集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。CVE-2018-14651 CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930 和 CVE-2018-10926 的修复被发现不完整。经过身份验证的远程攻击者通过相关路径的符号链接，利用上述缺陷中的一个即可造成执行任意代码、创建任意文件或造成对 glusterfs 服务器节点拒绝服务。CVE-2018-14652 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，Gluster 文件系统容易受到“features/index”翻译器中的缓冲区溢出。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。CVE-2018-14653 通过“gf_getspec_req”RPC 消息，Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。CVE-2018-14659 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。CVE-2018-14661 glusterfs 服务器的 feature/locks 翻译器中，snprintf 函数的使用中发现容易受到格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.5:2-2+deb8u5 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PDF、XPS 和电子书查看器 MuPDF 中发现多个漏洞，如果打开了格式错误的文档，可能会造成拒绝服务或执行任意代码。

Nick Rolfe 在 Icecast 多媒体流服务器中发现了多个缓冲区溢出，该缓冲区溢出可导致执行任意代码。

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16395 Tyler Eckstein 报告，OpenSSL::X509::Name 对非相等对象的相等性检查可能会返回真。如果传递了恶意的 X.509 证书与现有证书进行比较，就可能会被错误判断为两个证书相等。CVE-2018-16396 Chris Seaton 发现，受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2018-16839 Harry Sintonen 发现，在带有 32 位 size_t 的系统上，当使用了超过 2GB 的 SASL 用户名时，可能会触发整数溢出。此漏洞进而会造成仅分配了非常小的缓冲区，而非预定的非常大的缓冲区，当使用缓冲区时可能会触发堆缓冲区溢出。- CVE-2018-16842 Brian Carpenter 发现，curl 工具中用于包装第 80 列错误消息的逻辑存在缺陷，如果消息中单个词本身长度超过 80 个字节，可能会造成读取缓冲区溢出。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-5179 Yannic Boneberger 在 ServiceWorker 实现中发现错误。- CVE-2018-17462 Ned Williamson 和 Niklas Baumstark 发现一种转义沙盒的方式。- CVE-2018-17463 Ned Williamson 和 Niklas Baumstark 发现，v8 JavaScript 库中存在远程代码执行问题。- CVE-2018-17464 xisigr 发现一个 URL 伪造问题。- CVE-2018-17465 Lin Zuojian 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2018-17466 Omair 发现了 angle 库中的一个内存损坏问题。- CVE-2018-17467 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-17468 Jams Lee 发现一个信息泄露问题。- CVE-2018-17469 Zhen Zhou 在 pdfium 库中发现一个缓冲区溢出问题。- CVE-2018-17470 Zhe Jin 发现了 GPU 后端实现中的一个内存损坏问题。- CVE-2018-17471 Lnyas Zhang 发现，全屏用户界面中存在问题。- CVE-2018-17473 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-17474 Zhe Jin 发现一个释放后使用问题。- CVE-2018-17475 Vladimir Metnew 发现一个 URL 伪造问题。- CVE-2018-17476 Khalil Zhani 发现，全屏用户界面中存在问题。- CVE-2018-17477 Aaron Muir Hamilton 发现，扩展窗格中存在用户界面伪造问题。此更新还修复了 chromium 所包含的嵌入式 lcms 库中的缓冲区溢出。

据发现，使用特别构建的输入时，Mono 的字符串至双重解析器可能会崩溃。这可导致任意代码执行。CVE-2018-1002208：Mono 嵌入的 sharplibzip 库存在目录遍历漏洞，可让攻击者通过在 Zip 存档项中的 ../（点、点、斜杠），造成提取时未正确处理，从而写入任意文件。此漏洞亦称作 ‘Zip-Slip’。Mono 开发人员计划从源文件中完全删除 sharplibzip，且没有计划修复此问题。因此建议使用 nuget 程序包管理软件代替获取最新的 sharplibzip 版本。嵌入式版本不应使用不受信任的 zip 文件。对于 Debian 8“Jessie”，这一问题已在 3.2.8+dfsg-10+deb8u1 版本中修复。建议您升级 mono 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tzdata 上游发布版本 2018g。自 2018e（jessie 中上一个可用版本）以来的重要变化包括：- 摩洛哥于 2018 年 10 月 27 日切换到永久 +01。- 伏尔加格勒于 2018 年 10 月 28 日从 +03 移至 +04。- 斐济于 2019 年 1 月 13 日结束 DST，而非 2019 年 1 月 20 日。- 智利大部分地区调整到 DST 日期，自 2019 年 4 月 6 日起生效。对于 Debian 8“Jessie”，这一问题已在 2018g-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

