远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5695 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5695-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-27834

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-27834

       Manfred Paul 发现，可进行任意读取和写入的攻击者可能能够绕过指针认证。

    对于旧稳定发行版本 (bullseye)，已在 2.44.2-1~deb11u1 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 2.44.2-1~deb12u1 版本中解决此问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3817 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3816 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5693 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5693-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。

    对于旧稳定发行版本 (bullseye)，已在 1:115.11.0-1~deb11u1 版本中解决这些问题。

    对于稳定发行版本 (bookworm)，已在 1:115.11.0-1~deb12u1 版本中解决这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5694 公告中提及的多个漏洞影响。

  - 在 Google Chrome 125.0.6422.60 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2024-4947)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，Dawn 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4948)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-4949)

  - Google Chrome 125.0.6422.60 之前版本的下载中存在实现不当漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-4950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3815 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 9.53.3~dfsg-7+deb11u7 版本中解决。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u4 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5691 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5691-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或点击劫持。

    对于旧稳定发行版本 (bullseye)，已在 115.11.0esr-1~deb11u1 版本中解决这些问题。

    对于稳定发行版本 (bookworm)，已在 115.11.0esr-1~deb12u1 版本中解决这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5690 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5690-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-3044

    Amel Bouziane-Leblond 发现，LibreOffice 支持将脚本与图形点击事件相绑定可能会导致未经检查的脚本执行。

    对于旧稳定发行版本 (bullseye)，已在 1:7.0.4-4+deb11u9 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u2 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5689 公告中提及的一个漏洞影响。

  - Google Chrome 124.0.6367.207 之前版本的 V8 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2024-4761)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3813 公告中提及的多个漏洞影响。

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5688 公告中提及的多个漏洞影响。

  - Atril 是简单的多页文档查看器。Atril 容易遭受危急命令注入漏洞的影响。当目标用户打开构建的文档或点击使用恶意构建的 CBT 文档（TAR 存档文件）构建的链接/URL 时，攻击者可利用此漏洞立即访问目标系统。提交 ce41df6 时可使用修补程序。(CVE-2023-51698)

  - Atril Document Viewer 是适用于 Linux 的 MATE 桌面环境的默认文档阅读器。1.26.2 之前的 Atril 版本中存在一个路径遍历和任意文件写入漏洞。此漏洞能够在打开特制文档的用户有权访问的文件系统的任何位置写入任意文件。唯一的限制是无法利用此漏洞覆盖现有文件，但这并不能阻止攻击者在目标系统上实现远程命令执行。Atril 的 1.26.2 版本中包含针对此漏洞的修补程序。(CVE-2023-52076)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5687 公告中提及的一个漏洞影响。

  - 在 Google Chrome 124.0.6367.201 之前的版本中，Visuals 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2024-4671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3812 公告中提及的一个漏洞影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.28 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5686 公告中提及的一个漏洞影响。

  - 解码大帧大小的视频时，dav1d AV1 解码器中可能发生整数溢出。这可能导致 AV1 解码器内的内存损坏。我们建议升级 dav1d 过去的版本 1.4.0。
    (CVE-2024-1580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5685 公告中提及的多个漏洞影响。

  - WordPress Core 6.2（包含此版本）及之前的版本容易通过 wp_lang' 参数受到目录遍历漏洞的影响。此漏洞允许未经身份验证的攻击者访问和加载任意转换文件。
    如果攻击者能够将构建的转换文件上传到站点，例如通过上传表单，此漏洞也可用于执行跨站脚本攻击。(CVE-2023-2745)

  - Auth。6.3 至 6.3.1、6.2 至 6.2.2、6.1 至 6.1.3、6.0 至 6.0.5、5.9 至 5.9.7 的 WordPress 核心以及版本 <= 16.8.0 的 Gutenberg 插件中存在存储型 (contributor+) 跨站脚本 (XSS) 漏洞。(CVE-2023-38000)

