安全套接字层工具包 OpenSSL 中发现，通过大型 Diffie-Hellman 参数可能会造成多个本地边信道攻击和拒绝服务。

gpg4win.org 的 Andre Heinicke 等多人发现，用于为 Microsoft Windows 操作系统创建快速且人性化的安装程序的工具 nsis 中存在多个问题。这些问题的修复方式分别为 ...... 使用 SetDefaultDllDirectories() 将隐式加载和动态加载的模块限制为受信任的目录 ... 以只有权限提升的用户可以写入的方式创建临时目录 ... 使用 wrapper 函数，而不是隐式链接 Version.dll 对于 Debian 8“Jessie”，这些问题已在 2.46-10+deb8u1 版本中修复。建议您升级 nsis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，此问题已在 5.20.2-3~deb8u12 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。- CVE-2018-18312 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出写入，从而可能会导致任意代码执行。- CVE-2018-18313 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出读取，从而可能会导致信息泄露。- CVE-2018-18314 Jakub Wilk 发现，特别构建的正则表达式可能会造成基于堆的缓冲区溢出。

多格式存档与压缩库 libarchive 中发现多个安全漏洞。通过特别构建的存档文件，远程攻击者可能会利用基于堆的缓冲区过度读取、空指针取消引用和越界读取造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u4 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。此更新将 stretch 的 ghostscript 变基至上游版本 9.26，包含了额外的调整。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。https://www.samba.org/samba/security/CVE-2018-14629.html - CVE-2018-16841 Alex MacCuish 发现，当配置为接受智能卡身份验证时，拥有有效证书或智能卡的用户可能会造成 Samba AD DC 的 KDC 崩溃。https://www.samba.org/samba/security/CVE-2018-16841.html - CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。https://www.samba.org/samba/security/CVE-2018-16851.html

PostScript 语言解释器 Ghostscript 中发现多个安全漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u12 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 通过模糊测试检查了命令行驱动的交互式绘图程序 gnuplot。他们发现了多种溢出情况，可能会造成执行任意代码。由于 Debian 特殊的工具链强化，CVE-2018-19492 与安全性无关，但此缺陷确实存在，因此出于完整性考虑，应当应用此补丁。某些下游项目可能不具有相同的工具链设置。对于 Debian 8“Jessie”，这些问题已在 4.6.6-2~deb8u1 版本中修复。建议您升级 gnuplot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

当启用了 SNMP 时，由于 SNMP 查询拒绝代码中存在内存泄露，因此 squid3 中发现了拒绝服务 (DoS) 漏洞。在未严格执行按进程限制内存的环境中，远程攻击者可能会消耗 Squid 进程可用的所有内存，从而造成该进程崩溃。对于 Debian 8“Jessie”，此问题已在 3.4.8-6~deb8u6 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

keepalived 在解析 HTTP 状态代码时，由于 lib/html.c 中的 extract_status_code 未验证状态代码，而是向堆写入无限制量的数据，可能会造成基于堆的缓冲区溢出，导致 DoS 或可能会导致其他不明影响。对于 Debian 8“Jessie”，这一问题已在 1:1.2.13-1+deb8u1 版本中修复。建议您升级 keepalived 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

常用的开源流媒体服务器 Icecast2 的 URL 身份验证后端中发现缓冲区溢出。如果启用了后端，那么任何恶意的 HTTP 客户端都可能会发送包含特制标头的特定资源请求，从而覆写服务器的堆栈内容，造成拒绝服务和可能的远程代码执行。对于 Debian 8“Jessie”，此问题已在 2.4.0-1.1~deb8u2 版本中修复。我们建议您升级 icecast2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Aidan Marlin 发现，可定制皮肤的基于 AJAX 的 IMAP 服务器 webmail 解决方案 roundcube 在处理无效的样式标签内容时，容易受到跨站脚本漏洞攻击。

据发现，在解析格式错误的 RTSP 流时，一系列多媒体流的 C++ 库 liveMedia 中的缓冲区溢出可导致执行任意代码。

Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 通过模糊测试检查了命令行驱动的交互式绘图程序 gnuplot5。他们发现了多种溢出情况，可能会造成执行任意代码。由于 Debian 特殊的工具链强化，CVE-2018-19492 与安全性无关，但此缺陷确实存在，因此出于完整性考虑，应当应用此补丁。某些下游项目可能不具有相同的工具链设置。对于 Debian 8“Jessie”，这些问题已在 5.0.0~rc+dfsg2-1+deb8u1 版本中修复。我们建议您升级 gnuplot5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

