Google 的 OSS-Fuzz 显示，gmp 插件中存在可利用的缺陷，该缺陷由用于修复 CVE-2018-16151 和 CVE-2018-16152 的补丁导致 (DSA-4305-1)。攻击者可能会利用带有非常小模数的 RSA 密钥的特制证书触发此缺陷。使用此类密钥验证签名可能会造成整数溢出和后续的堆缓冲区溢出，从而导致后台程序崩溃。尽管因为堆缓冲区溢出，无法完全排除任意代码执行，但由于写入缓冲区的数据形式，似乎很难以这种方式实际利用此缺陷。

虚拟专用网络 (VPN) 客户端和服务器 strongswan 中发现一个拒绝服务漏洞。验证带有非常短公钥的 RSA 签名可能会造成长度检查中整数溢出，从而导致堆缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 strongswan 版本 5.2.1-6+deb8u8 中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。- CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。- CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。- CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。- CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。- CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。- CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载特制 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。- CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。- CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。- CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。- CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 PyString_DecodeEscape 中存在缓冲区溢出。

Berkeley Roshan Churchill 报告，DLA-1527-1 最新公告的 ghostscript 安全更新中存在回归，原因在于 CVE-2018-16543 修复不完整。pdf2ps 工具无法生成任何输出，并因 .installpagedevice 错误中的 /rangecheck 而中止。对于 Debian 8“Jessie”，这一问题已在 9.06~dfsg-2+deb8u10 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

389 目录服务器 389-ds-base 中发现紧急登录系统受到争用条件影响，原因在于同时使用的日志文件文件描述符未正确锁定而失效. 远程攻击者可能会触发此问题，造成 DoS（崩溃）和其他任何未指明的行为。对于 Debian 8“Jessie”，这一问题已在 1.3.3.5-4+deb8u3 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7653

由于未正确检查无效的 UTF-8 字符串，攻击者可通过特别构建的主题来断开其他客户端与代理的连接，造成拒绝服务。

CVE-2017-7654

 由于内存泄露，未经身份验证的客户端可能会发送特别的 CONNECT 数据包，从而造成代理拒绝服务。

CVE-2017-9868

由于错误的文件权限，本地用户可能会从 mosquitto 数据库中获取主题信息。

对于 Debian 8“Jessie”，这些问题已在 :4-2+deb8u3 版本中修复。

建议您升级 mosquitto 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 shutil 模块受到命令注入漏洞影响。

