遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4451 公告中所提及的多個弱點影響。

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8625、CVE-2019-8813、CVE-2020-3867)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8710、CVE-2019-8720、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8823、CVE-2020-3868)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8743)

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8764)

  - webkitgtk：網站可洩漏瀏覽歷程記錄 (CVE-2019-8769)

  - webkitgtk：違反 iframe 沙箱原則 (CVE-2019-8771)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-8835、CVE-2019-8844)

  - webkitgtk：釋放後使用問題可能導致遠端程式碼執行 (CVE-2019-8846)

  - webkitgtk：accessibility/AXObjectCache.cpp 中存在釋放後使用問題 (CVE-2020-10018)

  - webkitgtk：透過特製的網路內容造成釋放後使用問題 (CVE-2020-11793)

  - gnome-settings-daemon：當使用者透過 GNOME 控制中心註冊時，會記錄 Red Hat 客戶入口網站密碼並作為命令列引數傳遞 (CVE-2020-14391)

  - LibRaw：缺少縮圖大小範圍檢查可導致緩衝區溢位 (CVE-2020-15503)

  - webkitgtk：透過不正確的記憶體處理造成拒絕服務 (CVE-2020-3862)

  - webkitgtk：DOM 物件內容的非唯一安全性來源 (CVE-2020-3864)

  - webkitgtk：頂層 DOM 物件內容的安全性檢查不正確 (CVE-2020-3865)

  - webkitgtk：未正確處理檔案 URL (CVE-2020-3885)

  - webkitgtk：爭用情形允許讀取受限制的記憶體 (CVE-2020-3894)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3895)

  - webkitgtk：- 類型混淆會導致任意程式碼執行 (CVE-2020-3897、CVE-2020-3901)

  - webkitgtk：- 記憶體損毀問題可導致任意程式碼執行 (CVE-2020-3899)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3900)

  - webkitgtk：輸入驗證問題導致跨網站指令碼攻擊 (CVE-2020-3902)

  - webkitgtk：邏輯問題可導致任意程式碼執行 (CVE-2020-9802、CVE-2020-9850)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2020-9803、CVE-2020-9806、CVE-2020-9807)

  - webkitgtk：邏輯問題可導致跨網站指令碼攻擊 (CVE-2020-9805)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2020-9843)

  - webkitgtk：Web 檢查器中存在命令插入問題 (CVE-2020-9862)

  - webkitgtk：釋放後使用問題可導致應用程式終止或任意程式碼執行 (CVE-2020-9893、CVE-2020-9895)

  - webkitgtk：超出邊界讀取可導致應用程式意外終止或任意程式碼執行 (CVE-2020-9894)

  - webkitgtk：內容安全性原則存在存取問題 (CVE-2020-9915)

  - webkitgtk：邏輯問題可導致跨網站指令碼攻擊 (CVE-2020-9925)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2020-9952)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30666)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30761)

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4451 公告中所提及。

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8625)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iCloud for Windows 11.0中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8710)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8743)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8764)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1、iCloud for Windows 11.0 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8766)

  - 網頁元素繪圖中存在一個問題。已透過改進邏輯解決此問題。此問題已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修正。造訪惡意特製的網站可能會洩漏瀏覽歷程記錄。(CVE-2019-8769)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 13.0.1、iOS 13 中修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2019-8771)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8782)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8823)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8808、CVE-2019-8812)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8811、CVE-2019-8816、CVE-2019-8820)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8835)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、watchOS 6.1.1、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8844)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8846)

  - 已透過改善記憶體處理解決一個拒絕服務問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iCloud for Windows 7.17、iTunes 12.10.4 for Windows、iCloud for Windows 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修正。DOM 物件內容可能沒有唯一的安全性來源。(CVE-2020-3864)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3865、CVE-2020-3868)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-3867)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。可能未正確處理檔案 URL。(CVE-2020-3885)

  - 已透過額外驗證解決爭用情形。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。應用程式或可讀取受限制的記憶體。(CVE-2020-3894)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3895、CVE-2020-3900)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-3897)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。
    (CVE-2020-3899)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3901)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。
    (CVE-2020-3902)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-9802)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9803)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-9805)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9806、CVE-2020-9807)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9843)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-9850)

  - Web Inspector 中存在一個命令插入問題。已透過改進逸出解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。從 Web Inspector 複製 URL 可能會導致命令插入。(CVE-2020-9862)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9893、CVE-2020-9895)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9894)

  - 內容安全性原則中存在存取問題。- 已透過改進存取限制解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2020-9915)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2020-9925)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、iCloud for Windows 11.4 for Windows、iCloud for Windows 7.21 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9952)

  - WebKitGTK 2.26.4 及之前版本和 WPE WebKit 2.26.4 及之前版本 (皆為 2.28.0 之前版本) 都具有記憶體損毀問題 (釋放後使用)，這可以導致任意代碼執行攻擊。已在 2.28.0 版本中透過改善記憶體處理修正此問題。(CVE-2020-10018)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在一個釋放後使用問題，遠端攻擊者可以透過特製的 Web 內容執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程序損毀)。(CVE-2020-11793)

  - 在 Red Hat Enterprise Linux 8 8.2 之前版本的 GNOME 控制中心中發現一個缺陷，未在使用者透過 GNOME 設定使用者介面註冊系統時，正確使用 Red Hat 客戶入口網站憑證。本機攻擊者可利用此缺陷，取得 Red Hat 客戶入口網站密碼。此弱點對機密性的威脅最大。(CVE-2020-14391)

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 iOS 12.5.3 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30666)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30761)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
142418	RHEL 8：GNOME (RHSA-2020: 4451)	Nessus	Red Hat Local Security Checks	11/4/2020	3/15/2025	critical
157689	AlmaLinux 8GNOME (ALSA-2020:4451)	Nessus	Alma Linux Local Security Checks	2/9/2022	5/25/2022	critical

Detections

Analytics

Plugins Search

critical

critical