远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2022-004。
因此，该服务器受到多个漏洞的影响：

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

  - 发送到配置为正向代理（开启“ProxyRequests”） 的 httpd 的特制 URI 可能会造成崩溃（空指针取消引用），或者混合正向和反向代理声明的配置可允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。此问题会影响 Apache HTTP Server 2.4.7 版至 2.4.51 版（含该版本）。(CVE-2021-44224)

  - 精心构建的请求正文可导致 mod_lua 多部分解析器（从 Lua 脚本调用的 r:  parsebody()）中出现缓冲区溢出问题。Apache httpd 团队并未发现利用该漏洞的情况，但攻击者可能会另外构建漏洞。此问题影响 Apache HTTP Server 2.4.51 及更早版本。(CVE-2021-44790)

  - 在 5.8.1 之前版本的 zsh 中，攻击者可以通过控制提示符内的命令输出来实现代码执行，%F 参数即为一例。 发生这种情况的原因是存在递归的 PROMPT_SUBST 扩展。
    (CVE-2021-45444)

  - 在 Unzip 中发现一个缺陷。在宽字符串转换为本地字符串的过程中会发生此漏洞，从而导致越界堆栈写入。此缺陷允许攻击者输入特制的 zip 文件，从而导致崩溃或代码执行。(CVE-2022-0530)

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Monterey 12.3 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2022-22665)

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22719)

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22721)

  - libxml2 2.9.13 之前版本的 valid.c 中存在释放后使用 ID 和 IDREF 属性问题。(CVE-2022-23308)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

Typo3 CMS 版本已更新，添加了安全和缺陷补丁。

- 升级到版本 4.5.25

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 升级到版本 4.5.24

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：检查 TCAtree 的微项目 (Georg Ringer)，t3#25003

- 缺陷补丁：保留自定义 HTML5 属性中的连字符 (Jigal van Hemert)，t3#34371

- 恢复“[BUGFIX] FE session records are never removed”(Oliver Hader)，t3#45570

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.5.23

- 引发子模块指针

- 缺陷补丁：t3lib_iconWorks 必须在使用数组之前检查其是否存在，t3#24248

- 缺陷补丁：在 adminOnly 模式中，无法进行 BE 用户切换，t3#32686

- 缺陷补丁：Excludefieds 必须排除仅管理员权限表格，t3#34460

- 缺陷补丁：TypoLink：在子文件夹中安装时的绝对 url，t3#33214

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：在计划程序模块中加载日期-时间选择器，t3#31027

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 按表格对 excludefields 进行分组，t3#34098

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 引发子模块指针

- 将版本升级到 4.6.18

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 将版本升级到 4.6.17

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 将版本升级到 4.6.16

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：HTML 元素中的向导已移至 t3editor，t3#33813

- 缺陷补丁：Livesearch 工具栏应关闭其他工具栏，t3#32890

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 缺陷补丁：后端搜索中的整数搜索行为无效，t3#33700

- fluid，缺陷补丁：单元测试因时区损坏而失败，t3#45285

- fluid，缺陷补丁：日期 ViewHelper 未使用配置的时区，t3#12769

- fluid，缺陷补丁：修复拼写错误，并改进系统设置的备份，t3#45218

- fluid，缺陷补丁：删除由 setlocale 调用导致的 PHP 错误，t3#45118

- fluid，缺陷补丁：单元测试中的区域设置备份不完整，t3#44835

- fluid，缺陷补丁：selectViewHelper 排序应遵循区域设置，t3#43445

- fluid，缺陷补丁：图像 viewhelper 清除后端上下文中的 $GLOBALS['TSFE']，t3#43446

- fluid，缺陷补丁：AbstractFormFieldViewHelper 始终转换实体，t3#34091

- linkvalidator，缺陷补丁：getLinkCounts 中的 SQL 错误，t3#43322

- 版本，缺陷补丁：使用 swap 按钮时可捕获的致命错误，t3#42948

- 升级到版本 4.7.10

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 添加了 rpmlintrc 以阻止重复的文件警告。

- 升级到版本 4.7.9

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：两次提交表单时 RSA 密钥无效 (Benjamin Mack)，t3#40085

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.7.8

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：关于模块中可能的警告，t3#44892

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：EXT:felogin：preserveGETvars 的多种缺陷，t3#19938

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：array_merge_recursive_overrule：数组值的 __UNSET，t3#43874

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 向计划程序任务添加仅保存按钮，t3#44152

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 建议向导位于表单输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：使用 RTE 保存之后 IE9 崩溃，t3#43766

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：get_html_translation_table() 的兼容性补丁，t3#39287

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：使用工作空间时隐藏版本选择器。
 t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 后端搜索中的整数搜索行为无效，t3#33700

远程主机上安装的 Azul Zulu 版本为低于 6.67.0.12 的 6/低于 7.73.0.14 的 7/低于 8.81.0.12 的 8/低于 11.75.12 的 11/低于 17.53.12 的 17/低于 21.37.12 的 21/低于 23.30.14 的 23。因此，它受到公告 2024-10-15 中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-42950)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21208)

  - Oracle Java SE 中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4 和 23。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。
    若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21210)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21217)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21235)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

