Stian Soiland-Reyes 报告：

此版本可修复一个远程代码执行漏洞，该漏洞由 Alvaro Munoz 和 Christian Schneider 在 BeanShell 中发现。BeanShell 团队在此感谢他们对此补丁的帮助和贡献！

如果在类路径中包含 BeanShell 的应用程序的其他部分使用 Java 序列化或 XStream 对来自不受信任数据源的数据进行反序列化，则该应用程序可能容易受到攻击。

攻击者可利用有漏洞的应用程序执行远程代码，包括执行任意 shell 命令。

此更新可修复 BeanShell 中的漏洞，不过值得注意的是，执行此类反序列化的应用程序在其他库可能仍不安全。建议应用程序开发人员采取进一步的措施，例如在反序列化时使用受限的类装载器。请参阅有关 Java 序列化安全性 XStream 安全的注意事项，以及如何在不使用加密或密封的情况下确保从未受信任输入安全地进行反序列化。

远程 Windows 主机上安装的 Firefox 版本低于 56.0。因此，该应用程序受到 mfsa2017-21 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 报告 Firefox 55 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7811)

  - 以用于 WebGL 内容的 ANGLE 图库绘制及验证元素时，会发生缓冲区出情况。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。(CVE-2017-7824)

  - 当工作进程或相关窗口在仍使用时遭到释放，Fetch API 中会发生释放后使用漏洞，导致潜在的可利用崩溃。(CVE-2017-7793)

  - 当页面切换到全屏模式而没有通知用户时，可发生欺骗漏洞，从而显示虚假的地址栏。这允许攻击者仿冒实际加载并使用的页面。注意: 此攻击仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2017-7817)

  - 当通过 DOM 在容器内操纵可访问富互联网应用程序 (ARIA) 元素的数组时，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2017-7818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 56.0。因此，该应用程序受到 mfsa2017-21 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 报告 Firefox 55 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7811)

  - 以用于 WebGL 内容的 ANGLE 图库绘制及验证元素时，会发生缓冲区出情况。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。(CVE-2017-7824)

  - 当工作进程或相关窗口在仍使用时遭到释放，Fetch API 中会发生释放后使用漏洞，导致潜在的可利用崩溃。(CVE-2017-7793)

  - 当页面切换到全屏模式而没有通知用户时，可发生欺骗漏洞，从而显示虚假的地址栏。这允许攻击者仿冒实际加载并使用的页面。注意: 此攻击仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2017-7817)

  - 当通过 DOM 在容器内操纵可访问富互联网应用程序 (ARIA) 元素的数组时，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2017-7818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-3160 Christian Schneider 发现了 SVG 文件资源提取中的同源绕过问题。

- CVE-2014-3162 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.125 具有潜在安全影响的问题。

- CVE-2014-3165 Colin Payne 发现了 Web Sockets 实现中的一个释放后使用问题。

- CVE-2014-3166 Antoine Delignat-Lavaud 发现了 SPDY 协议实现中的一个信息泄漏。

- CVE-2014-3167 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.143 具有潜在安全影响的问题。

- CVE-2014-3168 cloudfuzzer 发现了 SVG 图像文件处理中的一个释放后使用问题。

- CVE-2014-3169 Andrzej Dyjak 发现了 Webkit/Blink Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3170 Rob Wu 发现了一种用于欺骗 chromium 扩展的 URL 的方式。

- CVE-2014-3171 cloudfuzzer 发现了 chromium 的 v8 绑定中的一个释放后使用问题。

- CVE-2014-3172 Eli Grey 发现了一种用于通过 chromium 的 Debugger 扩展 API 来绕过访问限制的方式。

- CVE-2014-3173 jmuizelaar 发现了 WebGL 中一个未初始化读取问题。

- CVE-2014-3174 Atte Kettunen 发现了 Web Audio 中的一个未初始化读取问题。

- CVE-2014-3175 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.94 具有潜在安全影响的问题。

- CVE-2014-3176 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3177 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3178 miaubiz 发现了 Blink/Webkit 中的 Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3179 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.120 具有潜在安全影响的问题。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7330-1 公告中提及的多个漏洞影响。

    发现 Ansible 未正确验证 X.509 证书的某些字段。如果 SSL 服务器能够拦截网络通信，则攻击者可能利用此问题来欺骗 SSL 服务器。
    此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-3908)

    Martin Carpenter 发现，Ansible 的某些连接插件未能正确限制用户。
    具有本地访问权限的攻击者可能会利用此问题，通过符号链接滥用来避开受限的环境。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-6240)

    Robin Schneider 发现 Ansible 的 apt_key 模块未正确验证密钥指纹。远程攻击者可能会利用此问题来执行密钥注入，并由此访问敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8614)

    发现 Ansible 在某些情况下会暴露密码。攻击者可能会利用与此问题相关的特制输入来访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10206)

    发现 Ansible 无法正确记录敏感信息。具有本地访问权限的攻击者可能会利用此问题来访问敏感信息。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14846)

    发现 Ansible 的 solaris_zone 模块会在未执行输入检查的情况下接受输入。远程攻击者可能会利用此问题来执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14904)

    发现 Ansible 未生成足够随机的值，这可导致密码泄露。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10729)

    发现 Ansible 的 svn 模块可将密码泄露给同一节点内的用户。攻击者可能利用此问题访问敏感信息。(CVE-2020-1739)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 代码中发现缺陷，其可导致拒绝服务（崩溃与高 CPU 消耗）和中间人攻击。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 NTLMSSP 的功能协商无法对降级攻击提供保护。

- CVE-2016-2111 当 Samba 被配置为域控制器时，会允许远程攻击者伪造安全信道端点的计算机名称，并获取敏感会话信息。此缺陷对应于 Windows 的 CVE-2015-0005 相同漏洞，由 Core Security 的 Alberto Solino 发现。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以降级 LDAP 连接，以避免完整性保护。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 团队发现可能会因为客户端触发的 LDAP 连接和 ncacn_http 连接造成中间人攻击。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 Samba 不会强制执行的请求 smb 签名，即使已明确配置。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 IPC 流量的 SMB 连接未受到完整性保护。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以拦截客户端和服务器之间的任何 DCERPC 流量，藉以模拟客户端并取得与经认证的用户帐户相同的权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88877	FreeBSD：bsh -- 远程代码执行漏洞 (9e5bbffc-d8ac-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	high
103680	Mozilla Firefox < 56.0	Nessus	Windows	2017/10/6	2025/11/18	critical
275634	Mozilla Firefox < 56.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
77973	Debian DSA-3039-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Ansible 漏洞 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
90515	Debian DSA-3548-1：samba - 安全更新 (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high

检测

插件搜索

high

critical

critical

critical

high

high