  - 在从 6.3 到 6.3.1、从 6.2 到 6.2.2、从 6.1 到 6.13、从 6.0 到 6.0.5、从 5.9 到 5.9.7、从 5.8 到 5.8.7、从 5.7 到 5.7.9、从 5.6 到 5.6.11、从 5.5 到 5.5.12、从 5.4 到 5.4.13、从 5.3 到 5.3.15、从 5.2 到 5.2.18、从 5.1 到 5.1.16、从 5.0 到 5.0.19、从 4.9 到 4.9.23、从 4.8 到 4.8.22、从 4.7 到 4.7.26、从 4.6 到 4.6.26、从 4.5 到 4.5.29、从 4.4 到 4.4.30、从 4.3 到 4.3.31、从 4.2 到 4.2.35、从 4.1 到 4.1.38 的 WordPress 中存在敏感信息被泄露给未经授权的参与者的漏洞。(CVE-2023-39999)

  - WordPress 没有正确限制可通过 REST API 搜索的用户字段，导致未经身份验证的攻击者可以通过 Oracle 式攻击识别在受影响网站上发布公共帖子的用户的电子邮件地址 (CVE-2023-5561)

  - WordPress 是开放的 Web 发布平台。管理用户可能会在 WordPress 的“插件 -> 新增 -> 上传插件”屏幕上将 zip 文件以外类型的文件作为新插件提交。如果安装时请求获取 FTP 凭据（以便将文件移至“uploads”目录之外的位置），则尽管不允许，但上传的文件仍会在媒体库中保持临时可用状态。如果站点上的“DISALLOW_FILE_EDIT”常量被设置为“true”，
    并且上传新的主题或插件需要提供 FTP 凭据，则从技术层面来说，当用户无法执行任意 PHP 代码时，这会导致 RCE。此问题仅影响单个站点安装的管理员用户以及多站点安装的超级管理员用户；如果没有受到影响，则表示用户没有上传或执行任意 PHP 代码的权限。较低级别的用户不受影响。“DISALLOW_FILE_MODS”常量设置为“true”的站点不受影响。管理用户无需输入 FTP 凭据或可以访问有效 FTP 凭据的站点不受影响。此问题已在 2024 年 1 月 30 日推出的 WordPress 中 6.4.3 得以解决，并且 6.3.3、6.2.4、6.1.5、6.0.7、5.9.9、5.8.9、5.7.11、5.6.13、5.5.14、5.4.15、5.3.17、5.2.20、5.1.18、5.0.21、4.9.25、2.8.24、4.7.28、4.6.28、4.5.31、4.4.32、4.3.33、4.2.37 和 4.1.40 版本均不受影响。有变通方案。如果“DISALLOW_FILE_MODS”常量被定义为“true”，则任何用户都无法上传插件，并且此问题将无法被利用。(CVE-2024-31210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5684 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决不一致的用户界面问题。此问题已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2023-42843)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-42950)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2 以及 macOS Sonoma 14.2 中修复。处理网络内容可能会导致拒绝服务。(CVE-2023-42956)

  - 拒绝原因：此 CVE ID 已被其 CVE Numbering Authority 拒绝或撤回。
    (CVE-2024-23252)

  - 已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

  - 已通过改进的验证解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23263)

  - 已通过改进的验证解决注入问题。此问题已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23280)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3811 公告中提及的漏洞影响。

  - 潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 [fedora-all] (CVE-2024-3651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5683 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5683-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-4558 CVE-2024-4559

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，这些问题已在 124.0.6367.155-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5682 公告中提及的一个漏洞影响。

  - 在 2.78.5 之前以及 2.80.1 之前的 2.79.x 和 2.80.x 版本的 GNOME GLib 中发现一个问题。当基于 GDBus 的客户端在共享计算机上订阅来自受信任系统服务（例如 NetworkManager）的信号时，同一计算机上的其他用户可发送伪造的 D-Bus 信号，基于 GDBus 的客户端会错误地将其解释为由受信任系统服务发送的信号。这可导致基于 GDBus 的客户端出现错误行为，并产生因应用程序而异的影响。(CVE-2024-34397)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3810 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

  - 由于对 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修复不完整，网络攻击者和同站攻击者可在受害者的浏览器中设置标准的不安全 Cookie，
    而 PHP 应用程序会将之视为 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 存储的密码以空字节 (\x00) 开头，通过 password_verify() 测试作为密码的空白字符串时会错误地返回 true。(CVE-2024-3096)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5681 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5681-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26920 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26979 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bullseye)，这些问题已在 5.10.216-1 版本中解决。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5680 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.90-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3809 公告中提及的漏洞的影响。

