Marcus Brinkmann 发现，GnuPG 对状态消息中显示的文件名执行的清理不充分，可能会受到滥用来伪造签名电子邮件的验证状态。可在上游公告中找到详细信息：https://lists.gnupg.org/pipermail/gnupg-announce/2018q2/000425.html

Alexander Peslyak 发现，LibVNCServer 中对 RFB 数据包的输入清理不充分，可能造成内存内容泄露。

Ivan Fratric 在 Firefox 所使用的 Skia 图形库中发现了缓冲区溢出，该缓冲区溢出可导致执行任意代码。

Ruby 编程语言的 Java 实现 jruby 中发现多个漏洞。这些漏洞可让攻击者使用特别构建的 gem 文件来挂载跨站脚本攻击，从而通过无限循环、写入任意文件或运行恶意代码来造成拒绝服务。

在高性能内存对象缓存系统 memcached 中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2017-9951 Daniel Shapira 报告，memcached 中基于堆的缓冲区过度读取漏洞（原因是未完整修复 CVE-2016-8705）被添加/设置密钥的特制请求触发，进而允许远程攻击者造成拒绝服务。

  - CVE-2018-1000115 有报告称 memcached 会默认监听 UDP。远程攻击者可利用此漏洞将 memcached 作为 DDoS 放大器使用。

  Debian 中默认安装的 memcached 未受到此问题影响，默认安装仅监听本地主机。
  此更新默认禁用 UDP 端口。可在 /etc/memcached.conf (cf.
  /usr/share/doc/memcached/NEWS.Debian.gz) 中重新启用对 UDP 的监听。

  - CVE-2018-1000127 memcached 中报告了整数溢出，会造成资源泄露、数据损坏、死锁或崩溃。

网络协议分析器 Wireshark 中发现，PCP、ADB、NBAP、UMTS MAC、IEEE 802.11、SIGCOMP、LDSS、GSM A DTAP 和 Q.931 的解析器中包含多个漏洞，可能造成拒绝服务或执行任意代码。

轻量级的 Jabber/XMPP 服务器 Prosody 中发现，在 XMPP 流重新启动时，未正确验证客户端提供的参数，这使得经过身份验证的用户能够推翻其会话所关联的领域，可能会绕过安全策略并实现身份冒充。

可在上游公告中找到详细信息 (https://prosody.im/security/advisory_20180531/)

Man Yue Mo、Lars Krapf 和 Pierre Ernst 发现，用于处理 SVG 图像的工具包 Batik 未正确验证其输入。这使得攻击者能够造成拒绝服务、挂载跨站脚本攻击或访问服务器上的受限文件。

用于维护配置信息的服务 Zookeeper 中发现，当服务器试图加入 Zookeeper 仲裁时，未强制身份验证/授权。此更新向后移植了身份验证支持。所需的其他配置步骤，请参见 https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authentication 了解更多信息。

