远程 Debian 11 主机上安装的多个程序包受到 dla-3892 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3892-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：tinyproxy 版本：1.10.0-5+deb11u1 CVE ID：CVE-2022-40468 CVE-2023-49606


    轻量级、非缓存、可选匿名的 HTTP 代理 tinyproxy 中发现两个问题。
    这些问题与 GTTP 连接的标头解析中的释放后使用和剩余堆数据的潜在泄漏有关。



    对于 Debian 11 bullseye，已在 1.10.0-5+deb11u1 版本中修复这些问题。

    我们建议您升级 tinyproxy 程序包。

    如需了解 tinyproxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3891 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3891-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mariadb-10.5 版本：1:10.5.26-0+deb11u2 CVE ID： CVE-2024-21096 Debian 缺陷：1069189 1015293

    在与 MySQL 兼容的 SQL 数据库服务器 MariaDB 中发现漏洞。攻击者可生成恶意转储文件，通过该文件从 MariaDB 客户端执行 shell 命令。

    该修复程序可能造成旧版 MariaDB 和 MySQL 客户端与现有变通方案的兼容性问题，详情请参阅：
    https://mariadb.org/mariadb-dump-file-compatibility-change/

    此更新还包括通过 10.5 维护分支提供的缺陷补丁，详情请参阅：
    https://mariadb.com/kb/en/mariadb-10-5-24-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-25-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-26-release-notes/

    对于 Debian 11 bullseye，已在 1:10.5.26-0+deb11u2 版本中修复此问题。

    我们建议您升级 mariadb-10.5 程序包。

    如需了解 mariadb-10.5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5771 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5771-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID：CVE-2024-45411

    Fabien Potencier 发现，在某些情况下，可以绕过 PHP 模板引擎 Twig 的沙盒机制。

    对于稳定发行版本 (bookworm)，已在 3.5.1-1+deb12u1 版中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5770 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5770-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID：CVE-2024-45490 CVE-2024-45491 CVE-2024-45492

    Shang-Hung Wan 发现，解析 C 库的 Expat XML 存在多个漏洞，这些漏洞可导致拒绝服务或可能触发任意代码执行攻击。

    对于稳定发行版本 (bookworm)，已在 2.5.0-1+deb12u1 版中修复这些问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5772 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5772-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-7788

    Yufan You 发现，当修复模式尝试解决格式错误的存档结构时，Libreoffice 在处理基于 ZIP 存档的文档时容易遭受欺骗攻击。

    如需了解其他信息，请参阅 https://www.libreoffice.org/about-us/security/advisories/cve-2024-7788/

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u5 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3890 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3890-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：galera-4 版本：26.4.20-0+deb11u1

    已发布针对 galera-4（适用于 MySQL 和 MariaDB 的同步多主控复制引擎）的新稳定版本。

    此更新修复了多个问题，详细信息请参阅：
    https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.19.txt https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.20.txt

    对于 Debian 11 bullseye，已在 26.4.20-0+deb11u1 版本中提供此新版本。

    我们建议您升级 galera-4 程序包。

    如需了解 galera-4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/galera-4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3889 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3889-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：pymongo 版本：3.11.0-1+deb11u1 CVE ID：CVE-2024-5629

    MongoDB 文档型数据库的 python 接口 pymongo 容易受到攻击。

    “bson”模块中存在越界读取漏洞，可对服务器提供的错误格式 BSON 进行反序列化，从而引发可能包含任意应用程序内存的异常。

    对于 Debian 11 bullseye，已在 3.11.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 pymongo 程序包。

    如需了解 pymongo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pymongo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3888 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3888-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：php-twig 版本：2.14.3-1+deb11u3 CVE ID：CVE-2024-45411 Debian 错误：1081561

    已修复 PHP 模板引擎 php-twig 中可能的沙盒绕过问题

    对于 Debian 11 bullseye，已在版本 2.14.3-1+deb11u3 中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3887 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ring 版本：20210112.2.b757bac~ds1-1+deb11u1 CVE ID：CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    已发现多个漏洞影响安全的分布式语音、视频和聊天平台 ring。

    CVE-2021-32686

        pjproject 的嵌入式副本受此 CVE 影响。
        callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。

    CVE-2021-37706

        pjproject 的嵌入式副本受此 CVE 影响。
        如果传入的 STUN 消息包含 ERROR-CODE 属性，则在执行减法操作前不会检查标头长度，继而有可能导致整数下溢情形。此问题会影响所有使用 STUN 的用户。位于受害者网络内的恶意执行者可能会伪造并发送特别构建的 UDP (STUN) 消息，继而可能在受害者的计算机上远程执行任意代码。

