远程 Debian 11 主机上安装的多个程序包受到 dla-3910 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3910-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：e2fsprogs 版本：1.46.2-2+deb11u1 CVE ID：CVE-2022-1304 Debian 错误：1010263

    已修复 ext2/ext3/ext4 文件系统实用工具 e2fsprogs 的 e2fsck 工具中的越界读取/写入漏洞。

    对于 Debian 11 bullseye，已在版本 1.46.2-2+deb11u1 中修复此问题。

    我们建议您升级 e2fsprogs 程序包。

    如需了解 e2fsprogs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/e2fsprogs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3909 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3909-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 10 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：zabbix 版本：1:5.0.44+dfsg-1+deb11u1 CVE ID：CVE-2022-23132 CVE-2022-23133 CVE-2022-24349 CVE-2022-24917 CVE-2022-24918 CVE-2022-24919 CVE-2022-35229 CVE-2022-35230 CVE-2022-43515 CVE-2023-29449 CVE-2023-29450 CVE-2023-29454 CVE-2023-29455 CVE-2023-29456 CVE-2023-29457 CVE-2023-29458 CVE-2023-32721 CVE-2023-32722 CVE-2023-32724 CVE-2023-32726 CVE-2023-32727 CVE-2024-22114 CVE-2024-22116 CVE-2024-22119 CVE-2024-22122 CVE-2024-22123 CVE-2024-36460 CVE-2024-36461 Debian 错误：1014992 1014994 1026847 1053877 1055175 1078553

    在网络监控解决方案 zabbix 中发现数个安全漏洞，可能造成 XSS、代码执行、信息泄露、远程代码执行、假冒或会话劫持等影响。

    由于上传的版本为新的上游维护版本，因此该版本包含一些次要的新功能和行为变更。有关更多信息，请参阅下方内容。

    CVE-2022-23132

        在从 RPM 安装 Zabbix 期间，使用 DAC_OVERRIDE SELinux 功能访问 [/var/run/zabbix] 文件夹中的 PID 文件。在这种情况下，Zabbix Proxy 或 Server 进程可绕过文件系统级别的文件读取、写入和执行权限检查

    CVE-2022-23133

        经过身份验证的用户可通过具有 XSS 负载的配置创建主机组，以供其他用户使用。当经过身份验证的恶意攻击者发起存储型 XSS，并且其他用户在创建新主机期间尝试搜索群组时，将触发 XSS 负载，攻击者可以窃取会话 cookie 并执行会话劫持，以冒充用户或接管他们的帐户。

    CVE-2022-24349

        经过身份验证的用户可通过具有 XSS 负载的配置创建主机组，以供其他用户使用。当经过身份验证的恶意攻击者发起存储型 XSS，并且其他用户在创建新主机期间尝试搜索群组时，将触发 XSS 负载，攻击者可以窃取会话 cookie 并执行会话劫持，以冒充用户或接管他们的帐户。

    CVE-2022-24917

        经过身份验证的用户可以为服务的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。

    CVE-2022-24918

        经过身份验证的用户可以为项目的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。

    CVE-2022-24919

        经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。

    CVE-2022-35229

        经过身份验证的用户可以为发现页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。

    CVE-2022-35230

        经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。

    CVE-2022-43515

        Zabbix Frontend 提供一项功能，允许管理员维护安装并确保只有特定 IP 地址可以访问该安装。这样，在维护 Zabbix 前端期间，任何用户都无法访问该前端，并可以防止泄露可能的敏感数据。攻击者可以绕过此保护并使用未在定义的范围中列出的 IP 地址访问实例。

    CVE-2023-29449

        JavaScript 预处理、Webhook 和全局脚本可造成 CPU、内存和磁盘 I/O 使用不受控制。
        预处理/Webhook/全局脚本配置和测试仅适用于管理角色（管理员和超级管理员）。通常，应将管理权限授予给需要对系统有更多控制权才能执行任务的用户。由于并非所有用户都拥有此级别的访问权限，因此存在的安全风险有限。

    CVE-2023-29450

        攻击者可使用 JavaScript 预处理来获得对 Zabbix 服务器或 Zabbix 代理上的文件系统的访问权限（代表用户 zabbix 的只读访问权限），从而可能导致对敏感数据进行未经授权的访问。

    CVE-2023-29454

        在“用户”部分的“媒体”选项卡的“发送至表单”字段中发现存储型或持久性跨站脚本 (XSS) 漏洞。利用“发送到”字段中包含的恶意代码创建新媒体后，新媒体将在编辑相同媒体时执行。

    CVE-2023-29455

        发现反射型 XSS 攻击（也称为非持久性攻击），其中攻击者可以将恶意代码作为 GET 请求传递到 graph.php，然后系统将会保存恶意代码并在打开当前图形页面时执行。

    CVE-2023-29456

        URL 验证方案接收用户的输入，然后对其进行解析以识别其各种组件。验证方案可确保所有 URL 组件都符合 Internet 标准。

    CVE-2023-29457

        发现反射型 XSS 攻击（也称为非持久性攻击），其中 XSS 会话 cookie 可能已泄露，导致攻击者可以冒充有效用户并滥用其私人帐户。

    CVE-2023-29458

        Duktape 是第三方可嵌入的 JavaScript 引擎，以可移植性和占用空间小为突出优势。在 valstack 中添加过多值时，JavaScript 会崩溃。之所以发生此问题，是因为我们使用的第三方解决方案 Duktape 2.6 中的错误所致。

