已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

CVE-2018-5390 (SegmentSmack)

Juha-Matti Tilli 发现，远程攻击者可以通过低速率发送特别构建的数据包，来触发 TCP 流重组中最坏情况的代码路径，从而造成拒绝服务。

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。

此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

如有必要，仍可通过本地配置增加默认值。

CVE-2018-13405

Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。

对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u2~deb8u1 版本中修复。此更新包含对最新点发行版本中多个回归的修复。

更早的 4.9.110-3+deb9u1~deb8u1 版本中包含了 CVE-2018-5391 以外的上述所有补丁，而后者可以通过上述方法缓解。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

dblink 或 postgres_fdw 的非特权用户可能会绕过原本用于防止使用服务器端凭据的检查措施，例如服务器运行的操作系统用户所有的 ~/.pgpass 文件。允许对本地连接进行对等身份验证的服务器尤其容易受到攻击。还可能受到其他形式的攻击，例如将 SQL 注入 postgres_fdw 会话。通过此方式攻击 postgres_fdw 要求有能力使用选定的连接参数创建外部服务器对象，但拥有 dblink 访问权限的任意用户都有可能利用此问题。一般来说，有能力为使用 libpq 的应用程序选择连接参数的攻击者就可能会造成破坏，但很难想到其他可行的攻击场景。感谢 Andrew Krasichkov 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.19-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组碎片化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 必要时仍可以通过本地配置提高默认值。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-10858 Svyatoslav Phirsov 发现，libsmbclient 中输入验证不足，可能会造成恶意的 Samba 服务器写入客户端的堆内存。- CVE-2018-10919 Phillip Kuhrt 发现，Samba 在当作活动域控制器使用时，可能会泄露某些敏感属性。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 2.72.b+dfsg0-3+deb8u1 版本中修复。建议您升级 blender 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现，GNOME Display Manager 中存在释放后使用缺陷，非特权用户通过特别构建的 D-Bus 方法调用序列触发此缺陷，可能会造成拒绝服务，或可能会造成执行任意代码。

PostgreSQL 数据库系统中发现两个漏洞：- CVE-2018-10915 Andrew Krasichkov 发现，libpq 在重新连接的过程中未重置所有连接状态。- CVE-2018-10925 某些“CREATE TABLE”语句中发现可能会泄露服务器内存。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1878/

Oracle Java 平台的实现 OpenJDK 中的 Concurrency 组件内发现，通过内存过多消耗，PatternSyntaxException 类可能会造成拒绝服务。

在将光栅图像转换为 EPS、PDF 和其他格式的实用工具 sam2p 中发现多个漏洞，可能会造成拒绝服务，或可能会造成其他不明影响。CVE-2018-12578 bmp_compress1_row 中存在堆缓冲区溢出。感谢 Peter Szabo 提供补丁。CVE-2018-12601 input-tga.ci 文件中的 ReadImage 函数存在堆缓冲区溢出。感谢 Peter Szabo 提供补丁。对于 Debian 8“Jessie”，这些问题已在 0.49:2-3+deb8u3 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wpa_supplicant 中发现下列漏洞。CVE-2018-14526：| 在 wpa_supplicant 2.0 | 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key | 消息的完整性，进而导致解密 oracle。在接入点范围内的 | 攻击者及客户端可滥用 | 此漏洞来恢复敏感信息。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u6 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Henning Westerholt 发现，高速、动态、可配置的 SIP 服务器 kamailio 中 To 标头处理相关的缺陷。build_res_buf_from_sip_req 函数中缺少输入验证，可能会导致拒绝服务，以及可能执行任意代码。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

  - CVE-2018-5390 Juha-Matti Tilli 发现，远程攻击者可能会利用特别构建的数据包的低速率，触发 TCP 流重组最坏情况的代码路径，从而造成拒绝服务。