    CVE-2021-43299

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43300

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43301

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43302

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43303

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43804

        pjproject 的嵌入式副本受此 CVE 影响。
        在受影响版本中，如果传入的 RTCP BYE 消息包含原因长度，则不会针对实际接收到的数据包大小检查此声明长度，从而可能导致越界读取访问问题。

    CVE-2021-43845

        pjproject 的嵌入式副本受此 CVE 影响。
        如果传入的 RTCP XR 消息包含区块，则不会针对接收到的数据包大小检查数据字段，继而有可能导致越界读取访问问题。

    CVE-2022-21722

        pjproject 的嵌入式副本受此 CVE 影响。
        某些传入的 RTP/RTCP 数据包可能会在多种情况下造成越界读取访问问题。

    CVE-2022-21723

        pjproject 的嵌入式副本受此 CVE 影响。
        解析包含畸形分段的传入 SIP 消息可能会造成越界读取访问问题。

    CVE-2022-23537

        pjproject 的嵌入式副本受此 CVE 影响。
        解析特别构建的 STUN 消息（属性未知）时，可能发生缓冲区过度读取。

    CVE-2022-23547

        pjproject 的嵌入式副本受此 CVE 影响。
        解析某条 STUN 消息时，可能发生缓冲区过度读取。

    CVE-2022-23608

        pjproject 的嵌入式副本受此 CVE 影响。
        当处于对话集（或分支）情况下，由多个 UAC 对话共享的哈希密钥可能会因其中一个对话遭到破坏而被过早释放。该问题可能导致在哈希表中多次注册对话框集（使用不同的哈希密钥），从而导致未定义的行为，例如最终将导致死循环的对话框列表冲突。

    CVE-2022-24754

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞仅会影响接受哈希摘要凭据（具有 data_type `PJSIP_CRED_DATA_DIGEST`）的 PJSIP 用户。

    CVE-2022-24763

        pjproject 的嵌入式副本受此 CVE 影响。
        拒绝服务漏洞会影响在其应用程序中使用 PJSIP XML 解析的 PJSIP 用户。

    CVE-2022-24764

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞会影响 PJSUA2 用户或调用 API `pjmedia_sdp_print(), pjmedia_sdp_media_print()` 的用户。

    CVE-2022-24793

        pjproject 的嵌入式副本受此 CVE 影响。
        缓冲区溢出漏洞会影响使用 PJSIP DNS 解析的应用程序。

    CVE-2022-31031

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞会影响在其应用程序中使用 STUN 的 PJSIP 用户，方法如下：在 PJSUA/PJSUA2 级别的帐户/媒体配置中设置 STUN 服务器，或直接使用 `pjlib-util/stun_simple` API。

    CVE-2022-39244

        pjproject 的嵌入式副本受此 CVE 影响。
        PJSIP 解析器、PJMEDIA RTP 解码器和 PJMEDIA SDP 解析器受到缓冲区溢出漏洞影响。连接到不受信任客户端的用户存在风险。

    CVE-2023-27585

        pjproject 的嵌入式副本受此 CVE 影响。
        缓冲区溢出漏洞会影响使用 PJSIP DNS 解析器的应用程序。

    对于 Debian 11 bullseye，已在版本 20210112.2.b757bac~ds1-1+deb11u1 中修复这些问题。

    我们建议您升级 ring 程序包。

    如需了解 ring 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ring

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3886 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3886-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nodejs 版本：12.22.12~dfsg-1~deb11u5 CVE ID：CVE-2023-30589 CVE-2023-30590 CVE-2023-32559 CVE-2023-46809 CVE-2024-22019 CVE-2024-22025 CVE-2024-27982 CVE-2024-27983

    在 Web 浏览器之外（服务器端）执行 JavaScript 代码的 JavaScript 运行时环境 Node.js 易受攻击。

    CVE-2023-30589

        Node http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。CR 字符（无 LF）完全可以在 llhttp 解析器中分隔 HTTP 标头字段。
        根据 RFC7230 第 3 部分，只应使用 CRLF 序列分隔每个标头字段。

    CVE-2023-30590

        crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。不过，文档中已说明此 API 调用会生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为存在很大差异，而这种差异可轻易导致安全问题。

    CVE-2023-32559

        实验性策略机制中存在权限提升漏洞。
        使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码

    CVE-2023-46809

        如果在使用私钥执行 RSA 解密时允许进行 PCKS #1 v1.5 填充，Node.js 版本则易受 Marvin 攻击。

    CVE-2024-22019

        Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。
        服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。
        此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。

    CVE-2024-22025

        已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。
        此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。
        控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。