  - 在 23.03.80 之前的 KDE libksieve 中，因为用户名变量被意外授予了密码值，kmanagesieve/session.cpp 将明文密码放在服务器日志中。(CVE-2023-52723)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3808 公告中提及的多个漏洞影响。

  - 使用 Intel(R) SGX 或 Intel(R) TDX 时，部分第三代和第四代 Intel(R) Xeon(R) 处理器出现保护机制失败，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2023-22655)

  - 在某些 Intel(R) Atom(R) 处理器的注册文件中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2023-28746)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2023-38575)

  - 某些 Intel(R) 处理器的总线锁定调节器的保护机制故障可能允许未经身份验证的用户通过网络访问而造成拒绝服务。(CVE-2023-39368)

  - 某些带有 Intel(R) SGX 的 Intel(R) Xeon(R) D 处理器的微码密钥机制中的错误计算可能允许特权用户通过本地访问来泄露信息。
    (CVE-2023-43490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5677 公告中提及的多个漏洞影响。

  - StringIO 中的缓冲区越界读取漏洞 [fedora-38] (CVE-2024-27280)

  - RDoc 中带有 .rdoc_options 的 RCE 漏洞 [fedora-38] (CVE-2024-27281)

  - sp2ip 报告：如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。(CVE-2024-27282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5679 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5679-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包: less CVE ID : CVE-2022-48624 CVE-2024-32487 Debian 缺陷: 1064293 1068938 1069681

    在文件分页程序 less 中发现多个漏洞，这些漏洞可能会在处理具有特别构建文件名的文件时导致执行任意命令。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 551-2+deb11u2 版本中修复。

    对于稳定发行版本 (bookworm)，这些问题已在 590-2.1~deb12u2 版本中修复。

    我们建议您升级 less 程序包。

    如需了解 less 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/less

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5678 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3807 公告中提及的漏洞的影响。

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5676 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5676-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 2 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-4331 CVE-2024-4368

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，这些问题已在 124.0.6367.118-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3806 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3805 公告中提及的多个漏洞影响。

  - 当使用 SQL ODBC 驱动程序插件且 SQLTCHAR 的大小为 4 时，低于 6.4.3 的 Qt 允许攻击者通过特制的字符串造成系统拒绝服务。受影响的版本为低于 5.15.13 的 5.x 版、低于 6.2.8 的 6.x 版和低于 6.4.3 的 6.3.x 版。(CVE-2023-24607)

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。Qt 网络未正确解析 strict-transport-security (HSTS) 标头，可在服务器明确禁止的情况下允许建立未加密的连接。如果用于此标头的大小写不完全匹配，则会发生这种情况。(CVE-2023-32762)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。渲染内部包含图像的 SVG 文件时，可触发 QTextLayout 缓冲区溢出。
    (CVE-2023-32763)

  - 对于 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x 以及 6.5.1 之前的 6.3.x 至 6.5.x 版中发现了一个问题。
    QDnsLookup 中存在通过 DNS 服务器中构建的回复造成的缓冲区过度读取漏洞。(CVE-2023-33285)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中，可通过特制的 XML 字符串触发前缀大于长度的情况，在 QXmlStreamReader 中造成应用程序崩溃。(CVE-2023-37369)

  - 对于 Qt，在低于 5.15.15、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    递归实体扩展中存在无限循环。(CVE-2023-38197)

  - 对于 Qt 5.15.17 之前的版本、6.2.11 之前的 6.x 版、6.3.x 至 6.5.4 之前的 6.5.x 版，以及 6.6.2 之前的 6.6.x 版，在 HTTP2 实现中发现问题。network/access/http2/hpacktable.cpp 具有不正确的 HPack 整数溢出检查。(CVE-2023-51714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3804 公告中提及的一个漏洞影响。

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3802 公告中提及的多个漏洞影响。

  - 在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

  - 在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

  - 在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3801 公告中提及的多个漏洞影响。

  - 在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

  - 在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

  - 在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3800 公告中提及的多个漏洞影响。

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3799 公告中提及的一个漏洞影响。

  - HTTP/2 CONTINUATION DoS 攻击可导致 Apache Traffic Server 消耗服务器上的更多资源。
    版本 8.0.0 至 8.1.9、9.0.0 至 9.2.3 会受到影响。用户可通过新设置 (proxy.config.http2.max_continuation_frames_per_minute) 来限制每分钟 CONTINUATION 帧的数量。ATS 确实有一个请求可以使用的固定内存量，而且 ATS 在先前的版本中也遵守了这些限制。建议用户升级到修复了此问题的版本 8.1.10 或 9.2.4。
    (CVE-2024-31309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3798 公告中提及的一个漏洞影响。