VLC 已更新到版本 2.1.3 (bnc#864422)：

+ 核心：

- 修复 SOCKSv5 代理的损坏行为

- 修复使用 vlc_readdir 出错时的整数溢出

+ 访问：

- 修复 Linux 上的 DVB-T2 调整。

- 修复加密的 DVD 回放。

- 修复 v4l2 频率转换。

+ 解码器：

- 通过更新编解码器库修复多个问题（M2TS、VC1 交错、Lagarith、FFv1.3、Xvid）。

- 在 Mac OS X 上恢复 fluidsynth

- 修复使用某些过滤器时发生的一些 Opus 崩溃

- 修复 Windows 上的 teletext 崩溃

+ 多路分解器：

- 避免 MKV 标签解析中的无限递归

- 修复某些 Vobsub 跟踪的问题

- 修复某些 wav 文件结束时缺失示例的问题

- 修复 ASF/WMV 解析中除以 0 的问题

+ 音频输出：

- 修复 Mac OS X 上通过命令行选择音频设备的问题

- 修复 Mac OS X 上的音频崩溃

+ 视频输出：

- 修复将 DirectDraw 选择为 XP 的默认输出的问题

- 修复转换差一问题

- 修复在 Windows 输出时禁用屏幕保护的问题

- 修复 DirectDraw 设备枚举和多显示输出

- 修复与 VLC 同时玩全屏游戏时可能崩溃的问题

+ 流输出：

- 修复 RTP 中的 24 位音频 MTU 对齐

- 修复录制文件名

+ Qt 接口：

- 修复启动时可能的最小大小

- 修复使用简单音量小组件时的崩溃

- 修复音频菜单构建中的崩溃

- 修复 Windows 上的多媒体键问题

- 修复 Windows 上 DVD 和 BD 文件夹的打开

+ HTTP 接口：修复 Windows 上的相册显示。

+ 更新翻译。

- 将 update-desktop-files BuildRequires 和 %desktop_database_post/postun 调用添加到各自的 scriptlet：修复 https://bugs.links2linux.org/browse/PM-108

- 更新到 2.1.2 版：

+ 音频输出：

- 修复安装多个音频设备时 OS X 上的数字回放问题。

- 修复 Windows 上的数字回放 (SPDIF/HDMI)。

- 修复在 OS X 上使用音效增强功能或外部音频设备时回放断续或无声的问题。

- 改进回放开始或暂停时 OS X 的响应速度。

- 改进 iOS 上的响应速度、静音回放间隔和可靠性。

+ 多路分解器：

- 修复 Vimeo 和 DailyMotion 解析。

- 多种 WMV 回放改进和修复。

+ 解码器：

- 修复 LPCM 20/24 位解码和 16 位通道填充。

- 修复某些 HEVC 示例的回放。

+ 视频过滤器：修复 deinterlace 选择时的崩溃。

+ Qt 接口：

- 修复副本存在时的某些流配置文件。

- 改进 A-B 循环控制。

- 修复更换介质时的相册更新。

+ Mac OS X 界面调整。

+ Win32 安装程序：卸载/更新时停止运行中的 VLC 进程。

+ 更新翻译。

- 更多功能（通过添加 BuildRequires）：

+ IDN（国际域名）支持：libidn-devel

+ SFTP 访问：libssh2-devel

+ 热键支持：xcb-util-keysyms-devel

+ 完整 SDL 堆栈：SDL_image-devel

+ ProjectM 支持（适用于 openSUSE >= 12.3）

- 更新到 2.1.1 版：

+ 核心：

- 修复随机和重排行为

- 修复录制。

- 修复某些字幕音轨选择。

+ 解码器：

- WebM 中的 VP9 支持。

- MKV、MP4 和原文件中的 HEVC/H.265 支持。

- 修复 Windows (DxVA2) 崩溃时的 GPU 解码。

+ 多路分解器：

- 修复 wav、mlp、mkv 和 modplug 文件的崩溃。

- 支持 ogg 文件中的 Speex。

- 修复某些 .mov 播放列表支持。

- 支持 mkv 中的 Alac。

- 修复 AVI 中的 WMV3 和调色板。

- 修复某些文件中的 FLAC 打包器问题。

+ 访问：

- 修复 DVB 选项解析。

- 修复 DeckLink HDMI 输入。

- 通过从 Keychain 加载根证书修复 OS X 上的 HTTPS 连接。

+ 音频输出：

- 对 DirectSound 传递的修复。

- 对 OSS 输出的修复，尤其在 BSD 上。

+ 接口：

- 修复 HTTP 接口无限循环。

- 修复 D-Bus 音量设置。

+ Qt：

- 恢复用于打开字幕的右键字幕菜单。

- 修复在首选项中保存热键的问题。

- 修复在 Win32 上使用 DirectSound 保存音频音量的问题。

- 修复拖放后的播放。

- 修复流选项编辑和缩放参数。

+ 流出：

- 修复转码音频漂移问题。

- 修复多个音频编码问题。

+ Win32 安装程序：

- 重要的重写，修复了多个缺陷，特别是更新。

- 升级机制的简化。

+ Mac OS X 界面：

- 重新引入 2.1 之前的版本已知的语言选择器。

- 修复全屏行为和多种崩溃。

- 修复日语对话框崩溃。

- 修复代理查找时的崩溃。

- 修复播放列表和信息行为。

- 修复流对话框。

- 改进界面大小调整。

+ 更新翻译。

- 传递 --with-default-font=[path] 和

--with-default-monospace-font=[path] 以进行配置。

- 终止 fix_font_path.patch：替换为上述配置参数。

- 建议“vlc”替换为 vlc-qt：有些用户可能直接安装 UI 程序包。使用 Qt 很可能意味着用户有 X，因此我们至少会推荐依赖 X 的 vlc 程序包。

- 强制在 vlc-nox %post 中创建插件缓存，而不只是接触该文件，详细信息请参阅 https://trac.videolan.org/vlc/ticket/9807#comment:2

- 更新许可证：许多已重新许可给 LGPL-2.1。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 116.0.1938.54。因此，该主机会受到 2023 年 8 月 21 日公告中所述多个漏洞的影响。

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Offline 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-2312)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2023-36787)

  - Microsoft Edgee（基于 Chromium）信息泄露漏洞 (CVE-2023-38158)

  - Google Chrome 116.0.5845.96 之前版本的 Device Trust Connectors 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：
    高）(CVE-2023-4349)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。
    （Chromium 安全严重性：高）(CVE-2023-4350)

  - Google Chrome 116.0.5845.96 之前版本的 Network 中存在释放后使用漏洞，导致浏览器关闭的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4351)

  - 在 Google Chrome 116.0.5845.96 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4352)

  - Google Chrome 116.0.5845.96 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4353)

  - Google Chrome 116.0.5845.96 之前版本的 Skia 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4354)

  - Google Chrome 116.0.5845.96 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4355)

  - Google Chrome 116.0.5845.96 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-4356)