    CVE-2024-27982

        不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。

    CVE-2024-27983

        攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。

    对于 Debian 11 bullseye，已在版本 12.22.12~dfsg-1~deb11u5 中修复这些问题。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5769 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5769-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：git CVE ID：CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32020 CVE-2024-32021 CVE-2024-32465 Debian 错误：1034835 1071160

    在快速、可扩展的分布式版本控制系统 Git 中发现多个问题，可能导致存储库之外的文件覆盖、任意配置注入或任意代码执行。

    对于稳定发行版本 (bookworm)，已在版本 1:2.39.5-0+deb12u1 中修复这些问题。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5768 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5768-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-8636 CVE-2024-8637 CVE-2024-8638 CVE-2024-8639

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.137-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3885 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3885-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：redis 版本 ： 5:6.0.16-1+deb11u3 CVE ID： CVE-2023-45145 CVE-2023-28856 CVE-2023-25155 CVE-2022-36021 CVE-2022-24834 Debian 缺陷：1032279 1034613 1054225

    在热门键值数据库 Redis 中发现多个问题。

     * CVE-2023-45145：启动时，Redis 开始侦听 Unix 套接字，然后将其权限调整为用户提供的配置。如果使用宽松的 umask(2)，则会产生竞争条件，使另一个进程能够在短时间内建立未经授权的连接。

     * CVE-2023-28856： 经身份验证的用户可能使用了 HINCRBYFLOAT 命令创建无效的哈希字段，进而造成 Redis 服务器在访问时崩溃。

     * CVE-2023-25155：经身份验证的用户可通过发出特别构建的“SRANDMEMBER”、“ZRANDMEMBER”和“HRANDFIELD”命令来触发整数溢出，从而导致运行时断言和 Redis 服务器进程终止。

     * CVE-2022-36021：经身份验证的用户可以通过特别构建的模式使用字符串匹配命令（如“SCAN”或“KEYS”），在 Redis 上触发拒绝服务攻击，从而导致其挂起并消耗 100% 的 CPU 时间。

     * CVE-2022-24834：在 Redis 中执行特别构建的 Lua 脚本可能已在 cjson 和 cmsgpack 库中触发堆溢出，进而导致堆损坏和可能的远程代码执行。


    对于 Debian 11 bullseye，已在 5:6.0.16-1+deb11u3 版本中修复这些问题。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3884 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cacti 版本 ：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    用于以图形方式绘制监控系统情况的 Web 界面 Cacti 容易受到影响。

    CVE-2022-41444

        通过对 graphs_new.php 构建的 POST 请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-25641

        已发现可通过程序包导入功能利用的任意文件写入漏洞。此漏洞允许具有导入模板权限且经身份验证的用户在 Web 服务器上执行任意 PHP 代码 (RCE)。

    CVE-2024-31443

        通过对 data_queries.php 文件构建的请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-31444

        通过 automation_tree_rules_form_save() 函数通过对 automation_tree_rules.php 文件的构建请求，发现一个跨站脚本 (XSS) 漏洞。

    CVE-2024-31445

        在“api_automation.php”的 automation_get_new_graphs_sql 函数中发现一个 SQL 注入漏洞，会允许经身份验证的用户利用这些 SQL 注入漏洞升级权限和远程执行代码。

    CVE-2024-31458

        在 graph_template_inputs.php 文件的 form_save() 函数中发现 SQL 注入漏洞。

    CVE-2024-31459

        在“lib/plugin.php”文件中发现一个文件包含问题。结合一个 SQL 注入漏洞，可实现远程代码执行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 文件中存储的某些数据中发现 SQL 注入漏洞。

    CVE-2024-34340

        在 compat_password_verify 函数中发现类型变通漏洞。
        “$md5 == $hash”会将 Md5 哈希用户输入与数据库中的正确密码进行比较。
        这是松散的比较，不是正确的较严格的“===”比较。

    对于 Debian 11 bullseye，已在 1.2.16+ds1-2+deb11u4 版本中修复这些问题。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3861 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3861-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：exfatprogs 版本：1.1.0-1+deb11u1 CVE ID：CVE-2023-45897

    修复了检查和修复 exFAT 文件系统的 fsck.exfat 工具中的越界写入漏洞。

    对于 Debian 11 bullseye，已在 1.1.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 exfatprogs 程序包。

    如需了解 exfatprogs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exfatprogs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3882 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3882-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:115.15.0-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:115.15.0-1~deb11u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3883 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3883-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-jwcrypto 版本：0.8.0-1+deb11u1 CVE ID：CVE-2024-28102 Debian 错误：1065688

    据发现，python-jwcrypto（JSON Web 加密和类似对象签名标准的实现）中存在潜在的拒绝服务 (DoS) 攻击。

    通过向 python-jwcrypto 传递具有高压缩率的恶意 JWE 标记，攻击者可利用此漏洞。当服务器处理该令牌时，它会消耗大量的内存和处理时间。

    对于 Debian 11 bullseye，已在 0.8.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 python-jwcrypto 程序包。

