远程 Debian 11 主机上安装的多个程序包受到 dla-3870 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3870-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-oslo.utils 版本： 4.6.1-0+deb11u1

    python-oslo.utils（由 OpenStack 使用的一组实用工具）已按要求更新，修复了 cinder、glance 和 nova OpenStack 组件中的 CVE-2024-32498 。

    对于 Debian 11 bullseye，此问题已在 4.6.1-0+deb11u1 版本中解决。

    我们建议您升级 python-oslo.utils 程序包。

    如需了解 python-oslo.utils 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-oslo.utils

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3871 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3871-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cinder 版本 : 2:17.4.0-1~deb11u2 CVE ID：CVE-2023-2088 CVE-2024-32498 Debian 缺陷：1035961 1074763

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    此更新还修复了通过已删除的卷附件进行的未经授权的卷访问（仅使用 LVM over iSCSI 驱动程序的 Cinder 部署会受到影响）。

    对于 Debian 11 bullseye，已在 2:17.4.0-1~deb11u2 版本中修复这些问题。

    我们建议您升级 cinder 程序包。

    如需了解 cinder 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cinder

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3876 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3876-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：setuptools 版本：52.0.0-4+deb11u1 CVE ID：CVE-2022-40897 CVE-2024-6345 Debian 缺陷：

    简介

    CVE-2022-40897

        - 低于 65.5.1 的 setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。inpackage_index.py 中存在正则表达式拒绝服务 (ReDoS)。

    CVE-2024-6345

        package_index 模块存在漏洞，导致攻击者可以通过其下载函数执行远程代码。由于这些函数用于从用户提供或程序包索引服务器检索的 URL 下载程序包，因而容易受到代码注入影响。如果这些函数被泄露给用户控制的输入（例如程序包 URL），攻击者则可在系统上执行任意命令。

    对于 Debian 11 bullseye，已在 52.0.0-4+deb11u1 版本中修复这些问题。

    我们建议您升级 setuptools 程序包。

    如需了解 setuptools 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/setuptools

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3875 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u6 CVE ID：CVE-2024-28834 CVE-2024-28835 Debian 缺陷：1067463 1067464

    在 GnuTLS 中发现漏洞，可能导致信息泄露或拒绝服务。

    CVE-2024-28834

        Hubert Kario 和 George Pantelakis 发现 GnuTLS 容易受到称为 Minerva 攻击的边信道攻击。
        在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），确定性 ECDSA 代码会泄露随机数的位长度，在观察到已知消息上的数百到数千个签名之后，可完全恢复所使用的私钥。

    CVE-2024-28835

        据发现，尝试使用“certtool --verify-chain”命令验证特别构建的 .pem 捆绑包时，可能会产生应用程序冲突。

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u6 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3873 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3873-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nova 版本：2:22.4.0-1~deb11u5 CVE ID：CVE-2024-32498 CVE-2024-40767 Debian 缺陷：1074762

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    Arnaud Morin 随后发现初始修复并不充分，nova 仍存在某些 VM 图像类型的漏洞。

    对于 Debian 11 bullseye，已在 2:22.4.0-1~deb11u5 版本中修复这些问题。

    我们建议您升级 nova 程序包。

    如需了解 nova 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nova

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3872 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：glance 版本：2:21.1.0-1+deb11u2 CVE ID：CVE-2024-32498 Debian 缺陷：1074761

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于 Debian 11 bullseye，已在 2:21.1.0-1+deb11u2 版本中修复此问题。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3869 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3869-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：115.15.0esr-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于 Debian 11 bullseye，已在 115.15.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5765 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5765-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于稳定发行版本 (bookworm)，已在 115.15.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5764 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5764-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID：CVE-2024-6119

    David Benjamin 报告，OpenSSL（安全套接字层工具包）的 X.509 名称检查中存在缺陷，可能造成执行证书名称检查的应用程序崩溃，进而导致拒绝服务。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20240903.txt

    对于稳定发行版本 (bookworm)，已在版本 3.0.14-1~deb12u2 中修复此问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3857 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3857-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libtommath 版本：1.2.0-6+deb11u1 CVE ID：CVE-2023-36328