CVE-2018-14404 修复了可能会造成崩溃，并进而造成拒绝服务的空指针取消引用。CVE-2018-14567 和 CVE-2018-9251 修正 LZMA 错误处理，防止无限循环。CVE-2017-18258 将可用内存限制为 100MB，防止因恶意文件彻底耗尽内存。对于 Debian 8“Jessie”，这些问题已在 2.9.1+dfsg1-5+deb8u7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sean Bright 发现，PBX 和电话工具包 Asterisk 中的 res_http_websocket.so 模块包含堆栈溢出漏洞，可让远程攻击者通过特别构建的 HTTP 请求来升级到 websocket 的连接，从而造成 Asterisk 崩溃。对于 Debian 8“Jessie”，这一问题已在 1:11.13.1~dfsg-2+deb8u6 版本中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个安全问题。CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。对于 Debian 8“Jessie”，这些问题已在 5.2:1-6+deb8u7 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabien Arnoux 发现，otrs 系统的电子邮件验证中存在多个安全问题。CVE-2018-16586 当用户打开恶意电子邮件时，可能会加载浏览器中的外部图像或 CSS 资源。CVE-2018-16587 当打开恶意电子邮件时，可能会远程删除 OTRS web 服务器用户拥有写入权限的任意文件。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 3.4.2-1~deb8u1 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 2.7:9-2+deb8u2 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 polarssl（如今以 mbedtls 的名称继续使用）中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。polarssl 中还发现了两个次要漏洞，可能会造成算术溢出错误。CVE-2018-0497 作为针对 Lucky Thirteen 攻击的保护措施，encrypt-then-MAC 模式中 CBC 解密的 TLS 代码会执行额外的 MAC 计算，以补偿由于 padding 造成的消息大小差异。额外的 MAC 计算量建立在大量的时间花费在处理 64 个字节区块中这一假设的基础上，这一假设适用于大部分受支持的哈希，但不适用于 SHA-384。修正了 SHA-384 的额外工作量（还包括 TLS 中目前未使用的 SHA-512，以及无人问津的 MD2）。此更新是对 CVE-2013-0169 已修复漏洞的回归修复。CVE-2018-0498 Lucky 13 家族的攻击基础在于攻击者能够区分（长）有效 TLS-CBC padding 和无效 TLS-CBC padding。由于代码将 padlen = 0 设置为无效 padding，因此 HMAC 函数的输入长度即可提供此信息。有关此长度的信息（对 MD/SHA 块大小取模）可以通过使用了多少 MD/SHA padding（这不同于 TLS-CBC padding）来推断。如果从（静态）缓冲区读取了 MD/SHA padding，本地攻击者通过针对该缓冲区的缓存攻击，可能会获取有关使用量的信息。我们去掉了此缓冲区。现在唯一使用的缓冲区是内部 MD/SHA 缓冲区，该缓冲区始终会通过 process() 函数完全读取。CVE-2018-9988 防止边界检查的算术溢出，并在 ssl_parse_server_key_exchange() 读取签名长度前添加边界检查。CVE-2018-9989 防止边界检查的算术溢出，并在 ssl_parse_server_psk_hint() 读取长度前添加边界检查 对于 Debian 8“Jessie”，这些问题已在 1.3.9-2.1+deb8u4 版本中修复。建议您升级 polarssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个问题。RSA 签名的解析和验证中存在问题，可能会造成证书中和 IKE 身份验证过程中发生 Bleichenbacher 式的低指数签名伪造。尽管 gmp 插件不允许 ASN.1 架构之后的任意数据（原始 Bleichenbacher 攻击），但 ASN.1 解析器的严格程度不足，ASN.1 架构内的特定字段还允许数据。仅使用 gmp 插件进行安装的情况会受到影响（在 Debian 上，OpenSSL 插件的优先级高于用于 RSA 操作的 GMP），并且只有当使用了密钥指数 e = 3 的密钥和证书（包括来自 CA 的密钥和证书）时才会造成漏洞，而在实践中这种情况很少发生。- CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。- CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。

Mozilla Firefox web 浏览器中发现两个安全问题，可能会造成执行任意代码和本地信息泄露。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。

在分布式文件系统 AFS 的实现 openafs 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16947 Jeffrey Altman 报告，备份磁带控制器 (butc) 进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证，这使得未经身份验证的攻击者能够以管理员凭据执行卷操作。- CVE-2018-16948 Mark Vitale 报告，多个 RPC 服务器例程未完全初始化输出变量，可能会向以其他方式远程成功调用 RPC 的人员泄露内存内容（来自于堆栈和堆）。- CVE-2018-16949 Mark Vitale 报告，未经身份验证的攻击者通过特别构建的请求，可能会消耗大量服务器内存和网络带宽，造成对合法客户端拒绝服务。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。

Mario Areias 发现，Java 的一种 XML 框架 dom4j 容易受到 XML 注入攻击。能够在 XML 文档中指定属性或元素的攻击者可能会修改整个 XML 文档。对于 Debian 8“Jessie”，这一问题已在 1.6.1+dfsg.3-2+deb8u1 版本中修复。我们建议您升级 dom4j 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，这些漏洞可能会造成错误配置速率限制、泄露 Special: Redirect/logid 中的信息以及绕过帐户锁定。

在用于操纵 ZIP 存档的 perl 模块 Archive: : Zip 中发现目录遍历漏洞。能够提供特别构建的存档进行处理的攻击者可能会利用此缺陷，在存档提取的过程中覆写任意文件。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。对于 Debian 8“Jessie”，这一问题已在 4:4.14.2-2+deb8u1 版本中修复。建议您升级 okular 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 3:6.0.6-6+deb8u1 版本中修复。建议您升级 hylafax 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。对于 Debian 8“Jessie”，此问题已在 2014.20140926.35254-6~deb8u1 版本中修复。建议您升级 texlive-bin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