  - Google Chrome 116.0.5845.96 之前版本的 XML 中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件访问限制。（Chromium 安全严重性：中）(CVE-2023-4357)

  - Google Chrome 116.0.5845.96 之前版本的 DNS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-4358)

  - iOS 版 Google Chrome 116.0.5845.96 之前版本的 App Launcher 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造安全 UI 元素。（Chromium 安全严重性：中）(CVE-2023-4359)

  - Google Chrome 116.0.5845.96 之前版本的 Color 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-4360)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Autofill 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Autofill 限制。（Chromium 安全严重性：
    中）(CVE-2023-4361)

  - Google Chrome 116.0.5845.96 之前版本的 Mojom IDL 中存在堆缓冲区溢出漏洞，已入侵渲染器进程并获得 WebUI 进程控制权的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-4362)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 WebShare 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造对话 URL 的内容。（Chromium 安全严重性：中）(CVE-2023-4363)

  - Google Chrome 116.0.5845.96 之前版本的 Permission Prompts 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-4364)

  - Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-4365)

  - Google Chrome 116.0.5845.96 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2023-4366)

  - Google Chrome 116.0.5845.96 之前版本的 Extensions API 中存在策略执行不充分漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面绕过企业策略。（Chromium 安全严重性：中）（CVE-2023-4367、CVE-2023-4368）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5293 公告中提及的多个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Chrome OS 版 Google Chrome Lacros 108.0.5359.71 之前版本的 Lacros Graphics 中存在越界写入漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4176)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 108.0.1462.41。因此，该主机会受到 2022 年 12 月 5 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:4235 公告中所述多个漏洞的影响。

  - 86.0.4240.75 之前版本的 Google Chrome 中支付中的释放后使用，可能允许远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15967)

  - 86.0.4240.75 之前版本的 Google Chrome 的 Blink 中的释放后使用，允许远程攻击者通过构造的 HTML 页面利用堆损坏。 (CVE-2020-15968)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - 86.0.4240.75 之前版本的 Google Chrome 的 NFC 中释放后使用，可能会允许入侵渲染器进程的远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15970)

  - 在 86.0.4240.75 之前的 Google Chrome 中打印时的释放后使用，会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15971)

  - 86.0.4240.75 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-15972)

  - 在低于 86.0.4240.75 的版本中，Google Chrome 的扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 绕过同源策略。 (CVE-2020-15973)

  - 在低于 的 Google Chrome 中，Blink 86.0.4240.75 中的整数溢出允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-15974)

  - 在 86.0.4240.75 之前的 Google Chrome 的 SwiftShader 中的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15975)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的 WebXR 的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-15976)

  - 在低于 86.0.4240.75 的 OS X 上，Google Chrome 的对话框中数据验证不充分，允许远程攻击者通过构建的 HTML 页面从磁盘获取敏感信息。 (CVE-2020-15977)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的导航中数据验证不足，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。 (CVE-2020-15978)

  - 在 86.0.4240.75 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-15979)

  - 在低于 86.0.4240.75 的版本中，Android 上的 Google Chrome 的 Intent 策略执行不充分，允许本地攻击者通过构建的 Intent 绕过导航限制。 (CVE-2020-15980)

  - 86.0.4240.75 之前的 Google Chrome 中的音频越界读取允许远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15981)

  - 之前的 86.0.4240.75 版本的 Google Chrome 中存在不正确的缓存实现，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15982)

  - 在 ChromeOS 之前的版本 86.0.4240.75 中，Google Chrome 的 webUI 数据验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-15983)

  - 在 86.0.4240.75 之前的 iOS 上，Google Chrome 中 Omnibox 的策略执行不充分，允许远程攻击者通过构建的 URL 欺骗 Omnibox（URL 栏）的内容。 (CVE-2020-15984)

  - 86.0.4240.75 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-15985)

  - 86.0.4240.75 之前版本的 Google Chrome 中媒体的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15986)

  - 86.0.4240.75 之前的 Google Chrome 的 WebRTC 中的释放后使用漏洞允许远程攻击者通过构建的 WebRTC 流可能利用堆损坏。 (CVE-2020-15987)

  - 在 86.0.4240.75 之前的 Windows 上，Google Chrome 中的下载内容策略执行不充分，允许远程攻击者通过构建的 HTML 页面诱骗用户打开文件执行任意代码。
    (CVE-2020-15988)

  - 86.0.4240.75 之前的 Google Chrome 中 PDFium 中的未初始化数据允许远程攻击者通过构建的 PDF 文件从进程内存获取潜在敏感信息。 (CVE-2020-15989)

  - 86.0.4240.75 之前的 Google Chrome 的自动填充中的释放后使用，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15990)

  - 在 86.0.4240.75 之前版本的 Google Chrome 密码管理器中，释放后使用会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15991)

  - 在低于 86.0.4240.75 的 Google Chrome 网络中，策略执行不充分，允许危害渲染器进程的远程攻击者通过构造的 HTML 页面绕过同源策略。
    (CVE-2020-15992)

  - 在低于 86.0.4240.75 的 Google Chrome 中，网络中的不当实现允许远程攻击者通过构造的 HTML 页面执行域欺骗。 (CVE-2020-6557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.71.0.16 的 6/低于 7.77.0.14 的 7/低于 8.85.0.22 的 8/低于 11.79.20 的 11/低于 11.79.18 的 11/低于 17.57.20 的 17/低于 17.57.18 的 17/ 低于 21.41.18 的 21/低于 24.30.13 的 24/低于 24.30.12 的 24。因此，它受到 2025-04-15 公告中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47606)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2025-21587)

  - Oracle Java SE 中的漏洞 (组件: Compiler)。支持的版本中受影响的是 Oracle Java SE : 21.0.6、24；Oracle GraalVM for JDK : 21.0.6 和 24。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限，以及对 Oracle Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-30691)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改某些 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问，和在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务(部分 DOS)。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5371 公告中提及的多个漏洞影响。

  - Google Chrome 111.0.5563.64 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1213)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1214)