    发现多精度数学库 LibTomMath 中存在一系列整数溢出漏洞。

    攻击者可能已经利用此漏洞执行任意代码和/或造成拒绝服务 (DoS)。

    对于 Debian 11 bullseye，已在 1.2.0-6+deb11u1 版本中修复此问题。

    我们建议您升级 libtommath 程序包。

    如需了解 libtommath 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libtommath

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3868 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3868-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton September 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ruby-nokogiri 版本：1.11.1+dfsg-2+deb11u1 ID：CVE-2022-24836 Debian 缺陷：1009787

    在 Ruby 的开源 XML 和 HTML 库 Nokogiri 中发现漏洞。低效的正则表达式在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。这可能导致拒绝服务。

    对于 Debian 11 bullseye，已在 1.11.1+dfsg-2+deb11u1 版本中修复此问题。

    我们建议您升级 ruby-nokogiri 程序包。

    如需了解 uby-nokogiri 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-nokogiri

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3867 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3867-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton September 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：git 版本：1:2.30.2-1+deb11u3 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 缺陷：1034835 1071160

    在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

    CVE-2019-1387

        可使用并行克隆或 git-checkout(1) 的 --recurse-submodules 选项绕过针对此漏洞的之前检查。

    CVE-2023-25652

        将特别构建的输入提供给“git apply --reject”会覆盖工作树之外的路径，其中包含部分受控的内容（与给定补丁中被拒绝的 hunk 对应）。

    CVE-2023-25815

        低权限用户可在 MINGW 下，将恶意消息注入 Git 的输出中。

    CVE-2023-29007

        可使用子模块 URL 长度超过 1024 个字符的特制 .gitmodules 文件，将任意配置注入 $GIT_DIR/config 中。

    CVE-2024-32002

        具有子模块的存储库可被特制为将挂钩写入 .git/ 中，然后在正在进行的克隆操作中执行。

    CVE-2024-32004

        当由其他用户克隆时，特制的本地存储库可导致执行任意代码。

    CVE-2024-32021

        通过文件系统克隆包含符号链接的本地源存储库时，Git 可能会创建指向任意用户可读文件的硬链接，“objects/”目录中的目标存储库相同的文件系统。

    CVE-2024-32465

        克隆从下载的存档取得的本地存储库时，该存储库中的挂钩可用于任意代码执行。

    对于 Debian 11 bullseye，已在 1:2.30.2-1+deb11u3 版本中修复这些问题。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3866 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3866-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-tzinfo 版本：1.2.6-1+deb11u1 CVE ID： CVE-2022-31163

    已在 ruby-tzinfo（用于处理时区信息的 Ruby 库）中修复允许 TZInfo::Timezone.get 加载任意文件的路径遍历漏洞。

    对于 Debian 11 bullseye，已在 1.2.6-1+deb11u1 版本中修复此问题。

    我们建议您升级 ruby-tzinfo 程序包。

    如需了解 ruby-tzinfo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-tzinfo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649

    在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。

    CVE-2022-26125

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。

    CVE-2022-26126

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。

    CVE-2022-26127

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。

    CVE-2022-26128

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。

    CVE-2022-26129

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-38406

        在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。

    CVE-2023-38407

        在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。

    CVE-2023-46752

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。

    CVE-2023-46753

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-47235

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。

    CVE-2024-31948

        在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。

    CVE-2024-31949

        在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。

    CVE-2024-44070

        在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3862 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3862-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：5.12.0+dfsg-1+deb11u3 CVE ID：CVE-2021-44686 CVE-2023-46303 Debian 缺陷：

    已修复电子书管理器 Calibre 中的两个漏洞。

    CVE-2021-44686

        正则表达式拒绝服务

    CVE-2023-46303

        HTML 输入：默认情况下不添加存在于文档根目录之外的资源

    对于 Debian 11 bullseye，已在 5.12.0+dfsg-1+deb11u3 版本中修复这些问题。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3863 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3863-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nbconvert 版本：5.6.1-3+deb11u1 CVE ID： CVE-2021-32862

    GitHub 安全实验室的 Alvaro Muoz 发现了十六种方式来利用 nbconvert 中的跨站脚本漏洞。nbconvert 是一个工具和库，用于通过 Jinja 模板将 notebook 转换为各种其他格式。

    使用 nbconvert 生成用户可控笔记本的 HTML 版本时，如果这些 HTML 笔记本在没有严格内容安全策略（例如 nbviewer）的情况下由 Web 服务器提供，则攻击者可注入任意 HTML，从而导致跨站脚本 (XSS) 漏洞。