分布式文件系统 OpenAFS 中发现多个安全漏洞。CVE-2018-16947 备份磁带控制器进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证。处理这些 RPC 会造成以管理员凭据执行操作，包括转储/恢复卷内容和操纵备份数据库。CVE-2018-16948 多个 RPC 服务器例程在返回前未完全初始化输出变量，可能会从堆栈和堆中泄露内存内容。由于 OpenAFS 缓存管理程序起到了 AFSCB 服务的 Rx 服务器的作用，因此客户端也容易受到信息泄露。CVE-2018-16949 用作 RPC 输入变量的多个数据类型以无限数组的类型实现，仅受到固有的 32 位长度字段为 4GB 的限制。未经身份验证的攻击者可能会发送或声明发送大输入值，并消耗服务器资源等待这些输入，造成对其他有效连接拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.6:9-2+deb8u8 版本中修复。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。

sympa 中发现开放重定向漏洞。通过数据 URI，wwsympa.fcgi 登录操作中的“referer”参数可能会造成开放重定向，并可能会造成跨站脚本。此攻击似乎可通过受害者浏览器打开攻击者提供的特制 URL 文件加以利用。对于 Debian 8“Jessie”，这一问题已在 6.1.23~dfsg-2+deb8u3 版本中修复。建议您升级 sympa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为更方便地报告 Debian 中的错误而设计的工具 Reportbug 功能得到进一步增强，可自动检测错误报告中有无可能因安全更新而导致的回归。用户确认后，还会再将一封带有报告副本的电子邮件发送到 debian-lts 邮件列表。此变更要求两个新的依赖项，分别为 python-requests 和 python-apt。对于 Debian 8“Jessie”，这一问题已在 6.6.3+deb8u2 版本中修复。建议您升级 reportbug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。为解决上述安全漏洞，GlusterFS 中做出了下列限制：- 不再允许打开、读取、写入字符和区块等特殊文件 - io-stat xlator 只能将状态信息转储到 /run/gluster 目录 对于 Debian 8“Jessie”，这些问题已在 3.5.2-2+deb8u4 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在两个漏洞。
Kevin Cheung 发现 WebAssembly 实现中存在一个错误，evil1m0 发现一个 URL 伪造问题。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。由于请求处理中存在缺陷，因此 Apache2 组件允许通过“Transfer-Encoding: chunked”请求正文造成 XSS。对于 Debian 8“Jessie”，这一问题已在 5.6.38+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10728 如果在 to_client 方向流中的首个数据包收到 ICMPv4 错误数据包，则可能会造成之后到达的数据包缺少 TCP/UDP 检测。对于 Debian 8“Jessie”，此问题已在 2.0.7-2~deb8u1 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jan Ingvoldstad 发现，libapache2-mod-perl2 允许攻击者通过将其放置在用户拥有的 .htaccess 文件执行任意 Perl 代码，因为（与文档相反）没有配置选项既为管理员控制 HTTP 请求处理允许 Perl 代码，同时又不允许非特权用户在运行 Apache HTTP Server 进程的用户帐户环境中运行 Perl 代码。对于 Debian 8“Jessie”，这一问题已在 2.0.9~1624218-2+deb8u3 版本中修复。我们建议您升级 libapache2-mod-perl2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 mbedtls 中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 此外，新的 Thunderbird 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Thunderbird 程序包所支持的所有架构。因此，当前新的 Thunderbird 程序包不支持 mips、mips64el 和 mipsel 架构。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致任意代码执行（尽管已启用 dSAFER 沙盒）。

Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

安全研究人员发现推测性执行边信道方法可能会从配置有不同供应商的处理器和操作系统的多种计算设备中不当收集敏感信息。此更新要求对 intel-microcode 程序包进行更新，且非免费。此更新与 DLA-1446-1 相关，并添加了其它类型 Intel 处理器的更多缓解措施。有关更多信息，还可阅读 Intel 官方安全公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html 对于 Debian 8“Jessie”，这些问题已在 3.20180807a.1~deb8u1 版本中修复。建议您升级 intel-microcode 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

zutils 1.8-pre2 之前版本中的 zcat 包含缓冲区溢出漏洞，当使用了“-v, --show-nonprinting”选项（或间接启用）时，会随着某些输入文件发生。此漏洞可能会导致拒绝服务或任意代码的执行。此攻击似乎可通过受害者打开特制的压缩文件加以利用，并且已在 1.8-pre2 中修复。对于 Debian 8“Jessie”，这一问题已在 1.3-4~deb8u1 版本中修复。建议您升级 zutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u8 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

kamailio SIP 服务器中发现拒绝服务和可能的任意代码执行漏洞。由于缺少输入验证，因此特别构建的带有无效“Via”标头的 SIP 消息可能会造成段错误和 Kamailio 崩溃。对于 Debian 8“Jessie”，这一问题已在 kamailio 版本 4.2.0-2+deb8u5 中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Henning Westerholt 发现，与高速、动态、可配置的 SIP 服务器 kamailio 中 Via 标头处理相关的缺陷。未经身份验证的攻击者可能会利用此缺陷，通过特别构建的带有无效 Via 标头的 SIP 消息，挂载拒绝服务攻击。

智能调制解调器的 getty 替换 mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。

在用于从文件中提取任意元数据的库libextractor 中发现多个漏洞，如果打开了特别构建的文件，可能会造成拒绝服务或执行任意代码。

mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。对于 Debian 8“Jessie”，此问题已在 1.1.36-2.1~deb8u1 版本中修复。建议您升级 mgetty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于从任意类型的文件中提取元数据的库 libextractor 中发现越界读取漏洞。对于 Debian 8“Jessie”，这一问题已在 libextractor 版本 1:1.3-2+deb8u3 中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA 1500-1 公告的 OpenSSH 安全更新引入了 openssh-client 中的一个错误：当启用了 X11 转发（通过 ssh_config 中的全系统配置，或通过 -X 命令行切换），但未设置 DISPLAY 时，客户端会生成“DISPLAY '(null)' invalid; disabling X11 forwarding”警告。这些缺陷由修复 CVE-2016-1908 问题的补丁集引入。有关参考，请参照原始公告中的下列相关部分：CVE-2016-1908 当 X 服务器禁用了 SECURITY 扩展时，OpenSSH 未正确处理不受信任的 X11 转发。不受信任的连接可能会包含受信任的 X11 转发特权。由 Thomas Hoger 报告。对于 Debian 8“Jessie”，这一问题已在 1:6.7p1-5+deb8u7 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-16065 Brendon Tiszka 发现 v8 JavaScript 库中有一个越界写入问题。- CVE-2018-16066 cloudfuzzer 在 blink/webkit 中发现了越界读取问题。- CVE-2018-16067 Zhe Jin 在 WebAudio 实现中发现一个越界读取问题。- CVE-2018-16068 Mark Brand 发现 Mojo 消息传递库中有一个越界写入问题。- CVE-2018-16069 Mark Brand 在 swiftshader 库中发现一个越界读取问题。- CVE-2018-16070 Ivan Fratric 在 skia 库中发现一个整数溢出问题。- CVE-2018-16071 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-16073 Jun Kokatsu 发现，在恢复浏览器标签时，网站隔离功能中存在错误。- CVE-2018-16074 Jun Kokatsu 发现，在使用 Blob URL 时，网站隔离功能中存在错误。- CVE-2018-16075 Pepe Vila 发现一个错误，可让远程网站访问本地文件。- CVE-2018-16076 Aseksandar Nikolic 在 pdfium 库中发现一个越界读取问题。- CVE-2018-16077 Manuel Caballero 发现了绕过内容安全策略的方式。- CVE-2018-16078 Cailan Sacks 发现，自动填充功能可能会泄露所保存的信用卡信息。- CVE-2018-16079 Markus Vervier 和 Michele Orru 发现一个 URL 伪造问题。- CVE-2018-16080 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-16081 Jann Horn 发现，开发人员工具中可以访问本地文件。- CVE-2018-16082 Omair 在 swiftshader 库中发现一个缓冲区溢出问题。- CVE-2018-16083 Natalie Silvanovich 在 WebRTC 实现中发现一个越界读取问题。- CVE-2018-16084 Jun Kokatsu 发现一种可绕过用户确认对话框的方法。- CVE-2018-16085 Roman Kuksin 发现了释放后使用问题。