    如需了解 python-jwcrypto 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-jwcrypto

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5767 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5767-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:115.15.0-1~deb12u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3881 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3881-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：aom 版本：1.0.0.errata1-3+deb11u2 CVE ID： CVE-2024-5171

    修复了 AV1 编解码器库 aom 中的整数溢出。

    对于 Debian 11 bullseye，已在 1.0.0.errata1-3+deb11u2 版本中修复此问题。

    我们建议您升级 aom 程序包。

    如需了解 aom 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/aom

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3880 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3880-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：amanda 版本：1:3.5.1-7+deb11u1 CVE ID：CVE-2022-37703 CVE-2022-37704 CVE-2022-37705 CVE-2023-30577 Debian 缺陷：1021017 1029829 1055253

    已修复 Amanda 备份系统中的多种漏洞。

    CVE-2022-37703

        目录存在泄露

    CVE-2022-37704

        rundump 中的特权提升

    CVE-2022-37705

        runtar 中的特权提升

    CVE-2023-30577

        runtar 中的特权提升

    对于 Debian 11 bullseye，已在 1:3.5.1-7+deb11u1 版本中修复这些问题。

    我们建议您升级 amanda 程序包。

    如需了解 amanda 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/amanda

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3877 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3877-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ruby-sinatra 版本：2.0.8.1-2+deb11u1 CVE ID：CVE-2022-29970 CVE-2022-45442 Debian 缺陷：1014717 1070953

    Sinatra 是针对 Ruby 编程语言的开源 Web 框架。

    CVE-2022-29970

        发现文件遍历漏洞。我们现在会在提供静态文件时，验证是否有任何扩展路径匹配允许的“public_dir”。

    CVE-2022-45442

        据发现，存在潜在的反射文件下载 (RFD) 漏洞。从可能由用户提供的文件名错误地衍生出 Content-Disposition HTTP 标头。

    对于 Debian 11 bullseye，已在 2.0.8.1-2+deb11u1 版本中修复这些问题。

    我们建议您升级 ruby-sinatra 程序包。

    如需了解 ruby-sinatra 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-sinatra

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3878 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3878-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 ：libxml2 版本 ： 2.9.10+dfsg-6.7+deb11u5 CVE ID：CVE-2016-3709 CVE-2022-2309 Debian 缺陷：1039991

    已修复 XML 库 libxml2 中的两个漏洞。

    CVE-2016-3709

        HTML 4 解析器跨站脚本

    CVE-2022-2309

        解析器空指针取消引用

    对于 Debian 11 bullseye，已在 2.9.10+dfsg-6.7+deb11u5 版本中修复这些问题。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5766 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5766-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7970 CVE-2024-8362

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.119-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3874 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nsis 版本：3.06.1-1+deb11u1 CVE ID：CVE-2023-37378 Debian 缺陷：1040880

    CVE-2023-37378

        Nullsoft Scriptable Install System (NSIS) 3.09 之前的版本未正确处理对卸载程序目录的访问控制。

    对于 Debian 11 bullseye，已在 3.06.1-1+deb11u1 版本中修复此问题。

    建议您升级 nsis 程序包。

    如需了解 nsis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nsis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3870 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3870-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-oslo.utils 版本： 4.6.1-0+deb11u1

    python-oslo.utils（由 OpenStack 使用的一组实用工具）已按要求更新，修复了 cinder、glance 和 nova OpenStack 组件中的 CVE-2024-32498 。

    对于 Debian 11 bullseye，此问题已在 4.6.1-0+deb11u1 版本中解决。

    我们建议您升级 python-oslo.utils 程序包。

    如需了解 python-oslo.utils 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-oslo.utils

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3871 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3871-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cinder 版本 : 2:17.4.0-1~deb11u2 CVE ID：CVE-2023-2088 CVE-2024-32498 Debian 缺陷：1035961 1074763

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    此更新还修复了通过已删除的卷附件进行的未经授权的卷访问（仅使用 LVM over iSCSI 驱动程序的 Cinder 部署会受到影响）。

    对于 Debian 11 bullseye，已在 2:17.4.0-1~deb11u2 版本中修复这些问题。

    我们建议您升级 cinder 程序包。

    如需了解 cinder 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cinder

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3876 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3876-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：setuptools 版本：52.0.0-4+deb11u1 CVE ID：CVE-2022-40897 CVE-2024-6345 Debian 缺陷：

    简介

    CVE-2022-40897

        - 低于 65.5.1 的 setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。inpackage_index.py 中存在正则表达式拒绝服务 (ReDoS)。

