 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.12.70 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2024:10533

    安全修复：

    * waitress：python-waitress：具有无效的首个请求的 HTTP 管道机制中的请求处理争用条件 (CVE-2024-49768)
    * waitress：Waitress 中的拒绝服务漏洞可导致 CPU 占用率过高/资源耗尽 (CVE-2024-49769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.12 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10807 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10806 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-activestorage：Active Storage 中可能存在的敏感会话信息泄漏 (CVE-2024-26144)
    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)
    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)
    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)
    * python-ecdsa：容易受到 Minerva 攻击 (CVE-2024-23342)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10525 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift 的边缘功能构建而成。MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.14.42 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10523

    建议所有 Red Hat build of MicroShift 4.14 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * runc：文件描述符泄漏 (CVE-2024-21626)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10803 公告中提及的一个漏洞影响。

    bzip2 程序包包含一个可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

    安全修复：

    * bzip2：函数 BZ2_decompress 中存在越界写入 (CVE-2019-12900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10800 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10788 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10791 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10779 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10789 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10784 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10785 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10771 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy (CVE-2024-26601)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 内核：fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    * 内核：ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (CVE-2024-26704)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：net/smc：避免因拒绝而造成数据损坏 (CVE-2023-52775)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：drm/vmwgfx：修复屏蔽信号事件中的无效读取问题 (CVE-2024-36960)

    * 内核：net/mlx5：丢弃内部错误中的命令完成 (CVE-2024-38555)

    * 内核：of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * 内核：blk-cgroup：修复 WRITE ->lqueued 重新排序而导致的列表损坏问题 (CVE-2024-38384)

    * 内核：cpufreq: amd-pstate：修复 CPU EPP 退出时的内存泄漏 (CVE-2024-40997)

    * 内核：net: hns3：修复并发情况下的内核崩溃问题 (CVE-2024-39507)

    * 内核：tcp：避免过多重传数据包 (CVE-2024-41007)

    * 内核：drm/amdgpu：更改 vm->task_info 处理 (CVE-2024-41008)

    * 内核：vt_ioctl：修复 vt_setactivate 中的 array_index_nospec (CVE-2022-48804)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：mm/filemap：需要时可跳过以创建 PMD 大小的页面缓存 (CVE-2024-41031)

    * 内核：firmware：cs_dsp： 当处理 V2 alg 标头时，防止缓冲区溢出 (CVE-2024-41038)

    - 内核：cs_dsp：在 V1 wmfw 文件中的名称字段上使用 strnlen() (CVE-2024-41056)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (CVE-2024-42228)

    * 内核：firmware：cs_dsp：在处理区块之前验证负载长度 (CVE-2024-42237)

    * 内核：firmware：cs_dsp：如果区块标头溢出文件，则返回错误 (CVE-2024-42238)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：mm/shmem：需要时可禁用 PMD 大小的页面缓存 (CVE-2024-42241)

    * 内核：mm/filemap：使 MAX_PAGECACHE_ORDER 可以被 xarray 接受 (CVE-2024-42243)

    * 内核: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * 内核：net/iucv：修复 iucv_sock_close() 中的释放后使用 (CVE-2024-42271)

    * 内核：bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10772 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：scsi：mpi3mr：避免 memcpy 字段跨越写入警告 (CVE-2024-36920)

    * 内核：tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10787 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:10766 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：aiohttp 容易遭受请求走私攻击，这是错误解析区块扩展所导致 (CVE-2024-52304)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    自动化控制器
    * 修复当 rrule 间隔设置为 HOURLY 或 MINUTELY 时会在错误时间运行的作业计划 (AAP-36572)
    * 修复不相关的作业可被标记为其他作业的依赖项这一错误 (AAP-35309)
    * 在默认的 containergroup pod 规范中包括 pod 反关联性配置以最佳方式分布工作负载 (AAP-35055)
    * 更新了 uWSGI 的次要版本以获取更新后的日志冗长 (AAP-33169)
    * automation-controller 已更新至 4.6.3