  - CVE-2018-13405 Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 .CAB、.CHM 或 .KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。对于 Debian 8“Jessie”，这一问题已在 libmspack 版本 0.5-1+deb8u2 中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Git 存储库的 web 前端 cgit 中发现目录遍历漏洞。对于 Debian 8“Jessie”，这一问题已在 cgit 版本 0.10.2.git2.0.1-3+deb8u2 中修复。建议您升级 cgit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库的 Apache XML Security 中发现对 KeyInfo 提示执行的验证不足，在处理格式错误的 XML 数据时通过空指针取消引用，可能会造成拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.7.2-3~deb8u1 版本中修复。建议您升级 xml-security-c 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库的 Apache XML Security 中发现对 KeyInfo 提示执行的验证不足，在处理格式错误的 XML 数据时通过空指针取消引用，可能会造成拒绝服务。

Andreas Hug 发现，Python web 开发框架 Django 中存在开放重定向，当使用了 ifdjango.middleware.common.CommonMiddleware 且启用了 APPEND_SLASH 设置时可能会受到利用。

Jann Horn 发现，C 语言编写的 git 存储库快速 web 前端 cgit 中存在目录遍历漏洞。当 'enable-http-clone=1' （默认值）未关闭时，远程攻击者可能会利用此缺陷通过特制请求检索任意文件。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

Enrico Zini 发现，Syntastic（Vim 编辑器的一种插件模块，能够通过外部检查程序运行文件，并显示由此导致的任何错误）中存在漏洞。当前工作目录中会查找配置文件，如果打开了格式错误的源代码文件可能会造成任意 shell 代码执行。

之前上传的更新中，CVE-2018-10886 补丁不完整。上游实现了新的修改，能够在扩展存档前检查并解析符号链接。对于 Debian 8“Jessie”，此问题已在 1.9.4-3~deb8u2 版本中修复。建议您升级 ant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 CAB、CHM 或 KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。

图像处理工具和相关库的集合 graphicsmagick 中发现多种漏洞，可能会造成拒绝服务、信息泄露和多种缓冲区溢出和过度读取。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u4 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

先进的基于文本的邮件用户代理程序 mutt 中发现多个漏洞，可能会造成拒绝服务、基于堆栈的缓冲区溢出、任意命令执行和目录遍历缺陷。对于 Debian 8“Jessie”，这些问题已在 1.5.23-3~deb8u1 版本中修复。建议您升级 mutt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ruby 语言解释器中发现多个漏洞，可能会造成错误处理 HTTP/FTP、目录遍历、命令注入、非预定的套接字创建或信息泄露。

此更新还修复了 RubyGems 中的多个问题，这些问题可让攻击者使用特别构建的 gem 文件来挂载跨站脚本攻击，从而通过无限循环、写入任意文件或运行恶意代码来造成拒绝服务。

Denis Andzakovic 发现，为 NetworkManager 提供给 VPNC 支持的插件 network-manager-vpnc 中存在权限提升漏洞。换行符可能会被利用于将 Password 帮助程序参数注入传递到 vpnc 的配置数据中，这使得拥有特权的本地用户能够修改系统连接，造成以 root 权限执行任意命令。对于 Debian 8“Jessie”，这一问题已在 0.9.10.0-1+deb8u1 版本中修复。建议您升级 network-manager-vpnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

Jann Horn 发现，USErspace 中的一种文件系统 FUSE 允许在 SELinux 运行时（包括宽松的模式中）绕过“user_allow_other”限制。本地用户可能会利用 fusermount 实用工具中的此缺陷绕过系统配置，并挂载带有“allow_other”挂载选项的 FUSE 文件系统。