已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 发现，因 MOV SS 或 POP SS 延迟的 #DB 异常未得到正确处理，这使得非特权用户能够造成内核崩溃并导致拒绝服务。CVE-2018-10940 Dan Carpenter 报告，cdrom 驱动程序未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.102-1 版本中修复。此版本还包含了来自于上游 3.2.102 版本的缺陷修复，包括 3.2.101 版本中 SCTP 实现的递归修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 库及其所含的工具中发现了多个漏洞，可能造成拒绝服务：CVE-2017-11613 TIFFOpen 函数中的拒绝服务漏洞。特制的输入可能会造成拒绝服务攻击，从而使系统挂起或触发 OOM killer。CVE-2018-5784 src/libtiff/tif_dir.c 的 TIFFSetDirectory 函数中存在不受控制的资源消耗，通过特制的 tif 文件可能会造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u21 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。CVE-2018-1123 针对其他用户 ps 调用拒绝服务。CVE-2018-1124 libprocps 的 file2strvec() 函数中存在整数溢出，可能会造成本地特权提升。CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出，可能会对使用 pgrep 检查特别构建进程的用户造成拒绝服务。CVE-2018-1126 标准 C 分配器的封装中所使用的整数大小参数不正确，可能会造成整数截断，并导致整数溢出问题。对于 Debian 7“Wheezy”，这些问题已在 1:3.3.3-3+deb7u1 版本中修复。建议您升级 procps 程序包。Debian LTS 在此感谢 Abhijith PA 准备此更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 报告，配置有 AuthLDAPCharsetConfig 的 mod_authnz_ldap 如果提供了特制的 Accept-Language 标头，则会造成越界写入。此问题可用于拒绝服务攻击。CVE-2018-1301 Robert Swiecki 报告，特制的请求可能会损坏 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。CVE-2018-1312 Nicolas Daniels 发现，在生成 HTTP 摘要验证质询时，mod_auth_digest 发送的用于防止回复攻击的 nonce 未使用虚拟随机数种子正确生成。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u13 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。- CVE-2017-15038 Tuomas Tynkkynen 在 9pfs 中发现一个信息泄露问题。- CVE-2017-15119 Eric Blake 发现 NBD 服务器未充分限制大型选项请求，可能造成拒绝服务。- CVE-2017-15124 Daniel Berrange 发现集成 VNC 服务器未充分限制内存分配，可能造成拒绝服务。- CVE-2017-15268 websockets 中的内存泄露可能会造成拒绝服务。- CVE-2017-15289 Guoxiang Niu 在模拟 Cirrus 图形适配器中发现 OOB 写入，可能造成拒绝服务。- CVE-2017-16845 Cyrille Chatras 在 PS/2 鼠标和键盘仿真器中发现信息泄露，可能会在实例迁移时受到利用。- CVE-2017-17381 Dengzhan Heyuandong Bijunhua 和 Liweichao 在 virtio vring 实现中发现实现错误，可能造成拒绝服务。- CVE-2017-18043 Eric Blake 在内部使用的宏中发现整数溢出，可能会造成拒绝服务。- CVE-2018-5683 Jiang Xin 和 Lin ZheCheng 在模拟 VGA 适配器中发现 OOB 内存访问权限，可能造成拒绝服务。- CVE-2018-7550 Cyrille Chatras 在使用多引导时发现 OOB 内存写入，可能造成任意代码执行。此更新还向后移植了多个补丁，以缓解影响现代 CPU 的 Spectre v2 漏洞 (CVE-2017-5715)。有关其他信息，请参阅 https://www.qemu.org/2018/01/04/spectre/

Etienne Stalmans 发现快速、可扩展、分布式修订控制系统 git 容易通过 .gitmodules 文件中特别构建的子模块名称，而受到任意代码执行漏洞的攻击。

Gabriel Corona 发现 xdg-utils（一套桌面环境集成工具）容易受到参数注入攻击。
如果受害主机中的环境变量 BROWSER 含有“%s”，且受害主机通过 xdg-open 打开了攻击者特制的链接，则恶意方可能会操纵浏览器在打开时所使用的参数。例如，这种操作可以设置代理，可能会拦截到此代理的特定执行网络流量。