    Receptor
    * 修复了会导致 Receptor 运行时错误的问题 (AAP-36476)
    * 已将 receptor 更新为 1.5.1

    基于容器的 Ansible Automation Platform
    * 更新后，无法在使用托管数据库节点时更改 postgresql_admin_username 的值 (AAP-36577)
    * 添加了对 PCP 监控角色的更新支持 (AAP-36576)
    * 更新后，系统会使用容器映像中的 ID 和 Image 字段（而非 Digest 和 ImageDigest）来触发容器更新 (AAP-36575)
    * 禁用了代理配置中的平台网关认证，以防止在控制平面关闭时出现 HTTP 502 错误 (AAP-36484)
    * 更新后，您可以为 Redis 组使用专用节点 (AAP-36480)
    * 修复了在 Automation Gateway 上禁用 TLS 会造成安装失败的问题 (AAP-35966)
    * 修复了卸载平台网关时将容器 systemd 单元文件留在磁盘上的问题 (AAP-35329)
    * 修复了在 Automation Gateway 代理上禁用 TLS 会造成安装失败的问题 (AAP-35145)
    * 通过此更新，现在可更新事件驱动的 Ansible 凭据中的注册表 URL 值 (AAP-35085)
    * 修复了当 hub_collection_signing=false but hub_container_signing=true 时，自动化中心容器签名服务创建失败的问题 (AAP-34977)
    * 修复了接收器容器的 HOME 环境变量问题，该问题会造成在容器化执行节点上出现权限被拒绝错误 (AAP-34945)
    * 修复了配置多个 hub 节点时会错误设置 GPG 代理套接字的问题，此问题会导致系统未在 /var/tmp/pulp 中创建 GPG 套接字文件 (AAP-34815)
    * 通过此更新，您现在可以在初始部署之后更改自动化网关端口值 (AAP-34813)
    * 通过此更新，在内存配置较大的系统上增加了 kernel.keys.maxkeys 和 kernel.keys.maxbytes 设置 (AAP-34019)
    * 向 inventory-growth 文件添加了 ansible_connection=local 并阐明了其用法 (AAP-34016)
    * 容器化安装程序设置已更新为 2.5-6

    基于 RPM 的 Ansible Automation Platform
    * 现在可使用“receptor_datadir”变量来配置接收器数据目录 (AAP-36697)
    * 禁用了代理配置中的平台网关认证，以允许在控制平面关闭时访问 UI (AAP-36667)
    * 修复了 metrics-utility 命令在更新自动化控制器后无法运行的问题 (AAP-36486)
    * 修复了数据库发生中断几分钟后，调度程序服务进入 FATAL 状态并且无法处理新作业的问题 (AAP-36457)
    * 修复了 /etc/tower/uwsgi.ini 文件的所有者和群组权限 (AAP-35765)
    * 通过此更新，现在可更新事件驱动的 Ansible 凭据中的注册表 URL 值 (AAP-35162)
    * 修复了 inventory 文件中没有定义 eda_node_type 会导致备份失败的问题 (AAP-34730)
    * 修复了 inventory 文件中没有定义 routable_hostname 会导致恢复失败的问题 (AAP-34563)
    * 通过此更新，ansible-automation-platform-installer 中现在包含 inventory-growth 文件 (AAP-33944)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-6

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 RHSA-2024:10777 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10761 公告中提及的多个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * python-wheel：远程攻击者可通过攻击者控制的 wheel cli 输入来造成拒绝服务 (CVE-2022-40898)

    * gRPC：敏感信息泄露 (CVE-2023-32731)

    * gRPC：可访问的断言 (CVE-2023-1428)

    * gRPC：hpack 表统计错误可导致拒绝服务 (CVE-2023-33953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10773 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：scsi：mpi3mr：避免 memcpy 字段跨越写入警告 (CVE-2024-36920)

    * 内核：tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 RHSA-2024:10520 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.17.7 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10518

    建议所有 Red Hat build of MicroShift 4.17 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * runc：文件描述符泄漏 (CVE-2024-21626)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 RHSA-2024:10759 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10736 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:10748 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10742 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:10762 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-controller：dompurify：因原型污染引起的 XSS 漏洞 (CVE-2024-45801)
    * automation-controller：path-to-regexp：回溯正则表达式导致 ReDoS (CVE-2024-45296)
    * ansible-core：记录不当导致 Ansible Vault 文件中的敏感信息遭暴露的问题 (CVE-2024-8775)
    * ansible-coreansible-core 用户可读取/写入未经授权的内容 (CVE-2024-9902)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复当 rrule 间隔被设置为 HOURLY 或 MINUTELY 时，作业计划在错误的时间运行 (AAP-36573)
    * 修复了作业输出中显示敏感数据的问题 (AAP-35582)
    * 通过此更新，如果 verbosity 大于 2，您现在可以保存构造的清单 (AAP-35570)
    * 修复不相关的作业可被标记为其他作业的依存关系这一错误 (AAP-35310)
    * 添加对从 Bitbucket Data Center 接收 Webhook 的支持，并添加对回发版本状态的支持 (AAP-35013)
    * 当通知缺少组织字段或组织字段为空时，通知列表不再出错 (AAP-34051)
    * 修复了 Thycotic 密钥服务器凭据表单字段不匹配的问题 (AAP-31236)
    * automation-controller 已更新至 4.5.13

    针对接收器的更新和修复：
    * 修复了导致接收器运行时错误的问题 (AAP-36477)
    * 已将 receptor 更新为 1.5.1

    针对安装程序和设置的更新和修复：
    * 现在可使用“receptor_datadir”变量配置接受器数据目录 (AAP-36699)
    * 修复了 metrics-utility 命令在更新自动化控制器后无法运行的问题 (AAP-36567)
    * 修复数据库发生中断几分钟后，调度程序服务进入 FATAL 状态并且无法处理新作业的问题 (AAP-36456)
    * 修复了造成数据库中的 RBAC ID 在备份还原后不正确的问题 (AAP-35311)
    * 通过此更新，包含 CA 或密钥信息的安装程序任务发生混淆 (AAP-27480)
    * 安装程序和设置已更新为 2.4-8