XML 数字安全规范库 xml-security-c 中发现漏洞。不同的 KeyInfo 组合，如不带公钥的签名，可能会造成 DSA 结构不完整，在验证时可能会导致 openssl 冲突。此漏洞尚未有 CVE 标识符。对于 Debian 8“Jessie”，此问题已在 1.7.2-3~deb8u2 版本中修复。建议您升级 xml-security-c 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

RIPS Technologies 的 Simon Scannell 和 Robin Peraglie 发现，功能完善的 web 论坛 phpBB 中，当攻击者能够使用创建者权限访问管理员控制面板时，通过采用 Phar 反序列化进行对象注入，向 file_exists 检查传递绝对路径的操作可能会造成远程代码执行。此问题的修复会造成设置 ImageMagick 路径的删除。GD 图像库可用作替代措施，并且添加了新的事件来生成缩略图，这样就可以写入扩展使用不同的图像库来生成缩略图。对于 Debian 8“Jessie”，此问题已在 3.0.12-5~deb8u2 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

票证请求系统 OTRS 中发现两个安全漏洞，可能会造成权限提升或任意文件写入。CVE-2018-19141 以管理员用户身份登录 OTRS 的攻击者可能会操纵 URL 造成 OTRS 环境中执行 JavaScript。CVE-2018-19143 以用户身份登录 OTRS 的攻击者可能会操纵提交表单造成删除 OTRS web 服务器用户有权限写入的任意文件。另请阅读 CVE-2018-19141 的上游公告。如果您认为自己可能受到了影响，那么您可以考虑运行所提到的清理 SQL 语句，从而删除可能受影响的记录。https://community.otrs.com/security-advisory-2018-09-security-update-f or-otrs-framework/ 对于 Debian 8“Jessie”，这些问题已在 3.3.18-1+deb8u7 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA 1591-1 最新公告的 libphp-phpmailer 安全更新中发现可能的回归。在向后移植的过程中，后期版本中的条件语句意外引入了新变量。感谢 Salvatore Bonaccorso (carnil) 报告此漏洞。对于 Debian 8“Jessie”，这一问题已在 5.2.9+dfsg-2+deb8u5 版本中修复。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致拒绝服务、沙盒绕过、TLS 标识符验证不完整、信息泄露或执行任意代码。对于 Debian 8“Jessie”，这些问题已在 7u181-2.6.14-2~deb8u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-5297 指针算术中存在数值溢出。对于 Debian 8“Jessie”，此问题已在 0.32.6-3~deb8u1 版本中修复。建议您升级 pixman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-0735 Samuel Weiser 报告，OpenSSL ECDSA 签名生成中存在时序漏洞，可能会泄露信息造成私钥恢复。CVE-2018-5407 Alejandro Cabrera Aldaya、Billy Brumley、Sohaib ul Hassan、Cesar Pereida Garcia 和 Nicola Tuveri 报告了一个时序边信道攻击漏洞，可能会用于恢复私钥。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u10 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ruby-rack web 服务器库中发现 XSS 漏洞。恶意请求可能会影响返回目标应用程序的 HTTP/HTTPS 计划。对于 Debian 8“Jessie”，这一问题已在 ruby-rack 版本 1.5.2-3+deb8u2 中修复。我们建议您升级 ruby-rack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ruby 的 I18n 和本地化解决方案 ruby-i18n 中发现远程拒绝服务漏洞。当设计出“:some_key”出现在“keep_keys”结构中，但未出现在哈希中的情况时，就会造成应用程序崩溃。对于 Debian 8“Jessie”，这一问题已在 ruby-i18n 版本 0.6.9-2+deb8u1 中修复。我们建议您升级 ruby-i18n 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

JasPer JPEG-2000 库中发现多个安全漏洞。CVE-2015-5203 Gustavo Grieco 发现一个整数溢出漏洞，这使得远程攻击者能够通过特制的 JPEG 2000 图像文件造成拒绝服务，或可能会造成其他不明影响。CVE-2015-5221 Josselin Feist 发现一个双重释放漏洞，这使得远程攻击者能够通过处理格式错误的图像文件造成拒绝服务（应用程序崩溃）。CVE-2016-8690 Gustavo Grieco 发现一个空指针取消引用漏洞，通过特制的 BMP 图像文件，可能会造成拒绝服务。此更新还包含 CVE-2016-8884 和 CVE-2016-8885 相关问题的修复，完成了对 CVE-2016-8690 的修复。CVE-2017-13748 在 jasper 中发现，当图像解码失败时，未正确释放用于存储图像磁贴数据的内存，可能会造成拒绝服务。CVE-2017-14132 jas_image_ishomosamp 函数中发现与之相关的基于堆的缓冲区过度读取，可能会通过特制的图像文件触发，并造成拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.900.1-debian1-2.4+deb8u4 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 LIVE555 RTSP 服务器库 liblivemedia 中发现基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此问题通过发送构建的数据包造成代码执行。对于 Debian 8“Jessie”，此问题已在 2014.01.13-1~deb8u1 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