本次解决了 0.26.5-2+deb8u6 版本引入的 poppler PDF 渲染共享库第二个回归问题（请参阅 DLA 1562-2）。CVE-2018-16646 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser::getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。poppler 上游开发人员在原始补丁的基础之上还添加了两个回归修复（上游合并请求 #91）。这两个补丁现已添加到 Debian jessie LTS 的 poppler 程序包中。对于 Debian 8“Jessie”，此问题已在 0.26.5-2~deb8u7 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，此问题已在 1.2.2-5.2~deb8u1 版本中修复。注意：程序包变更日志错误地引用了不存在的 CVE-2016-11107 标识符。此问题引用的正确标识符应当是 CVE-2017-11107。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GnuTLS 中发现一系列漏洞，可让攻击者对 TLS 连接中特定的密码类型进行明文恢复。CVE-2018-10844 据发现，HMAC-SHA-256 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10845 据发现，HMAC-SHA-384 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10846 GnuTLS 实现中发现基于缓存的边信道，在跨 VM 攻击设置中可能会造成明文恢复。攻击者使用特制的数据包，可利用 ‘Just in Time’ Prime+probe 攻击以及 Lucky-13 攻击相结合恢复明文。对于 Debian 8“Jessie”，这些问题已在 3.3.30-0~deb8u1 版本中修复。由于上游修复侵入性相当大，还要求密码列表调整，因此更可行的方式是更新到最新的上游版本 3.3.x 分支。此方式也更有利于未来的 LTS 更新。本次调整还包含了下列重要的策略调整，详情请参阅 NEWS 文件：- ARCFOUR (RC4) 和 SSL 3.0 不再包含在默认的优先列表中。这两项需要显式启用，例如分别使用“NORMAL:+ARCFOUR-128”或“NORMAL:+VERS-SSL3.0”等字符串。- 使用 HMAC-SHA384 和 SHA256 的密码已从默认的优先字符串中删除。由于这些密码都依赖于旧版的 TLS CBC 区块模式，因此不具有兼容性或其他目的的必要性，和对应的 SHA1 相比也不具有优势。- 严格遵从 RFC5280 建议，对于 2050 年之前的日期使用 UTCTime。- 要求严格的 DER 证书编码、OCSP 请求、私钥、CRL 和证书请求，减少因 BER 规则的复杂性造成的问题。- 拒绝导入包含扩展的 v1 或 v2 证书。添加了新符号，但保留了 API 和 ABI 兼容性。上传的更新中还包含了大量的缺陷修复。有关更多详细信息，请参阅所提供的上游变更日志。我们建议您升级 gnutls28 程序包，并且已经消除了重大缺陷。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts3-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在线多人玩家平台 2D 射击游戏 Teeworlds 的服务器中连接设置不正确，通过伪造的连接数据包（呈现为所有游戏服务器槽均已占用），可能会造成拒绝服务。

Narendra Shinde 发现，Xorg X 服务器中的命令行参数验证不正确，可能会造成任意文件覆写，从而导致权限提升。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。

Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致拒绝服务、沙盒绕过、TLS 标识符验证不完整、信息泄露或执行任意代码。

CVE-2018-16395 修复了 OpenSSL::X509::Name 相等性检查。CVE-2018-16396 受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u6 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-17100 通过特制的图像文件可能会造成 int32 溢出，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 CVE-2018-17101 通过特制的图像文件可能会造成越界写入，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 CVE-2018-18557 由于忽略了缓冲区大小，通过特制的图像文件可能会造成越界写入，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 对于 Debian 8“Jessie”，这些问题已在 4.0.3-12.3+deb8u7 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-1000805 修复漏洞，防止恶意客户端诱骗 Paramiko 服务器将未经身份验证的客户端认为经过身份验证。CVE-2018-7750 修复了在处理其他请求之前会检查是否完成身份验证。自定义 SSH 客户端可以轻易略过验证步骤。对于 Debian 8“Jessie”，这些问题已在 1.15.1-1~deb8u1 版本中修复。建议您升级 paramiko 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-18584 修复 CAB 区块输入缓冲区的大小对于最大 Quantum 区块过小的问题，以防止越界写入。CVE-2018-18585 拒绝了空文件名（长度为零，或第 1 个或第 2 个字节为空）。对于 Debian 8“Jessie”，这些问题已在 0.5-1~deb8u3 版本中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MQTT 代理 mosquitto 中发现容易受到利用多种向量挂载的远程拒绝服务攻击。

DLA-1554-2 最新公告的 389-ds-base（389 目录服务器）安全更新中发现回归，原因在于 CVE-2018-14648 的修复不完整。在处理带有空属性的请求时，此回归可能会造成服务器崩溃。对于 Debian 8“Jessie”，这一问题已在 1.3.3.5-4+deb8u5 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、权限提升和信息泄露。