      * GHSL-2021-1013：notebook.metadata.language_info.pygments_lexer 中存在 XSS；
      * GHSL-2021-1014：notebook.metadata.title 中存在 XSS；
      * GHSL-2021-1015：notebook.metadata.widgets 中存在 XSS；
      * GHSL-2021-1016：notebook.cell.metadata.tags 中存在 XSS；
      * GHSL-2021-1017：输出数据 text/html 单元格中存在 XSS；
      * GHSL-2021-1018：输出数据 image/svg+xml 单元格中存在 XSS；
      * GHSL-2021-1019：notebook.cell.output.svg_filename 中存在 XSS；
      * GHSL-2021-1020：输出数据 text/markdown 单元格中存在 XSS；
      * GHSL-2021-1021：输出数据 application/javascript 单元格中存在 XSS；
      * GHSL-2021-1022：output.metadata.filenames image/png 和 image/jpeg 中存在 XSS；
      * GHSL-2021-1023：输出数据 image/png 和 image/jpeg 单元格中存在 XSS；
      * GHSL-2021-1024：output.metadata.width/height image/png 和 image/jpeg 中存在 XSS；
      * GHSL-2021-1025：输出数据 application/vnd.jupyter.widget-state+ json 单元格中存在 XSS；
      * GHSL-2021-1026：输出数据 application/vnd.jupyter.widget-view+ json 单元格中存在 XSS；
      * GHSL-2021-1027：原始单元格中存在 XSS；以及
      * GHSL-2021-1028：markdown 单元格中存在 XSS。

    其中某些漏洞，即 GHSL-2021-1017、-1020、-1021 和
    -1028 实际上是设计决策，在这些决策中，text/html、text/markdown、application/javascript 和 markdown 单元格应允许执行任意 JavaScript 代码。因此，这些漏洞在默认情况下处于开放状态，但用户现在可以通过新的 HTMLExporter 选项“sanitize_html”选择退出和剥离所有 JavaScript 元素。

    对于 Debian 11 bullseye，已在 5.6.1-3+deb11u1 版本中修复此问题。

    我们建议您升级 nbconvert 程序包。

    如需了解 nbconvert 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nbconvert

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3864 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3864-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：webkit2gtk 版本：2.44.3-1~deb11u1 CVE ID：CVE-2024-4558 CVE-2024-40776 CVE-2024-40779 CVE-2024-40780 CVE-2024-40782 CVE-2024-40785 CVE-2024-40789 CVE-2024-40794

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-4558

        匿名研究人员发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40776

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40779

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40780

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40782

        Maksymilian Motyl 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40785

        Johan Carlsson 发现，处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

    CVE-2024-40789

        Seunghyun Lee 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40794

        Matthew Butler 发现，“隐私浏览”选项卡可不经过认证而访问。

    对于 Debian 11 bullseye，已在 2.44.3-1~deb11u1 版本中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3858 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3858-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby2.7 版本：2.7.4-1+deb11u2 CVE ID：CVE-2021-33621 CVE-2022-28739 CVE-2023-28755 CVE-2023-28756 CVE-2023-36617 CVE-2024-27280 CVE-2024-27281 CVE-2024-27282 Debian 错误：1009957 1024799 1038408 1067802 1069966 1069968

    已在适用于 Ruby 语言的解释器中发现多个漏洞，这可能会导致拒绝服务 (DoS)、信息泄露和远程代码执行。

    CVE-2021-33621

        cgi gem 允许 HTTP 响应拆分。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。

    CVE-2022-28739

        缓冲区过度读取发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。

    CVE-2023-28755

        在 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。

    CVE-2023-28756

        在 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。

    CVE-2023-36617

        CVE-2023-28755 的后续补丁。

    CVE-2024-27280

        在 StringIO 中发现一个缓冲区过度读取问题。StringIO 上的 ungetbyte 和 ungetc 方法的读取范围可以超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。

    CVE-2024-27281

        将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。（在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）

    CVE-2024-27282

        如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。

    对于 Debian 11 bullseye，已在 2.7.4-1+deb11u2 版本中修复这些问题。

    我们建议您升级 ruby2.7 程序包。

    如需了解 ruby2.7 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby2.7

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3860 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3860-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本：1:2.3.13+dfsg1-2+deb11u2 CVE ID：CVE-2024-23184 CVE-2024-23185 Debian 错误：1078876 1078877

