Fixes CVE-2018-14718 CVE-2018-14719 CVE-2018-19360 CVE-2018-19361 CVE-2018-19362 CVE-2018-12022 CVE-2018-12023 CVE-2018-14720 CVE-2018-14721 and CVE-2016-7051.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Fasterxml Jackson version Before 2.9.8 contains a CWE-20: Improper Input Validation vulnerability in     Jackson-Modules-Java8 that can result in Causes a denial-of-service (DoS). This attack appear to be     exploitable via The victim deserializes malicious input, specifically very large values in the nanoseconds     field of a time value. This vulnerability appears to have been fixed in 2.9.8. (CVE-2018-1000873)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.8 より前の Fasterxml Jackson バージョンには、CWE-20 が含まれています。Jackson-Modules-Java8 に不適切な入力検証の脆弱性があるため、サービス拒否DoSが引き起こされる可能性があります。この攻撃は、経由で悪用される可能性があります。被害者は、悪意のある入力、特に時間の値のナノ秒フィールドで非常に大きな値を逆シリアル化します。この脆弱性は 2.9.8 では修正されていると見られます。(CVE-2018-1000873)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2018-14718 CVE-2018-14719 CVE-2018-19360 CVE-2018-19361 CVE-2018-19362 CVE-2018-12022 CVE-2018-12023 CVE-2018-14720 CVE-2018-14721 および CVE-2016-7051 が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Oracle Database Server is missing the October 2019 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - An unspecified vulnerability in the Java VM component of Oracle Database Server, which could allow an     unauthenticated, remote attacker to manipulate Java VM accessible data. (CVE-2019-2909)

  - An unspecified vulnerability in the Core RDBMS (jackson-databind) component of Oracle Database Server,     which could allow an authenticated, remote attacker to cause a denial of serivce of Core RDBMS. (CVE-2019-2956)

  - An unspecified vulnerability in the Core RDBMS component of Oracle Database Server, which could allow an     authenticated, remote attacker to read a subset of Core RDBMS accessible data. (CVE-2019-2913)

It is also affected by additional vulnerabilities; see the vendor advisory for more information.

远程 Oracle Database Server 缺少 2019 年 10 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

  - Oracle Database Server 的 Java VM 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者操纵 Java VM 可访问数据。(CVE-2019-2909)

  - Oracle Database Server 的 Core RDBMS (jackson-databind) 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者造成 Core RDBMS 拒绝服务。(CVE-2019-2956)

  - Oracle Database Server 的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者读取 Core RDBMS 可访问数据的子集。(CVE-2019-2913)

该服务器还受到其他漏洞的影响；参见供应商公告了解更多信息。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fasterxml Jackson 版本低于 2.9.8 时在 Jackson-Modules-Java8 中含有不当输入验证 CWE-20漏洞可导致 拒绝服务 (DoS)。此攻击似乎可通过 漏洞利用。 受害者反序列化恶意输入，特别是时间值的纳秒字段中的极大值。此漏洞似乎已在 2.9.8 中修复。(CVE-2018-1000873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fasterxml Jackson 2.9.8 之前的版本在 Jackson-Modules-Java8 中含有一個 CWE-20: 不當輸入驗證弱點可導致 造成拒絕服務 (DoS)。此攻擊似乎可透過受害者還原序列化惡意輸入特別是時間值的 nanoseconds 欄位中的非常大的值。此弱點似乎已在 2.9.8 中修正。(CVE-2018-1000873)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのOracleデータベースサーバーに2019年10月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Oracle Database ServerのJava VMコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava VMのアクセス可能データを操作する可能性があります。 (CVE-2019-2909)

  - Oracle Database ServerのCore RDBMS（jackson-databind）コンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者Core RDBMSのサービス拒否を引き起こす可能性があります。 (CVE-2019-2956)

  - Oracle Database ServerのCore RDBMSコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がすべてのCore RDBMSのアクセス可能データのサブセットを読み取る可能性があります。(CVE-2019-2913)

その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

遠端 Oracle 資料庫伺服器缺少「2019 年 10 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料。(CVE-2019-2909)

  Oracle Database Server 的 Core RDBMS (jackson-databind) 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Core RDBMS 拒絕服務。(CVE-2019-2956)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Core RDBMS 可存取資料的子集。(CVE-2019-2913)

此產品也受到其他弱點影響；請參閱廠商公告以瞭解更多資訊。

ID	Name	Product	Family	Published	Updated	Severity
122290	Fedora 29 : bouncycastle / eclipse-jgit / eclipse-linuxtools / etc (2019-df57551f6d)	Nessus	Fedora Local Security Checks	2/19/2019	6/20/2024	critical
252714	Linux Distros Unpatched Vulnerability : CVE-2018-1000873	Nessus	Misc.	8/20/2025	8/20/2025	medium
252714	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000873	Nessus	Misc.	8/20/2025	8/20/2025	medium
122290	Fedora 29：bouncycastle / eclipse-jgit / eclipse-linuxtools /など（2019-df57551f6d）	Nessus	Fedora Local Security Checks	2/19/2019	6/20/2024	critical
130058	Oracle Database Server Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Databases	10/18/2019	10/21/2022	critical
130058	Oracle Database Server 多个漏洞（2019 年 10 月 CPU）	Nessus	Databases	10/18/2019	10/21/2022	critical
252714	Linux Distros 未修补的漏洞：CVE-2018-1000873	Nessus	Misc.	8/20/2025	8/20/2025	medium
252714	Linux Distros 未修補的弱點：CVE-2018-1000873	Nessus	Misc.	8/20/2025	8/20/2025	medium
130058	Oracleデータベースサーバーの複数の脆弱性（2019年10月CPU）	Nessus	Databases	10/18/2019	10/21/2022	critical
130058	Oracle Database Server 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	10/18/2019	10/21/2022	critical

Detections

Analytics

Plugins Search

critical

medium

medium

critical

critical

critical

medium

medium

critical

critical