Tomcat 在使用带有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.90-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2016-5836 WordPress 4.5.3 之前版本中，oEmbed 协议实现可让远程攻击者通过不明向量造成拒绝服务。CVE-2018-12895 Web 博客工具 Wordpress 中发现漏洞。这使得特定角色的远程攻击者能够执行任意代码。对于 Debian 8“Jessie”，这些问题已在 4.1+dfsg-1+deb8u18 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由于多个缺陷，多种解析器可能会因恶意数据包陷入无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u15 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。CVE-2018-1304 完全映射至环境 root 的“”（空白字符串）的 URL 模式在 Apache Tomcat 中用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问本应受到保护的 web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。此问题可能将资源泄露给未获访问权限的用户。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u12 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现两个问题。CVE-2018-0732 恶意服务器在 TLS 握手的过程中向客户端发送过大的素数值，可能会造成拒绝服务。CVE-2018-0737 Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 发现，OpenSSL RSA 密钥生成算法已显示为容易受到缓存时序边信道攻击。在 RSA 密钥生成程序期间，对挂载缓存时序攻击有足够访问权限的攻击者可复原私钥。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u9 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

管理策略和特权的管理框架 policykit-1 中发现一个拒绝服务漏洞。对于 Debian 8“Jessie”，这一问题已在 policykit-1 版本 0.105-15~deb8u3 中修复。我们建议您升级 policykit-1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

国际化域名 (IDN) 的 GNU 库 libidn 在其 Punycode 处理（Unicode 字符到 ASCII 的一种编码）中发现一个整数溢出漏洞，这使得远程攻击者能够利用该库造成应用程序拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1.29.-1+deb8u3 版本中修复。建议您升级 libidn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-4117 AhsanEjaz 发现一个信息泄露问题。- CVE-2018-6044 Rob Wu 发现一种可利用扩展提升权限的方法。- CVE-2018-6150 Rob Wu 发现一个信息泄露问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6151 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6152 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6153 Zhen Zhou 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6154 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 实现中发现一个缓冲区溢出问题。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 实现中发现一个类型混淆问题。- CVE-2018-6158 Zhe Jin 发现一个释放后使用问题。- CVE-2018-6159 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6161 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6162 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6163 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6164 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6165 evil1m0 发现一个 URL 伪造问题。- CVE-2018-6166 Lynas Zhang 发现一个 URL 伪造问题。- CVE-2018-6167 Lynas Zhang 发现一个 URL 欺骗问题。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 发现一种可绕过跨域资源共享策略的方法。- CVE-2018-6169 Sam P 发现一种可在安装扩展时绕过权限的方法。- CVE-2018-6170 在 pdfium 库中发现类型混淆问题。- CVE-2018-6171 在 WebBluetooth 实现中发现一个释放后使用问题。- CVE-2018-6172 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6173 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6174 Mark Brand 在 swiftshader 库中发现一个整数溢出问题。- CVE-2018-6175 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6176 Jann Horn 发现一种可利用扩展提升权限的方法。- CVE-2018-6177 Ron Masas 发现一个信息泄露问题。- CVE-2018-6178 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2018-6179 系统本地文件中发现相关信息可能会泄露给扩展。此版本还修复了之前安全更新中引入的回归，该回归可能阻止特定音频/视频编解码器解码。

安全研究人员发现有两种软件分析方法，如果用于恶意目的，可能会从配置有不同供应商的处理器和操作系统的多种计算设备中不当收集敏感数据。此更新要求对 intel-microcode 程序包进行更新，且非免费。已安装 jessie-backports-sloppy 版本的用户无需升级。CVE-2018-3639 – Speculative Store Bypass (SSB) – 又称为变体 4 如果系统的微处理器在已知所有之前的内存写入地址前，会使用推测性执行或推测性执行内存读取，则通过边信道分析向拥有本地用户访问权限的攻击者可能会未经授权泄露信息。CVE-2018-3640 – Rogue System Register Read (RSRE) – 又称为变体 3a 如果系统的微处理器会使用推测性执行，并执行推测性读取系统寄存器，则可能会通过边信道分析向拥有本地用户访问权限的攻击者未经授权地泄露系统参数。对于 Debian 8“Jessie”，这些问题已在 3.20180703.2~deb8u1 版本中修复。建议您升级 intel-microcode 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1445-1 公告的 busybox 安全更新，为避免 CVE-2011-5325 符号链接攻击受到利用，对 cpio 存档的情况过于严格。此更新恢复了旧版行为。对于 Debian 8“Jessie”，这一问题已在 1:1.22.0-9+deb8u4 版本中修复。建议您升级 busybox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-11319 通过恶意的 gcc 插件，可以利用配置文件搜索的不当处理执行任意代码。对于 Debian 8“Jessie”，此问题已在 3.5.0-1~deb8u1 版本中修复。建议您升级 vim-syntastic 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Danny Grander 报告，基于 Java 的构建工具（类似于 make）ant 中的 unzip 和 untar 任务可能会提取目标目录以外的文件。攻击者利用此缺陷通过向 ant build 提交特别构建的 Zip 或 Tar 存档，可能会覆写运行 ant 的用户可写入的任意文件。