  - Google Chrome 111.0.5563.64 之前版本的 CSS 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1215)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在释放后使用漏洞，成功诱骗用户参与直接 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1216)

  - Windows 版 Google Chrome 111.0.5563.64 之前版本的崩溃报告中存在堆栈缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：高）(CVE-2023-1217)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1218)

  - Google Chrome 111.0.5563.64 之前版本的 Metrics 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1219)

  - Google Chrome 111.0.5563.64 之前版本的 UMA 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1220)

  - Google Chrome 111.0.5563.64 之前版本的 Extensions API 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2023-1221)

  - Google Chrome 111.0.5563.64 之前版本的 Web Audio API 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1222)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2023-1223)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1224)

  - iOS 版 Google Chrome 111.0.5563.64 之前版本的 Navigation 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2023-1225)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：
    中）(CVE-2023-1226)

  - Lacros 版 Google Chrome 111.0.5563.64 之前版本的 Core 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 UI 交互利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1227)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1228)

  - Google Chrome 111.0.5563.64 之前版本的 Permission 提示中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1229)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 WebApp Installs 中存在实现不当漏洞，成功诱骗用户安装恶意 WebApp 的攻击者可利用此漏洞，通过构建的 HTML 页面伪造 PWA 安装程序的内容。（Chromium 安全严重性：中）(CVE-2023-1230)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox 的内容。（Chromium 安全严重性：中）(CVE-2023-1231)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1232)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，诱骗用户安装恶意扩展的攻击者可利用此漏洞，通过构建的 Chrome 扩展从 API 获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1233)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低） (CVE-2023-1234)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在类型混淆漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 UI 交互恶意利用堆损坏。
    （Chromium 安全严重性：低） (CVE-2023-1235)

  - Google Chrome 111.0.5563.64 之前版本的 Internals 中存在不当实现问题，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 iframe 源。（Chromium 安全严重性：低） (CVE-2023-1236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 108.0.1462.42。因此，该主机会受到 2022 年 12 月 5 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4262)

  - Microsoft Edge（基于 Chromium）欺骗漏洞。(CVE-2022-44688)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2022-44708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3377 公告中所述多个漏洞的影响。

  - 在低于 84.0.4147.89 的 Google Chrome 的后台提取中，堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6510)

  - 在低于 84.0.4147.89 的 Google Chrome 中，内容安全策略中的信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6511)

  - 84.0.4147.89 之前的 Google Chrome 的 V8 中的类型混淆允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 （CVE-2020-6512， CVE-2020-6533）

  - 在 84.0.4147.89 之前的 Google Chrome 中，PDFium 内的堆缓冲区溢出允许远程攻击者通过特别构建的 PDF 文件潜在地利用堆损坏。 (CVE-2020-6513)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

  - 84.0.4147.89 之前的 Google Chrome 的标签页中的释放后使用缺陷，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6515)

  - 低于 84.0.4147.89 的 Google Chrome 中 CORS 中的策略绕过允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6516)

  - 84.0.4147.89 之前的 Google Chrome 中的历史记录中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6517)

  - 84.0.4147.89 之前版本的 Google Chrome 开发人员工具中的释放后使用允许远程攻击者诱骗用户使用开发人员工具，通过构造的 HTML 页面可能利用堆损坏。
    (CVE-2020-6518)

  - 84.0.4147.89 之前的 Google Chrome 中的 CSP 中的策略绕过，允许远程攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6519)

  - 在低于 84.0.4147.89 的 Google Chrome 中，Skia 中存在冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6520)

  - 84.0.4147.89 之前的 Google Chrome 的自动填充中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。
    (CVE-2020-6521)

  - 84.0.4147.89 之前的 Google Chrome 外部协议处理程序中的不适当实现允许远程攻击者通过构建的 HTML 页面执行沙盒转义。 (CVE-2020-6522)

  - 低于 84.0.4147.89 的 Google Chrome 的 Skia 中的越界写入允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6523)

  - 在 84.0.4147.89 之前的 Google Chrome 中，WebAudio 的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6524)

  - 在低于 84.0.4147.89 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6525)

  - 在 84.0.4147.89 之前的 Google Chrome 中，iframe 沙盒中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6526)

  - 低于 84.0.4147.89 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6527)

  - 在低于 84.0.4147.89 的 iOS 上，Google Chrome 的基本认证中不正确的安全 UI 允许远程攻击者通过构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6528)

  - 84.0.4147.89 之前的 Google Chrome 中 WebRTC 的不当实现允许处于特权网络位置的攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6529)

  - 84.0.4147.89 之前的 Google Chrome 中的开发人员工具中的越界内存访问允许攻击者诱使用户安装恶意扩展程序，从而通过构建的 Chrome 扩展程序利用堆损坏。 (CVE-2020-6530)

  - 84.0.4147.89 之前的 Google Chrome 中 scroll to text 中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6531)

  - 在低于 84.0.4147.105 的 Google Chrome 中，SCTP 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6532)

  - Google Chrome 84.0.4147.89 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6534)

  - 在低于 84.0.4147.89 的 Google Chrome 的 WebUI 中，数据验证不充分，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面，将脚本或 HTML 注入特权页面。 (CVE-2020-6535)

  - 在低于 84.0.4147.89 的 Google Chrome 中，PWA 中存在不正确的安全 UI，允许诱使用户安装 PWA 的远程攻击者通过构建的 PWA 伪造 Omnibox（URL 栏）的内容。
    (CVE-2020-6536)

  - 在低于 84.0.4147.105 的 Google Chrome 中，V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebView 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在低于 84.0.4147.105 的 Google Chrome 中，CSS 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6539)

  - 在低于 84.0.4147.105 的 Google Chrome 中，Skia 中存在冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6540)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebUSB 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mozilla Firefox 已更新到版本 42.0，修复了缺陷和安全问题。Mozilla xulrunner 已更新到 xulrunner 38.4.0。SeaMonkey 已更新到 2.39。

