An update of the syslinux package has been released.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libpng 1.6.36 中的 png.c 的 png_create_info_struct 存在内存泄漏，pngcp 即是一例。注意：有第三方声明我认为释放此缓冲区不是 libpng 的工作。 (CVE-2019-6129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libpng 1.6.36 中，png.c 的 png_create_info_struct 有記憶體洩漏問題，pngcp 即為一例。注意：第三方表示我認為釋放此緩衝區不是 libpng 的工作。 (CVE-2019-6129)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libpng 1.6.36 の png.c の png_create_info_struct には、pngcp によって実証されているように、メモリリークがあります。注：このバッファを解放するのは libpng の役割ではないと、あるサードパーティが述べています。 （CVE-2019-6129）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、7 Update 231、8 Update 221、11 Update 4、または12 Update 2より前です。したがって、以下の複数の脆弱性の影響を受けます。- Oracle Java SEのユーティリティおよびJCEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が部分的サービス拒否を引き起こす可能性があります。（CVE-2019-2762、CVE-2019-2769、CVE-2019-2842）- Oracle Java SEのセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないローカルの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。（CVE-2019-2745）- Oracle Java SEのネットワーキングおよびセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2766、CVE-2019-2786、CVE-2019-2818）- Oracle Java SEのネットワーキングサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスし、読み取り、更新、挿入、削除を行う可能性があります。（CVE-2019-2816）- Oracle Java SEのJSSEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2821）- Oracle Java SEのlibpngサブコンポーネントに解放後使用（Use After Free）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-7317）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 231, 8 Update 221, 11 Update 4, or 12 Update 2. It is, therefore, affected by multiple vulnerabilities:

  - Unspecified vulnerabilities in the utilities and JCE subcomponents of Oracle Java SE, which could allow an unauthenticated remote attacker to cause a partial denial of service. (CVE-2019-2762, CVE-2019-2769, CVE-2019-2842)

  - An unspecified vulnerability in the security subcomponent of Oracle Java SE, which could allow an unauthenticated local attacker to gain unauthorized access to critical Java SE data. (CVE-2019-2745)

  - Unspecified vulnerabilities in the networking and security subcomponents of Oracle Java SE, which could allow an unauthenticated remote attacker to gain unauthorized access to Java SE data. Exploitation of this vulnerability requires user interaction. (CVE-2019-2766, CVE-2019-2786, CVE-2019-2818)

  - An unspecified vulnerability in the networking subcomponent of Oracle Java SE, which could allow an unauthenticated remote attacker unauthorized read, update, insert or delete access to Java SE data. (CVE-2019-2816)

  - An unspecified vulnerability in the JSSE subcomponent of Oracle Java SE, which could allow an unauthenticated, remote attacker to gain unauthorized access to critical Java SE data. Exploitation of this vulnerability requires user interaction. (CVE-2019-2821)

  - A use after free vulnerability exists in the libpng subcomponent of Oracle Java SE. 認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。
    (CVE-2019-7317)

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 231, 8 Update 221, 11 Update 4, or 12 Update 2. It is, therefore, affected by multiple vulnerabilities:

  - Unspecified vulnerabilities in the utilities and JCE     subcomponents of Oracle Java SE, which could allow an     unauthenticated remote attacker to cause a partial denial     of service. (CVE-2019-2762, CVE-2019-2769, CVE-2019-2842)

  - An unspecified vulnerability in the security subcomponent     of Oracle Java SE, which could allow an unauthenticated     local attacker to gain unauthorized access to critical Java     SE data. (CVE-2019-2745)

  - Unspecified vulnerabilities in the networking and security     subcomponents of Oracle Java SE, which could allow an     unauthenticated remote attacker to gain unauthorized     access to Java SE data. Exploitation of this vulnerability     requires user interaction.     (CVE-2019-2766, CVE-2019-2786, CVE-2019-2818)

  - An unspecified vulnerability in the networking subcomponent     of Oracle Java SE, which could allow an unauthenticated     remote attacker unauthorized read, update, insert or     delete access to Java SE data. (CVE-2019-2816)

  - An unspecified vulnerability in the JSSE subcomponent of     Oracle Java SE, which could allow an unauthenticated,     remote attacker to gain unauthorized access to critical     Java SE data. Exploitation of this vulnerability requires     user interaction. (CVE-2019-2821)

  - A use after free vulnerability exists in the libpng     subcomponent of Oracle Java SE. An unauthenticated,     remote attacker can exploit this to cause a complete     denial of service condition in Java SE. Exploitation     of this vulnerability requires user interaction.
    (CVE-2019-7317)

