Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Firefox 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://www.mozilla.org/en-US/firefox/60.0esr/releasenotes/ 此外，新的 Firefox 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Firefox 程序包所支持的所有架构。因此，当前新的 Firefox 程序包不支持 armel、armhf、mips、mips64el 和 mipsel 架构。

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于通过 HTTP 传输数据等的命令行工具 curl 中发现整数溢出漏洞。有关更多信息，请参阅：<https://curl.haxx.se/docs/CVE-2018-14618.html> 对于 Debian 8 'Jessie'，这一问题已在 curl 版本 7.38.0-4+deb8u12 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“Little CMS 2”颜色管理库中发现整数溢出漏洞。特别构建的输入文件可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 lcms2 版本 2.6-3+deb8u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts1-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Zhaoyang Wu 发现，URL 传输库 cURL 的 NTLM 身份验证代码中包含缓冲区溢出，32 位系统上长度超过 2GB 的密码可能会触发此漏洞。有关更多信息，请参阅 https://curl.haxx.se/docs/CVE-2018-14618.html。

Michael Kaczmarczik 发现，邮件列表管理程序 Sympa 中的 web 接口模板编辑函数存在漏洞。即便受到 edit_list.conf 的禁止，所有者和列表管理员也可以利用此缺陷，以 sympa 用户权限创建或修改服务器中的任意文件，或所有者可以浏览列表配置文件。

git-annex 程序包中发现多个漏洞，在操作未受信任的数据时可能会造成任意命令执行和加密数据渗漏。CVE-2017-12976 git-annex 6.20170818 之前版本中，远程攻击者通过主机名中带有初始短划线字符的 ssh URL，可能会造成执行任意命令，这一点已由 ssh://-eProxyCommand= URL 证实，此问题与 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 有关。CVE-2018-10857 git-annex 容易受到私有数据泄露和渗漏攻击。此漏洞可能会泄露位于 git-annex 存储库以外的文件内容，或来自于本地主机或 LAN 上的私有 web 服务器中的内容。CVE-2018-10859 git-annex 在解密文件时，容易受到信息泄露攻击。恶意的特定远程服务器可能会诱骗 git-annex 解密通过用户 gpg 密钥加密的文件。此攻击可用于泄露 git-annex 中从未存储过的加密数据 对于 Debian 8“Jessie”，这些问题已在 5.20141125+oops-1+deb8u2 版本中修复。建议您升级 git-annex 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GDM 中的后台程序在显示对象受到破坏时，未正确从 D-Bus 接口中将其取消导出，这使得本地攻击者能够通过特别构建的 D-Bus 方法调用序列触发释放后使用，从而造成拒绝服务，或可能执行代码。对于 Debian 8“Jessie”，此问题已在 3.14.1-7~deb8u1 版本中修复。我们建议您升级 gdm3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quang Nguyen 发现，Little CMS 2 颜色管理库中有一个整数溢出问题，如果处理格式错误 IT8 校准文件，可能导致拒绝服务且可能执行任意代码。