Mozilla Firefox 中的新增功能：

-“隐私浏览与跟踪保护”阻止某些可用于记录您的上网行为的 Web 元素

- 控制中心，其包含站点安全和隐私控制

- 登录管理器改进

- WebRTC 改进

- 添加到标签页的指示符，用于播放音频，具有一键静音功能

- 针对 HTML5 视频的媒体源扩展，可用于所有站点

安全补丁：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-117/CVE-2015-4515 (bmo#1046421) 通过 NTLM 认证导致的信息泄露

- MFSA 2015-118/CVE-2015-4518（bmo#1182778，bmo#1136692）因宽松的阅读器模式白名单而造成的 CSP 绕过

- MFSA 2015-119/CVE-2015-7185 (bmo#1149000)（仅限 Android）Firefox for Android 在全屏模式后地址栏会被删除

- MFSA 2015-120/CVE-2015-7186 (bmo#1193027) （仅限 Android）在 Android 上可通过本地 HTML 文件读取敏感配置文件

- MFSA 2015-121/CVE-2015-7187 (bmo#1195735) 禁用附加组件 SDK 面板中的脚本不起作用

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-124/CVE-2015-7190 (bmo#1208520)（仅限 Android）可在 Firefox for Android 上使用 Android Intent 打开特权文件

- MFSA 2015-125/CVE-2015-7191 (bmo#1208956)（仅限 Android）通过 Firefox for Android 上的 Intent 实施的 XSS 攻击

- MFSA 2015-126/CVE-2015-7192 (bmo#1210023)（仅限 OS X）在 OS X 上使用辅助工具访问 HTML 表时发生崩溃

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-129/CVE-2015-7195 (bmo#1211871) Location-header 的主机中某些转义字符被当作非转义字符

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- mozilla-nspr 已更新到 4.10.10：

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) 内存损坏问题

此更新包括版本 4.10.9 的更新

- bmo#1021167：_MW_PollInternal 中发生故障时
|poll_list| 泄漏

- bmo#1030692：使得可再次在 Windows 中编译 nspr。

- bmo#1088790：dosprint() 不支持 %zu 和其他大小格式

- bmo#1130787：prtime.h 不通过 MSVC 的 /Za (ISO C/C++ conformance) 选项进行编译

- bmo#1153610：MIPS64：添加对 n64 ABI 的支持

- bmo#1156029：教授关于 PR_ASSERT 的 clang-analyzer

- bmo#1160125：MSVC 版本检测已损坏 CC 被设置为封装程序（如 sccache）

- bmo#1163346：添加对 FreeBSD mips/mips64 的 NSPR 支持

- bmo#1169185：添加对 OpenRISC (or1k) 的支持

- bmo：1174749：为使用 MACOS_SDK_DIR 的 iOS 删除配置区块

- bmo#1174781：PR_GetInheritedFD 可使用未初始化的变量

Mozilla-nss 已更新到 3.20.1。

- 需要 NSPR 4.10.10

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）内存损坏问题

- 安装为在 Java 7 中链接 Sun 椭圆曲线提供程序所需的静态 libfreebl.a。

这包括将 Mozilla NSS 更新到 NSS 3.20 新增功能：

- TLS 库已扩展，可支持服务器应用程序中的 DHE 加密套件。新函数：

- SSL_DHEGroupPrefSet - 配置可由 NSS 用于服务器套接字的已允许/已启用的 DHE 群组参数集。

- SSL_EnableWeakDHEPrimeGroup - 允许使用小于库默认最小大小的弱 DHE 群组参数。新类型：

- SSLDHEGroupType - 枚举嵌入在 NSS 中的可与函数 SSL_DHEGroupPrefSet 一起使用的 DHE 参数集。新的宏：

- SSL_ENABLE_SERVER_DHE - 可用于为服务器套接字启用或禁用 DHE 加密套件的套接字选项。值得注意的更改：

- 出于向后兼容的原因，默认情况下 TLS 库的服务器端实现将所有 DHE 加密套件保持为禁用。可通过新的套接字选项 SSL_ENABLE_SERVER_DHE 和 SSL_OptionSet 或 SSL_OptionSetDefault API 启用它们。

- 当使用 DHE 加密套件时，TLS 库的服务器端实现不支持会话票证（请参阅 bmo#1174677）。

- 已添加对以下加密套件的支持：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- 默认情况下，在使用 DHE 加密套件时，服务器端的 TLS 实现将使用大小为 2048 位的 DHE 参数。

- NSS 嵌入了大小为 2048、3072、4096、6144 和 8192 位的固定 DHE 参数，它们是从英特网草案“Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for TLS”（08 版）的附录 A 复制而来。

- 已将新的 API SSL_DHEGroupPrefSet 添加到 NSS，它允许服务器应用程序选择一个或多个嵌入的 DHE 参数作为首选参数。NSS 的当前实现将始终使用数组中的第一个条目（其被作为参数传递给 SSL_DHEGroupPrefSet API）。在将来的 TLS 实现版本中，TLS 客户端可能会用信号表示某些 DHE 参数的首选项，而 NSS TLS 服务器端实现可能会从在服务器端已被配置为首选项的参数集选择匹配条目。

- NSS 选择性地支持将弱 DHE 参数与 DHE 加密套件一起使用，以支持旧客户端。为启用此支持，必须使用新的 API SSL_EnableWeakDHEPrimeGroup。每当在进程中首次调用此 API 时，将随机创建一组新的弱 DHE 参数，这可能需要相当长的时间。请参阅公布 SSL_EnableWeakDHEPrimeGroup API 的标头文件中的注释，以了解更多详细信息。