    CVE-2023-32721

        如果在 URL 字段中的 URL 前设置空格，则在 Zabbix Web 应用程序的映射元素中会发现存储的 XSS。

    CVE-2023-32722

        通过 zbx_json_open 解析 JSON 文件时，zabbix/src/libs/zbxjson 模块易受缓冲区溢出影响。

    CVE-2023-32724

        内存指针在 Ducktape 对象的属性中。这会导致产生与直接内存访问和操纵有关的多个漏洞。

    CVE-2023-32726

        可能因读取 DNS 响应引起的缓冲区越界读取。

    CVE-2023-32727

        有权配置 Zabbix 项目的攻击者可以使用函数 icmpping()，在其中包含其他恶意命令，从而在当前 Zabbix 服务器上执行任意代码。

    CVE-2024-22114

        在任何主机上都无权限的用户可以通过全局视图仪表盘中的“系统信息”小组件，访问和查看主机计数及其他统计数据。

    CVE-2024-22116

        权限有限的管理员可利用“监控主机”部分中的脚本执行功能。由于缺少默认转义脚本参数，用户因而能够通过 Ping 脚本执行任意代码，从而破坏基础架构。

    CVE-2024-22119

        图表项目选择表单中的存储型 XSS

    CVE-2024-22122

        Zabbix 允许配置 SMS 通知。由于未在 Web 和 Zabbix 服务器端验证“数字”字段，Zabbix 服务器上发生 AT 命令注入。攻击者可提供特别构建的电话号码来运行 SMS 测试，并在调制解调器上执行其他 AT 命令。

    CVE-2024-22123

        设置 SMS 媒体允许设置 GSM 调制解调器文件。之后，此文件被用作 Linux 设备。但由于一切内容即可充当 Linux 的文件，因此可以设置其他文件（例如日志文件），并且 zabbix_server 将尝试作为调制解调器与之通信。因此，AT 命令将破坏日志文件，并将小部分日志文件内容泄漏给 UI。

    CVE-2024-36460

        前端审计日志允许查看以明文显示、未受保护的明文密码。

    CVE-2024-36461

        直接访问 JS 引擎内的内存指针以进行修改。
        利用此漏洞，对单项配置拥有访问权限的用户（受限角色）可以通过远程代码执行，破坏监控解决方案的整个基础架构。

    对于 Debian 11 bullseye，已在版本 1:5.0.44+dfsg-1+deb11u1 中修复这些问题。

    建议您升级 zabbix 程序包。

    如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zabbix

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

    如上文所述，此版本是新的上游维护版本。
    上游的升级说明列出了以下更改：
    （与 Debian bullseye 无关的更改已忽略。）

    5.0.11 的升级说明

        VMware 事件收集器 - VMware 事件收集器的行为已变更，以修复内存过载问题。

    5.0.31 的升级说明

        改进了历史记录同步器的性能

        引入了新的读写锁定，改进了历史记录同步器的性能。在访问配置缓存时，这可通过使用共享读取锁定来减少历史记录同步器、捕获器和代理轮询器之间的锁定。只有配置同步器执行配置缓存重新加载时，才能对新锁进行写入锁定。

    5.0.32 的升级说明

        引入了以下预处理过程中 JavaScript 对象的限制：

        对于每次脚本执行，最多可以利用 Log() 方法记录 8 MB 的消息。
        对于每次脚本执行，最多可对 10 个 CurlHttpRequest 对象进行初始化。使用 AddHeader() 方法，最多可将总长度为 128 KB 的标题字段添加到单个 CurlHttpRequest 对象中（包括特殊字符和标头名称）。

    附件：
    signature.asc 描述：PGP 签名

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5782 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.112-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5781 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5781-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 03 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7025 CVE-2024-9369 CVE-2024-9370

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 129.0.6668.89-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5780 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5780-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 02 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2024-8925 CVE-2024-8926 CVE-2024-8927

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可导致 multipart/form-data 的错误解析、cgi.force_direct 指令的绕过或错误记录。

    对于稳定发行版本 (bookworm)，已在版本 8.2.24-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3908 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3908-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：debian-security-support 版本： 1:11+2024.09.30 Debian 缺陷：1063756

    debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 bullseye-security 中更新，可以标记以下程序包的终结。

      * pdns-recursor：请参阅 https://bugs.debian.org/1070176* slurm-wlm：请参阅 https://bugs.debian.org/1071127* libreswan：请参阅 https://bugs.debian.org/1072527* phppgadmin：请参阅 https://bugs.debian.org/1072589* pytest-salt-factories：请参阅 https://bugs.debian.org/1070175* pytest-testinfra：请参阅 https://bugs.debian.org/1070175* salt：请参阅 https://bugs.debian.org/1070175* gpac：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00007.html* ]。snort：请参阅 https://bugs.debian.org/1063756* iotjs：请参阅 https://bugs.debian.org/1078334* wpewebkit：请参阅 https://bugs.debian.org/1035997* python2.7：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00057.html* cython：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00057.html* jython：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00057.html* pypy：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00057.html* python-stdlib-extensions：请参阅 https://lists.debian.org/debian-lts/2024/08/msg00057.html

    对于 Debian 11 bullseye，已在 1:11+2024.09.30 版本中修复此问题。

    我们建议您升级 debian-security-support 程序包。

    如需了解 debian-security-support 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/debian-security-support

