远程 Debian 12 主机上安装的多个程序包受到 dsa-5803 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5803-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 05 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。

    Debian 遵从 Thunderbird 上游版本。对 115.x 系列的支持已终止，因此从此更新开始我们将遵从 128.x 系列。

    对于稳定发行版本 (bookworm)，已在 1:128.4.0esr-1~deb12u1 版本中修复这些问题。此版本尚不可用于 i386 架构。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3944 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3944-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 11 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:128.4.0esr-1~deb11u1 CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:128.4.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5802 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5802-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 11 月 03 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-10487 CVE-2024-10488

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 130.0.6723.91-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5801 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5801-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、跨站脚本、欺骗或信息泄露。

    对于稳定发行版本 (bookworm)，已在 128.4.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3943 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3943-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.4.0esr-1~deb11u1 CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、跨站脚本、欺骗或信息泄露。

    对于 Debian 11 bullseye，已在 128.4.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3942 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3942-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 11 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u2 CVE ID： CVE-2023-5678 CVE-2024-0727 CVE-2024-2511 CVE-2024-4741 CVE-2024-5535 CVE-2024-9143 Debian 缺陷：1055473 1061582 1068658 1072113 1074487 1085378

    上传到适用于 Debian bullseye LTS 的 openssl 之前更新，使用错误的版本号。因此，apt 工具不会选择更新后的程序包来安装在其他方面为最新的 bullseye 系统上。此问题现已得到修正。

    对于 Debian 11 bullseye，已在 1.1.1w-0+deb11u2 版本中修复此问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3941 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：texlive-bin 版本：2020.20200327.54578-7+deb11u2 CVE ID：CVE-2023-32668 CVE-2024-25262 Debian 缺陷：1036470 1064517

    texlive 是一个热门的 TeX 排版系统的软件发行版，包含主要的 TeX 相关程序、宏包和字体，其受到两个漏洞的影响。

    CVE-2023-32668

        文档（使用默认设置编译）可发起任意网络请求。
        如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。

    CVE-2024-25262

        发现通过函数 ttfLoadHDMX:ttfdump 造成的堆缓冲区溢出。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。

    对于 Debian 11 bullseye，已在 2020.20200327.54578-7+deb11u2 版本中修复这些问题。

    建议您升级 texlive-bin 程序包。

    如需了解 texlive-bin 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/texlive-bin

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5800 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5800-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xorg-server CVE ID：CVE-2024-9632 Debian 缺陷：1086244

    Jan-Niklas Sohn 发现了一个基于堆的缓冲区溢出漏洞，
    该漏洞存在于 X.org X 服务器的 X 键盘扩展中的 _XkbSetCompatMap 函数中。如果以特权运行 X 服务器，则可导致特权提升。

    对于稳定发行版本 (bookworm)，已在版本 2:21.1.7-3+deb12u8 中修复此问题。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3940 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3940-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 10 月 29 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xorg-server 版本：2:1.20.11-1+deb11u14 CVE ID：CVE-2024-9632


    Jan-Niklas Sohn 与 Trend Micro Zero Day Initiative 合作，发现 X.Org 发布的 X 服务器和 Xwayland 实现中存在一个问题。
    CVE-2024-9632 可通过向 X.Org 服务器提供修改后的位图来触发。如果服务器以 root 身份运行，这可能导致本地特权提升；如果通过 ssh 使用 x11 转发，则可能导致远程代码执行。



    对于 Debian 11 bullseye，已在 2:1.20.11-1+deb11u14 版本中修复此问题。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请参阅：

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3939 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3939-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 10 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-git 版本：3.1.14-1+deb11u1 CVE ID： CVE-2022-24439 CVE-2023-40267 CVE-2023-41040 Debian 缺陷：1027163 1043503

    GitPython 提供对 Git 存储库的对象模型访问。

    CVE-2022-24439, CVE-2023-40267（跟进）

        - 由于未正确验证用户输入，易受到远程代码执行 (RCE) 的影响，攻击者可能借此将恶意构建的远程 URL 注入克隆命令中。此漏洞可能会被利用，因为库在未充分审查输入参数的情况下便对 git 进行了外部调用。