  - 之所以出现漏洞，是因为未正确验证 Graph 页面上 Items 部分中的表单输入字段名称。(CVE-2024-22119)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3797 公告中提及的多个漏洞影响。

  - 在 FRRouting 8.1.0 及之前的所有版本中，由于对 isisd/isis_tlvs.c 中输入数据包长度的检查存在错误，所以产生缓冲区溢出漏洞。(CVE-2022-26125)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup 所致。(CVE-2022-26126)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查所致。(CVE-2022-26127)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误所致。(CVE-2022-26128)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误所致。
    (CVE-2022-26129)

  - 在 FRRouting (FRR) 8.3的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。无需用户交互即可利用漏洞。(CVE-2022-37035)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 9.1 及之前的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用畸形的前缀 SID 属性，导致 bgpd 后台程序崩溃。(CVE-2024-31948)

  - 在 9.1 及之前的 FRRouting (FRR) 中，由于畸形数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。(CVE-2024-31949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3796 公告中提及的一个漏洞影响。

  - 在 1.35.14 之前版、1.39.6 版之前的 1.36.x 版至 1.39.x 版，以及 1.40.x 版至 1.40.2 版的 MediaWiki 中发现一个问题。在 includes/logging/RightsLogFormatter.php 中，group-*-member 消息可导致 Special:log/rights 上发生 XSS。(CVE-2023-51704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5675 公告中提及的多个漏洞影响。

  - Google Chrome 124.0.6367.78 之前版本的 ANGLE 中存在类型混淆漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2024-4058)

  - Google Chrome 124.0.6367.78 之前版本的 V8 API 中存在越界读取漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨站数据。（Chromium 安全严重性：高）(CVE-2024-4059)

  - Google Chrome 124.0.6367.78 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4060)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3795 公告中提及的多个漏洞影响。

  - 在 3.2.0 至 4.1.0 的 knot 解析器的 DNS 解析器组件中发现漏洞，远程攻击者可以借此绕过针对不存在的应答进行的 DNSSEC 验证。即使 DNSSEC 验证失败，NXDOMAIN 应答也会传递到客户端，而不是发送 SERVFAIL 数据包。但是，缓存不受此特定缺陷的影响，请参阅 CVE-2019-10191。(CVE-2019-10190)

  - 在版本 4.1.0 之前的 knot 解析器的 DNS 解析器中发现一个漏洞，远程攻击者可以借此将 DNSSEC 安全域降级为 DNSSEC 不安全状态，进而通过攻击不安全的 DNS 协议攻击来劫持域。(CVE-2019-10191)

  - 版本 4.3.0 之前的 knot-resolver 容易遭到高 CPU 使用率造成的拒绝服务攻击。如果 DNS 回复包含大量资源记录，处理效率可能会非常低下，极端情况下，处理每条此类未缓存的消息甚至会占用 CPU 数秒时间。例如，数千条 A 记录可以被压缩为一条 DNS 消息（限制为 64 KB）。(CVE-2019-19331)

  - 5.1.1 之前的 Knot 解析器允许攻击者利用受其控制的服务器构建 DNS 应答，以放大流量，即 NXNSAttack 问题。此问题由 NS 记录中 NSDNAME 中的随机子域触发。(CVE-2020-12667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5674 公告中提及的一个漏洞影响。

  - 如果 Recursor 被配置为使用转发递归，来自上游服务器的构建响应可导致 Recursor 中发生拒绝服务。如果 Recursor 的默认配置为不使用递归转发，则不受影响。(CVE-2024-25583)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3794 公告中提及的多个漏洞影响。

  - 在低于 0.73 的 PuTTY 中，远程 SSH-1 服务器可能会通过 SSH1_MSG_DISCONNECT 消息访问已释放的内存位置，从而造成拒绝服务。(CVE-2019-17069)

  - 在 0.68 至 0.73 的 PuTTY 中，算法协商存在可导致信息泄露的显见差异。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。(CVE-2020-14002)

  - 0.75 及之前的 PuTTY 会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。(CVE-2021-36367)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3791 公告中提及的多个漏洞影响。