统一资源标识符 (URI) 解析库 uriparser 中发现多个漏洞。CVE-2018-19198 由于特定环境中未正确处理“&”字符，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成越界写入。CVE-2018-19199 由于未检查乘法运算，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成整数溢出。CVE-2018-19200 通过 uriResetUri* 函数，UriCommon.c 可能会允许尝试操作空输入。对于 Debian 8“Jessie”，这些问题已在 0.8.0.1-2+deb8u1 版本中修复。建议您升级 uriparser 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2017-17480 由于 fscanf 调用中缺少缓冲区长度格式化程序，可能会造成基于写入堆栈的缓冲区溢出（jp3d 和 jpwl 编解码器）。远程攻击者可能会使用特制的 jp3d 和 jpwl 文件，从而利用此漏洞造成拒绝服务，或可能会造成远程代码执行。CVE-2018-18088 imagetopnm 中的空图像组件可能会造成空指针取消引用。远程攻击者可能会使用特制的 BMP 文件，从而利用此漏洞造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u5 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

systemd 中发现受到多个安全漏洞攻击，涵盖拒绝服务攻击到可能的 root 权限提升。

CVE-2018-1049

.mount 和 .automount 单元间存在争用条件，造成来自内核的自动挂载请求可能未由 systemd 服务，从而导致内核会保留挂载点，任何试图使用所述挂载的任何进程都会挂起。此类争用条件可能会造成拒绝服务，直到挂载点取消挂载。

CVE-2018-15686

systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。
此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。

CVE-2018-15688

systemd 的 dhcp6 客户端中存在缓冲区溢出漏洞，让恶意 dhcp6 服务器可以覆写 systemd-networkd 中的堆内存，而 Debian 中默认不启用此设置。

对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u8 版本中修复。

我们建议您升级 systemd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cloudfuzzer 发现，chromium 的 v8 JavaScript 库中存在越界边界内存访问问题。此更新还修复了上一个安全上传更新中引入的两个问题。arm64 的支持已恢复，gconf-service 不再具有程序包依赖性。

分布式存储和文件系统 Ceph 中发现多个漏洞：cephx 身份验证协议疑似受到重放攻击，并且未正确计算签名，“ceph mon”未验证池操作的容量（可能会造成快照图像损坏或删除），以及 libradosstriper 中存在格式字符串漏洞，可能会造成拒绝服务。

Spamassassin 中发现多个漏洞，在特定情况下可能会造成远程代码执行和拒绝服务攻击。CVE-2016-1238 多个 Perl 程序未正确删除包含目录数组结尾的 .（句点）字符，这可能会允许本地用户通过目前工作目录下的特洛伊木马模块取得权限。CVE-2017-15705 Apache SpamAssassin 3.4.2 之前版本中发现存在拒绝服务漏洞。此漏洞由电子邮件中的特定未关闭的标签触发，可能会造成置标未正确处理，进而导致扫描超时。这使得精心构建的电子邮件可能会占用较预期更长的扫描时间，从而造成拒绝服务。CVE-2018-11780 Apache SpamAssassin 3.4.2 之前版本中，PDFInfo 插件可能存在远程代码执行缺陷。CVE-2018-11781 Apache SpamAssassin 3.4.2 修复了元规则语法中的一个本地用户代码注入。对于 Debian 8“Jessie”，这些问题已在 3.4.2-0~deb8u1 版本中修复。上游强烈建议升级到最新的上游版本，因此我们遵从该建议，并向后移植了 9.6 stretch 版本中发布的版本，后者还修复了多个重要缺陷。建议您升级 spamassassin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