    CVE-2023-41040

        GitPython 会从 `.git` 目录中读取文件，在某些位置，正在读取的文件的名称是由用户提供的，GitPython 不会检查该文件是否位于 `.git` 目录之外。
        这允许攻击者可以让 GitPython 从系统中读取任何文件。

    对于 Debian 11 bullseye，已在 3.1.14-1+deb11u1 版本中修复这些问题。

    我们建议您升级 python-git 程序包。

    如需了解 python-git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS



    附件：
    signature.asc 描述：这是经数字签名的消息部分

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3938 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3938-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：exim4 版本：4.94.2-7+deb11u4 CVE ID： CVE-2021-38371 CVE-2022-3559 CVE-2023-42117 CVE-2023-42119 Debian 缺陷：992172

    已解决邮件传输代理 exim4 中的多个潜在安全漏洞。这些问题可允许远程攻击者泄露敏感信息或执行任意代码，但前提是 Exim4 在不受信任的代理服务器或 DNS 解析器运行之后运行或与其同时运行。如果 proxy-protocol 代理或 DNS 解析器值得信任，则您不会受到影响。

    对于 Debian 11 bullseye，已在 4.94.2-7+deb11u4 版本中修复这些问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3937 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3937-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 10 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nss 版本：2:3.61-1+deb11u4 CVE ID：CVE-2024-0743 CVE-2024-6602 CVE-2024-6609

    nss - Network Security Service 库

    这是一组库，专用于支持跨平台开发启用安全性的客户端和服务器应用程序。它可支持 SSLv2 和 v4、TLS、PKCS #5、#7、#11、#12、S/MIME、X.509 v3 证书及其他安全标准。

    除其他实用工具之外，此程序包还包括：
      * certutil：管理证书和密钥数据库（cert7.db 和 key3.db）
      * modutil：管理 PKCS11 模块的数据库 (secmod.db)
      * pk12util：在 cert/key 数据库和 PKCS12 格式的文件之间导入/导出密钥和证书。
      * shlibsign：创建在 FIPS 模式中使用的 .chk 文件。
      * signtool：创建包含文件和/或代码的数字签名的 jar 存档。
      * ssltap：SSL 服务器的代理请求，会显示客户端与服务器之间交换的消息内容。

    CVE-2024-0743

        TLS 握手代码中未检查的返回值可能会造成可被利用的程序崩溃问题。

    CVE-2024-6602

        分配器与解除分配器之间不匹配可导致内存损坏。

    CVE-2024-6609

        当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。

    对于 Debian 11 bullseye，已在 2:3.61-1+deb11u4 版本中修复这些问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5799 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5799-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 28 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-10229 CVE-2024-10230 CVE-2024-10231

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在 130.0.6723.69-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5798 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5798-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：activemq CVE ID：CVE-2023-46604

    Christoper L. Shannon 发现，Apache ActiveMQ 中的 OpenWire 协议实现容易受到任意代码执行的影响。

    对于稳定发行版本 (bookworm)，已在版本 5.17.2+dfsg-2+deb12u1 中修复这些问题。

    建议您升级 activemq 程序包。

    如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/activemq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3936 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3936-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 10 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：activemq 版本：5.16.1-1+deb11u1 CVE ID：CVE-2022-41678 CVE-2023-46604 Debian 缺陷：1054909

    在基于 Java 的消息代理 Apache ActiveMQ 中发现两个漏洞。

    CVE-2022-41678

        Jolokia 上的反序列化漏洞，允许经过认证的用户执行任意代码。

    CVE-2023-46604

        Java OpenWire 协议编组器容易受到任意代码执行的攻击。利用该漏洞，可以通过网络访问代理的远程攻击者可以通过操纵 Java 型 OpenWire 协议或客户端中的序列化类类型来运行任意 shell 命令，从而导致代理实例化类路径上的任何类。

    对于 Debian 11 bullseye，已在 5.16.1-1+deb11u1 版本中修复这些问题。

    建议您升级 activemq 程序包。

    如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/activemq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5797 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5797-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：twisted CVE ID：CVE-2023-46137 CVE-2024-41671 CVE-2024-41810