不同解析器内多个可能造成崩溃的问题已经得到了修复。其他问题则与内存泄露或基于堆的缓冲区溢出有关。所有问题都可能由特别构建和格式错误的数据包引起。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-18248 启用了 D-Bus 支持时，当提交带有无效用户名的打印作业，CUPS 服务器发现了崩溃的情况（与 Debian 的情况一样）。对于 Debian 7“Wheezy”，这些问题已在 1.5.3-5+deb7u8 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2018-7866 newVar3 函数 (util/decompile.c) 中空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7873 getString 函数 (util/decompile.c) 中基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7876 parseSWF_ACTIONRECORD 函数 (util/parser.c) 中整数溢出，造成内存耗尽。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9009 util/decompiler.c 中多个基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9132 getInt 函数 (util/decompile.c) 中空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u9 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Man Yue Mo 在 SVG 图像库 Apache Batik 中发现了一个安全漏洞。在反序列化 AbstractDocument 子类调用 newInstance 之前，缺少对类的类型检查，可能会造成信息泄露。对于 Debian 7“Wheezy”，这些问题已在版本 1.7~dfsg-3+deb7u3 中修复。建议您升级 batik 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 xdg-utils 中发现，open_envvar 函数在启动 BROWSER 环境变量指定的程序之前，未验证字符串，这使得远程攻击者能够通过特制的 URL 发动参数注入攻击。针对 Debian 7“Wheezy”，这些问题已在 1.1.0~rc1+git20111210-6+deb7u4 版本中修复。建议您升级 xdg-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-14 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。对于 Debian 7“Wheezy”，这些问题已在 1:52.8.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新提供针对基于 x86 的微处理器中 Spectre v4 变体的缓解措施。对于 Intel CPU，需要微代码更新，目前尚未公开发布（但您的硬件供应商可能已发布更新）。对于具有 AMD CPU 的服务器，无需微代码更新，请参阅 https://xenbits.xen.org/xsa/advisory-263.html 了解更多信息。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。

在图像处理程序 ImageMagick 中发现数个安全漏洞，允许远程攻击者使用特制的图像文件，通过 CPU 耗尽（无限循环）导致拒绝服务或基于堆的缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u22 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。- CVE-2018-1123 针对其他用户 ps 调用拒绝服务。-CVE-2018-1124 libprocps 的 file2strvec () 函数中的整数溢出可导致本地权限升级。- CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出可导致使用 pgrep 检查特制进程的用户遭到拒绝服务。- CVE-2018-1126 用于标准 C 分配器的包装器中整数大小参数不正确可导致整数截断，从而导致整数溢出问题。

Matthias Gerstner 发现用于简单软件管理任务的 DBus 抽象层 PackageKit 包含一个身份验证绕过缺陷，允许非特权用户安装本地程序包。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0920 已发现未验证合并请求可允许用户看到私人项目的名称，从而导致信息泄露。- CVE-2018-8971 已发现 Auth0 集成未正确实施。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。各种内存处理问题或有关输入清理不彻底的问题可导致拒绝服务或内存泄露。

在 MPEG 音频解码器库 MAD 中发现数个漏洞，如果处理特制的音频文件，可导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.15.1b-7+deb7u1 中修复。建议您升级 libmad 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hans Jerry Illikainen 在 VLC 媒体播放器的 MP4 demuxer 中发现一个类型转换漏洞，如果播放格式错误的媒体文件，可导致执行任意代码。此更新将 VLC 全面升级到新的 3.x 版本系列（因为无法智能地将安全修复反向移植到 2.x 系列）。此外，需要重建两个程序包以确保与 VLC 3 兼容：phonon-backend-vlc (0.9.0-2+deb9u1) 和 goldencheetah (4.0.0~DEV1607-2+deb9u1)。由于库的更改不兼容且具有反向依赖性，无法将 jessie 中的 VLC 迁移到版本 3，因此现在宣布其在 jessie 中的寿命结束。如果无法接受这个选择，建议升级至 stretch 或者选择其他媒体播放器。

在 Max Dymond 的协助下，OSS-fuzz 发现 URL 传输库 cURL 在解析 RTSP 响应中的无效标头时，可能会被诱骗读取基于堆的缓冲区终点之外的数据。