    注意：2.4-8 安装程序只能还原使用 2.4-8 或更高版本创建的备份。确保在升级到 2.4-8 或更高版本之前和之后进行备份。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:10752 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10750 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10745 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:10743 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:10733 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10739 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:10734 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:10696 公告中提及的一个漏洞影响。

    Werkzeug 是 WSGI 实用工具模块，其中包含调试程序、请求和响应对象、用于处理实体标签的 HTTP 实用工具、缓存控制标头、HTTP 日期、Cookie 处理、文件上传、URL 路由系统以及大量社区贡献的附加模块。Werkzeug 可识别 unicode，并且不会强制使用特定模板引擎、数据库适配器或特定请求处理方式。对于需要在多种服务器环境中运行的最终用户应用程序（例如博客、wiki 和公告板）而言，该模块非常有用。

    安全修复：

    * 用户可以在开发人员的计算机上执行代码 (CVE-2024-34069)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
212172	RHEL 7：firefox (RHSA-2024:10881)	high
212123	RHEL 8：firefox (RHSA-2024:10844)	high
212122	RHEL 9 : ruby:3.1 (RHSA-2024:10860)	high
212121	RHEL 8：firefox (RHSA-2024:10848)	high
212120	RHEL 9redis:7 (RHSA-2024:10869)	high
212119	RHEL 8：postgresql:13 (RHSA-2024:10846)	high
212118	RHEL 9：ruby (RHSA-2024:10858)	high
212117	RHEL 8：postgresql:15 (RHSA-2024:10851)	high
212116	RHEL 9：python-tornado (RHSA-2024:10843)	high
212115	RHEL 8：ruby:2.5 (RHSA-2024:10850)	high
212088	RHEL 8: firefox (RHSA-2024:10849)	high
212085	RHEL 8：postgresql:16 (RHSA-2024:10831)	high
212084	RHEL 9：python-tornado (RHSA-2024:10836)	high
212083	RHEL 8：postgresql:15 (RHSA-2024:10830)	high
212082	RHEL 9：postgresql (RHSA-2024:10827)	high
212081	RHEL 8：postgresql:13 (RHSA-2024:10832)	high
212080	RHEL 8：ruby:3.1 (RHSA-2024:10834)	high
212074	RHEL 9：OpenShift Container Platform 4.12.70 (RHSA-2024:10535)	medium
212073	RHEL 9：postgresql:15 (RHSA-2024:10807)	high
212072	RHEL 8：Satellite 6.15.5 异步更新（中等）(RHSA-2024:10806)	high
212071	RHEL 9：Red Hat build of MicroShift 4.14.42 (RHSA-2024:10525)	high
212070	RHEL 9：bzip2 (RHSA-2024:10803)	critical
212061	RHEL 8：postgresql:13 (RHSA-2024:10800)	high
212059	RHEL 9：postgresql:16 (RHSA-2024:10788)	high
212058	RHEL 9：postgresql (RHSA-2024:10791)	high
212057	RHEL 8：python3:3.6.8 (RHSA-2024:10779)	medium
212056	RHEL 8：postgresql:12 (RHSA-2024:10789)	high
212051	RHEL 8：rhc (RHSA-2024:10784)	high
212050	RHEL 8：postgresql:12 (RHSA-2024:10785)	high
212049	RHEL 9：内核 (RHSA-2024:10771)	high
212048	RHEL 9：内核 (RHSA-2024:10772)	high
212047	RHEL 9：postgresql:15 (RHSA-2024:10787)	high
212045	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2024:10766)	medium
212044	RHEL 9：pcs (RHSA-2024:10777)	high
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	critical
212042	RHEL 9：kernel-rt (RHSA-2024:10773)	high
212041	RHEL 9：OpenShift Container Platform 4.17.7 (RHSA-2024:10520)	high
212040	RHEL 9：rhc (RHSA-2024:10759)	high
212036	RHEL 9：postgresql:15 (RHSA-2024:10736)	high
212035	RHEL 9：thunderbird (RHSA-2024:10748)	medium
212034	RHEL 9：firefox (RHSA-2024:10742)	high
212033	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:10762)	medium
212032	RHEL 8：firefox (RHSA-2024:10752)	high
212031	RHEL 8：postgresql:12 (RHSA-2024:10750)	high
212024	RHEL 9：firefox (RHSA-2024:10745)	high
212023	RHEL 9：firefox (RHSA-2024:10743)	high
212022	RHEL 8：thunderbird (RHSA-2024:10733)	medium
212021	RHEL 8：postgresql:12 (RHSA-2024:10739)	high
212012	RHEL 8：thunderbird (RHSA-2024:10734)	medium
212006	RHEL 8：Red Hat OpenStack Platform 16.2 (python-werkzeug) (RHSA-2024:10696)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

medium

high

high

high

high

high

high

medium

high

critical

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

medium

high