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3907 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3907-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：sqlite3 版本：3.34.1-3+deb11u1 CVE ID： CVE-2021-36690 CVE-2023-7104

    已修复 SQLite 数据库中的两个漏洞。

    CVE-2021-36690

        Expert 扩展段错误

    CVE-2023-7104

        会话扩展缓冲区越界读取

    对于 Debian 11 bullseye，已在 3.34.1-3+deb11u1 版本中修复这些问题。

    我们建议您升级 sqlite3 程序包。

    如需了解 sqlite3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sqlite3

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5779 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5779-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cups CVE ID：CVE-2024-47175

    Simone Margaritelli 报告，通用 UNIX 打印系统 cups 在创建 PPD 文件时未正确审查 IPP 属性，可能会导致执行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 2.4.2-3+deb12u8 中修复此问题。

    我们建议您升级 cups 程序包。

    如需了解 cups 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cups

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5778 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5778-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cups-filters CVE ID：CVE-2024-47076 CVE-2024-47176 Debian 缺陷：1082820 1082827

    Simone Margaritelli 报告了 cups-filters 中的多个漏洞。
    IPP 服务器返回的 IPP 属性缺少验证且 cups-browsed 组件中存在多个错误，这可能导致攻击者在启动打印作业时执行任意命令而无需身份验证。

    对于稳定发行版本 (bookworm)，已在 1.28.17-3+deb12u1 版本中修复这些问题。

    我们建议您升级 cups-filters 程序包。

    如需了解 cups-filters 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cups-filters

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3903 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3903-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：unbound 版本：1.13.1-1+deb11u3 CVE ID：CVE-2024-43167 CVE-2024-43168 Debian 缺陷：1078647

    在 Unbound（一种验证、递归、缓存 DNS 解析器）中发现两个漏洞。特别构建的输入可造成缓冲区溢出，进而导致内存损坏，并可能造成应用程序崩溃或任意代码执行 (CVE-2024-43168)。空指针取消引用缺陷可使攻击者调用特定的 API 调用序列，从而造成分段错误和拒绝服务 (CVE-2024-43167)。

    对于 Debian 11 bullseye，已在 1.13.1-1+deb11u3 版本中修复这些问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

    附件：
    signature.asc 描述：这是经数字签名的消息部分

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3902 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3902-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-rails-html-sanitizer 版本：1.3.0-1+deb11u1 CVE ID：CVE-2022-23517 CVE-2022-23518 CVE-2022-23519 CVE-2022-23520 CVE-2022-32209 Debian 缺陷：1013806 1027153

    修复了 ruby-rails-html-sanitizer（用于审查 Rails 应用程序中的 HTML 片段的 Ruby 库）中的多种漏洞。

    CVE-2022-23517

        正则表达式复杂性低效

    CVE-2022-23518

        数据 URI 中的 XSS 漏洞

    CVE-2022-23519 CVE-2022-23520 CVE-2022-32209

        XSS 漏洞

    对于 Debian 11 bullseye，已在 1.3.0-1+deb11u1 版本中修复这些问题。

    我们建议您升级 ruby-rails-html-sanitizer 程序包。

    如需了解 ruby-rails-html-sanitizer 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rails-html-sanitizer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3901 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3901-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-loofah 版本：2.7.0+dfsg-1+deb11u1 CVE ID：CVE-2022-23514 CVE-2022-23515 CVE-2022-23516 Debian 缺陷：1026083

    修复了 ruby-loofah 中的多种漏洞，ruby-loofah 是用于操纵和转换 HTML/XML 文档及片段的 Ruby 库。

    CVE-2022-23514

        crass 解析器的正则表达式属性检查缓慢

    CVE-2022-23515

        通过数据 URI 中的 image/svg+xml 发生 XSS 漏洞

    CVE-2022-23516

        不受控制的 CDATA 递归

    对于 Debian 11 bullseye，已在 2.7.0+dfsg-1+deb11u1 版本中修复这些问题。

    我们建议您升级 ruby-loofah 程序包。

    如需了解 ruby-loofah 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-loofah

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3900 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3900-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-httparty 版本：0.18.1-2+deb11u1 CVE ID：CVE-2024-22049

    已修复 ruby-httparty（一个用于使用基于 Web 的 API 及相关服务的 Ruby 库）中的 multipart/form-data 请求篡改问题。

    对于 Debian 11 bullseye，已在 0.18.1-2+deb11u1 版本中修复此问题。

    我们建议您升级 ruby-httparty 程序包。

    如需了解 ruby-httparty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-httparty

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3899 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3899-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-asyncssh 版本：2.5.0-0.1+deb11u1 CVE ID：CVE-2023-46445 CVE-2023-46446 CVE-2023-48795 Debian 错误：1055999 1056000 1059007

    AsyncSSH 是一个 Python 程序包，可在 Python 3.4+ asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。据发现，该程序包易受