JSON web 令牌的 Ruby 实现 ruby-json-jwt 中发现对 GCM 验证标签执行的验证不足。

反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

“dojo”JavaScript 库中发现字符串注入漏洞。对于 Debian 8“Jessie”，这一问题已在 Abhijith PA 的 dojo 版本 1.10.2+dfsg-1+deb8u1 中修复。建议您升级 dojo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现两个安全问题。CVE-2018-1336 具有补充字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。CVE-2018-8034 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u13 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现两个漏洞。其中一个 (CVE-2018-14851) 会通过特制的 JPEG 文件造成拒绝服务（越界读取和应用程序崩溃）。另一个 (CVE-2018-14883) 为整数溢出，可能会造成基于堆的缓冲区过度读取。此外，之前引入的 CVE-2017-7272 补丁中发现，会对现有的 PHP 应用程序造成负面影响 (#890266)。由于其负面影响，以及安全团队已将其涉及的 CVE 标记为“忽略”这一事实，该补丁已删除。对于 Debian 8“Jessie”，这些问题已在 5.6.37+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。上述问题和补丁已在“spice”Debian 程序包中公告（见 DLA-1486-1 [1]）。本公告与“spice-gtk”Debian 程序包有关（随附了部分来自于“spice”程序包的代码副本，在修复此问题时需要应用到）。[1] https://lists.debian.org/debian-lts-announce/2018/08/msg00037.html 对于 Debian 8“Jessie”，这一问题已在 0.25-1+deb8u1 版本中修复。建议您升级 spice-gtk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.36 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/ CVE-2018-3058 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3063 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVE-2018-3064 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3066 难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。对于 Debian 8“Jessie”，这些问题已在 10.0.36-0~deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-14622 修复了指针为空造成的段错误。对于 Debian 8“Jessie”，此问题已在 0.2.5-1~deb8u2 版本中修复。建议您升级 libtirpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u6 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-5740 BIND 中的“deny-answer-aliases”功能存在缺陷，可能因断言失败造成 named 退出。对于 Debian 8“Jessie”，这一问题已在 1:9.9.5.dfsg-9+deb8u16 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

squirrelmail webmail 客户端中发现多个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，这些问题已在 squirrelmail 版本 2:1.4.23~svn20120406-2+deb8u3 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-10871 默认情况下，nsslapd-unhashed-pw-switch 会设置为“on”。这样未加密密码的副本会保存在修改程序中，并且可能记录到变更日志和 retroCL 中。除非有某些插件使用，否则无需保存未加密的密码。现在 nsslapd-unhashed-pw-switch 选项默认为“off”。CVE-2018-10935 据发现，使用带有服务器端排序扩展控制的 ldapsearch 进行搜索的任意经过身份验证的用户，可能会关闭 LDAP 服务器本身。修复方式在于检查我们能否索引所提供的值。如果不能，则 slapd_qsort 会返回错误 (LDAP_OPERATION_ERROR)。对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u2 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个问题。这些问题可能会造成未经授权访问受保护的资源、拒绝服务或信息泄露。

libx11（X Windows 系统的客户端接口）中发现多个问题。函数 XGetFontPath、XListExtensions 和 XListFonts 容易受到恶意服务器响应上的差一替代攻击。恶意服务器发送首个字符串溢出的回复，还可能会造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。ListExt.c 中的函数 XListExtensions 会将变量解释为已签名，而非未签名，可能会造成越界写入（最多 128 个字节），从而导致拒绝服务，或可能导致远程代码执行。对于 Debian 8“Jessie”，这些问题已在 2:1.6.2-3+deb8u2 版本中修复。我们建议您升级 libx11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DLA 1446-1 发布的更新中涵盖了常见的服务器级 CPU。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u4~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bootstrap 框架的“collapse”插件中发现跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 3.2.0+dfsg-1+deb7u1 版本中修复。我们建议您升级 twitter-bootstrap3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从任意类型的文件中获取元数据的库 libextractor 中发现两个漏洞。- unzip.c 中基于堆栈的缓冲区溢出。(CVE-2018-14346) - mpeg_extractor.c 中存在无限循环漏洞。(CVE-2018-14347) 对于 Debian 8“Jessie”，这些问题已在 libextractor 1:1.3-2+deb8u2 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-15501 在处理“ng”智能数据包时可能存在越界读取，可能会造成拒绝服务。CVE-2018-10887 发现一个缺陷可能会造成整数溢出，进而导致越界读取，使得读取在基础对象之前发生。此缺陷可能会用于泄露内存地址或造成拒绝服务。CVE-2018-10888 在读取二进制 delta 文件时存在缺陷，可能会造成越界读取。此缺陷可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.21.1-3~deb8u1 版本中修复。我们建议您升级 libgit2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的 SSH2 服务器和客户端 dropbear 中发现漏洞，造成可能猜出有效的用户名。CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函数存在用户枚举漏洞，类似于 OpenSSH 中的 CVE-2018-15473。对于 Debian 8“Jessie”，这一问题已在 2014.65.-1+deb8u3 版本中修复。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dariusz Tytko、Michal Sajdak 和 Qualys Security 发现，SSH 协议套件实现 OpenSSH 中存在用户枚举漏洞。这使得远程攻击者能够检查目标服务器上是否存在特定的用户帐户。