处理快速处理器仿真器 QEMU 仿真网卡中的数据包时存在整数溢出，可能会造成拒绝服务。此外，此更新还向后移植了传递 DSA 4273 中随附的基于 x86 的客户机的 intel 微代码更新中添加的新 CPU 功能的支持。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、泄露任意文件的存在性和大小或任意代码执行（尽管已启用 dSAFER 沙盒）。此更新将 stretch 的 ghostscript 变基至上游版本 9.25，包含了额外的非安全相关调整。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts4-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ansible 配置管理系统中发现潜在的 SSH 密码泄露漏洞。“User”模块可能会泄露作为参数传递到 ssh-keygen(1) 实用工具的数据，从而以明文形式泄露全局进程列表中的任意凭据。对于 Debian 8“Jessie”，这一问题已在 ansible 1.7.2+dfsg-2+deb8u1 版本中修复。建议您升级 ansible 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 对于 Debian 8“Jessie”，这些问题已在 1:60.3.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-18025 修复了通过特制文件可能会造成拒绝服务的基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这一问题已在 8:6.8.9.9-5+deb8u15 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Broadcom BCM43xx wifi 芯片固件中存在多个可能导致权限升级或机密性丧失的漏洞。CVE-2016-0801 Broadgate 团队发现，Broadcom wifi 固件和专有驱动程序中数据包处理存在缺陷，可能会造成远程代码执行。但此漏洞不认为会影响到 Debian 中所使用的驱动程序。CVE-2017-0561 Project Zero 的 Gal Beniamini 发现，Broadcom wifi 固件中的 TDLS 实现存在缺陷。攻击者可能会利用此缺陷在同一个 WPA2 网络上执行 wifi 微控制器上的代码。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 发现，Broadcom wifi 固件中的 WMM 实现存在缺陷。邻近的攻击者可能会利用此缺陷执行 wifi 微控制器上的代码。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究团队的 Mathy Vanhoef 发现，无线网络身份验证所使用的 WPA 协议中存在多个漏洞，称为“KRACK”。攻击者可利用此漏洞，迫使易受影响的系统重用加密会话密钥，从而对 WPA1 和 WPA2 中使用的密码进行一系列加密攻击。仅特定的 Broadcom wifi 芯片修复了这些漏洞，其他 wifi 固件中可能仍然存在这些漏洞。对于 Debian 8“Jessie”，这些问题已在 20161130-4~deb8u1 版本中修复。此版本还添加了 Linux 4.9 使用的新固件和程序包，并重新添加了固件-{adi,ralink} 作为过渡程序包。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高性能的 web 和反向代理服务器 Nginx 中发现三个漏洞，可能会造成处理 HTTP/2 时拒绝服务（通过内存/CPU 过度使用），或 ngx_http_mp4_module 模块（用于服务器端 MP4 流）内存泄露。

nginx web/proxy 服务器中发现拒绝服务 (DoS) 漏洞。由于未验证 MP4 文件中 64 位 atom 的大小，当该大小为 0 时，此漏洞可能会造成 CPU 独占，或当计算 atom 数据大小时可能会造成整数溢出，导致多种其他问题，包括段错误，甚至工作进程内存泄露。对于 Debian 8“Jessie”，这一问题已在 nginx 版本 1.6.2-5+deb8u6 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、权限提升和信息泄露。对于 Debian 8“Jessie”，这些问题已在 60.3.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10037-release-notes/ 对于 Debian 8“Jessie”，这些问题已在 10.0.37-0+deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tzdata 2018g 版本的 libdatetime-time zone-perl 上一个更新不完整，原因在于此版本的 libdatetime-time zone-perl 无法解析新引入的规则类型。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2018g.1 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