    CVE-2023-46445

        发现一个漏洞，允许攻击者通过中间人攻击（也称为“恶意扩展协商”）来控制扩展信息消息 (RFC 8308)。

    CVE-2023-46446

        发现一个漏洞，允许攻击者通过数据包注入/删除和 shell 仿真来控制 SSH 客户端会话的远程端（也称为“恶意会话攻击”）。

    CVE-2023-48795

        发现一个漏洞，允许远程攻击者绕过完整性检查，并且客户端和服务器可能因此以导致某些安全功能被降级或禁用的连接方式结束（也称为“Terrapin 攻击”）。

    对于 Debian 11 bullseye，已在 2.5.0-0.1+deb11u1 版本中修复这些问题。

    我们建议您升级 python-asyncssh 程序包。

    如需了解 python-asyncssh 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-asyncssh

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

    附件：
    signature.asc 描述：这是经数字签名的消息部分

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5776 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5776-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tryton-server 版本：尚未提供

    Albert Cervera 发现了 Tryton 应用程序平台中两处缺少的授权检查。

    对于稳定发行版本 (bookworm)，已在版本 6.0.29-2+deb12u3 中修复此问题。

    建议您升级 tryton-server 程序包。

    如需了解 tryton-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tryton-server

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5777 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5777-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：booth CVE ID：CVE-2024-3049

    发现 Booth 群集票证管理器未正确验证某些身份验证哈希。

    对于稳定发行版本 (bookworm)，已在 1.0-283-g9d4029a-2+deb12u1 版本中修复此问题。

    建议您升级 booth 程序包。

    如需了解 booth 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/booth

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3898 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3898-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nghttp2 版本：1.43.0-1+deb11u2 CVE ID：CVE-2024-28182 Debian 缺陷：1068415

    可造成 DoS 的无限数量的 HTTP/2 CONTINUATION 帧在 HTTP/2 的实现 nghttp2 中已修复。

    对于 Debian 11 bullseye，已在 1.43.0-1+deb11u2 版本中修复此问题。

    建议您升级 nghttp2 程序包。

    如需了解 nghttp2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nghttp2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5775 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5775-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-9120 CVE-2024-9121 CVE-2024-9122 CVE-2024-9123

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 129.0.6668.70-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3897 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3897-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：trafficserver 版本：8.1.11+ds-0+deb11u1 CVE ID：CVE-2023-38522 CVE-2024-35161 CVE-2024-35296 Debian 缺陷：1077141

    修复了缓存代理服务器 trafficserver 中的多种漏洞。

    CVE-2023-38522

        不完整的字段名称检查允许请求走私

    CVE-2024-35161

        分块尾部检查不完整允许请求走私

    CVE-2024-35296

        无效的 Accept-Encoding 可强制转发请求

    对于 Debian 11 bullseye，已在 8.1.11+ds-0+deb11u1 版本中修复这些问题。

    建议您升级 trafficserver 程序包。

    如需了解 trafficserver 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/trafficserver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3896 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3896-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mediawiki 版本 : 1:1.35.13-1+deb11u3 CVE ID：CVE-2023-51704

    已在 MediaWiki wiki 引擎中修复用户权限日志中的特权 XSS。

    对于 Debian 11 bullseye，已在版本 1:1.35.13-1+deb11u3 中修复此问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3895 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3895-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：puredata 版本：0.51.4-1+deb11u1 CVE ID：CVE-2023-47480

    当 setuid 特权失败时，实时计算机音乐和图形系统 puredata 现在会终止。

    对于 Debian 11 bullseye，已在 0.51.4-1+deb11u1 版本中修复此问题。

    我们建议您升级 puredata 程序包。

    如需了解 puredata 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/puredata

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3894 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3894-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：booth 版本：1.0-237-gdd88847-2+deb11u2 CVE ID： CVE-2024-3049 Debian 缺陷：1073249

    Booth Cluster Ticket Manager 中可能接受了无效的 HMAC。

    对于 Debian 11 bullseye，已在 1.0-237-gdd88847-2+deb11u2 版本中修复此问题。

    建议您升级 booth 程序包。

    如需了解 booth 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/booth

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5774 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5774-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ruby-saml CVE ID： CVE-2024-45409 Debian 缺陷：1081560

    据发现，实现 SAML 授权客户端的 SAML 库 ruby-saml 未正确验证 SAML 响应的签名，从而可导致使用 ruby-saml 库的应用程序绕过身份验证。

    对于稳定发行版本 (bookworm)，已在版本 1.13.0-1+deb12u1 中修复此问题。

    我们建议您升级 ruby-saml 程序包。

    如需了解 ruby-saml 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-saml

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5773 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5773-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 19 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-8904 CVE-2024-8905 CVE-2024-8906 CVE-2024-8907 CVE-2024-8908 CVE-2024-8909

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 129.0.6668.58-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3893 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3893-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：expat 版本：2.2.10-2+deb11u6 CVE ID： CVE-2023-52425 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 Debian 缺陷：1063238 1080149 1080150 1080152

    在 expat（一个 XML 解析 C 库）中发现多个漏洞，这些漏洞可导致拒绝服务、内存损坏或任意代码执行。

    CVE-2023-52425

        Snild Dolkow 发现，expat 在解析需要多个缓冲区填充的大型标记时，必须多次完全重新解析标记，这可能会通过耗尽资源导致拒绝服务。

    CVE-2024-45490

        TaiYou 发现 xmlparse.c 未拒绝 XML_ParseBuffer() 的负长度，这可能导致内存损坏或代码执行。

    CVE-2024-45491

        TaiYou 发现 xmlparse.c 在 32 位平台上存在 `nDefaultAtts` 的整数溢出，这可能导致拒绝服务或代码执行。

    CVE-2024-45492

        TaiYou 发现 xmlparse.c 在 32 位平台上存在 `m_groupSize` 的整数溢出，这可能导致拒绝服务或代码执行。

    对于 Debian 11 bullseye，已在 2.2.10-2+deb11u6 版本中修复这些问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3892 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3892-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：tinyproxy 版本：1.10.0-5+deb11u1 CVE ID：CVE-2022-40468 CVE-2023-49606