    在 POP3/IMAP 服务器 dovecot 中发现多个漏洞，可导致拒绝服务。

    CVE-2024-23184

        拥有大量地址标头（From、To、Cc、Bcc 等）会导致 CPU 被过度占用。

    CVE-2024-23185

        解析消息时，极大的标头会造成资源耗尽。

    对于 Debian 11 bullseye，已在 1:2.3.13+dfsg1-2+deb11u2 版本中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3859 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3859-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：systemd 版本：247.3-7+deb11u6 CVE ID：CVE-2023-7008 CVE-2023-50387 CVE-2023-50868 Debian 错误：1059278

    修复了结合使用 systemd-resolved 与 DNSSEC 时，Debian 中的默认 init 系统 systemd 出现的多个漏洞。

    CVE-2023-7008

        如果 DNSSEC 签名域没有签名，则不接受其记录。

    CVE-2023-50387

        DNSSEC 拒绝服务（CPU 消耗）

    CVE-2023-50868

        DNSSEC 拒绝服务（CPU 消耗）

    对于 Debian 11 bullseye，已在 247.3-7+deb11u6 版本中修复这些问题。

    我们建议您升级 systemd 程序包。

    如需了解 systemd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/systemd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5763 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5763-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pymatgen CVE ID：CVE-2024-23346

    William Khem-Marquez 发现，如果用于材料分析的 Python 库 Pymatgen 处理畸形 CIF 文件，可能会受到诱骗运行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 2022.11.7+dfsg1-11+deb12u1 中修复此问题。

    我们建议您升级 pymatgen 程序包。

    如需了解 pymatgen 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pymatgen

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5762 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5762-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-4558 CVE-2024-40776 CVE-2024-40779 CVE-2024-40780 CVE-2024-40782 CVE-2024-40785 CVE-2024-40789 CVE-2024-40794

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-4558

        匿名研究人员发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40776

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40779

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40780

        Huang Xilin 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40782

        Maksymilian Motyl 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40785

        Johan Carlsson 发现，处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

    CVE-2024-40789

        Seunghyun Lee 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2024-40794

        Matthew Butler 发现，“隐私浏览”选项卡可不经过认证而访问。

    对于稳定发行版本 (bookworm)，已在版本 2.44.3-1~deb12u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5761 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5761-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7969 CVE-2024-8193 CVE-2024-8194 CVE-2024-8198

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.113-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5760 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5760-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2024-29506 CVE-2024-29507 CVE-2024-29508 CVE-2024-29509

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u5 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5759 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5759-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python3.11 CVE ID：CVE-2024-0397 CVE-2024-4032 CVE-2024-8088

    在面向对象的交互式高级语言 Python 中发现多个安全问题：

    CVE-2024-0397

        访问 CA 证书时，在 SSL 模块中发现争用条件。

    CVE-2024-4032

        ipaddress 模块包含关于部分 IPv4 和 IPv6 地址范围是被指定为全局可访问还是私有的错误信息。

    CVE-2024-8088

        处理 zip 存档时，未正确处理 zipfile 模块中的路径名称可能导致无限循环（导致拒绝服务）

    对于稳定发行版本 (bookworm)，已在 3.11.2-6+deb12u3 版本中修复这些问题。

    我们建议您升级 python3.11 程序包。

    如需了解更多 python3.11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-3856 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3856-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 8 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-html-sanitizer 版本：1.9.1-2+deb11u1 CVE ID： CVE-2024-34078 Debian 缺陷：1070710

    发现 python-html-sanitizer 中存在审查绕过问题，该库用来确保用户指定的内容无法将 HTML 或 JavaScript 注入网页中。

    如果设置为默认的 keep_typographic_whitespace=False 值，恶意用户可以利用某些 Unicode 字符正常化为 V 形这一事实，允许特别构建的 HTML 逃避审查。

    对于 Debian 11 bullseye，已在 1.9.1-2+deb11u1 版本中修复此问题。

    我们建议您升级 python-html-sanitizer 程序包。

    如需了解 python-html-sanitizer 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-html-sanitizer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5758 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5758-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 ：trafficserver CVE ID：CVE-2023-38522 CVE-2024-35161 CVE-2024-35296

    在反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，这些漏洞会造成拒绝服务或请求走私攻击。

    对于稳定发行版本 (bookworm)，已在 9.2.5+ds-0+deb12u1 版本中修复这些问题。

    建议您升级 trafficserver 程序包。

    如需了解 trafficserver 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/trafficserver