在集群资源管理系统和工作调度系统 Simple Linux Utility for Resource Management (SLURM) 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2018-7033 用户提供的文本字符串清理不完整，可能会造成针对 slurmdbd 的 SQL 注入攻击。

  - CVE-2018-10995 user_name 和 gid 字段处理不安全，可能会造成身份验证处理不正确。

evolution-data-server 中发现协议实现错误，来自 IMAP 服务器的“STARTTLS not supported”错误会受到忽略，造成在用户不知情或未同意的情况下使用不安全的连接。对于 Debian 8“Jessie”，这一问题已在 evolution-data-server 版本 3.12.9~git20141128.5242b0-2+deb8u4 中修复。建议您升级 evolution-data-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1442-1 公告的 mailman 安全更新中，由于对 CVE-2018-13796 破坏管理员和 listinfo 概览页面的修复不完整，造成引入了回归。对于 Debian 8“Jessie”，这一问题已在 1:2.1.18-2+deb8u4 版本中修复。建议您升级 mailman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

现代邮件列表管理程序 Sympa 中发现漏洞，允许写入访问服务器文件系统上的文件。此缺陷允许使用 Sympa web 接口模板文件保存函数创建或修改服务器文件系统上 Sympa 用户可写入的任意文件。对于 Debian 8“Jessie”，这一问题已在 6.1.23~dfsg-2+deb8u2 版本中修复。建议您升级 sympa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libarchive-zip-perl 程序包容易受到 Archive::Zip 中的目录遍历攻击。据发现，Archive::Zip 模块在提取 zip 文件时，未正确清理路径。有能力提供用于处理的特制存档文件的攻击者可利用此缺陷，在 Perl 解释器的环境中写入或覆盖任意文件。对于 Debian 8“Jessie”，这一问题已在 1.39-1~deb8u1 版本中修复。建议您升级 libarchive-zip-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-12584 resip/stack/ConnectionBase.cxx 的函数 ConnectionBase::preparseNewBytes 中检测到缺陷，当启用了 TLS 通信时，可让远程攻击者造成拒绝服务（缓冲区溢出）或可能执行任意代码。CVE-2017-11521 resip/stack/SdpContents.cxx 的函数 SdpContents::Session::Medium::parse 中检测到缺陷，这使得远程攻击者能够通过触发多个媒体连接造成拒绝服务（内存消耗）。对于 Debian 8“Jessie”，这些问题已在 1:1.9.7-5+deb8u1 版本中修复。建议您升级 resiprocate 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Denis Andzakovic 发现，为 NetworkManager 提供给 VPNC 支持的插件 network-manager-vpnc 中存在权限提升漏洞。换行符可能会被利用于将 Password 帮助程序参数注入传递到 vpnc 的配置数据中，这使得拥有特权的本地用户能够修改系统连接，造成以 root 权限执行任意命令。