- 在创建 DSA 密钥时 certutil 使用的默认 PQG 参数的大小已增加，可使用 2048 位参数。

- selfserv 实用工具已增强，可支持新的 DHE 功能。

- NSS 不再支持早于 ANSI C 标准 (C89) 的 C 编译器。

它还包括 NSS 3.19.3 的更新；只更新 certstore

- 已删除以下 CA 证书

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 以下 CA 证书已关闭网站信任位

- ComSign Secured CA

- 已添加以下 CA 证书

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新的根 CA 列表的版本号已设置为 2.5

- 安装为在 Java 7 中构建 Sun 椭圆曲线提供程序所需的 blapi.h 和 algmac.h

针对 ansible 的此项更新修复下列问题：Ansible 已更新到 2.8.1 版本：完整的变更日志位于 /usr/share/doc/packages/ansible/changelogs/ - 缺陷修复 - ACI - 未编码 query_string - ACI 模块 - 修复非签名验证 - 将通过 ``--playbook-dir`` 提供的缺失目录添加到相邻的集合加载中 - 修复在使用不存在接口配置的 eos_l2_interface 时出现的“找不到接口”的错误 - 修复不能在 `source_auth` 配置为 `credential_file` 时取得凭据。- 修复 netconf_config 备份字符串问题 - 修复需要提供凭据时 docker 连接插件的权限提升支持（例如有密码的 sudo）。- 修复 vyos cli 提示检查 - 修复自集合加载命名空间的文档片段。- 修复针对 coverity 运行 cnos_vrf 模块后出现的缺陷。- 正确处理 PVC 创建上数据导入器故障，而不是超时。- 若要修复 CI 中 ios 静态路由 TC 故障 - 若要修复 nios 成员模块 params - 若要修复 nios_zone 模块幂等性故障 - 添加初始化连接的终端初始提示 - 允许 include_role 和 ansible 命令合作 - 允许 python_requirements_facts 报告包括破折号的依赖项 - asa_config fix - azure_rm_roledefinition - 修复构建范围中的小错误。- azure_rm_virtualnetworkpeering - 修复跨订阅虚拟网络对等。- cgroup_perf_recap - 当未使用 file_per_task 时，确保不会过早关闭 perf 文件 - 在报告无效 ``tasks:`` 块时显示底层错误。- dnf - 修复通配符符合 state: absent - docker 连接插件 - 接受 ``dev`` 版本为“最新版本”并打印警告。- 自从 docker-py 1.8.0 起，``oom_killer`` 和 ``oom_score_adj`` 选项可用，而不是版本检查所假设的 2.0.0 版本。- docker_container - 当 ``networks_cli_compatible`` 启用时，修复网络创建。- docker_container - 使用 docker API 的 ``restart`` 而非 ``stop``/``start`` 来重新启动容器。- docker_image - 若未指定 ``build``，代表使用 ``build.rm`` 的错误默认值。- docker_image - 若 ``nocache`` 设置为 ``yes`` 而非 ``build.nocache``，则模块会故障。- docker_image - 当配置 ``source: build`` 但未指定 ``build.path`` 选项时，则模块会故障。- docker_network 模块 - 在 ``ipam_config`` 中使用 ``aux_addresses`` 时，修复幂等性。- ec2_instance - 造成 Name 标签幂等 - eos：成为集之前不可让模块失败，显示消息并继续 - eos_config：当要求 'diff_against: session' 时，检查会话支持 - eos_eapi：当未指定 vrf 时，修复幂等性问题。- 修复 ce 缺陷 - 详情请参阅 - 修复 to_native 的不正确使用，应为 to_text。- hcloud_volume - 将服务器附加到卷时，修复幂等性。- ibm_storage - 在 ibm_storage utils 模块中，添加 null 字段检查。- include_tasks - 将白名单 ``listen`` 作为有效关键字 - k8s - 强制资源更新的应用现已正常工作 - 当非 no_log 时，同样保持结果子集。- meraki_switchport - 以原生 VLAN 功能提升可靠性。- netapp_e_iscsi_target - 修复 netapp_e_iscsi_target chap 秘密大小和清理功能 - netapp_e_volumes - 当存储阵列上不存在先前工作负载标签时，修复工作负载 profileId 索引。- nxos_acl 无 ACL 存在时，会引发某些平台/版本 - nxos_facts 修复 <https://github.com/ansible/ansible/pull/57009> - nxos_file_copy 修复 passwordless 工作流程 - nxos_interface 修复 n6k 的 admin_state 检查 - nxos_snmp_traps 修复 N35 平台所有组 - nxos_snmp_user 修复 get_snmp_user 平台修复 - nxos_vlan 模式幂等性缺陷 - nxos_vlan vlan 名称包含应转义的 regex ctl chars - nxos_vtp_* 模块修复 n6k 问题 - openssl_certificate - 修复处理 ``cryptography`` 后端的私钥复杂密码。- openssl_pkcs12 - 当私钥有复杂密码和第二次运行模块时，修复崩溃。- os_stack - 有条件的应用标签，以便模块不会在使用较旧的 openstacksdk 的 distro 时出现错误 - 传递正确加载环境到持续连接而非本地 - pkg_mgr - Ansible 2.8.0 版无法在 Amazon Linux 安装 yum 程序包 - postgresql - 添加初始化 SSL 相关测试 - postgresql - 添加 missing_required_libs，删除额外的 param 映射 - postgresql - 将 connect_to_db 和 get_pg_version 移动到 module_utils/postgres.py (https://github.com/ansible/ansible/pull/55514) - postgresql_db - 添加备注到有关状态转储和不正确 rc 的文件 (https://github.com/ansible/ansible/pull/57297) - postgresql_db - 若 stderr 包括输出，修复 postgresql_db 故障 - postgresql_ping - 修复模块文件中的拼写错误 - 无法连接时保留实际 ssh 错误。- route53_facts - 模块未通知检查模式支持，造成其未在检查模式中运行。- sysctl：若值有正确设置，模块现在也会检查 STDERR 的输出来进行报告 (https://github.com/ansible/ansible/pull/55695) - ufw - 当记录关闭时，正确检查状态 - uri - 即便在故障期间，也一直返回状态值 - urls - 通过不拆分 ``:`` 和根据已解析的主机名称和端口值来正确处理 IPv6 地址的重定向 - vmware_vm_facts - 以常规 ESXi 修复支持 - vyos_interface 修复 <https://github.com/ansible/ansible/pull/57169> - 我们在定义上不需要模拟 vars，因为我们在模板中按需执行此操作。- win_acl - 使用 UNC 路径时，修复限定符解析器 - - win_hostname - 修复非 netbios 符合名称处理 - winrm - 在尝试解析 CLIXML 发送输入失败时，修复问题 - xenserver_guest - 若重新配置需要关闭 VM 电源，则即便 VM 已使用检查模式依然会关闭电源，修复此问题。- xenserver_guest - 当达到最大网络接口数并且一次性添加多个网络接口时，将显示正确的错误消息。- yum - 修复有关未受支持的 autoremove 的虚假错误消息 - yum - 使用 ``update_cache`` standalone 时，修复故障 - yum - 处理 yum.conf 和 .repo 文件中的代理特殊 '_none_' 值。更新到 2.8.0 版 重大变更：- Ansible Collections 和内容命名空间的实验支持 - Ansible 内容现在可打包进一个集合中，并通过命名空间进行寻址。这允许进行更容易的共享、分发和安装捆绑模块/角色/插件，并和通过命名空间访问特定内容的规则达成一致。- 发现 Python 解释器 - 当 Python 模块第一次在目标上运行时，Ansible 将尝试发现用于目标平台/版本的正确默认 Python 解释器（并非立即默认为 /usr/bin/python）。可通过设置 ansible_python_interpreter 或通过配置来替代此行为。（请查看 https://github.com/ansible/ansible/pull/50163）- become - 针对 --sudo、--sudo-user、--ask-sudo-pass、-su、--su-user 和 --ask-su-pass 弃用的 CLI 参数已删除，成为更通用的 --become、--become-user、--become-method 和 --ask-become-pass。- become - become 功能已迁移至插件架构，以允许 become 功能的自定义和第三方 become 方式 (https://github.com/ansible/ansible/pull/50991) - 处理 CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837 完整更新日志请查看 /usr/share/doc/packages/ansible/changelogs 或在线：https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0514 公告中所述多个漏洞的影响。