    轻量级、非缓存、可选匿名的 HTTP 代理 tinyproxy 中发现两个问题。
    这些问题与 GTTP 连接的标头解析中的释放后使用和剩余堆数据的潜在泄漏有关。



    对于 Debian 11 bullseye，已在 1.10.0-5+deb11u1 版本中修复这些问题。

    我们建议您升级 tinyproxy 程序包。

    如需了解 tinyproxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3891 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3891-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mariadb-10.5 版本：1:10.5.26-0+deb11u2 CVE ID： CVE-2024-21096 Debian 缺陷：1069189 1015293

    在与 MySQL 兼容的 SQL 数据库服务器 MariaDB 中发现漏洞。攻击者可生成恶意转储文件，通过该文件从 MariaDB 客户端执行 shell 命令。

    该修复程序可能造成旧版 MariaDB 和 MySQL 客户端与现有变通方案的兼容性问题，详情请参阅：
    https://mariadb.org/mariadb-dump-file-compatibility-change/

    此更新还包括通过 10.5 维护分支提供的缺陷补丁，详情请参阅：
    https://mariadb.com/kb/en/mariadb-10-5-24-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-25-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-26-release-notes/

    对于 Debian 11 bullseye，已在 1:10.5.26-0+deb11u2 版本中修复此问题。

    我们建议您升级 mariadb-10.5 程序包。

    如需了解 mariadb-10.5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5771 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5771-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID：CVE-2024-45411

    Fabien Potencier 发现，在某些情况下，可以绕过 PHP 模板引擎 Twig 的沙盒机制。

    对于稳定发行版本 (bookworm)，已在 3.5.1-1+deb12u1 版中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5770 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5770-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID：CVE-2024-45490 CVE-2024-45491 CVE-2024-45492

    Shang-Hung Wan 发现，解析 C 库的 Expat XML 存在多个漏洞，这些漏洞可导致拒绝服务或可能触发任意代码执行攻击。

    对于稳定发行版本 (bookworm)，已在 2.5.0-1+deb12u1 版中修复这些问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5772 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5772-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-7788

    Yufan You 发现，当修复模式尝试解决格式错误的存档结构时，Libreoffice 在处理基于 ZIP 存档的文档时容易遭受欺骗攻击。

    如需了解其他信息，请参阅 https://www.libreoffice.org/about-us/security/advisories/cve-2024-7788/

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u5 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3890 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3890-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：galera-4 版本：26.4.20-0+deb11u1

    已发布针对 galera-4（适用于 MySQL 和 MariaDB 的同步多主控复制引擎）的新稳定版本。

    此更新修复了多个问题，详细信息请参阅：
    https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.19.txt https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.20.txt

    对于 Debian 11 bullseye，已在 26.4.20-0+deb11u1 版本中提供此新版本。

    我们建议您升级 galera-4 程序包。

    如需了解 galera-4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/galera-4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3889 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3889-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：pymongo 版本：3.11.0-1+deb11u1 CVE ID：CVE-2024-5629

    MongoDB 文档型数据库的 python 接口 pymongo 容易受到攻击。

    “bson”模块中存在越界读取漏洞，可对服务器提供的错误格式 BSON 进行反序列化，从而引发可能包含任意应用程序内存的异常。

    对于 Debian 11 bullseye，已在 3.11.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 pymongo 程序包。

    如需了解 pymongo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pymongo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3888 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3888-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：php-twig 版本：2.14.3-1+deb11u3 CVE ID：CVE-2024-45411 Debian 错误：1081561

    已修复 PHP 模板引擎 php-twig 中可能的沙盒绕过问题

    对于 Debian 11 bullseye，已在版本 2.14.3-1+deb11u3 中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3887 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ring 版本：20210112.2.b757bac~ds1-1+deb11u1 CVE ID：CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    已发现多个漏洞影响安全的分布式语音、视频和聊天平台 ring。

    CVE-2021-32686

        pjproject 的嵌入式副本受此 CVE 影响。
        callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。

    CVE-2021-37706

        pjproject 的嵌入式副本受此 CVE 影响。
        如果传入的 STUN 消息包含 ERROR-CODE 属性，则在执行减法操作前不会检查标头长度，继而有可能导致整数下溢情形。此问题会影响所有使用 STUN 的用户。位于受害者网络内的恶意执行者可能会伪造并发送特别构建的 UDP (STUN) 消息，继而可能在受害者的计算机上远程执行任意代码。

    CVE-2021-43299

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43300

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43301

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43302

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43303

        pjproject 的嵌入式副本受这些 CVE 影响。
        攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。

    CVE-2021-43804

        pjproject 的嵌入式副本受此 CVE 影响。
        在受影响版本中，如果传入的 RTCP BYE 消息包含原因长度，则不会针对实际接收到的数据包大小检查此声明长度，从而可能导致越界读取访问问题。