    CVE-2024-6345

        package_index 模块存在漏洞，导致攻击者可以通过其下载函数执行远程代码。由于这些函数用于从用户提供或程序包索引服务器检索的 URL 下载程序包，因而容易受到代码注入影响。如果这些函数被泄露给用户控制的输入（例如程序包 URL），攻击者则可在系统上执行任意命令。

    对于 Debian 11 bullseye，已在 52.0.0-4+deb11u1 版本中修复这些问题。

    我们建议您升级 setuptools 程序包。

    如需了解 setuptools 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/setuptools

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3875 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u6 CVE ID：CVE-2024-28834 CVE-2024-28835 Debian 缺陷：1067463 1067464

    在 GnuTLS 中发现漏洞，可能导致信息泄露或拒绝服务。

    CVE-2024-28834

        Hubert Kario 和 George Pantelakis 发现 GnuTLS 容易受到称为 Minerva 攻击的边信道攻击。
        在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），确定性 ECDSA 代码会泄露随机数的位长度，在观察到已知消息上的数百到数千个签名之后，可完全恢复所使用的私钥。

    CVE-2024-28835

        据发现，尝试使用“certtool --verify-chain”命令验证特别构建的 .pem 捆绑包时，可能会产生应用程序冲突。

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u6 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3873 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3873-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nova 版本：2:22.4.0-1~deb11u5 CVE ID：CVE-2024-32498 CVE-2024-40767 Debian 缺陷：1074762

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    Arnaud Morin 随后发现初始修复并不充分，nova 仍存在某些 VM 图像类型的漏洞。

    对于 Debian 11 bullseye，已在 2:22.4.0-1~deb11u5 版本中修复这些问题。

    我们建议您升级 nova 程序包。

    如需了解 nova 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nova

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3872 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：glance 版本：2:21.1.0-1+deb11u2 CVE ID：CVE-2024-32498 Debian 缺陷：1074761

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于 Debian 11 bullseye，已在 2:21.1.0-1+deb11u2 版本中修复此问题。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3869 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3869-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：115.15.0esr-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于 Debian 11 bullseye，已在 115.15.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5765 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5765-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于稳定发行版本 (bookworm)，已在 115.15.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5764 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5764-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID：CVE-2024-6119

    David Benjamin 报告，OpenSSL（安全套接字层工具包）的 X.509 名称检查中存在缺陷，可能造成执行证书名称检查的应用程序崩溃，进而导致拒绝服务。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20240903.txt

    对于稳定发行版本 (bookworm)，已在版本 3.0.14-1~deb12u2 中修复此问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3857 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3857-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libtommath 版本：1.2.0-6+deb11u1 CVE ID：CVE-2023-36328

    发现多精度数学库 LibTomMath 中存在一系列整数溢出漏洞。

    攻击者可能已经利用此漏洞执行任意代码和/或造成拒绝服务 (DoS)。

    对于 Debian 11 bullseye，已在 1.2.0-6+deb11u1 版本中修复此问题。

    我们建议您升级 libtommath 程序包。

    如需了解 libtommath 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libtommath

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3868 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3868-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton September 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ruby-nokogiri 版本：1.11.1+dfsg-2+deb11u1 ID：CVE-2022-24836 Debian 缺陷：1009787

    在 Ruby 的开源 XML 和 HTML 库 Nokogiri 中发现漏洞。低效的正则表达式在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。这可能导致拒绝服务。

    对于 Debian 11 bullseye，已在 1.11.1+dfsg-2+deb11u1 版本中修复此问题。

    我们建议您升级 ruby-nokogiri 程序包。

    如需了解 uby-nokogiri 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-nokogiri

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3867 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3867-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton September 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：git 版本：1:2.30.2-1+deb11u3 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 缺陷：1034835 1071160

    在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

    CVE-2019-1387

        可使用并行克隆或 git-checkout(1) 的 --recurse-submodules 选项绕过针对此漏洞的之前检查。

    CVE-2023-25652

        将特别构建的输入提供给“git apply --reject”会覆盖工作树之外的路径，其中包含部分受控的内容（与给定补丁中被拒绝的 hunk 对应）。

    CVE-2023-25815

        低权限用户可在 MINGW 下，将恶意消息注入 Git 的输出中。

    CVE-2023-29007

        可使用子模块 URL 长度超过 1024 个字符的特制 .gitmodules 文件，将任意配置注入 $GIT_DIR/config 中。

    CVE-2024-32002

        具有子模块的存储库可被特制为将挂钩写入 .git/ 中，然后在正在进行的克隆操作中执行。

    CVE-2024-32004

        当由其他用户克隆时，特制的本地存储库可导致执行任意代码。

    CVE-2024-32021

        通过文件系统克隆包含符号链接的本地源存储库时，Git 可能会创建指向任意用户可读文件的硬链接，“objects/”目录中的目标存储库相同的文件系统。

    CVE-2024-32465

        克隆从下载的存档取得的本地存储库时，该存储库中的挂钩可用于任意代码执行。

    对于 Debian 11 bullseye，已在 1:2.30.2-1+deb11u3 版本中修复这些问题。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3866 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3866-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-tzinfo 版本：1.2.6-1+deb11u1 CVE ID： CVE-2022-31163