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。此漏洞会影响 Firefox < 124、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-2609)

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3792 公告中提及的多个漏洞影响。

  - 在 samba 处理文件和目录权限的方式中发现一个缺陷。经过身份验证的用户可利用此缺陷，获取攻击者无法访问的某些文件和目录信息的访问权限。(CVE-2020-14318)

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 在 samba 的 DNS 服务器中发现一个缺陷。经过身份验证的用户可使用此缺陷导致 RPC 服务器崩溃。此 RPC 服务器也服务于 dnsserver 以外的协议，并会在短暂延迟后重新启动，但它在重新启动后，很容易被经身份验证的非管理攻击者再次攻击至崩溃。Samba DNS 服务器本身会继续运行，但许多 RPC 服务不会。
    (CVE-2020-14383)

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr:ignore system acls = yes 配置 Samba VFS 模块 acl_xattr 的情况下也具有只读权限。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5673 公告中提及的一个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5673-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：glibc CVE ID：CVE-2024-2961 Debian 缺陷：1069191

    Charles Fol 发现，GNU C 库中的 iconv() 函数将字符串转换为 ISO-2022-CN-EXT 字符集时，容易受到缓冲区溢出漏洞影响，此漏洞可能导致拒绝服务（应用程序崩溃）或任意代码执行。

    对于旧的稳定发行版本 (bullseye)，此问题已在 2.31-13+deb11u9 版本中修复。

    对于稳定发行版本 (bookworm)，此问题已在 2.36-9+deb12u6 版本中修复。

    建议您升级 glibc 程序包。

    如需了解 glibc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glibc

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYnXlRfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0QQVQ//SFTCEazXKFiaeBQD+lGr4ROP2/rSm0WE682g+Xz7HVLJkLtNyLd7Y4SA MVNQDlKntGM//MMQiIUsTGxc4Hq/HgMYVvhXZTlmwRaayTUlJ5jY704vrzMbyaTo iK+88z8SrPwGlHvzzzpNx4/pN8uQYNIK7oLrvCv5ng50Lnh1jBxBTXuEgZQtMq7m Wlo8B+nAaZQKpxHJK+ilNx9kT0g6au4FD+KXzyISBwz4KBEqb10fToHYzl/Wf209 boG9CAbn/rgTM0/wvXb3kDPc3k6yDk+6NI9NVqXSHzkpvbtBJxNi/crnR1Mu7KAh MGqKC9pq6t8zL9v6YV9lGuL/dFBOg+bihsZ3dVyX0B6PDqvmRyZ5lDGZKiiS2jWT RxWoEnM9JdzADd6bbJTICNbFgKNIzmcSxPgfS6/wRp0R679wrq+jhxhAhSNN1ozh dQciRKiLfguTTI4HTRH42frSdXRFue4W48s7LS+Fy0oAaxUza5QNrsFgP9tPBFKl t9ehi3sXqzWTD+Tl51np1dc3yOW9xq0btlUejy0W1L6q6POKIkRrNllVczWJixOA UwuWY4u6zrcX1wgDRSmUsG8k4seHoH7EpfTIaaQ4qgPGalG+9r6ZrMApUS0eOVzd ure7Qo7w6w/UGRxCsuU7pToZlkiHwOlimd7lAGqNMJwofDKbc8k= =8z2B
    -----END PGP 签名-----

    回复至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso（名单上） Salvatore Bonaccorso（名单外）