已发现用于通过 HTTP 下载（例如）数据的命令行工具 curl 中存在一个问题。curl 可能被诱骗读取用于存储已下载内容的基于堆的缓冲区终点之外的数据。有关更多信息，请参阅上游公告：https://curl.haxx.se/docs/adv_2018-b138.html 对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy25+deb7u1 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-8897 Andy Lutomirski 和 Nick Peterson 发现未正确处理调试异常可导致权限升级。CVE-2018-10471 在针对 Meltdown 的缓解措施中发现一个错误，可导致拒绝服务。- CVE-2018-10472 Anthony Perard 发现未正确解析 CDROM 图像可导致信息泄露。- CVE-2018-10981 Jan Beulich 发现格式错误的设备型号可导致拒绝服务。- CVE-2018-10982 Roger Pau Monne 发现未正确处理高精度事件计时器可导致拒绝服务，并且可能导致权限升级。

Fabian Vogt 发现 KDE Wallet 的 PAM 模块中未正确处理权限，可允许非特权本地用户获得任意文件的所有权。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可导致执行任意代码或拒绝服务。

在 tif_lzw.c（LibTIFF 4.0.9 及之前版本）的 LZWDecodeCompat 函数中发现基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过特制的 TIFF LZW 文件致使客户端崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u11 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 tif_lzw.c（LibTIFF 4.0.9 及之前版本）的 LZWDecodeCompat 函数中发现基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过特制的 TIFF LZW 文件致使客户端崩溃。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u20 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可导致执行任意代码或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 52.8.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Harry Sintonen 在 wget 中发现一个由输入验证不充分引起的 cookie 注入漏洞，从而使外部攻击者能够向 cookie jar 文件注入任意 cookie 值，添加新的或替换现有的 cookie 值。对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u6 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

经身份验证的远程攻击者可通过执行格式错误的 SQL 语句，在 Firebird SQL Server 2.5.7 和 3.0.2 版本中执行任意代码。已知唯一的解决方案是禁止加载外部 UDF 库。为实现此目的，默认配置已更改为 UdfAccess=None。这将防止加载 fbudf 模块，但也可能破坏依赖于模块的其他功能。针对 Debian 7“Wheezy”，这些问题已在版本 2.5.2.26540.ds4-1~deb7u4 中修复。我们建议您升级 firebird2.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Albert Dengg 发现 Prosody Jabber/XMPP 服务器中未正确解析 <stream:error> 消息可导致拒绝服务。旧稳定发行版本 (jessie) 不受影响。

在 wavpack 音频编码解码器中发现多个漏洞，如果处理格式错误的媒体文件，可导致拒绝服务或执行任意代码。

旧稳定发行版本 (jessie) 不受影响。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。- CVE-2018-1087 Andy Lutomirski 发现，在被 MOV SS/POP SS 延迟时，KVM 实现未正确处理 #DB 异常，从而允许非特权 KVM 客户机用户使客户机崩溃或可能升级权限。- CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 发现，因 MOV SS 或 POP SS 延迟的 #DB 异常未得到正确处理，这使得非特权用户能够造成内核崩溃并导致拒绝服务。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2018-10545 可转储 FPM 子进程允许绕过 opcache 访问控制权限，因为 fpm_unix.c 会进行 PR_SET_DUMPABLE prctl 调用，使一名用户（多用户环境中）可通过在 PHP-FPM 工作进程的 PID 上运行 gcore，从第二用户的 PHP 应用程序的进程内存中获取敏感信息。CVE-2018-10547 在 PHAR 403 和 404 错误页面上，通过 .phar 文件的请求数据可触发反射型 XSS。注意：存在此漏洞的原因是对 CVE-2018-5712 的修复不完整。CVE-2018-10548 由于未正确处理 ldap_get_dn 返回值，ext/ldap/ldap.c 允许远程 LDAP 服务器导致拒绝服务（空指针取消引用和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u14 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Harry Sintonen 发现，用于从 web 检索文件的网络实用程序 wget 在解析 Set-Cookie HTTP 标头时，未正确处理连续行中的“\r\n”。恶意 web 服务器可利用此缺陷将任意 cookie 注入 cookie jar 文件，从而添加新的 cookie 值或替换现有的 cookie 值。