    CVE-2021-43845

        pjproject 的嵌入式副本受此 CVE 影响。
        如果传入的 RTCP XR 消息包含区块，则不会针对接收到的数据包大小检查数据字段，继而有可能导致越界读取访问问题。

    CVE-2022-21722

        pjproject 的嵌入式副本受此 CVE 影响。
        某些传入的 RTP/RTCP 数据包可能会在多种情况下造成越界读取访问问题。

    CVE-2022-21723

        pjproject 的嵌入式副本受此 CVE 影响。
        解析包含畸形分段的传入 SIP 消息可能会造成越界读取访问问题。

    CVE-2022-23537

        pjproject 的嵌入式副本受此 CVE 影响。
        解析特别构建的 STUN 消息（属性未知）时，可能发生缓冲区过度读取。

    CVE-2022-23547

        pjproject 的嵌入式副本受此 CVE 影响。
        解析某条 STUN 消息时，可能发生缓冲区过度读取。

    CVE-2022-23608

        pjproject 的嵌入式副本受此 CVE 影响。
        当处于对话集（或分支）情况下，由多个 UAC 对话共享的哈希密钥可能会因其中一个对话遭到破坏而被过早释放。该问题可能导致在哈希表中多次注册对话框集（使用不同的哈希密钥），从而导致未定义的行为，例如最终将导致死循环的对话框列表冲突。

    CVE-2022-24754

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞仅会影响接受哈希摘要凭据（具有 data_type `PJSIP_CRED_DATA_DIGEST`）的 PJSIP 用户。

    CVE-2022-24763

        pjproject 的嵌入式副本受此 CVE 影响。
        拒绝服务漏洞会影响在其应用程序中使用 PJSIP XML 解析的 PJSIP 用户。

    CVE-2022-24764

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞会影响 PJSUA2 用户或调用 API `pjmedia_sdp_print(), pjmedia_sdp_media_print()` 的用户。

    CVE-2022-24793

        pjproject 的嵌入式副本受此 CVE 影响。
        缓冲区溢出漏洞会影响使用 PJSIP DNS 解析的应用程序。

    CVE-2022-31031

        pjproject 的嵌入式副本受此 CVE 影响。
        堆栈缓冲区溢出漏洞会影响在其应用程序中使用 STUN 的 PJSIP 用户，方法如下：在 PJSUA/PJSUA2 级别的帐户/媒体配置中设置 STUN 服务器，或直接使用 `pjlib-util/stun_simple` API。

    CVE-2022-39244

        pjproject 的嵌入式副本受此 CVE 影响。
        PJSIP 解析器、PJMEDIA RTP 解码器和 PJMEDIA SDP 解析器受到缓冲区溢出漏洞影响。连接到不受信任客户端的用户存在风险。

    CVE-2023-27585

        pjproject 的嵌入式副本受此 CVE 影响。
        缓冲区溢出漏洞会影响使用 PJSIP DNS 解析器的应用程序。

    对于 Debian 11 bullseye，已在版本 20210112.2.b757bac~ds1-1+deb11u1 中修复这些问题。

    我们建议您升级 ring 程序包。

    如需了解 ring 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ring

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3886 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3886-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nodejs 版本：12.22.12~dfsg-1~deb11u5 CVE ID：CVE-2023-30589 CVE-2023-30590 CVE-2023-32559 CVE-2023-46809 CVE-2024-22019 CVE-2024-22025 CVE-2024-27982 CVE-2024-27983

    在 Web 浏览器之外（服务器端）执行 JavaScript 代码的 JavaScript 运行时环境 Node.js 易受攻击。

    CVE-2023-30589

        Node http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。CR 字符（无 LF）完全可以在 llhttp 解析器中分隔 HTTP 标头字段。
        根据 RFC7230 第 3 部分，只应使用 CRLF 序列分隔每个标头字段。

    CVE-2023-30590

        crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。不过，文档中已说明此 API 调用会生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为存在很大差异，而这种差异可轻易导致安全问题。

    CVE-2023-32559

        实验性策略机制中存在权限提升漏洞。
        使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码

    CVE-2023-46809

        如果在使用私钥执行 RSA 解密时允许进行 PCKS #1 v1.5 填充，Node.js 版本则易受 Marvin 攻击。

    CVE-2024-22019

        Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。
        服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。
        此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。

    CVE-2024-22025

        已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。
        此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。
        控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。

    CVE-2024-27982

        不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。

    CVE-2024-27983

        攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。

    对于 Debian 11 bullseye，已在版本 12.22.12~dfsg-1~deb11u5 中修复这些问题。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5769 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5769-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：git CVE ID：CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32020 CVE-2024-32021 CVE-2024-32465 Debian 错误：1034835 1071160

    在快速、可扩展的分布式版本控制系统 Git 中发现多个问题，可能导致存储库之外的文件覆盖、任意配置注入或任意代码执行。

    对于稳定发行版本 (bookworm)，已在版本 1:2.39.5-0+deb12u1 中修复这些问题。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5768 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5768-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-8636 CVE-2024-8637 CVE-2024-8638 CVE-2024-8639

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.137-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3885 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3885-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：redis 版本 ： 5:6.0.16-1+deb11u3 CVE ID： CVE-2023-45145 CVE-2023-28856 CVE-2023-25155 CVE-2022-36021 CVE-2022-24834 Debian 缺陷：1032279 1034613 1054225