ClamAV 是一种 Unix 杀毒实用工具，其上游开发人员发布了 0.100.2 版本。需要安装此新版本才能使用现有的所有病毒签名并避免警告。此版本还修复了 0.100.1 版本之后发现的一个安全问题：CVE-2018-15378：ClamAV 的 MEW 解压缩程序中存在漏洞，可让未经身份验证的远程犯罪者通过特制的 EXE 文件造成拒绝服务 (DoS)。对于 Debian 8“Jessie”，这一问题已在 0.100.2+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

这是对 Tavis Ormandy 报告中最新发现的 -dSAFER 问题的后续更新。Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u11 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库 exiv2 和一种命令行实用工具中发现漏洞 (CVE-2018-16336)，通过特制的图像文件，可能会造成远程拒绝服务（基于堆的缓冲区过度读取/溢出）。此外，此更新还包含对 DLA 1402-1 中首次解决的 CVE-2018-10958/CVE-2018-10999 漏洞补丁的小调整。初始补丁过于严格，现已经过调整，删除了过度严格的限制。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Drupal 内容管理框架中发现一个远程代码执行和一个外部 URL 注入漏洞。有关更多信息，请参阅：https://www.drupal.org/sa-core-2018-006 对于 Debian 8“Jessie”，这些问题已在 drupal7 7.32-1+deb8u13 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能完善的内容管理框架 Drupal 中发现两个漏洞，可能会造成任意代码执行或开放重定向。有关其他信息，请参阅上游公告 (https://www.drupal.org/sa-core-2018-006)

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts2-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。对于 Debian 8“Jessie”，此问题已在 0.6.3-4~deb8u3 版本中修复。建议您升级 libssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

开源的 PBX 和电话工具包 Asterisk 中发现多个漏洞，可能会造成拒绝服务或信息泄露。

Java 的 PDF 库 libpdfbox-java 中发现拒绝服务漏洞。在解析页面树时，恶意的 PDF 文件可能会触发非常长的运行计算。对于 Debian 8“Jessie”，这一问题已在 libpdfbox-java 版本 1:1.8.7+dfsg-1+deb8u2 中修复。建议您升级 libpdfbox-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Frediano Ziglio 报告，SPICE 协议客户端和服务器库中用于生成取消封送代码的脚本中缺少检查。所生成的取消封送代码容易受到多个缓冲区溢出。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。

Nitin Venkatesh 发现，WikiWiki 的 Python 克隆 moin 中存在跨站脚本漏洞。远程攻击者通过 GUI 编辑器的链接对话，可能会执行跨站脚本攻击。此漏洞仅影响设置了 fckeditor（默认未启用）安装的情况。

Nitin Venkatesh 发现，WikiWiki 的 Python 克隆 moin 中存在跨站脚本漏洞。远程攻击者通过 GUI 编辑器的链接对话，可能会执行跨站脚本攻击。此漏洞仅影响设置了 fckeditor（默认未启用）安装的情况。对于 Debian 8“Jessie”，此问题已在 1.9.8-1~deb8u2 版本中修复。建议您升级 moin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sergey Bobrov 发现，当默认 servlet 返回重定向至目录时（如，当用户请求 /foo 时重定向 /foo/）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。对于 Debian 8“Jessie”，此问题已在 8.0.14-1~deb8u14 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开放票证请求系统中发现三个漏洞，可能会造成权限提升或拒绝服务。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。BMP、DIB、PICT、DCM、CUT 和 PSD 的编码程序中发现多种内存处理问题或输入清理不完整。

网络协议分析器 Wireshark 中发现多个漏洞，可能会造成拒绝服务或执行任意代码。

Sergey Bobrov 发现，当默认 servlet 返回重定向至目录时（如，当用户请求 /foo 时重定向 /foo/）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.91-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Magnus Klaaborg Stubman 发现，简单网络管理协议应用程序套件 net-snmp 中存在空指针取消引用缺陷，可让经过身份验证的远程攻击者造成 snmpd 进程崩溃（导致拒绝服务）。

dnsruby 是一种功能完整的 Ruby DNS(SEC) 客户端。其随附了 DNS Root 密钥签名密钥 (KSK)，可用作信任锚来验证 DNS 记录的真实性。此更新包含了最新的 KSK (KSK-2017)，ICANN 将用其签署今天 2018 年 10 月 11 日的根区。对于 Debian 8“Jessie”，这一问题已在 1.54-2~deb8u1 版本中修复。建议您升级 dnsruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。- CVE-2018-18021 arm64 平台的 KVM 子系统发现未正确处理 KVM_SET_ON_REG ioctl。能够创建基于 KVM 虚拟机的攻击者可能会利用此缺陷造成拒绝服务（管理程序错误）或权限提升（使用完全寄存器控制任意重定向管理程序控制流）。