    在针对 Internet 应用程序基于事件的框架 Twisted 中发现多个安全问题，可能导致错误排序 HTTP 请求或跨站脚本。

    对于稳定发行版本 (bookworm)，已在版本 22.4.0-4+deb12u1 中修复这些问题。

    我们建议您升级 twisted 程序包。

    如需了解 twisted 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/twisted

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5796 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5796-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libheif CVE ID：CVE-2023-29659 CVE-2023-49462 CVE-2024-41311

    libheif 解析 HEIF 和 AVIF 文件库中发现多个安全问题，这可能会造成拒绝服务或潜在的任意代码执行。

    对于稳定发行版本 (bookworm)，已在版本 1.15.1-1+deb12u1 中修复这些问题。

    我们建议您升级 libheif 程序包。

    如需了解 libheif 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libheif

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3935 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3935-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Stefano Rivera 2024 年 10 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 ：distro-info-data 版本 ： 0.51+deb11u7

    这是针对 Debian LTS 用户的 distro-info-data 数据库的例行更新。

    它添加了 Ubuntu 25.04。

    对于 Debian 11 bullseye，已在 0.51+deb11u7 版本中修复此问题。

    我们建议您升级 distro-info-data 程序包。

    如需了解 distro-info-data 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/distro-info-data

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3933 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3933-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dmitry 版本：1.3a-1.1+deb11u1 CVE ID：CVE-2017-7938 CVE-2020-14931 CVE-2024-31837 Debian 缺陷：1070370

    修复了 DMitry 中的多种漏洞，该工具用于收集尽可能多的主机信息。

    CVE-2017-7938

        基于堆栈的缓冲区溢出

    CVE-2020-14931

        基于堆栈的缓冲区溢出

    CVE-2024-31837

        format-string 漏洞

    对于 Debian 11 bullseye，已在 1.3a-1.1+deb11u1 版本中修复这些问题。

    我们建议您升级 dmitry 程序包。

    如需了解 dmitry 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dmitry

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3934 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3934-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libheif 版本：1.11.0-1+deb11u1 CVE ID：CVE-2024-41311

    据发现，libheif（HEIF 和 AVIF 图像格式的解码器和编码器）存在潜在的越界读取漏洞。

    ImageOverlay::parse() 中的检查不足，可能已被具有伪造偏移的叠加图像利用，进而导致不明行为。

    对于 Debian 11 bullseye，已在 1.11.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 libheif 程序包。

    如需了解 libheif 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libheif

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3932 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3932-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-sql 版本：1.2.1-1+deb11u1 CVE ID：CVE-2024-9774

    Cdric Krier 发现，python-sql（以 python 方式写入 SQL 查询的库）执行的审查不充分，可能导致 SQL 注入。

    对于 Debian 11 bullseye，已在 1.2.1-1+deb11u1 版本中修复此问题。

    我们建议您升级 python-sql 程序包。

    如需了解 python-sql 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-sql

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3931 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3931-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ghostscript 版本 ： 9.53.3~dfsg-7+deb11u8 CVE ID： CVE-2024-29508

    在 Ghostscript（PostScript 语言和 PDF 的解释器）中发现基于堆的指针泄露问题。这可导致信息泄露。

    对于 Debian 11 bullseye，已在版本 9.53.3~dfsg-7+deb11u8 中修复此问题。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3930 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3930-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libsepol 版本：3.1-1+deb11u1 CVE ID：CVE-2021-36084 CVE-2021-36085 CVE-2021-36086 CVE-2021-36087 Debian 缺陷：990526

    在 libsepol（一组用于操纵 SELinux 策略的用户空间实用工具和库）中发现多个漏洞。

    CVE-2021-36084, CVE-2021-36085, CVE-2021-36086

        在 CIL 编译器中发现三个释放后使用问题。
        这些问题可能导致数据损坏、拒绝服务或任意代码执行。

    CVE-2021-36087

        在 CIL 编译器中发现基于堆的缓冲区越界读取。
        这可能会破坏机密性或完整性，或导致崩溃。

    对于 Debian 11 bullseye，已在 3.1-1+deb11u1 版本中修复这些问题。

    我们建议您升级 libsepol 程序包。

    如需了解 libsepol 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libsepol

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5795 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5795-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-sql CVE ID：CVE-2024-9774