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5757 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5757-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 23 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7964 CVE-2024-7965 CVE-2024-7966 CVE-2024-7967 CVE-2024-7968 CVE-2024-7969 CVE-2024-7971 CVE-2024-7972 CVE-2024-7973 CVE-2024-7974 CVE-2024-7975 CVE-2024-7976 CVE-2024-7977 CVE-2024-7978 CVE-2024-7979 CVE-2024-7980 CVE-2024-7981 CVE-2024-8033 CVE-2024-8034 CVE-2024-8035

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 128.0.6613.84-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5752 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5752-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID：CVE-2024-23184 CVE-2024-23185

    在 Dovecot 邮件服务器的 IMAP 实现中发现两个漏洞：地址标头过多或过大可造成 CPU 使用率过高，进而造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在版本 1:2.3.19.1+dfsg1-2.1+deb12u1 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5755 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：glance CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在 2:25.1.0-2+deb12u1 版本中修复此问题。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5756 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5756-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nova CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在版本 2:26.2.2-1~deb12u3 中修复此问题。

    我们建议您升级 nova 程序包。

    如需了解 nova 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nova

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5754 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cinder CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在版本 2:21.3.1-1~deb12u1 中修复此问题。

    我们建议您升级 cinder 程序包。

    如需了解 cinder 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cinder

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5753 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5753-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：aom CVE ID：CVE-2024-5171

    在 AV1 视频编码库 aom 中发现了一个整数溢出漏洞，此漏洞可能会在处理格式错误的文件时导致任意代码执行。

    对于稳定发行版本 (bookworm)，已在版本 3.6.0-1+deb12u1 中修复此问题。

    我们建议您升级 aom 程序包。

    如需了解 aom 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/aom

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5751 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5751-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：squid CVE ID：CVE-2024-37894

    Joshua Rogers 发现，Squid 代理缓存服务器中 ESI 变量的错误解析可导致内存损坏。

    对于稳定发行版本 (bookworm)，已在 5.7-2+deb12u2 版本中修复此问题。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5750 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5750-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-asyncssh CVE ID：CVE-2023-48795

    作为针对 Terrapin 攻击的强化，对 kex SSH 扩展的支持已向后移植至 AsyncSSH（SSHv2 协议的 Python 实现）。

    对于稳定发行版本 (bookworm)，已在版本 2.10.1-2+deb12u1 中修复此问题。

    我们建议您升级 python-asyncssh 程序包。

    如需了解 python-asyncssh 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-asyncssh

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5749 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5749-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：flatpak CVE ID：CVE-2024-42472

    Chris Williams 发现 Flatpak（一种针对桌面应用的应用程序部署框架）在处理持久目录挂载时存在缺陷。使用持久目录的恶意或遭到破坏的 Flatpak 应用可利用此缺陷访问沙盒之外的文件。

    可在上游公告中找到详细信息：https://github.com/flatpak/flatpak/security/advisories/GHSA-7hgv-f2j8-xw87

    对于稳定发行版本 (bookworm)，已在版本 1.14.10-1~deb12u1 中修复此问题。为解决此漏洞，flatpak 使用了 bubblewrap 和随此更新提供的 0.8.0-2+deb12u1 版本中的新功能。

    我们建议您升级 flatpak 程序包。

    如需了解 flatpak 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/flatpak

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5748 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5748-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ffmpeg CVE ID：CVE-2024-7055 CVE-2024-7272

    在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 7:5.1.6-0+deb12u1 中解决这些问题。

    我们建议您升级 ffmpeg 程序包。

    若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5747 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5747-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2022-48666 CVE-2024-36484 CVE-2024-36901 CVE-2024-36938 CVE-2024-39487 CVE-2024-40947 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41017 CVE-2024-41020 CVE-2024-41022 CVE-2024-41034 CVE-2024-41035 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41046 CVE-2024-41049 CVE-2024-41055 CVE-2024-41059 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41068 CVE-2024-41070 CVE-2024-41072 CVE-2024-41077 CVE-2024-41078 CVE-2024-41081 CVE-2024-41090 CVE-2024-41091 CVE-2024-42101 CVE-2024-42102 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42127 CVE-2024-42131 CVE-2024-42137 CVE-2024-42143 CVE-2024-42145 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42229 CVE-2024-42232 CVE-2024-42236 CVE-2024-42244 CVE-2024-42247

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bullseye)，这些问题已在 5.10.223-1 版本中解决。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5746 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5746-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-13 CVE ID：CVE-2024-7348