    已在 ruby-tzinfo（用于处理时区信息的 Ruby 库）中修复允许 TZInfo::Timezone.get 加载任意文件的路径遍历漏洞。

    对于 Debian 11 bullseye，已在 1.2.6-1+deb11u1 版本中修复此问题。

    我们建议您升级 ruby-tzinfo 程序包。

    如需了解 ruby-tzinfo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-tzinfo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649

    在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。

    CVE-2022-26125

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。

    CVE-2022-26126

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。

    CVE-2022-26127

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。

    CVE-2022-26128

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。

    CVE-2022-26129

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-38406

        在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。

    CVE-2023-38407

        在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。

    CVE-2023-46752

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。

    CVE-2023-46753

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-47235

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。

    CVE-2024-31948

        在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。

    CVE-2024-31949

        在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。

    CVE-2024-44070

        在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3862 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3862-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：5.12.0+dfsg-1+deb11u3 CVE ID：CVE-2021-44686 CVE-2023-46303 Debian 缺陷：

    已修复电子书管理器 Calibre 中的两个漏洞。

    CVE-2021-44686

        正则表达式拒绝服务

    CVE-2023-46303

        HTML 输入：默认情况下不添加存在于文档根目录之外的资源

    对于 Debian 11 bullseye，已在 5.12.0+dfsg-1+deb11u3 版本中修复这些问题。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3863 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3863-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nbconvert 版本：5.6.1-3+deb11u1 CVE ID： CVE-2021-32862

    GitHub 安全实验室的 Alvaro Muoz 发现了十六种方式来利用 nbconvert 中的跨站脚本漏洞。nbconvert 是一个工具和库，用于通过 Jinja 模板将 notebook 转换为各种其他格式。

    使用 nbconvert 生成用户可控笔记本的 HTML 版本时，如果这些 HTML 笔记本在没有严格内容安全策略（例如 nbviewer）的情况下由 Web 服务器提供，则攻击者可注入任意 HTML，从而导致跨站脚本 (XSS) 漏洞。

      * GHSL-2021-1013：notebook.metadata.language_info.pygments_lexer 中存在 XSS；
      * GHSL-2021-1014：notebook.metadata.title 中存在 XSS；
      * GHSL-2021-1015：notebook.metadata.widgets 中存在 XSS；
      * GHSL-2021-1016：notebook.cell.metadata.tags 中存在 XSS；
      * GHSL-2021-1017：输出数据 text/html 单元格中存在 XSS；
      * GHSL-2021-1018：输出数据 image/svg+xml 单元格中存在 XSS；
      * GHSL-2021-1019：notebook.cell.output.svg_filename 中存在 XSS；
      * GHSL-2021-1020：输出数据 text/markdown 单元格中存在 XSS；
      * GHSL-2021-1021：输出数据 application/javascript 单元格中存在 XSS；
      * GHSL-2021-1022：output.metadata.filenames image/png 和 image/jpeg 中存在 XSS；
      * GHSL-2021-1023：输出数据 image/png 和 image/jpeg 单元格中存在 XSS；
      * GHSL-2021-1024：output.metadata.width/height image/png 和 image/jpeg 中存在 XSS；
      * GHSL-2021-1025：输出数据 application/vnd.jupyter.widget-state+ json 单元格中存在 XSS；
      * GHSL-2021-1026：输出数据 application/vnd.jupyter.widget-view+ json 单元格中存在 XSS；
      * GHSL-2021-1027：原始单元格中存在 XSS；以及
      * GHSL-2021-1028：markdown 单元格中存在 XSS。

    其中某些漏洞，即 GHSL-2021-1017、-1020、-1021 和
    -1028 实际上是设计决策，在这些决策中，text/html、text/markdown、application/javascript 和 markdown 单元格应允许执行任意 JavaScript 代码。因此，这些漏洞在默认情况下处于开放状态，但用户现在可以通过新的 HTMLExporter 选项“sanitize_html”选择退出和剥离所有 JavaScript 元素。