    Cedric Krier 发现，python-sql（以 python 方式写入 SQL 查询的库）执行的审查不充分，可能导致 SQL 注入。

    对于稳定发行版本 (bookworm)，已在版本 1.4.0-1+deb12u1 中修复此问题。

    我们建议您升级 python-sql 程序包。

    如需了解 python-sql 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-sql

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3928 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3928-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ffmpeg 版本：7:4.3.8-0+deb11u1 CVE ID：CVE-2023-49502 CVE-2024-7055 CVE-2024-31578

    在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

    对于 Debian 11 bullseye，这些问题已在 7:4.3.8-0+deb11u1 版本中修复。

    我们建议您升级 ffmpeg 程序包。

    若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5793 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5793-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-9954 CVE-2024-9955 CVE-2024-9956 CVE-2024-9957 CVE-2024-9958 CVE-2024-9959 CVE-2024-9960 CVE-2024-9961 CVE-2024-9962 CVE-2024-9963 CVE-2024-9964 CVE-2024-9965 CVE-2024-9966

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 130.0.6723.58-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3923 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3923-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 10 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php-horde-turba 版本：4.2.25-5+deb11u2 CVE ID： CVE-2022-30287 Debian 缺陷：1012279

    发现 php-horde-turba（Horde 群件套件的通讯簿组件）中存在一个任意对象反序列化漏洞。

    对于 Debian 11 bullseye，已在 4.2.25-5+deb11u2 版本中修复此问题

    我们建议您升级 php-horde-turba 程序包。

    如需了解 php-horde-turba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-horde-turba

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

    注意：
    4.2.25-5+deb11u1 已被错误上传，因此从未到达存档。 4.2.25-5+deb11u2 是用于修正此错误的无变更重新上传。
    附件：
    signature.asc 描述：PGP 签名

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3924 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3924-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 10 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php-horde-mime-viewer 版本：2.2.4+debian0-2~deb11u1 CVE ID：CVE-2022-26874 Debian 缺陷：

    在 php-horde-mime-viewer（适用于 Horde 群件平台的 MIME 查看器库）中发现一个潜在的 XSS 漏洞。

    对于 Debian 11 bullseye，已在 2.2.4+debian0-2~deb11u1 版本中修复此问题。

    我们建议您升级 php-horde-mime-viewer 程序包。

    如需了解 php-horde-mime-viewer 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-horde-mime-viewer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3921 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3921-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.62-1~deb11u2 Debian 缺陷：1079172 1079206

    CVE-2024-38474 和 CVE-2024-39884 的补丁在 mod_rewrite 和 mod_proxy 中引入了两个回归。

    对于 Debian 11 bullseye，已在 2.4.62-1~deb11u2 版本中修复这些问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3922 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3922-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-cryptography 版本：3.3.2-1+deb11u1 CVE ID：CVE-2023-23931 CVE-2023-49083 Debian 错误：1031049 1057108

    已修复 python-cryptography（Python 解释器的加密库）中的两个漏洞。

    CVE-2023-23931

        不可变对象发生内存损坏

    CVE-2023-49083

        加载 PKCS7 证书时发生空取消引用

    对于 Debian 11 bullseye，已在 3.3.2-1+deb11u1 版本中修复这些问题。

    我们建议您升级 python-cryptography 程序包。

    如需了解 python-cryptography 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-cryptography

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3919 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3919-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 10 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libapache-mod-jk 版本 ： 1:1.2.48-1+deb11u2 CVE ID： CVE-2024-46544 Debian 缺陷：1082713

    发现 libapache-mod-jk 中存在配置问题，此模块是用于使用 AJP 协议将请求从 Apache 转发至 Tomcat 的 Apache Web 服务器模块。