    上一个（按日期）：
    [安全性] [DSA 5672-1] openjdk-17 安全更新

    下一个（按日期）：
    [安全性] [DSA 5674-1] pdns-recursor 安全更新

    上一个（按线程）：
    [安全性] [DSA 5672-1] openjdk-17 安全更新

    下一个（按线程）：
    [安全性] [DSA 5674-1] pdns-recursor 安全更新

    索引：

    日期线程

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5669 公告中提及的一个漏洞影响。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。Linux 上的固定输出派生可通过抽象命名空间中的 Unix 域套接字，将 Nix 存储中文件的文件描述符发送到主机上运行的另一个程序（或另一个固定输出派生）。通过这种做法，可以在 Nix 将路径在 Nix 数据库中注册为有效且不可变之后，修改派生的输出。尤其是，通过这种做法，可以根据预期内容，修改固定输出派生的输出结果。此问题已在 2.3.18 2.18.2 2.19.4 和 2.20.5 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-27297)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5672 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21012)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401-perf、11.0.22、17.0.10、21.0.2、22：Oracle GraalVM for JDK：17.0.10、21.0.2 和 22；Oracle GraalVM Enterprise Edition：21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21068)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3793 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21012)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401-perf、11.0.22、17.0.10、21.0.2、22：Oracle GraalVM for JDK：17.0.10、21.0.2 和 22；Oracle GraalVM Enterprise Edition：21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21068)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-21085)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
197634	Debian dsa-5695：gir1.2-javascriptcoregtk-4.0 - 安全更新	medium
197515	Debian dla-3817：thunderbird - 安全更新	high
197488	Debian dla-3816：bind9 - 安全更新	high
197487	Debian dsa-5693：thunderbird - 安全更新	high
197486	Debian dsa-5694：chromium - 安全更新	critical
197177	Debian dla-3815：firefox-esr - 安全更新	high
197169	Debian dsa-5692：ghostscript - 安全更新	high
197091	Debian dsa-5691：firefox-esr - 安全更新	high
197090	Debian dsa-5690：fonts-opensymbol - 安全更新	medium
197089	Debian dsa-5689：chromium - 安全更新	high
196989	Debian dla-3813：shim-helpers-amd64-signed-template 安全更新	high
196895	Debian dsa-5688：atril - 安全更新	high
195320	Debian dsa-5687：chromium - 安全更新	critical
195297	Debian dla-3812：libpostgresql-jdbc-java - 安全更新	critical
195227	Debian dsa-5686：dav1d - 安全更新	high
195202	Debian dsa-5685：wordpress - 安全更新	medium
195200	Debian dsa-5684：gir1.2-javascriptcoregtk-4.0 - 安全更新	high
195178	Debian dla-3811：pypy-idna - 安全更新	high
195177	Debian dsa-5683：chromium - 安全更新	critical
195147	Debian dsa-5682：libglib2.0-0 - 安全更新	medium
195146	Debian dla-3810：libapache2-mod-php7.3 - 安全更新	medium
195025	Debian dsa-5681：affs-modules-5.10.0-29-4kc-malta-di - 安全更新	high
195024	Debian dsa-5680：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	high
194991	Debian dla-3809：kio-sieve - 安全更新	high
194982	Debian dla-3808：intel-microcode - 安全更新	medium
194971	Debian dsa-5677：libruby3.1 - 安全更新	critical
194970	Debian dsa-5679：less - 安全更新	high
194969	Debian dsa-5678：glibc-doc - 安全更新	high
194968	Debian dla-3807：glibc-doc - 安全更新	high
194910	Debian dsa-5676：chromium - 安全更新	high
194891	Debian dla-3806：distro-info-data - 安全更新	high
194883	Debian dla-3805：libqt5concurrent5 - 安全更新	critical
194852	Debian dla-3804：libnghttp2-14 - 安全更新	medium
194750	Debian dla-3802：elpa-org - 安全更新	high
194482	Debian dla-3801：emacs - 安全更新	high
194449	Debian dla-3800：ruby-rack - 安全更新	high
194430	Debian dla-3799：trafficserver - 安全更新	high
194429	Debian dla-3798：zabbix-agent - 安全更新	medium
194417	Debian dla-3797：frr - 安全更新	critical
194183	Debian dla-3796：mediawiki - 安全更新	medium
193963	Debian dsa-5675：chromium - 安全更新	high
193916	Debian dla-3795：knot-resolver - 安全更新	high
193900	Debian dsa-5674：pdns-recursor - 安全更新	high
193899	Debian dla-3794：pterm - 安全更新	critical
193745	Debian dla-3791：thunderbird - 安全更新	high
193744	Debian dla-3792：ctdb - 安全更新	medium
193726	Debian dsa-5673：glibc-doc - 安全更新	high
193698	Debian dsa-5669：guix - 安全更新	medium
193697	Debian dla-5672：openjdk-17-dbg - 安全更新	low
193696	Debian dla-3793：openjdk-11-dbg - 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

critical

high

high

high

medium

high

high

high

critical

critical

high

medium

high

high

critical

medium

medium

high

high

high

medium

critical

high

high

high

high

high

critical

medium

high

high

high

high

medium

critical

medium

high

high

high

critical

high

medium

high

medium

low

low