    在热门键值数据库 Redis 中发现多个问题。

     * CVE-2023-45145：启动时，Redis 开始侦听 Unix 套接字，然后将其权限调整为用户提供的配置。如果使用宽松的 umask(2)，则会产生竞争条件，使另一个进程能够在短时间内建立未经授权的连接。

     * CVE-2023-28856： 经身份验证的用户可能使用了 HINCRBYFLOAT 命令创建无效的哈希字段，进而造成 Redis 服务器在访问时崩溃。

     * CVE-2023-25155：经身份验证的用户可通过发出特别构建的“SRANDMEMBER”、“ZRANDMEMBER”和“HRANDFIELD”命令来触发整数溢出，从而导致运行时断言和 Redis 服务器进程终止。

     * CVE-2022-36021：经身份验证的用户可以通过特别构建的模式使用字符串匹配命令（如“SCAN”或“KEYS”），在 Redis 上触发拒绝服务攻击，从而导致其挂起并消耗 100% 的 CPU 时间。

     * CVE-2022-24834：在 Redis 中执行特别构建的 Lua 脚本可能已在 cjson 和 cmsgpack 库中触发堆溢出，进而导致堆损坏和可能的远程代码执行。


    对于 Debian 11 bullseye，已在 5:6.0.16-1+deb11u3 版本中修复这些问题。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3884 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cacti 版本 ：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    用于以图形方式绘制监控系统情况的 Web 界面 Cacti 容易受到影响。

    CVE-2022-41444

        通过对 graphs_new.php 构建的 POST 请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-25641

        已发现可通过程序包导入功能利用的任意文件写入漏洞。此漏洞允许具有导入模板权限且经身份验证的用户在 Web 服务器上执行任意 PHP 代码 (RCE)。

    CVE-2024-31443

        通过对 data_queries.php 文件构建的请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-31444

        通过 automation_tree_rules_form_save() 函数通过对 automation_tree_rules.php 文件的构建请求，发现一个跨站脚本 (XSS) 漏洞。

    CVE-2024-31445

        在“api_automation.php”的 automation_get_new_graphs_sql 函数中发现一个 SQL 注入漏洞，会允许经身份验证的用户利用这些 SQL 注入漏洞升级权限和远程执行代码。

    CVE-2024-31458

        在 graph_template_inputs.php 文件的 form_save() 函数中发现 SQL 注入漏洞。

    CVE-2024-31459

        在“lib/plugin.php”文件中发现一个文件包含问题。结合一个 SQL 注入漏洞，可实现远程代码执行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 文件中存储的某些数据中发现 SQL 注入漏洞。

    CVE-2024-34340

        在 compat_password_verify 函数中发现类型变通漏洞。
        “$md5 == $hash”会将 Md5 哈希用户输入与数据库中的正确密码进行比较。
        这是松散的比较，不是正确的较严格的“===”比较。

    对于 Debian 11 bullseye，已在 1.2.16+ds1-2+deb11u4 版本中修复这些问题。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3861 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3861-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：exfatprogs 版本：1.1.0-1+deb11u1 CVE ID：CVE-2023-45897

    修复了检查和修复 exFAT 文件系统的 fsck.exfat 工具中的越界写入漏洞。

    对于 Debian 11 bullseye，已在 1.1.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 exfatprogs 程序包。

    如需了解 exfatprogs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exfatprogs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3882 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3882-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:115.15.0-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:115.15.0-1~deb11u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3883 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3883-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-jwcrypto 版本：0.8.0-1+deb11u1 CVE ID：CVE-2024-28102 Debian 错误：1065688

    据发现，python-jwcrypto（JSON Web 加密和类似对象签名标准的实现）中存在潜在的拒绝服务 (DoS) 攻击。

    通过向 python-jwcrypto 传递具有高压缩率的恶意 JWE 标记，攻击者可利用此漏洞。当服务器处理该令牌时，它会消耗大量的内存和处理时间。

    对于 Debian 11 bullseye，已在 0.8.0-1+deb11u1 版本中修复此问题。

    我们建议您升级 python-jwcrypto 程序包。

    如需了解 python-jwcrypto 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-jwcrypto

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5767 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5767-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:115.15.0-1~deb12u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3881 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3881-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：aom 版本：1.0.0.errata1-3+deb11u2 CVE ID： CVE-2024-5171

    修复了 AV1 编解码器库 aom 中的整数溢出。

    对于 Debian 11 bullseye，已在 1.0.0.errata1-3+deb11u2 版本中修复此问题。

    我们建议您升级 aom 程序包。

    如需了解 aom 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/aom

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3880 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3880-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：amanda 版本：1:3.5.1-7+deb11u1 CVE ID：CVE-2022-37703 CVE-2022-37704 CVE-2022-37705 CVE-2023-30577 Debian 缺陷：1021017 1029829 1055253

    已修复 Amanda 备份系统中的多种漏洞。

    CVE-2022-37703

        目录存在泄露

    CVE-2022-37704

        rundump 中的特权提升

    CVE-2022-37705

        runtar 中的特权提升

    CVE-2023-30577

        runtar 中的特权提升

    对于 Debian 11 bullseye，已在 1:3.5.1-7+deb11u1 版本中修复这些问题。

    我们建议您升级 amanda 程序包。

    如需了解 amanda 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/amanda

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3877 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3877-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ruby-sinatra 版本：2.0.8.1-2+deb11u1 CVE ID：CVE-2022-29970 CVE-2022-45442 Debian 缺陷：1014717 1070953