URL 传输库 cURL 中发现数个漏洞。CVE-2016-7141 当使用 NSS 构建，并且在运行时可用 libnsspem.so 库时，远程攻击者可能会利用未设置证书的连接文件中之前已加载的客户端证书，并将其重新使用，从而劫持 TLS 连接的身份验证，此漏洞不同于 CVE-2016-5420。CVE-2016-7167 libcurl 中的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函数存在多个整数溢出，可让攻击者通过长度为 0xffffffff 的字符串触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-9586 libcurl 的 printf() 函数实现在进行大浮点输出时，Curl 容易受到缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。CVE-2018-16839 Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 7.38:0-4+deb8u13 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-18718 - CWE-415: 双重释放 该产品会在同一个内存地址上调用两次 free()，可能会造成非预期的内存位置修改。静态空白 add_themes_from_dir() dlg-contact-sheet.c 中疑似存在双重释放缺陷。此方法涉及两次连续调用 g_free(buffer)（第 354 和 373 行），可能会造成缓冲区双重释放。一种可能的修复措施是在首次调用 g_free(buffer) 后直接将缓冲区分配为空。感谢 Tianjun Wu https://gitlab.gnome.org/GNOME/gthumb/issues/18 对于 Debian 8“Jessie”，这一问题已在 3:3.3.1-2.1+deb8u1 版本中修复 建议您升级 gthumb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.62 来解决，此版本还包括其他变更。有关详细信息，请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html https://www.oracle.com/technetwork/security-advisory/cpujul2018-425824 7.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html https://www.oracle.com/technetwork/security-advisory/cpuoct2018-442829 6.html 对于 Debian 8“Jessie”，这些问题已在 5.5.62-0+deb8u1 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
119313	Debian DSA-4348-1：openssl - 安全更新	medium
119312	Debian DLA-1602-1：nsis 安全更新	high
119311	Debian DLA-1601-1：perl 安全更新	critical
119310	Debian DLA-1599-1：qemu 安全更新	critical
119290	Debian DSA-4347-1：perl - 安全更新	critical
119289	Debian DLA-1600-1：libarchive 安全更新	high
119269	Debian DSA-4346-1：ghostscript 安全更新	critical
119268	Debian DSA-4345-1：samba - 安全更新	medium
119267	Debian DLA-1598-1：ghostscript 安全更新	critical
119266	Debian DLA-1597-1：gnuplot 安全更新	high
119153	Debian DLA-1596-1：squid3 安全更新	medium
119152	Debian DLA-1589-1：keepalived 安全更新	critical
119151	Debian DLA-1588-1：icecast2 安全更新	high
119125	Debian DSA-4344-1：roundcube - 安全更新	medium
119124	Debian DSA-4343-1：liblivemedia - 安全更新	critical
119123	Debian DLA-1595-1：gnuplot5 安全更新	high
119122	Debian DLA-1594-1：xml-security-c 安全更新	high
119121	Debian DLA-1593-1：phpbb3 安全更新	high
119120	Debian DLA-1592-1：otrs2 安全更新	medium
119119	Debian DLA-1591-2：libphp-phpmailer 回归更新	high
119105	Debian DLA-1590-1：openjdk-7 安全更新	high
119104	Debian DLA-1587-1：pixman 安全更新	critical
119103	Debian DLA-1586-1：openssl 安全更新	medium
119102	Debian DLA-1585-1：ruby-rack 安全更新	medium
119101	Debian DLA-1584-1：ruby-i18n 安全更新	high
119100	Debian DLA-1583-1：jasper 安全更新	high
119054	Debian DLA-1582-1：liblivemedia 安全更新	critical
119053	Debian DLA-1581-1：uriparser 安全更新	critical
119052	Debian DLA-1579-1：openjpeg2 安全更新	critical
119040	Debian DSA-4341-1：mariadb-10.1 - 安全更新	high
119039	Debian DLA-1580-1：systemd 安全更新	high
119018	Debian DSA-4340-1：chromium 浏览器 - 安全更新	high
118939	Debian DSA-4339-1：ceph - 安全更新	high
118938	Debian DLA-1578-1：spamassassin 安全更新	critical
118895	Debian DSA-4338-1：qemu - 安全更新	critical
118894	Debian DSA-4337-1：thunderbird - 安全更新	critical
118893	Debian DSA-4336-1：ghostscript - 安全更新	high
118892	Debian DLA-1577-1：xen 安全更新	high
118891	Debian DLA-1576-1：ansible 安全更新	high
118890	Debian DLA-1575-1：thunderbird - 安全更新	critical
118889	Debian DLA-1574-1：imagemagick - 安全更新	medium
118888	Debian DLA-1573-1：firmware-nonfree 安全更新 (KRACK)	critical
118840	Debian DSA-4335-1：nginx - 安全更新	medium
118839	Debian DLA-1572-1：nginx 安全更新	medium
118808	Debian DLA-1571-1：firefox-esr 安全更新	critical
118807	Debian DLA-1570-1：mariadb-10.0 安全更新	medium
118806	Debian DLA-1569-2：libdatetime-timezone-perl 回归更新	high
118753	Debian DLA-1568-1：curl 安全更新	critical
118735	Debian DLA-1567-1：gthumb 安全更新	high
118734	Debian DLA-1566-1：mysql-5.5 - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

critical

critical

critical

high

critical

medium

critical

high

medium

critical

high

medium

critical

high

high

high

medium

high

high

critical

medium

medium

high

high

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

medium

critical

medium

medium

critical

medium

high

critical

high

medium