    Noah Misch 发现，PostgreSQL 随附的 pg_dump 工具存在争用条件问题，可导致特权提升。

    对于旧稳定发行版本 (bullseye)，已在版本 13.16-0+deb11u1 中解决此问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5745 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5745-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-15 CVE ID：CVE-2024-7348

    Noah Misch 发现，PostgreSQL 随附的 pg_dump 工具存在争用条件问题，可导致特权提升。

    对于稳定发行版本 (bookworm)，已在版本 15.8-0+deb12u1 中解决此问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5744 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5744-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-7519 CVE-2024-7521 CVE-2024-7522 CVE-2024-7525 CVE-2024-7526 CVE-2024-7527 CVE-2024-7529

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。

    对于旧稳定发行版本 (bullseye)，已在版本 1:115.14.0-1~deb11u1 中解决这些问题。

    对于稳定发行版本 (bookworm)，已在版本 1:115.14.0-1~deb12u1 中解决这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5742 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5742-1 security@debian.org https://www.debian.org/security/Sebastien Delafond 2024 年 8 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：odoo CVE ID：CVE-2024-4367 Debian 缺陷：1074228

    在基于 Web 的开源业务应用程序套件 odoo 中发现漏洞。这可能导致执行任意代码。

    对于旧的稳定发行版本 (bullseye)，已在版本 14.0.0+dfsg.2-7+deb11u2 中修复此问题。

    对于稳定发行版本 (bookworm)，已在版本 $bookworm_VERSION 中修复此问题。

    我们建议您升级 odoo 程序包。

    如需了解 odoo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/odoo

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5743 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5743-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID：CVE-2024-42008 CVE-2024-42009 CVE-2024-42010

    在 RoundCube webmail 中发现多个跨站脚本漏洞。

    对于稳定发行版本 (bookworm)，这些问题已在 1.6.5+dfsg-1+deb12u3 版本中解决。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5741 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5741-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-7532 CVE-2024-7533 CVE-2024-7534 CVE-2024-7535 CVE-2024-7536 CVE-2024-7550

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 127.0.6533.99-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5740 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5740-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-7519 CVE-2024-7521 CVE-2024-7522 CVE-2024-7524 CVE-2024-7525 CVE-2024-7526 CVE-2024-7527 CVE-2024-7529 CVE-2024-7531

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、绕过沙盒限制或信息泄漏。

    对于旧的稳定发行版本 (bullseye)，已在 115.14.0esr-1~deb11u1 版本中修复这些问题。

    对于稳定发行版本 (bookworm)，已在 115.14.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5739 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5739-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wpa CVE ID：CVE-2024-5290

    Rory McNamara 报告 wpasupplicant 中存在本地特权提升漏洞：能够升级为 netdev 群组的用户可在以根用户身份运行的 wpa_supplicant 进程环境中加载任意共享对象文件。

    对于旧的稳定发行版本 (bullseye)，已在 2:2.9.0-21+deb11u2 版本中修复此问题。

    对于稳定发行版本 (bookworm)，已在 2:2.10-12+deb12u2 版本中修复此问题。

    建议您升级 wpa 程序包。

    如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wpa

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5738 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5738-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-17 CVE ID：CVE-2024-21131 CVE-2024-21138 CVE-2024-21140 CVE-2024-21145 CVE-2024-21147

    OpenJDK Java 运行时中发现多个漏洞，这可能会导致拒绝服务、信息泄露或绕过 Java 沙盒限制。

    对于旧稳定发行版本 (bullseye)，已在17.0.12+7-2~deb11u1 版本中修复这些问题。

    对于稳定发行版本 (bookworm)，已在17.0.12+7-2~deb12u1 版本中修复这些问题。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5735 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5735-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 7 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991 CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995 CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999 CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004 CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 127.0.6533.88-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5737 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5737-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-6472

    若 LibreOffice 未能验证已签名的宏，页面会显示警告，但显示警告后用户仍可以执行脚本。
    在启用高宏安全模式的情况下，今后这类未通过验证的宏将被禁用。

    如需了解其他信息，请参阅 https://www.libreoffice.org/about-us/security/advisories/cve-2024-6472/

    对于旧稳定发行版本 (bullseye)，已在 1:7.0.4-4+deb11u10 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u4 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5736 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5736-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-11 CVE ID：CVE-2024-21131 CVE-2024-21138 CVE-2024-21140 CVE-2024-21144 CVE-2024-21145 CVE-2024-21147