    错误默认权限的问题可允许本地用户查看和修改包含 mod_jk 的配置的共享内存，这可能导致信息泄露和/或拒绝服务攻击。

    对于 Debian 11 bullseye，已在 1:1.2.48-1+deb11u2 版本中修复此问题。

    我们建议您升级 libapache-mod-jk 程序包。

    如需了解 libapache-mod-jk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libapache-mod-jk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5792 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5792-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 10 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-40866 CVE-2024-44187

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-40866

        Hafiizh 和 YoKo Kho 发现访问恶意网站可能会导致地址栏欺骗。

    CVE-2024-44187

        Narendra Bhati 发现恶意网站可能会跨源泄露数据。

    对于稳定发行版本 (bookworm)，已在 2.46.0-2~deb12u1 版本中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3920 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3920-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php7.4 版本：7.4.33-1+deb11u6 CVE ID：CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian 缺陷：1072885

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可能导致执行任意代码、错误解析无效 URL 或多部分表单数据、配置设置绕过，或者日志污染。

    CVE-2022-4900

        据发现，将环境变量 PHP_CLI_SERVER_WORKERS 设置为较大值可导致堆缓冲区溢出。

    CVE-2024-5458

        由于代码逻辑错误，在验证某些类型的 URL 的 URL (FILTER_VALIDATE_URL) 时，函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。
        这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。

        这会造成与 CVE-2020-7071 相同的问题，但使用 IPv6 主机部分。

    CVE-2024-8925

        Mihail Kirov 发现，对 HTTP POST 请求中包含的多部分表单数据存在错误解析，这可导致合法数据得不到处理，从而破坏数据完整性。

    CVE-2024-8927

        据发现，由于环境变量冲突，cgi.force_redirect 配置设置可绕过。

    CVE-2024-9026

        在 PHP-FPM 中，当配置为通过 catch_workers_output = yes 配置以捕获工作线程输出时，可能会用来自 FPM_STDIO_CMD_FLUSH 宏的最多 4 个字符污染最终日志，或从日志中删除最多 4 个字符。

    对于 Debian 11 bullseye，已在 7.4.33-1+deb11u6 版本中修复这些问题。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5791 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5791-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-reportlab CVE ID：CVE-2023-33733

    Elyas Damej 发现 ReportLab（用于创建 PDF 文档的 Python 库）中的沙盒机制可能被绕过，从而导致在将畸形 HTML 转换为 PDF 文档时执行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 3.6.12-1+deb12u1 中修复此问题。

    我们建议您升级 python-reportlab 程序包。

    如需了解 python-reportlab 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-reportlab

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3918 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3918-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：docker.io 版本：20.10.5+dfsg1-1+deb11u3 CVE ID：CVE-2024-41110 Debian 缺陷：1084993

    在 Docker Engine 中检测到漏洞，此漏洞允许攻击者在特定情况下绕过授权插件 (AuthZ)。

    对于 Debian 11 bullseye，已在版本 20.10.5+dfsg1-1+deb11u3 中修复此问题。

    我们建议您升级 docker.io 程序包。

    如需了解 docker.io 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/docker.io

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3917 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3917-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-reportlab 版本：3.5.59-2+deb11u1 CVE ID：CVE-2023-33733

    在 Reportlab 中，攻击者可以通过提供构建的 PDF 文件来执行任意代码 (RCE)。

    对于 Debian 11 bullseye，已在版本 3.5.59-2+deb11u1 中修复此问题。

    我们建议您升级 python-reportlab 程序包。

    如需了解 python-reportlab 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-reportlab

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5790 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5790-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：node-dompurify CVE ID：CVE-2024-47875

    据发现，适用于 HTML、MathML 和 SVG 的审查器 DOMPurify 容易受到嵌套型 mXSS 的影响。

    对于稳定发行版本 (bookworm)，已在版本 2.4.1+dfsg+~2.4.0-2 中修复此问题。

    我们建议您升级 node-dompurify 程序包。

    如需了解 node-dompurify 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-dompurify

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3916 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3916-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:115.16.0esr-1~deb11u1 CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401 CVE-2024-9680

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:115.16.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5789 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5789-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401 CVE-2024-9680

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:115.16.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3915 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3915-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本：1:7.0.4-4+deb11u11 CVE ID：CVE-2024-7788