    Sinatra 是针对 Ruby 编程语言的开源 Web 框架。

    CVE-2022-29970

        发现文件遍历漏洞。我们现在会在提供静态文件时，验证是否有任何扩展路径匹配允许的“public_dir”。

    CVE-2022-45442

        据发现，存在潜在的反射文件下载 (RFD) 漏洞。从可能由用户提供的文件名错误地衍生出 Content-Disposition HTTP 标头。

    对于 Debian 11 bullseye，已在 2.0.8.1-2+deb11u1 版本中修复这些问题。

    我们建议您升级 ruby-sinatra 程序包。

    如需了解 ruby-sinatra 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-sinatra

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3878 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3878-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 ：libxml2 版本 ： 2.9.10+dfsg-6.7+deb11u5 CVE ID：CVE-2016-3709 CVE-2022-2309 Debian 缺陷：1039991

    已修复 XML 库 libxml2 中的两个漏洞。

    CVE-2016-3709

        HTML 4 解析器跨站脚本

    CVE-2022-2309

        解析器空指针取消引用

    对于 Debian 11 bullseye，已在 2.9.10+dfsg-6.7+deb11u5 版本中修复这些问题。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5766 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5766-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7970 CVE-2024-8362

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.119-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3874 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nsis 版本：3.06.1-1+deb11u1 CVE ID：CVE-2023-37378 Debian 缺陷：1040880

    CVE-2023-37378

        Nullsoft Scriptable Install System (NSIS) 3.09 之前的版本未正确处理对卸载程序目录的访问控制。

    对于 Debian 11 bullseye，已在 3.06.1-1+deb11u1 版本中修复此问题。

    建议您升级 nsis 程序包。

    如需了解 nsis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nsis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208201	Debian dla-3910：comerr-dev - 安全更新	high
208100	Debian dla-3909：zabbix-agent - 安全更新	critical
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	high
208065	Debian dsa-5781：chromium - 安全更新	critical
208048	Debian dsa-5780：libapache2-mod-php8.2 - 安全更新	high
207952	Debian dla-3908：debian-security-support 安全更新	high
207951	Debian dla-3907：lemon - 安全更新	high
207906	Debian dsa-5779：cups - security update	high
207905	Debian dsa-5778：cups-browsed - 安全更新	high
207902	Debian dla-3903：libunbound-dev - 安全更新	medium
207899	Debian dla-3902：ruby-rails-html-sanitizer - 安全更新	medium
207898	Debian dla-3901：ruby-loofah - 安全更新	medium
207889	Debian dla-3900：ruby-httparty - 安全更新	medium
207872	Debian dla-3899：python-asyncssh-doc - 安全更新	critical
207869	Debian dsa-5776：tryton-server - 安全更新	high
207868	Debian dsa-5777：booth - 安全更新	medium
207867	Debian dla-3898：libnghttp2-14 - 安全更新	medium
207854	Debian dsa-5775：chromium - 安全更新	high
207853	Debian dla-3897：trafficserver - 安全更新	high
207820	Debian dla-3896：mediawiki - 安全更新	medium
207765	Debian dla-3895：puredata - 安全更新	high
207704	Debian dla-3894：booth - 安全更新	medium
207534	Debian dsa-5774：ruby-saml - 安全更新	critical
207466	Debian dsa-5773：chromium - 安全更新	high
207413	Debian dla-3893：expat - 安全更新	critical
207396	Debian dla-3892：tinyproxy - 安全更新	high
207380	Debian dla-3891：libmariadb-dev - 安全更新	medium
207367	Debian dla-5771：php-twig - 安全更新	high
207366	Debian dsa-5770：expat - 安全更新	critical
207365	Debian dsa-5772：fonts-opensymbol - 安全更新	high
207362	Debian dla-3890：galera-4 - 安全更新	high
207294	Debian dla-3889：python-pymongo-doc - 安全更新	high
207278	Debian dla-3888：php-twig - 安全更新	high
207275	Debian dla-3887：jami - 安全更新	critical
207274	Debian dla-3886：libnode-dev - 安全更新	high
207248	Debian dsa-5769：git - 安全更新	critical
206992	Debian dsa-5768：chromium - 安全更新	high
206888	Debian dla-3885：redis - 安全更新	high
206807	Debian dla-3884：cacti - 安全更新	critical
206800	Debian dla-3861：exfatprogs - 安全更新	medium
206779	Debian dla-3882：thunderbird - 安全更新	critical
206778	Debian dla-3883：python3-jwcrypto - 安全更新	medium
206771	Debian dsa-5767：thunderbird - 安全更新	critical
206764	Debian dla-3881：aom-tools - 安全更新	critical
206763	Debian dla-3880：amanda-client - 安全更新	high
206762	Debian dla-3879：bluetooth - 安全更新	critical
206670	Debian dla-3877：ruby-rack-protection - 安全更新	high
206669	Debian dla-3878：libxml2 - 安全更新	medium
206654	Debian dsa-5766：chromium - 安全更新	high
206644	Debian dla-3874：nsis - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

high

high

high

high

high

medium

medium

medium

medium

critical

high

medium

medium

high

high

medium

high

medium

critical

high

critical

high

medium

high

critical

high

high

high

high

critical

high

critical

high

high

critical

medium

critical

medium

critical

critical

high

critical

high

medium

high

medium