    对于 Debian 11 bullseye，已在 5.6.1-3+deb11u1 版本中修复此问题。

    我们建议您升级 nbconvert 程序包。

    如需了解 nbconvert 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nbconvert

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3864 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3864-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：webkit2gtk 版本：2.44.3-1~deb11u1 CVE ID：CVE-2024-4558 CVE-2024-40776 CVE-2024-40779 CVE-2024-40780 CVE-2024-40782 CVE-2024-40785 CVE-2024-40789 CVE-2024-40794

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-4558

        匿名研究人员发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40776

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40779

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40780

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40782

        Maksymilian Motyl 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40785

        Johan Carlsson 发现，处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

    CVE-2024-40789

        Seunghyun Lee 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40794

        Matthew Butler 发现，“隐私浏览”选项卡可不经过认证而访问。

    对于 Debian 11 bullseye，已在 2.44.3-1~deb11u1 版本中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3858 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3858-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby2.7 版本：2.7.4-1+deb11u2 CVE ID：CVE-2021-33621 CVE-2022-28739 CVE-2023-28755 CVE-2023-28756 CVE-2023-36617 CVE-2024-27280 CVE-2024-27281 CVE-2024-27282 Debian 错误：1009957 1024799 1038408 1067802 1069966 1069968

    已在适用于 Ruby 语言的解释器中发现多个漏洞，这可能会导致拒绝服务 (DoS)、信息泄露和远程代码执行。

    CVE-2021-33621

        cgi gem 允许 HTTP 响应拆分。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。

    CVE-2022-28739

        缓冲区过度读取发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。

    CVE-2023-28755

        在 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。

    CVE-2023-28756

        在 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。

    CVE-2023-36617

        CVE-2023-28755 的后续补丁。

    CVE-2024-27280

        在 StringIO 中发现一个缓冲区过度读取问题。StringIO 上的 ungetbyte 和 ungetc 方法的读取范围可以超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。

    CVE-2024-27281

        将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。（在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）

    CVE-2024-27282

        如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。

    对于 Debian 11 bullseye，已在 2.7.4-1+deb11u2 版本中修复这些问题。

    我们建议您升级 ruby2.7 程序包。

    如需了解 ruby2.7 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby2.7

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3860 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3860-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本：1:2.3.13+dfsg1-2+deb11u2 CVE ID：CVE-2024-23184 CVE-2024-23185 Debian 错误：1078876 1078877

    在 POP3/IMAP 服务器 dovecot 中发现多个漏洞，可导致拒绝服务。

    CVE-2024-23184

        拥有大量地址标头（From、To、Cc、Bcc 等）会导致 CPU 被过度占用。

    CVE-2024-23185

        解析消息时，极大的标头会造成资源耗尽。

    对于 Debian 11 bullseye，已在 1:2.3.13+dfsg1-2+deb11u2 版本中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3859 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3859-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：systemd 版本：247.3-7+deb11u6 CVE ID：CVE-2023-7008 CVE-2023-50387 CVE-2023-50868 Debian 错误：1059278

    修复了结合使用 systemd-resolved 与 DNSSEC 时，Debian 中的默认 init 系统 systemd 出现的多个漏洞。

    CVE-2023-7008

        如果 DNSSEC 签名域没有签名，则不接受其记录。

    CVE-2023-50387

        DNSSEC 拒绝服务（CPU 消耗）

    CVE-2023-50868

        DNSSEC 拒绝服务（CPU 消耗）

    对于 Debian 11 bullseye，已在 247.3-7+deb11u6 版本中修复这些问题。

    我们建议您升级 systemd 程序包。

    如需了解 systemd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/systemd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5763 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5763-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pymatgen CVE ID：CVE-2024-23346

    William Khem-Marquez 发现，如果用于材料分析的 Python 库 Pymatgen 处理畸形 CIF 文件，可能会受到诱骗运行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 2022.11.7+dfsg1-11+deb12u1 中修复此问题。

    我们建议您升级 pymatgen 程序包。

    如需了解 pymatgen 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pymatgen

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5762 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5762-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-4558 CVE-2024-40776 CVE-2024-40779 CVE-2024-40780 CVE-2024-40782 CVE-2024-40785 CVE-2024-40789 CVE-2024-40794

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-4558

        匿名研究人员发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40776

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40779

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40780

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40782

        Maksymilian Motyl 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40785

        Johan Carlsson 发现，处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

    CVE-2024-40789

        Seunghyun Lee 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40794

        Matthew Butler 发现，“隐私浏览”选项卡可不经过认证而访问。

    对于稳定发行版本 (bookworm)，已在版本 2.44.3-1~deb12u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5761 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5761-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7969 CVE-2024-8193 CVE-2024-8194 CVE-2024-8198

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.113-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5760 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5760-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2024-29506 CVE-2024-29507 CVE-2024-29508 CVE-2024-29509