虚拟专用网络 (VPN) 后台程序 tinc 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2018-16738 Michael Yonli 发现，身份验证协议的实现中存在一个缺陷，远程攻击者可利用此缺陷与另一个节点建立经过身份验证的单向连接。

  - CVE-2018-16758 Michael Yonli 发现，拦截到 TCP 连接的中间人可能会禁用某个节点发送的 UDP 数据包加密。

Phenoelit 的 joernchen 发现快速、可扩展、分布式修订控制系统 git 容易通过 --recurse-submodules 克隆的项目中特别构建的 .gitmodules 文件受到任意代码执行漏洞的攻击。

Mozilla Firefox web 浏览器中发现两个安全问题，可能会造成沙盒中运行的内容进程内执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载任意 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载任意 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

图像处理程序 ImageMagick 中发现多个安全漏洞，这使得远程攻击者能够通过 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 图像文件造成拒绝服务（应用程序崩溃、内存过多分配或其他不明影响）或越界内存访问。对于 Debian 8“Jessie”，这些问题已在 8:6.8.9.9-5+deb8u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
118733	Debian DLA-1565-1：glusterfs 安全更新	high
118723	Debian DSA-4334-1：mupdf - 安全更新	high
118722	Debian DSA-4333-1：icecast2 - 安全更新	high
118721	Debian DSA-4332-1：ruby2.3 - 安全更新	critical
118720	Debian DSA-4331-1：curl - 安全更新	critical
118719	Debian DSA-4330-1：chromium 浏览器 - 安全更新	critical
118597	Debian DLA-1564-1：mono 安全更新	medium
118596	Debian DLA-1563-1：tzdata 新上游版本	high
118578	Debian DLA-1562-3：poppler 回归更新	medium
118577	Debian DLA-1561-1：phpldapadmin 安全更新	medium
118504	Debian DLA-1560-1：gnutls28 安全更新	medium
118503	Debian DLA-1559-1：xen 安全更新	high
118495	Debian DSA-4329-1：teeworlds - 安全更新	high
118474	Debian DSA-4328-1：xorg-server - 安全更新	medium
118473	Debian DSA-4327-1：thunderbird - 安全更新	critical
118472	Debian DSA-4326-1：openjdk-8 - 安全更新	critical
118471	Debian DLA-1558-1：ruby2.1 安全更新	critical
118470	Debian DLA-1557-1：tiff 安全更新	high
118469	Debian DLA-1556-1：paramiko 安全更新	critical
118468	Debian DLA-1555-1：libmspack 安全更新	medium
118408	Debian DSA-4325-1：mosquitto - 安全更新	high
118407	Debian DLA-1554-2：389-Ds-base 回归更新	high
118365	Debian DSA-4324-1：firefox-esr - 安全更新	critical
118364	Debian DLA-1553-1：clamav 安全更新	medium
118313	Debian DLA-1552-1：ghostscript 安全更新	high
118240	Debian DLA-1551-1：exiv2 安全更新	medium
118239	Debian DLA-1550-1：drupal7 安全更新	high
118216	Debian DSA-4323-1：drupal7 - 安全更新	high
118215	Debian DLA-1549-1：xen 安全更新	critical
118214	Debian DLA-1548-1：libssh 安全更新	critical
118180	Debian DSA-4322-1：libssh - 安全更新	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	critical
118158	Debian DSA-4320-1：asterisk - 安全更新	medium
118157	Debian DLA-1547-1：libpdfbox-java 安全更新	medium
118122	Debian DSA-4319-1：spice - 安全更新	high
118121	Debian DSA-4318-1：moin - 安全更新	medium
118120	Debian DLA-1546-1：moin 安全更新	medium
118119	Debian DLA-1545-1：tomcat8 安全更新	medium
118099	Debian DSA-4317-1：otrs2 - 安全更新	high
118098	Debian DSA-4316-1：imagemagick - 安全更新	high
118097	Debian DSA-4315-1：wireshark - 安全更新	high
118096	Debian DLA-1544-1：tomcat7 安全更新	medium
118071	Debian DSA-4314-1：net-snmp - 安全更新	medium
118070	Debian DLA-1542-1：dnsruby 更新	high
118023	Debian DSA-4313-1：linux - 安全更新	high
117958	Debian DSA-4312-1：tinc - 安全更新	medium
117957	Debian DSA-4311-1：git - 安全更新	critical
117909	Debian DSA-4310-1：firefox-esr - 安全更新	critical
117908	Debian DLA-1531-1：linux-4.9 安全更新	high
117907	Debian DLA-1530-1：imagemagick - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

critical

critical

medium

high

medium

medium

medium

high

high

medium

critical

critical

critical

high

critical

medium

high

high

critical

medium

high

medium

high

high

critical

critical

critical

critical

medium

medium

high

medium

medium

medium

high

high

high

medium

medium

high

high

medium

critical

critical

high

high