    多种文件格式都基于 zip 文件格式。如果底层 zip 的中央目录发生损坏，LibreOffice 会提供一种修复模式，该模式会扫描 zip 文件中的次要本地文件标头来重建文档，借此尝试恢复 zip 文件结构。

    在此修复之前，如果 zip 文件经过数字签名，攻击者可构建一个文档，该文档经过修复后，会报告恢复后的文件的签名状态无效。

    之前，如果验证失败，用户可以选择忽略失败情况并仍然启用宏。

    修复文档模式本身必须具有容错性，因此在修复版本中，系统现在会暗示所有签名在恢复模式中都无效。

    对于 Debian 11 bullseye，已在 1:7.0.4-4+deb11u11 版本中修复此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3914 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3914-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.3.1esr-1~deb11u1 CVE ID：CVE-2024-9680

    Damien Schaeffer 发现 Mozilla Firefox Web 浏览器中存在释放后使用漏洞，可造成任意代码执行。

    对于 Debian 11 bullseye，已在 128.3.1esr-1~deb11u1 版本中修复此问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5788 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5788-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-9680

    Damien Schaeffer 发现 Mozilla Firefox Web 浏览器中存在释放后使用漏洞，可造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在版本 128.3.1esr-1~deb12u1 中修复此问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5787 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5787-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 09 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-9602 CVE-2024-9603

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 129.0.6668.100-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3913 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3913-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.3.0esr-1~deb11u2 CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    Debian 遵从 Firefox 的扩展的支持版本 (ESR)。
    从此更新开始我们将遵从 128.x 版本。

    在 115.x 至 128.x 之间，Firefox 经历了许多功能更新。如需更多信息，请参阅 https://www.mozilla.org/en-US/firefox/128.0esr/releasenotes/

    对于 Debian 11 bullseye，已在 128.3.0esr-1~deb11u2 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3912 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.226-1 CVE ID：CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.226-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.224-5.10.226（含）的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3911 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3911-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libgsf 版本：1.14.47-1+deb11u1 CVE ID：CVE-2024-36474 CVE-2024-42415 Debian 缺陷：1084056

    修复了 libgsf（GNOME Project G 结构化文件库）中的整数溢出漏洞。

    CVE-2024-36474

        目录整数溢出

    CVE-2024-42415

        扇区分配表整数溢出

    对于 Debian 11 bullseye，已在 1.14.47-1+deb11u1 版本中修复这些问题。

    建议您升级 libgsf 程序包。

    如需了解 libgsf 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgsf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5786 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5786-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgsf CVE ID：CVE-2024-36474 CVE-2024-42415 Debian 缺陷：1084056

    在 libgsf(GNOME Project G Structured File Library) 的 Compound Document Binary File 格式解析器中发现整数溢出缺陷，如果处理特制的文件，可导致执行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 1.14.50-1+deb12u1 中修复这些问题。

    建议您升级 libgsf 程序包。

    如需了解 libgsf 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgsf

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5785 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5785-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 05 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 ：mediawiki CVE ID： CVE-2024-47913

    Dom Walden 发现 MediaWiki（用于协作工作的网站引擎）中的 AbuseFilter 扩展执行了不完整的授权检查。

    对于稳定发行版本 (bookworm)，已在版本 1:1.39.10-1~deb12u1 中修复此问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5784 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5784-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 04 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 ：oath-toolkit CVE ID： CVE-2024-47191

    Fabian Vogt 报告，oath-toolkit（用于构建一次性密码认证系统的组件集合）中的 PAM 模块在使用用户文件功能时（允许将 OTP 状态放在主目录中），未安全地在用户主目录中执行文件操作的目录）。本地用户可利用此缺陷进行 root 权限升级。

    对于稳定发行版本 (bookworm)，已在版本 2.6.7-3.1+deb12u1 中修复此问题。

    我们建议您升级 oath-toolkit 程序包。

    如需了解 oath-toolkit 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/oath-toolkit

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5783 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5783-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 04 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    Debian 遵从 Firefox 的扩展的支持版本 (ESR)。
    从此更新开始我们将遵从 128.x 版本。