早期版本的 opencv 在读取数据时存在问题，可能会造成缓冲区溢出、越界错误或整数溢出。由于整数转换不正确，还可能会进一步发生断言错误。对于 Debian 8“Jessie”，这些问题已在 2.4.9.1+dfsg-1+deb8u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

slurm-llnl 安全更新在 CVE-2018-10995 补丁中引入了回归，可能会破坏记账。对于 Debian 8“Jessie”，此问题已在 14.03.9-5~deb8u4 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabian Henneke 在基于 web 的 LDAP 管理程序 GOsa 的密码修改表中发现一个跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u3 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
111763	Debian DLA-1466-1：linux-4.9 - 安全更新	high
111762	Debian DLA-1464-1：postgresql-9.4 安全更新	high
111707	Debian DSA-4272-1：linux - 安全更新	high
111706	Debian DSA-4271-1：samba - 安全更新	high
111705	Debian DLA-1465-1：blender 安全更新	high
111668	Debian DSA-4270-1：gdm3 - 安全更新	high
111653	Debian DSA-4269-1：postgresql-9.6 - 安全更新	high
111652	Debian DSA-4268-1：openjdk-8 - 安全更新	low
111651	Debian DLA-1463-1：sam2p 安全更新	critical
111618	Debian DLA-1462-1：wpa 安全更新	medium
111594	Debian DSA-4267-1：kamailio - 安全更新	critical
111557	Debian DSA-4266-1：linux - 安全更新	high
111556	Debian DLA-1460-1：libmspack 安全更新	high
111555	Debian DLA-1459-1：cgit 安全更新	high
111554	Debian DLA-1458-1：xml-security-c 安全更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全更新	high
111537	Debian DSA-4264-1：python-django - 安全更新	medium
111536	Debian DSA-4263-1：cgit - 安全更新	high
111535	Debian DSA-4262-1：symfony - 安全更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全更新	high
111533	Debian DLA-1457-1：ant 安全更新	high
111521	Debian DSA-4260-1：libmspack - 安全更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全更新	critical
111519	Debian DLA-1455-1：mutt 安全更新	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全更新	critical
111467	Debian DLA-1454-1：network-manager-vpnc 安全更新	high
111396	Debian DSA-4258-1：ffmpeg - 安全更新	medium
111395	Debian DSA-4257-1：fuse - 安全更新	high
111394	Debian DLA-1453-1：tomcat7 安全更新	high
111393	Debian DLA-1452-1：wordpress 安全更新	high
111392	Debian DLA-1451-1：wireshark 安全更新	high
111391	Debian DLA-1450-1：tomcat8 安全更新	medium
111390	Debian DLA-1449-1：openssl 安全更新	medium
111389	Debian DLA-1448-1：policykit-1 安全更新	medium
111388	Debian DLA-1447-1：libidn 安全更新	critical
111360	Debian DSA-4256-1：chromium 浏览器 - 安全更新	critical
111359	Debian DLA-1446-1：intel-microcode 安全更新 (Spectre)	medium
111358	Debian DLA-1445-3：busybox 回归更新	high
111357	Debian DLA-1444-1：vim-syntastic 安全更新	high
111317	Debian DSA-4255-1：ant - 安全更新	high
111316	Debian DSA-4254-1：slurm-llnl - 安全更新	critical
111315	Debian DLA-1443-1：evolution-data-server 安全更新	high
111314	Debian DLA-1442-2：mailman 回归更新	high
111313	Debian DLA-1441-1：sympa 安全更新	critical
111312	Debian DLA-1440-1：libarchive-zip-perl 安全更新	high
111311	Debian DLA-1439-1：resiprocate 安全更新	critical
111234	Debian DSA-4253-1：network-manager-vpnc - 安全更新	high
111223	Debian DLA-1438-1：opencv 安全更新	high
111222	Debian DLA-1437-2：slurm-llnl 回归更新	medium
111221	Debian DLA-1436-1：gosa 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

low

critical

medium

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

high

medium

medium

medium

critical

critical

medium

high

high

high

critical

high

high

critical

high

critical

high

high

medium

medium