ID	名称	严重性
117890	Debian DSA-4309-1：strongswan - 安全更新	high
117889	Debian DLA-1528-1：strongswan 安全更新	high
117862	Debian DSA-4308-1：linux - 安全更新	high
117838	Debian DSA-4307-1：python3.5 - 安全更新	critical
117837	Debian DLA-1527-2：ghostscript 回归更新	high
117836	Debian DLA-1526-1：389-Ds-base 安全更新	high
117835	Debian DLA-1525-1：mosquitto 的安全更新	medium
117812	Debian DSA-4306-1：python2.7 - 安全更新	critical
117811	Debian DLA-1524-1：libxml2 安全更新	high
117810	Debian DLA-1523-1：asterisk 安全更新	high
117715	Debian DLA-1522-1：strongswan 安全更新	high
117714	Debian DLA-1521-1：otrs2 安全更新	medium
117713	Debian DLA-1520-1：python3.4 安全更新	critical
117712	Debian DLA-1519-1：python2.7 安全更新	critical
117711	Debian DLA-1518-1：polarssl 安全更新	medium
117678	Debian DSA-4305-1：strongswan - 安全更新	high
117677	Debian DSA-4304-1：firefox-esr - 安全更新	high
117676	Debian DSA-4303-1：okular - 安全更新	medium
117675	Debian DSA-4302-1：openafs - 安全更新	critical
117674	Debian DSA-4299-1：texlive-bin - 安全更新	high
117673	Debian DLA-1517-1：dom4j 安全更新	high
117645	Debian DSA-4301-1：mediawiki - 安全更新	medium
117644	Debian DSA-4300-1：libarchive-zip-perl - 安全更新	high
117643	Debian DLA-1516-1：okular 安全更新	medium
117642	Debian DLA-1515-1：hylafax 安全更新	critical
117641	Debian DLA-1514-1：texlive-bin 安全更新	high
117640	Debian DLA-1513-1：openafs 安全更新	critical
117621	Debian DSA-4298-1：hylafax - 安全更新	critical
117620	Debian DLA-1512-1：sympa 安全更新	medium
117619	Debian DLA-1511-1：reportbug 更新	high
117618	Debian DLA-1510-1：glusterfs 安全更新	high
117611	Debian DSA-4297-1：chromium 浏览器 - 安全更新	high
117610	Debian DLA-1509-1：php5 安全更新	medium
117609	Debian DLA-1508-1：suricata 安全更新	medium
117593	Debian DLA-1507-1：libapache2-mod-perl2 安全更新	critical
117506	Debian DSA-4296-1：mbedtls - 安全更新	medium
117505	Debian DSA-4295-1：thunderbird - 安全更新	critical
117504	Debian DSA-4294-1：ghostscript 安全更新	high
117503	Debian DSA-4293-1：discount - 安全更新	medium
117502	Debian DLA-1506-1：intel-microcode 安全更新 (Foreshadow) (Spectre)	medium
117501	Debian DLA-1505-1：zutils 安全更新	high
117487	Debian DLA-1504-1：ghostscript 安全更新	high
117464	Debian DLA-1503-1：kamailio 安全更新	critical
117437	Debian DSA-4292-1：kamailio - 安全更新	critical
117436	Debian DSA-4291-1：mgetty - 安全更新	high
117435	Debian DSA-4290-1：libextractor - 安全更新	high
117434	Debian DLA-1502-1：mgetty 安全更新	high
117433	Debian DLA-1501-1：libextractor 安全更新	high
117432	Debian DLA-1500-2：openssh 回归更新	high
117370	Debian DSA-4289-1：chromium 浏览器 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

high

medium

critical

high

high

high

medium

critical

critical

medium

high

high

medium

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

critical

medium

critical

high

medium

medium

high

high

critical

critical

high

high

high

high

high

high