    在 115.x 至 128.x 之间，Firefox 经历了许多功能更新。如需更多信息，请参阅 https://www.mozilla.org/en-US/firefox/128.0esr/releasenotes/

    对于稳定发行版本 (bookworm)，已在 128.3.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210370	Debian dsa-5803：thunderbird - 安全更新	high
210142	Debian dla-3944：thunderbird - 安全更新	high
210134	Debian dsa-5802：chromium - 安全更新	high
210012	Debian dsa-5801：firefox-esr - 安全更新	high
210011	Debian dla-3943：firefox-esr - 安全更新	high
209978	Debian dla-3942：libcrypto1.1-udeb - 安全更新	high
209907	Debian dla-3941：libkpathsea-dev - 安全更新	medium
209888	Debian dsa-5800：xnest - 安全更新	high
209887	Debian dla-3940：xdmx - 安全更新	high
209877	Debian dla-3939：python-git-doc - 安全更新	critical
209857	Debian dla-3938：exim4 - 安全更新	critical
209846	Debian dla-3937：libnss3 - 安全更新	high
209845	Debian dsa-5799：chromium - 安全更新	high
209827	Debian dsa-5798：activemq - 安全更新	critical
209676	Debian dla-3936：activemq - 安全更新	critical
209675	Debian dsa-5797：python3-twisted - 安全更新	medium
209674	Debian dsa-5796：heif-gdk-pixbuf - 安全更新	high
209650	Debian dla-3935：distro-info-data - 安全更新	high
209532	Debian dla-3933：dmitry - 安全更新	critical
209531	Debian dla-3934 : heif-gdk-pixbuf - 安全更新	high
209526	Debian dla-3932：python3-sql - 安全更新	medium
209517	Debian dla-3931：ghostscript - 安全更新	low
209513	Debian dla-3930：libsepol1 - 安全更新	low
209509	Debian dsa-5795：python3-sql - 安全更新	medium
209442	Debian dla-3928：ffmpeg - 安全更新	medium
209339	Debian dsa-5793：chromium - 安全更新	high
209336	Debian dla-3923：php-horde-turba - 安全更新	high
209335	Debian dla-3924：php-horde-mime-viewer - 安全更新	medium
209265	Debian dla-3921：apache2 - 安全更新	critical
209185	Debian dla-3922：python-cryptography-doc - 安全更新	critical
208986	Debian dla-3919：libapache-mod-jk-doc - 安全更新	medium
208985	Debian dsa-5792：gir1.2-javascriptcoregtk-4.0 - 安全更新	medium
208984	Debian dla-3920：libapache2-mod-php7.4 - 安全更新	high
208931	Debian dsa-5791：python-reportlab-doc - 安全更新	high
208930	Debian dla-3918：docker-doc - 安全更新	critical
208928	Debian dla-3917：python-reportlab-doc - 安全更新	high
208927	Debian dsa-5790：node-dompurify - 安全更新	critical
208785	Debian dla-3916：thunderbird - 安全更新	critical
208784	Debian dsa-5789：thunderbird - 安全更新	critical
208783	Debian dla-3915：fonts-opensymbol - 安全更新	high
208709	Debian dla-3914：firefox-esr - 安全更新	critical
208700	Debian dsa-5788：firefox-esr - 安全更新	critical
208452	Debian dsa-5787：chromium - 安全更新	high
208270	Debian dla-3913：firefox-esr - 安全更新	high
208245	Debian dla-3912：ata-modules-5.10.0-29-armmp-di - 安全更新	high
208225	Debian dla-3911：gir1.2-gsf-1 - 安全更新	high
208216	Debian dsa-5786：gir1.2-gsf-1 - 安全更新	high
208215	Debian dsa-5785：mediawiki - 安全更新	medium
208203	Debian dsa-5784：liboath-dev - 安全更新	high
208202	Debian dsa-5783：firefox-esr - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

critical

critical

high

high

critical

critical

medium

high

high

critical

high

medium

low

low

medium

medium

high

high

medium

critical

critical

medium

medium

high

high

critical

high

critical

critical

critical

high

critical

critical

high

high

high

high

high

medium

high

high