使用 OCSP 响应程序时，Tomcat Native 未正确处理无效响应。这会导致被撤销的客户端凭证被错误识别。因此用户在使用相互 TLS 时，可能会使用已撤销的证书通过身份验证。未使用 OCSP 检查的用户不会受到此漏洞的影响。对于 Debian 8“Jessie”，这些问题已在 1.1.32~repack-2+deb8u2 版本中修复。建议您升级 tomcat-native 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OpenSSH 中发现用户枚举漏洞。远程攻击者可能会测试目标服务器上是否存在特定用户。对于 Debian 8“Jessie”，这一问题已在 openssh 版本 1:6.7p1-5+deb8u5 中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francesco Sirocco 发现，开放票证请求系统 otrs2 中存在权限提升缺陷。以用户身份登录 OTRS 的攻击者通过访问特别构建的 URL，可能会提升权限。对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u5 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于文件模式创建掩码重置 (umask(0))，libcgroup 中的 cgrulesengd 后台程序会创建全局可读写权限的日志文件。对于 Debian 8“Jessie”，这一问题已在 0.41-6~deb8u1 版本中修复。建议您升级 libcgroup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Unix 杀毒实用工具 ClamAV 发布了 0.100.1 版本。需要安装此新版本才能使用现有的所有病毒签名并避免警告。此版本还修复了 0.100.0 版本之后发现的两个安全问题：CVE-2018-0360 通过特制的 Hangul 文字处理器文件造成整数溢出，以及由此导致的无限循环。此漏洞由 Flexera 的 Secunia Research 报告。CVE-2018-0361 PDF 对象长度检查在解析相对较小的文件时花费的时间不合理。此漏洞由 aCaB 报告。对于 Debian 8“Jessie”，这些问题已在 0.100.1+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DSA 4273-1 发布的更新中涵盖了常见的服务器级 CPU。

Java servlet 引擎和 web 服务器 Jetty 中发现多个漏洞，可能会造成 HTTP 请求走私。

Mutt（一种基于文本的邮件读取程序，支持 MIME、GPG、PGP 和线程）中发现多个漏洞，当连接到恶意的邮件/NNTP 服务器时，可能会造成代码执行、拒绝服务或信息泄露。

Fariskhi Vidyan 和 Thomas Jarosch 发现，Horde 群件套件的图像处理库 php-horde-image 中存在多个漏洞。攻击者可利用这些漏洞造成拒绝服务，或执行任意代码。

CVE-2018-14767 修复了缺少输入验证，可能会导致拒绝服务，以及可能执行任意代码的漏洞。对于 Debian 8“Jessie”，此问题已在 4.2.0-2~deb8u4 版本中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置文件解析器库 libConfuse 中发现越界读取。CVE-2018-14447 trim_whitespace 中的越界读取，感谢 Sebastian Roland <seroland86@gmail.com> 修复。对于 Debian 8“Jessie”，这一问题已在 2.7-5~deb8u1 版本中修复。建议您升级 confuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为帮助 X Window 系统定位和加载游标而设计的库 libxcursor 中发现拒绝服务或（可能的代码执行）漏洞。对于 Debian 8“Jessie”，这一问题已在 libxcursor 版本 1:1.1.14-1+deb8u2 中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kristi Nikolla 发现，OpenStack 标识服务 Keystone 以联合设置运行时，存在信息泄露。

此更新提供了“L1 Terminal Fault”漏洞的缓解措施，涉及一系列 Intel CPU。有关其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-273.html。该公告中提到的微代码更新尚未以 Debian 的发布形式提供。此外还修复了两个拒绝服务漏洞（XSA-268 和 XSA-269）。