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u5 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5759 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5759-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python3.11 CVE ID：CVE-2024-0397 CVE-2024-4032 CVE-2024-8088

    在面向对象的交互式高级语言 Python 中发现多个安全问题：

    CVE-2024-0397

        访问 CA 证书时，在 SSL 模块中发现争用条件。

    CVE-2024-4032

        ipaddress 模块包含关于部分 IPv4 和 IPv6 地址范围是被指定为全局可访问还是私有的错误信息。

    CVE-2024-8088

        处理 zip 存档时，未正确处理 zipfile 模块中的路径名称可能导致无限循环（导致拒绝服务）

    对于稳定发行版本 (bookworm)，已在 3.11.2-6+deb12u3 版本中修复这些问题。

    我们建议您升级 python3.11 程序包。

    如需了解更多 python3.11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207396	Debian dla-3892：tinyproxy - 安全更新	critical
207380	Debian dla-3891：libmariadb-dev - 安全更新	medium
207367	Debian dla-5771：php-twig - 安全更新	high
207366	Debian dsa-5770：expat - 安全更新	critical
207365	Debian dsa-5772：fonts-opensymbol - 安全更新	high
207362	Debian dla-3890：galera-4 - 安全更新	high
207294	Debian dla-3889：python-pymongo-doc - 安全更新	high
207278	Debian dla-3888：php-twig - 安全更新	high
207275	Debian dla-3887：jami - 安全更新	critical
207274	Debian dla-3886：libnode-dev - 安全更新	high
207248	Debian dsa-5769：git - 安全更新	critical
206992	Debian dsa-5768：chromium - 安全更新	high
206888	Debian dla-3885：redis - 安全更新	high
206807	Debian dla-3884：cacti - 安全更新	critical
206800	Debian dla-3861：exfatprogs - 安全更新	medium
206779	Debian dla-3882：thunderbird - 安全更新	critical
206778	Debian dla-3883：python3-jwcrypto - 安全更新	medium
206771	Debian dsa-5767：thunderbird - 安全更新	critical
206764	Debian dla-3881：aom-tools - 安全更新	critical
206763	Debian dla-3880：amanda-client - 安全更新	high
206762	Debian dla-3879：bluetooth - 安全更新	critical
206670	Debian dla-3877：ruby-rack-protection - 安全更新	high
206669	Debian dla-3878：libxml2 - 安全更新	medium
206654	Debian dsa-5766：chromium - 安全更新	high
206644	Debian dla-3874：nsis - 安全更新	medium
206643	Debian dla-3870：python-oslo.utils-doc - 安全更新	medium
206642	Debian dla-3871：cinder-api - 安全更新	medium
206641	Debian dla-3876：python-setuptools-doc - 安全更新	medium
206640	Debian dla-3875：gnutls-bin - 安全更新	medium
206639	Debian dla-3873：nova-api - 安全更新	medium
206638	Debian dla-3872：glance - 安全更新	medium
206591	Debian dla-3869：firefox-esr - 安全更新	critical
206557	Debian dsa-5765：firefox-esr - 安全更新	critical
206483	Debian dsa-5764：libcrypto3-udeb - 安全更新	high
206482	Debian dla-3857：libtommath-dev - 安全更新	critical
206453	Debian dla-3868：ruby-nokogiri - 安全更新	high
206452	Debian dla-3867：git - 安全更新	critical
206451	Debian dla-3866：ruby-tzinfo - 安全更新	high
206448	Debian dla-3865：frr - 安全更新	critical
206425	Debian dla-3862：calibre - 安全更新	high
206424	Debian dla-3863：jupyter-nbconvert - 安全更新	medium
206423	Debian dla-3864：gir1.2-javascriptcoregtk-4.0 - 安全更新	critical
206420	Debian dla-3858：libruby2.7 - 安全更新	high
206419	Debian dla-3860：dovecot-auth-lua - 安全更新	medium
206418	Debian dla-3859：libnss-myhostname - 安全更新	medium
206401	Debian dsa-5763：python-pymatgen-doc - 安全更新	high
206400	Debian dsa-5762：gir1.2-javascriptcoregtk-4.0 - 安全更新	critical
206337	Debian dsa-5761：chromium - 安全更新	high
206318	Debian dsa-5760：ghostscript - 安全更新	high
206226	Debian dsa-5759：idle-python3.11 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

critical

high

high

high

high

critical

high

critical

high

high

critical

medium

critical

medium

critical

critical

high

critical

high

medium

high

medium

medium

medium

medium

medium

medium

medium

critical

critical

high

critical

high

critical

high

critical

high

medium

critical

high

medium

medium

high

critical

high

high

high