在基于 Lucene 的搜索服务器 Solr 的 DataImportHandler 中发现一个 XML 外部实体扩展漏洞，可导致信息泄露。

ID	名称	严重性
110423	Debian DSA-4224-1：gnupg - 安全更新	high
110422	Debian DSA-4223-1：gnupg1 - 安全更新	high
110421	Debian DSA-4222-1：gnupg2 - 安全更新	high
110420	Debian DSA-4221-1：libvncserver - 安全更新	critical
110419	Debian DSA-4220-1：firefox-esr - 安全更新	high
110418	Debian DSA-4219-1：jruby - 安全更新	critical
110386	Debian DSA-4218-1：memcached - 安全更新	high
110318	Debian DSA-4217-1：wireshark - 安全更新	high
110317	Debian DSA-4216-1：prosody - 安全更新	high
110316	Debian DSA-4215-1：batik - 安全更新	critical
110315	Debian DSA-4214-1：zookeeper - 安全更新	high
110314	Debian DLA-1392-1：linux 安全更新	high
110313	Debian DLA-1391-1：tiff 安全更新	medium
110312	Debian DLA-1390-1：procps 安全更新	critical
110250	Debian DLA-1389-1：apache2 安全更新	critical
110208	Debian DSA-4213-1：qemu - 安全更新 (Spectre)	critical
110207	Debian DSA-4212-1：git - 安全更新	high
110165	Debian DSA-4211-1：xdg-utils - 安全更新	high
110164	Debian DLA-1388-1：wireshark 安全更新	high
110163	Debian DLA-1387-1：cups 安全更新	medium
110162	Debian DLA-1386-1：ming 安全更新	high
110161	Debian DLA-1385-1：batik 安全更新	critical
110160	Debian DLA-1384-1：xdg-utils 安全更新	high
110159	Debian DLA-1383-1：xen 安全更新	high
110158	Debian DLA-1382-1：thunderbird 安全更新	critical
110102	Debian DSA-4210-1：xen - 安全更新 (Spectre)	medium
110101	Debian DSA-4209-1：thunderbird - 安全更新	critical
110055	Debian DLA-1381-1：imagemagick - 安全更新	medium
109969	Debian DSA-4208-1：procps - 安全更新	critical
109968	Debian DSA-4207-1：packagekit - 安全更新	medium
109967	Debian DSA-4206-1：gitlab - 安全更新	critical
109925	Debian DSA-4204-1：imagemagick - 安全更新	high
109924	Debian DLA-1380-1：libmad 安全更新	high
109902	Debian DSA-4203-1：vlc - 安全更新	high
109901	Debian DSA-4202-1：curl - 安全更新	critical
109872	Debian DLA-1379-1：curl 安全更新	critical
109816	Debian DSA-4201-1：xen - 安全更新	high
109802	Debian DSA-4200-1：kwallet-pam - 安全更新	high
109739	Debian DSA-4199-1：firefox-esr - 安全更新	critical
109738	Debian DLA-1378-1：tiff3 安全更新	high
109737	Debian DLA-1377-1：tiff 安全更新	high
109736	Debian DLA-1376-1：firefox-esr 安全更新	critical
109735	Debian DLA-1375-1：wget 安全更新	medium
109734	Debian DLA-1374-1：firebird2.5 安全更新	high
109660	Debian DSA-4198-1：prosody - 安全更新	high
109659	Debian DSA-4197-1：wavpack - 安全更新	high
109658	Debian DSA-4196-1：linux - 安全更新	high
109657	Debian DLA-1373-1：php5 安全更新	medium
109624	Debian DSA-4195-1：wget - 安全更新	medium
109589	Debian DSA-4194-1：lucene-solr - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

critical

high

high

high

critical

high

high

medium

critical

critical

critical

high

high

high

medium

high

critical

high

high

critical

medium

critical

medium

critical

medium

critical

high

high

high

critical

critical

high

high

critical

high

high

critical

medium

high

high

high

high

medium

medium

high