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

  - sqlite：因 的修复不完整导致错误处理(CVE-2019-19880)

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - SQLite 3.30.1 的 select.c 中的 multiSelect 在解析期间未正确处理某些错误，来自 sqlite3WindowRewrite() 调用的错误即为一例。注意：存在此漏洞的原因是未完整修复 CVE-2019-19880。(CVE-2019-19926)

  - ChromeOS 和 之前版本的 Android 上 Google Chrome 中的 JavaScript 80.0.3987.87 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在类型混淆，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6382)

  - 低于 80.0.3987.87 的 Google Chrome 中的存储策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-6385)

  - 低于 80.0.3987.87 的 Google Chrome 的 WebRTC 中存在越界写入，允许远程攻击者通过特制的视频流利用堆损坏。 （CVE-2020-6387， CVE-2020-6389）

  - 在 80.0.3987.87 之前的 Google Chrome 的 WebAudio 中进行越界访问，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6388)

  - 在 80.0.3987.87 之前的 Google Chrome 中，在流中存在越界内存访问，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6390)

  - 在低于 80.0.3987.87 的 Google Chrome 的 Blink 中不受信任的输入验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6391)

  - 在低于 80.0.3987.87 的版本的 Google Chrome 中，扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过特制的 Chrome Extension 绕过导航限制。 (CVE-2020-6392)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6393)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在越界读取，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-6395)

  - 80.0.3987.87 之前的 Google Chrome 中 Skia 的不当实现允许远程攻击者通过构造的 HTML 页面伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6396)

  - 80.0.3987.87 之前的 Google Chrome 中共享中的不适当实现，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6397)

  - 在 之前的 Google Chrome 中在 PDFium 80.0.3987.87 中使用未初始化的数据允许远程攻击者通过构建的 PDF 文件利用堆损坏。 (CVE-2020-6398)

  - 在低于 80.0.3987.87 的 Google Chrome 中，AppCache 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6399)

  - 低于 80.0.3987.87 的 Google Chrome 中 CORS 的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 的 Omnibox 中，对不受信任的输入验证不充分，允许远程攻击者通过构建的域名，通过 IDN 同形异义词执行域欺骗。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - 在低于 80.0.3987.87 的 OS X 上的 Google Chrome 中，下载时的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 执行任意代码。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上的 Google Chrome 中，Omnibox 的实现方式允许远程攻击者通过构造的 HTML 页面，伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6403)

  - 80.0.3987.87 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6404)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 80.0.3987.87 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6406)

  - 80.0.3987.87 之前的 Google Chrome 的 CORS 中的策略执行不充分，允许本地攻击者通过构建的 HTML 页面获取敏感信息。 (CVE-2020-6408)

  - 80.0.3987.87 之前的 Google Chrome 中 Omnibox 的不当实现，允许远程攻击者诱骗用户输入 URI，通过构建的域名绕过导航限制。
    (CVE-2020-6409)

  - 在低于 80.0.3987.87 的 Google Chrome 中，导航中的策略执行不充分，允许远程攻击者通过特制的域名来混淆用户。 (CVE-2020-6410)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过 HTML 验证器。 (CVE-2020-6413)

  - 在低于 80.0.3987.87 的版本中，Google Chrome 的 Safe Browsing 策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6414)

  - 80.0.3987.87 之前的 Google Chrome 中 JavaScript 的不正确实现，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6415)

  - 在低于 80.0.3987.87 的 Google Chrome 中，流中的数据验证不充分，允许远程攻击者通过构造的 HTML 页面利用堆损毁。 (CVE-2020-6416)

  - 80.0.3987.87 之前的 Google Chrome 中的安装程序中的不适当实现允许本地攻击者通过构建的注册表条目执行任意代码。 (CVE-2020-6417)

  - 在 80.0.3987.87 之前的 Google Chrome 的 AppCache 中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过 AppCache 安全限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前的 Google Chrome 插播中的不当实现，允许远程攻击者通过特别构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6500)

  - 低于 80.0.3987.87 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6501)

  - 低于 80.0.3987.87 的 Google Chrome 中的权限实现不正确，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4094-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-10 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

  - Google Chrome 106.0.5249.119 之前版本的 Skia 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3445)

  - Google Chrome 106.0.5249.119 之前版本的 WebSQL 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3446)