此更新随附了某些类型 Intel CPU 更新后的 CPU 微代码，提供了 SSBD 支持（解决“Spectre v4”所需），并修复了“Spectre v3a”。

CVE-2018-10906 此更新修复了在 SELinux 运行时，绕过“allow_other”选项限制的漏洞。对于 Debian 8“Jessie”，此问题已在 2.9.3-15~deb8u3 版本中修复。我们建议您升级 fuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
117369	Debian DSA-4288-1：ghostscript 安全更新	high
117368	Debian DSA-4287-1：firefox-esr - 安全更新	critical
117367	Debian DLA-1499-1：discount 安全更新	medium
117366	Debian DLA-1498-1：curl 安全更新	high
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	critical
117350	Debian DLA-1496-1：lcms2 安全更新	medium
117349	Debian DLA-1493-1：xen 安全更新	medium
117298	Debian DSA-4286-1：curl - 安全更新	critical
117297	Debian DSA-4285-1：sympa - 安全更新	critical
117296	Debian DLA-1495-1：git-annex 安全更新	high
117295	Debian DLA-1494-1：gdm3 安全更新	high
112280	Debian DSA-4284-1：lcms2 - 安全更新	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全更新	medium
112232	Debian DSA-4282-1：trafficserver - 安全更新	medium
112231	Debian DLA-1492-1：dojo 安全更新	critical
112230	Debian DLA-1491-1：tomcat8 安全更新	high
112229	Debian DLA-1490-1：php5 安全更新	high
112228	Debian DLA-1489-1：spice-gtk 安全更新	high
112227	Debian DLA-1488-1：mariadb-10.0 安全更新	high
112226	Debian DLA-1487-1：libtirpc 安全更新	high
112225	Debian DLA-1486-1：spice 安全更新	high
112197	Debian DLA-1485-1：bind9 安全更新	high
112196	Debian DLA-1484-1：squirrelmail 安全更新	high
112195	Debian DLA-1483-1：389-Ds-base 安全更新	high
112185	Debian DSA-4281-1：tomcat8 - 安全更新	high
112184	Debian DLA-1482-1：libx11 安全更新	critical
112168	Debian DLA-1481-1：linux-4.9 安全更新 (Foreshadow)	medium
112167	Debian DLA-1480-1：ruby2.1 安全更新	critical
112166	Debian DLA-1479-1：twitter-bootstrap3 安全更新	medium
112127	Debian DLA-1478-1：libextractor 安全更新	high
112126	Debian DLA-1477-1：libgit2 安全更新	high
112125	Debian DLA-1476-1：dropbear 安全更新	medium
112066	Debian DSA-4280-1：openssh - 安全更新	medium
112065	Debian DLA-1475-1：tomcat-native 安全更新	high
112050	Debian DLA-1474-1：openssh 安全更新	medium
112049	Debian DLA-1473-1：otrs2 安全更新	high
112048	Debian DLA-1472-1：libcgroup 安全更新	high
112047	Debian DLA-1461-1：clamav 安全更新	medium
111988	Debian DSA-4279-1：linux - 安全更新 (Foreshadow)	medium
111987	Debian DSA-4278-1：jetty9 - 安全更新	critical
111986	Debian DSA-4277-1：mutt - 安全更新	critical
111985	Debian DSA-4276-1：php-horde-image - 安全更新	high
111984	Debian DLA-1471-1：kamailio 安全更新	critical
111983	Debian DLA-1470-1：confuse 安全更新	high
111982	Debian DLA-1469-1：libxcursor 安全更新	critical
111798	Debian DSA-4275-1：keystone - 安全更新	medium
111797	Debian DSA-4274-1：xen - 安全更新 (Foreshadow)	medium
111796	Debian DSA-4273-1：intel-microcode - 安全更新 (Spectre)	medium
111765	Debian DLA-1468-1：fuse 安全更新	high
111764	Debian DLA-1467-1：ruby-zip 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

critical

medium

medium

critical

critical

high

high

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

critical

high

critical

high

critical

medium

medium

medium

high

critical