    OpenJDK Java 运行时中发现多个漏洞，这可能会导致拒绝服务、信息泄露或绕过 Java 沙盒限制。

    对于旧稳定发行版本 (bullseye)，已在 11.0.24+8-2~deb11u1 版本中解决这些问题。

    我们建议您升级 openjdk-11 程序包。

    如需了解 openjdk-11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
206643	Debian dla-3870：python-oslo.utils-doc - 安全更新	medium
206642	Debian dla-3871：cinder-api - 安全更新	medium
206641	Debian dla-3876：python-setuptools-doc - 安全更新	medium
206640	Debian dla-3875：gnutls-bin - 安全更新	medium
206639	Debian dla-3873：nova-api - 安全更新	medium
206638	Debian dla-3872：glance - 安全更新	medium
206591	Debian dla-3869：firefox-esr - 安全更新	critical
206557	Debian dsa-5765：firefox-esr - 安全更新	critical
206483	Debian dsa-5764：libcrypto3-udeb - 安全更新	high
206482	Debian dla-3857：libtommath-dev - 安全更新	critical
206453	Debian dla-3868：ruby-nokogiri - 安全更新	high
206452	Debian dla-3867：git - 安全更新	critical
206451	Debian dla-3866：ruby-tzinfo - 安全更新	high
206448	Debian dla-3865：frr - 安全更新	critical
206425	Debian dla-3862：calibre - 安全更新	high
206424	Debian dla-3863：jupyter-nbconvert - 安全更新	medium
206423	Debian dla-3864：gir1.2-javascriptcoregtk-4.0 - 安全更新	critical
206420	Debian dla-3858：libruby2.7 - 安全更新	high
206419	Debian dla-3860：dovecot-auth-lua - 安全更新	medium
206418	Debian dla-3859：libnss-myhostname - 安全更新	medium
206401	Debian dsa-5763：python-pymatgen-doc - 安全更新	high
206400	Debian dsa-5762：gir1.2-javascriptcoregtk-4.0 - 安全更新	critical
206337	Debian dsa-5761：chromium - 安全更新	high
206318	Debian dsa-5760：ghostscript - 安全更新	high
206226	Debian dsa-5759：idle-python3.11 - 安全更新	high
206214	Debian dla-3856：python3-html-sanitizer - 安全更新	medium
206207	Debian dsa-5758：trafficserver - 安全更新	high
206163	Debian dsa-5757：chromium - 安全更新	critical
206014	Debian dsa-5752：dovecot-auth-lua - 安全更新	medium
206013	Debian dsa-5755：glance - 安全更新	medium
206012	Debian dsa-5756：nova-api - 安全更新	medium
206011	Debian dsa-5754：cinder-api - 安全更新	medium
206010	Debian dsa-5753：aom-tools - 安全更新	critical
205807	Debian dsa-5751：squid - 安全更新	medium
205755	Debian dsa-5750：python-asyncssh-doc - 安全更新	medium
205544	Debian dsa-5749：flatpak - 安全更新	critical
205529	Debian dsa-5748：ffmpeg - 安全更新	high
205392	Debian dsa-5747：affs-modules-5.10.0-29-4kc-malta-di - 安全更新	high
205296	Debian dsa-5746：libecpg-compat3 - 安全更新	high
205295	Debian dsa-5745：libecpg-compat3 - 安全更新	high
205224	Debian dsa-5744：thunderbird - 安全更新	critical
205208	Debian dsa-5742：odoo-14 - 安全更新	high
205191	Debian dsa-5743：roundcube - 安全更新	critical
205190	Debian dsa-5741：chromium - 安全更新	high
205139	Debian dsa-5740：firefox-esr - 安全更新	critical
205083	Debian dsa-5739：eapoltest - 安全更新	high
205082	Debian dla-5738：openjdk-17-dbg - 安全更新	medium
205008	Debian dsa-5735：chromium - 安全更新	high
204990	Debian dsa-5737：fonts-opensymbol - 安全更新	high
204988	Debian dsa-5736：openjdk-11-dbg - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

medium

medium

medium

critical

critical

high

critical

high

critical

high

critical

high

medium

critical

high

medium

medium

high

critical

high

high

high

medium

high

critical

medium

medium

medium

medium

critical

medium

medium

critical

high

high

high

high

critical

high

critical

high

critical

high

medium

high

high

medium