  - Android 版 Google Chrome 106.0.5249.119 之前版本的 Custom Tabs 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：高）(CVE-2022-3447)

  - Google Chrome 106.0.5249.119 之前版本的 Permissions API 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3448)

  - Google Chrome 106.0.5249.119 之前版本的 Safe Browsing 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3449)

  - Google Chrome 106.0.5249.119 之前版本的 Peer Connection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3450)

  - 在 Google Chrome 107.0.5304.87 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3723)

  - 在 Google Chrome 107.0.5304.121 之前的版本中，GPU 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2022-4135)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Chrome OS 版 Google Chrome Lacros 108.0.5359.71 之前版本的 Lacros Graphics 中存在越界写入漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4176)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.124 之前版本中，Blink Media 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4436)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，Mojo IPC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4437)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，Blink Frame 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4438)

  - 在 Windows 版 Google Chrome 108.0.5359.124之前的版本中，Aura  中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4439)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，配置文件中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4440)

  - Microsoft Edgee（基于 Chromium）更新特权升级漏洞。(CVE-2022-41115)

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2022-44688)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2022-44708)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的概览模式中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0128)

  - Google Chrome 109.0.5414.74 之前版本的网络服务中存在堆缓冲区溢出漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面和特别交互造成堆损坏。（Chromium 安全严重性：高）(CVE-2023-0129)

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过特制的 HTML 页面伪造 Omnibox（URL 栏）的内容。
    （Chromium 安全严重性：中）(CVE-2023-0130)

  - Google Chrome 109.0.5414.74 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件下载限制。（Chromium 安全严重性：
    中）(CVE-2023-0131)

  - 低于 109.0.5414.74 的 Windows 版 Google Chrome 的权限提示中的不适当实现允许远程攻击者通过构建的 HTML 页面强制接受权限提示。（Chromium 安全严重性：中）(CVE-2023-0132)

  - 低于 109.0.5414.74 的 Android 版 Google Chrome 的权限提示中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过主要来源权限委派。（Chromium 安全严重性：中）(CVE-2023-0133)

  - Google Chrome 109.0.5414.74 之前版本的 Cart 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过数据库损坏和构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）（CVE-2023-0134、CVE-2023-0135）

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过特制的 HTML 页面执行不正确的安全 UI。（Chromium 安全严重性：中）(CVE-2023-0136)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Platform Apps 中存在堆缓冲区溢出漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能借此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0137)

  - Google Chrome 109.0.5414.74 之前版本的 libphonenumber 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：低） (CVE-2023-0138)

  - Windows 系统上 Google Chrome 109.0.5414.74 之前版本的下载文件中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面绕过下载限制。（Chromium 安全严重性：低） (CVE-2023-0139)

  - Windows 版 Google Chrome 109.0.5414.74 之前版本的文件系统 API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件系统限制。（Chromium 安全严重性：低） (CVE-2023-0140)

  - Google Chrome 109.0.5414.74 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：低） (CVE-2023-0141)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞。(CVE-2023-21719)

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞 (CVE-2023-21775)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2023-21795、CVE-2023-21796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4118-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在低于 4.20.2 的 Linux 内核版本中，kernel/sched/fair.c 未正确处理叶 cfs_rq's，攻击者可利用此漏洞，通过引发高负载，造成拒绝服务（update_blocked_averages 中存在无限循环），或可能造成其他不明影响。(CVE-2018-20784)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 内核中，drivers/usb/dwc3/gadget.c 中的双重锁定错误可能会造成 f_hid 死锁。(CVE-2019-14763)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/rio500.c 驱动程序中中，存在由恶意 USB 设备造成的双重释放漏洞。(CVE-2019-15212)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.0.14 之前的版本中发现问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用漏洞。(CVE-2019-15216)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.0.9 之前的版本中发现问题。在 atalk_proc_exit 中，存在释放后使用漏洞，与 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 相关。
    (CVE-2019-15292)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

  - 在 Linux 内核内 drivers/hid/hid-debug.c 文件的 hid_debug_events_read() 函数中发现缺陷，使用从用户空间传递的某些参数，可能进入无限循环。本地特权用户（根用户）可造成系统锁定和拒绝服务。v4.18 及更高版本容易受到漏洞的影响。(CVE-2019-3819)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161402	macOS 10.15.x < Catalina 安全更新 2022-004 Catalina (HT213255)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
74935	openSUSE 安全更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
209058	Azul Zulu Java 多个漏洞（2024 年 10 月 15 日）	Nessus	Misc.	2024/10/15	2024/12/13	high
75273	openSUSE 安全更新：vlc (openSUSE-SU-2014:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
180040	Microsoft Edge (Chromium) < 116.0.1938.54 多个漏洞	Nessus	Windows	2023/8/23	2023/9/18	high
168402	Debian DSA-5293-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/12/5	2025/1/24	high
168406	Microsoft Edge (Chromium) < 108.0.1462.41 多个漏洞	Nessus	Windows	2022/12/5	2023/9/20	high
208648	CentOS 6：chromium-browser (RHSA-2020:4235)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
234471	Azul Zulu Java 多个漏洞 (2025 年 4 月 15 日)	Nessus	Misc.	2025/4/16	2025/4/23	high
172448	Debian DSA-5371-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2023/3/10	2025/1/24	high
171333	Microsoft Edge (Chromium) < 108.0.1462.42 多个漏洞	Nessus	Windows	2023/2/10	2023/9/4	high
208631	CentOS 6：chromium-browser (RHSA-2020:3377)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
86807	openSUSE 安全更新：MozillaFirefox / mozilla-nspr / mozilla-nss / 等 (openSUSE-2015-718)	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
126326	openSUSE 安全更新：ansible (openSUSE-2019-1635)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
127889	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/27	critical
175034	GLSA-202305-10 : Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/10/23	critical
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/27	critical
186268	GLSA-202311-11：QtWebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/25	2025/5/14	high

检测

插件搜索

critical

high

high

medium

high

high

high

high

high

high

high

critical

critical

high

high

critical

critical

critical

high