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the version of the libpng package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - A memory leak was found in the pngcp.c utility of     libpng. The pngcp utility fails to free the png_info     structure allocated by png_create_info_struct before     exiting.(CVE-2019-6129)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - png_create_info_struct in png.c in libpng 1.6.36 has a memory leak, as demonstrated by pngcp. NOTE: a     third party has stated I don't think it is libpng's job to free this buffer. (CVE-2019-6129)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the version of the libpng packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - ** DISPUTED ** png_create_info_struct in png.c in     libpng 1.6.36 has a memory leak, as demonstrated by     pngcp. NOTE: a third party has stated 'I don't think it     is libpng's job to free this buffer.'(CVE-2019-6129)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上安装的 Oracle（原 Sun）Java SE 或 Java for Business 版本低于 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2。因此，它受到多种漏洞影响：- 实用工具 和 Oracle Java SE 的 JCE 子组件中的不明漏洞，允许未经认证的远程攻击者造成部分拒绝服务。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子组件中存在一个不明漏洞，允许未经认证的本地攻击者未授权访问 Java SE 关键数据。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子组件中存在不明漏洞， 允许未经认证的远程攻击者未授权访问 Java SE 数据。利用此漏洞要求用户交互。(CVE-2019-2766, CVE-2019-2786, CVE-2019-2818) - Oracle Java SE 的 networking 子组件中存在一个不明漏洞， 允许未经认证的远程攻击者未授权读取、更新、插入或删除访问 Java SE 数据。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子组件中存在一个不明漏洞，允许未经认证的远程攻击者未授权访问 Java SE 关键数据。利用此漏洞要求用户交互。(CVE-2019-2821) - Oracle Java SE 的 libpng 子组件中存在一个释放后使用漏洞。未经认证的远程攻击者可利用它，在 Java SE 中造成完整拒绝服务情况。利用此漏洞要求用户交互。(CVE-2019-7317) Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle（原 Sun）Java SE 或 Java for Business 版本低于 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2。因而会受到多种漏洞影响：- 实用工具和 Oracle Java SE 的 JCE 子组件中存在不明漏洞，允许未经身份验证的远程攻击者造成部分拒绝服务。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子组件中存在一个不明漏洞，允许未经认证的本地攻击者未授权访问 Java SE 关键数据。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子组件中存在不明漏洞， 允许未经身份验证的远程攻击者未授权访问 Java SE 数据。利用此漏洞要求用户交互。(CVE-2019-2766, CVE-2019-2786, CVE-2019-2818) - Oracle Java SE 的 networking 子组件中存在一个不明漏洞， 允许未经身份验证的远程攻击者未授权读取、更新、插入或删除访问 Java SE 数据。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子组件中存在一个不明漏洞，允许未经身份验证的远程攻击者未授权访问 Java SE 关键数据。利用此漏洞要求用户交互。(CVE-2019-2821) - Oracle Java SE 的 libpng 子组件中存在一个释放后使用漏洞。未经身份验证的远程攻击者可利用它，在 Java SE 中造成完整拒绝服务情况。利用此漏洞要求用户交互。(CVE-2019-7317) Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的 utilities 和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的公用程式和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204103	Photon OS 3.0: Syslinux PHSA-2023-3.0-0602	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
222937	Linux Distros 未修补的漏洞: CVE-2019-6129	Nessus	Misc.	2025/3/4	2025/8/21	medium
222937	Linux Distros 未修補弱點：CVE-2019-6129	Nessus	Misc.	2025/3/4	2025/8/21	medium
222937	Linux Distros のパッチ未適用の脆弱性: CVE-2019-6129	Nessus	Misc.	2025/3/4	2025/8/21	medium
204258	Photon OS 5.0: Syslinux PHSA-2023-5.0-0033	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
126820	Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年4月のCPU）（UNIX）	Nessus	Misc.	2019/7/19	2025/2/25	medium
126821	Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年7月のCPU）	Nessus	Windows	2019/7/19	2025/2/25	medium
126820	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 Multiple Vulnerabilities (Jul 2019 CPU) (Unix)	Nessus	Misc.	2019/7/19	2025/2/25	medium
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 Multiple Vulnerabilities (Jul 2019 CPU)	Nessus	Windows	2019/7/19	2025/2/25	medium
135121	EulerOS Virtualization for ARM 64 3.0.6.0 : libpng (EulerOS-SA-2020-1334)	Nessus	Huawei Local Security Checks	2020/4/2	2024/3/20	medium
203638	Photon OS 4.0: Syslinux PHSA-2023-4.0-0415	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
222937	Linux Distros Unpatched Vulnerability : CVE-2019-6129	Nessus	Misc.	2025/3/4	2025/8/21	medium
133996	EulerOS 2.0 SP8 : libpng (EulerOS-SA-2020-1162)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	medium
126820	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多个漏洞（2019 年 7 月 CPU） (Unix)	Nessus	Misc.	2019/7/19	2025/2/25	medium
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多个漏洞（2019 年 7 月 CPU）	Nessus	Windows	2019/7/19	2025/2/25	medium
126820	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU) (Unix)	Nessus	Misc.	2019/7/19	2025/2/25	medium
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU)	Nessus	Windows	2019/7/19	2025/2/25	medium

检测

插件搜索

critical

medium

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium