远程 Debian 12 主机上安装的多个程序包受到 dsa-5705 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5705-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tinyproxy CVE ID：CVE-2023-49606

    在轻量级非缓存的选用匿名 HTTP 代理 tinyproxy 中发现释放后使用漏洞，该漏洞可导致拒绝服务问题。

    对于稳定发行版本 (bookworm)，已在版本 1.11.1-2.1+deb12u1 中修复此问题。

    我们建议您升级 tinyproxy 程序包。

    如需了解 tinyproxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5704 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5704-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pillow CVE ID：CVE-2023-44271 CVE-2023-50447 CVE-2024-28219

    在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理畸形图片文件，这可导致拒绝服务问题或执行任意代码。

    对于旧的稳定发行版本 (bullseye)，已在 8.1.2+dfsg-0.3+deb11u2 版本中修复这些问题。

    对于稳定发行版本 (bookworm)，已在版本 9.4.0-1.1+deb12u1 中修复这些问题。

    我们建议您升级 pillow 程序包。

    如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pillow

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5702 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5702-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-base1.0 CVE ID：CVE-2024-4453

    在 GStreamer 媒体框架中，在 EXIF 元数据解析中发现了整数溢出漏洞，如果处理格式错误的文件，会导致拒绝服务问题或任意代码执行。

    对于旧稳定发行版本 (bullseye)，已在版本 1.18.4-2+deb11u2 中解决此问题。

    对于稳定发行版本 (bookworm)，已在版本 1.22.0-3+deb12u2 中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5703 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5703-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bullseye)，这些问题已在 5.10.218-1 版本中解决。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5701 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5701-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-5493 CVE-2024-5494 CVE-2024-5495 CVE-2024-5496 CVE-2024-5497 CVE-2024-5498 CVE-2024-5499

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 125.0.6422.141-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3824 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3824-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gst-plugins-base1.0 版本：1.14.4-2+deb10u3 CVE ID：CVE-2024-4453

    已修复 GStreamer 媒体框架中 EXIF 元数据解析器中的整数溢出。

    对于 Debian 10 Buster，已在 1.14.4-2+deb10u3 版本中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5700 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5700-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-pymysql CVE ID：CVE-2024-36039

    在纯 Python MySQL 驱动程序 pymysql 中发现 SQL 注入漏洞。

    对于旧稳定发行版本 (bullseye)，已在版本 0.9.3-2+deb11u1 中解决此问题。

    对于稳定发行版本 (bookworm)，已在版本 1.0.2-2+deb12u1 中解决此问题。

    我们建议您升级 python-pymysql 程序包。

    如需了解 python-pymysql 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3822 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3822-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 5 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-pymysql 版本：0.9.3-1+deb10u1 CVE ID：CVE-2024-36039 Debian 错误：1071628

    据发现，Python 的 MySQL 客户端库 python-pymysql 中可能存在 SQL 注入攻击漏洞。当 python-pymysql 与不受信任的 JSON 输入一起使用时，因为 escape_dict 例程未转义密钥，所以此漏洞可被利用。

    对于 Debian 10 buster，已在版本 0.9.3-1+deb10u1 中解决此问题。

    我们建议您升级 python-pymysql 程序包。

    如需了解 python-pymysql 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3823 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3823-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 5 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：less 版本：487-0.1+deb10u1 CVE ID：CVE-2022-48624 CVE-2024-32487 Debian 缺陷：1064293 1068938

    在类似于 more 的分页程序 less 中发现安全漏洞，在处理包含构建名称的文件时可导致任意命令执行攻击。

    CVE-2022-48624

        据发现，less 中的 LESSCLOSE 处理未引用 shell 元字符。

    CVE-2024-32487

        据发现，包含换行符的文件名可在输入预处理器调用期间导致任意命令执行攻击。

    对于 Debian 10 Buster，这些问题已在  487-0.1+deb10u1 版本中修复。

    我们建议您升级 less 程序包。

    如需了解 less 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/less

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3821 公告中提及的漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3821-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本：1:6.1.5-3+deb10u12 CVE ID：CVE-2024-3044

    在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。

    对于 Debian 10 buster，已在 1:6.1.5-3+deb10u12 版本中修复此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3819 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3819-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：fossil 版本：1:2.8-1+deb10u1 CVE ID：CVE-2024-24795 Debian 缺陷：1070069

    Fossil 被 apache2 程序包的 CVE-2024-24795 修复程序损坏，需要更新。

    在连接将被关闭且客户端可以一直读到文件末尾的情况下，作为安全修复程序的一部分，Apache webserver mod_cgi 模块已停止将 CGI 程序的 HTTP 回复标头中的 Content-Length 字段转发回客户端。

    通过以下方法修复了 Fossil：读取整个输入，重新分配输入缓冲区以适应接收更多输入的情况，而非信任 CONTENT_LENGTH 变量。

    对于 Debian 10 buster，已在 1:2.8-1+deb10u1 版本中修复此问题。

    我们建议您升级 fossil 程序包。

    如需了解 fossil 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/fossil

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3820 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3820-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.50-1.2~deb10u5 CVE ID：CVE-2023-27349

    已修复在蓝牙堆栈中处理 AVRCP 协议的问题，该问题可导致远程代码执行。

    对于 Debian 10 Buster，已在 5.50-1.2~deb10u5 版本中修复此问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3818 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.59-1~deb10u1 CVE ID：CVE-2019-17567 CVE-2023-31122 CVE-2023-38709 CVE-2023-45802 CVE-2024-24795 CVE-2024-27316 Debian 缺陷：1068412

    Apache HTTP 服务器中有多个漏洞可能导致 HTTP 响应拆分、拒绝服务或授权绕过。

    CVE-2019-17567

         在没有必要通过源服务器升级的 URL 上配置的 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。

    CVE-2023-31122

        在 mod_macro 中发现越界读取漏洞。

    CVE-2023-38709

        Apache 核心中错误的输入验证使恶意或可利用的后端/内容生成器能够拆分 HTTP 响应。

    CVE-2023-45802

        当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。
        客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。
        连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。

    CVE-2024-24795

        Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。

    CVE-2024-27316

        超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。

    对于 Debian 10 buster，已在 2.4.59-1~deb10u1 版本中修复这些问题。

    请注意， CVE-2024-24795 的补丁可能会损坏不相关的 CGI-BIN 脚本。在连接将被关闭且客户端可以一直读到文件末尾的情况下，作为安全修复程序的一部分，Apache webserver mod_cgi 模块已停止将 CGI 程序的 HTTP 回复标头中的 Content-Length 字段转发回客户端。您可以将以下配置环境变量添加到 Apache 配置（范围为通过 CGI SetEnv ap_trust_cgilike_cl yes 提供脚本的 <Directory> 条目或多个条目）来恢复受信任脚本的旧有行为。
    确定的修复程序是读取整个输入，重新分配输入缓冲区以适应在 CGI-BIN 脚本中收到更多输入的情况，并且不信任始终存在的 CONTENT_LENGTH 变量。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5699 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5699-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：redmine CVE ID：CVE-2023-47258 CVE-2023-47259 CVE-2023-47260

    在项目管理 Web 应用程序 Redmine 中发现多个跨站脚本漏洞。

    对于稳定发行版本 (bookworm)，已在 5.0.4-5+deb12u1 版本中修复这些问题。

    我们建议您升级 redmine 程序包。

    如需了解 redmine 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redmine

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5697 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5697-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-5274

    在 Chromium 中发现一个安全问题，此问题可能会造成任意代码执行、拒绝服务或信息泄露。Google 发现在现实环境中存在利用 CVE-2024-5274 漏洞的情形。

    对于稳定发行版本 (bookworm)，已在 125.0.6422.112-1~deb12u1 版本中修复此问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5698 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5698-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ruby-rack CVE ID：CVE-2024-25126 CVE-2024-26141 CVE-2024-26146

    在 Rack（使用 Ruby 开发 Web 应用程序的接口）中发现多个安全问题，这些问题可造成拒绝服务。

    对于旧的稳定发行版本 (bullseye)，已在 2.1.4-3+deb11u2 版本中修复这些问题。

    对于稳定发行版本 (bookworm)，已在 2.2.6.4-1+deb12u1 版本中修复这些问题。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5696 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5696-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-5157 CVE-2024-5158 CVE-2024-5159 CVE-2024-5160

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 125.0.6422.76-1~deb12u1 中解决这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5695 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5695-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-27834

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-27834

       Manfred Paul 发现，可进行任意读取和写入的攻击者可能能够绕过指针认证。

    对于旧稳定发行版本 (bullseye)，已在 2.44.2-1~deb11u1 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 2.44.2-1~deb12u1 版本中解决此问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3817 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3816 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5693 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5693-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。

    对于旧稳定发行版本 (bullseye)，已在 1:115.11.0-1~deb11u1 版本中解决这些问题。

    对于稳定发行版本 (bookworm)，已在 1:115.11.0-1~deb12u1 版本中解决这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5694 公告中提及的多个漏洞影响。

  - 在 Google Chrome 125.0.6422.60 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2024-4947)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，Dawn 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4948)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-4949)

  - Google Chrome 125.0.6422.60 之前版本的下载中存在实现不当漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-4950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3815 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 9.53.3~dfsg-7+deb11u7 版本中解决。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u4 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5691 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5691-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2024-4367 CVE-2024-4767 CVE-2024-4768 CVE-2024-4769 CVE-2024-4770 CVE-2024-4777

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或点击劫持。

    对于旧稳定发行版本 (bullseye)，已在 115.11.0esr-1~deb11u1 版本中解决这些问题。

    对于稳定发行版本 (bookworm)，已在 115.11.0esr-1~deb12u1 版本中解决这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5690 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5690-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-3044

    Amel Bouziane-Leblond 发现，LibreOffice 支持将脚本与图形点击事件相绑定可能会导致未经检查的脚本执行。

    对于旧稳定发行版本 (bullseye)，已在 1:7.0.4-4+deb11u9 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u2 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5689 公告中提及的一个漏洞影响。

  - Google Chrome 124.0.6367.207 之前版本的 V8 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2024-4761)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3813 公告中提及的多个漏洞影响。

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5688 公告中提及的多个漏洞影响。

  - Atril 是简单的多页文档查看器。Atril 容易遭受危急命令注入漏洞的影响。当目标用户打开构建的文档或点击使用恶意构建的 CBT 文档（TAR 存档文件）构建的链接/URL 时，攻击者可利用此漏洞立即访问目标系统。提交 ce41df6 时可使用修补程序。(CVE-2023-51698)

  - Atril Document Viewer 是适用于 Linux 的 MATE 桌面环境的默认文档阅读器。1.26.2 之前的 Atril 版本中存在一个路径遍历和任意文件写入漏洞。此漏洞能够在打开特制文档的用户有权访问的文件系统的任何位置写入任意文件。唯一的限制是无法利用此漏洞覆盖现有文件，但这并不能阻止攻击者在目标系统上实现远程命令执行。Atril 的 1.26.2 版本中包含针对此漏洞的修补程序。(CVE-2023-52076)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5687 公告中提及的一个漏洞影响。

  - 在 Google Chrome 124.0.6367.201 之前的版本中，Visuals 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2024-4671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3812 公告中提及的一个漏洞影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.28 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5686 公告中提及的一个漏洞影响。

  - 解码大帧大小的视频时，dav1d AV1 解码器中可能发生整数溢出。这可能导致 AV1 解码器内的内存损坏。我们建议升级 dav1d 过去的版本 1.4.0。
    (CVE-2024-1580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5685 公告中提及的多个漏洞影响。

  - WordPress Core 6.2（包含此版本）及之前的版本容易通过 wp_lang' 参数受到目录遍历漏洞的影响。此漏洞允许未经身份验证的攻击者访问和加载任意转换文件。
    如果攻击者能够将构建的转换文件上传到站点，例如通过上传表单，此漏洞也可用于执行跨站脚本攻击。(CVE-2023-2745)

  - Auth。6.3 至 6.3.1、6.2 至 6.2.2、6.1 至 6.1.3、6.0 至 6.0.5、5.9 至 5.9.7 的 WordPress 核心以及版本 <= 16.8.0 的 Gutenberg 插件中存在存储型 (contributor+) 跨站脚本 (XSS) 漏洞。(CVE-2023-38000)

  - 在从 6.3 到 6.3.1、从 6.2 到 6.2.2、从 6.1 到 6.13、从 6.0 到 6.0.5、从 5.9 到 5.9.7、从 5.8 到 5.8.7、从 5.7 到 5.7.9、从 5.6 到 5.6.11、从 5.5 到 5.5.12、从 5.4 到 5.4.13、从 5.3 到 5.3.15、从 5.2 到 5.2.18、从 5.1 到 5.1.16、从 5.0 到 5.0.19、从 4.9 到 4.9.23、从 4.8 到 4.8.22、从 4.7 到 4.7.26、从 4.6 到 4.6.26、从 4.5 到 4.5.29、从 4.4 到 4.4.30、从 4.3 到 4.3.31、从 4.2 到 4.2.35、从 4.1 到 4.1.38 的 WordPress 中存在敏感信息被泄露给未经授权的参与者的漏洞。(CVE-2023-39999)

  - WordPress 没有正确限制可通过 REST API 搜索的用户字段，导致未经身份验证的攻击者可以通过 Oracle 式攻击识别在受影响网站上发布公共帖子的用户的电子邮件地址 (CVE-2023-5561)

  - WordPress 是开放的 Web 发布平台。管理用户可能会在 WordPress 的“插件 -> 新增 -> 上传插件”屏幕上将 zip 文件以外类型的文件作为新插件提交。如果安装时请求获取 FTP 凭据（以便将文件移至“uploads”目录之外的位置），则尽管不允许，但上传的文件仍会在媒体库中保持临时可用状态。如果站点上的“DISALLOW_FILE_EDIT”常量被设置为“true”，
    并且上传新的主题或插件需要提供 FTP 凭据，则从技术层面来说，当用户无法执行任意 PHP 代码时，这会导致 RCE。此问题仅影响单个站点安装的管理员用户以及多站点安装的超级管理员用户；如果没有受到影响，则表示用户没有上传或执行任意 PHP 代码的权限。较低级别的用户不受影响。“DISALLOW_FILE_MODS”常量设置为“true”的站点不受影响。管理用户无需输入 FTP 凭据或可以访问有效 FTP 凭据的站点不受影响。此问题已在 2024 年 1 月 30 日推出的 WordPress 中 6.4.3 得以解决，并且 6.3.3、6.2.4、6.1.5、6.0.7、5.9.9、5.8.9、5.7.11、5.6.13、5.5.14、5.4.15、5.3.17、5.2.20、5.1.18、5.0.21、4.9.25、2.8.24、4.7.28、4.6.28、4.5.31、4.4.32、4.3.33、4.2.37 和 4.1.40 版本均不受影响。有变通方案。如果“DISALLOW_FILE_MODS”常量被定义为“true”，则任何用户都无法上传插件，并且此问题将无法被利用。(CVE-2024-31210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5684 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决不一致的用户界面问题。此问题已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2023-42843)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-42950)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2 以及 macOS Sonoma 14.2 中修复。处理网络内容可能会导致拒绝服务。(CVE-2023-42956)

  - 拒绝原因：此 CVE ID 已被其 CVE Numbering Authority 拒绝或撤回。
    (CVE-2024-23252)

  - 已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

  - 已通过改进的验证解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23263)

  - 已通过改进的验证解决注入问题。此问题已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23280)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3811 公告中提及的漏洞影响。

  - 潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 [fedora-all] (CVE-2024-3651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5683 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5683-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-4558 CVE-2024-4559

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，这些问题已在 124.0.6367.155-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5682 公告中提及的一个漏洞影响。

  - 在 2.78.5 之前以及 2.80.1 之前的 2.79.x 和 2.80.x 版本的 GNOME GLib 中发现一个问题。当基于 GDBus 的客户端在共享计算机上订阅来自受信任系统服务（例如 NetworkManager）的信号时，同一计算机上的其他用户可发送伪造的 D-Bus 信号，基于 GDBus 的客户端会错误地将其解释为由受信任系统服务发送的信号。这可导致基于 GDBus 的客户端出现错误行为，并产生因应用程序而异的影响。(CVE-2024-34397)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3810 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

  - 由于对 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修复不完整，网络攻击者和同站攻击者可在受害者的浏览器中设置标准的不安全 Cookie，
    而 PHP 应用程序会将之视为 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 存储的密码以空字节 (\x00) 开头，通过 password_verify() 测试作为密码的空白字符串时会错误地返回 true。(CVE-2024-3096)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5681 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5681-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26920 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26979 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bullseye)，这些问题已在 5.10.216-1 版本中解决。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5680 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.90-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3809 公告中提及的漏洞的影响。

  - 在 23.03.80 之前的 KDE libksieve 中，因为用户名变量被意外授予了密码值，kmanagesieve/session.cpp 将明文密码放在服务器日志中。(CVE-2023-52723)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3808 公告中提及的多个漏洞影响。

  - 使用 Intel(R) SGX 或 Intel(R) TDX 时，部分第三代和第四代 Intel(R) Xeon(R) 处理器出现保护机制失败，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2023-22655)

  - 在某些 Intel(R) Atom(R) 处理器的注册文件中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2023-28746)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2023-38575)

  - 某些 Intel(R) 处理器的总线锁定调节器的保护机制故障可能允许未经身份验证的用户通过网络访问而造成拒绝服务。(CVE-2023-39368)

  - 某些带有 Intel(R) SGX 的 Intel(R) Xeon(R) D 处理器的微码密钥机制中的错误计算可能允许特权用户通过本地访问来泄露信息。
    (CVE-2023-43490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5677 公告中提及的多个漏洞影响。

  - StringIO 中的缓冲区越界读取漏洞 [fedora-38] (CVE-2024-27280)

  - RDoc 中带有 .rdoc_options 的 RCE 漏洞 [fedora-38] (CVE-2024-27281)

  - sp2ip 报告：如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。(CVE-2024-27282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5679 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5679-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包: less CVE ID : CVE-2022-48624 CVE-2024-32487 Debian 缺陷: 1064293 1068938 1069681

    在文件分页程序 less 中发现多个漏洞，这些漏洞可能会在处理具有特别构建文件名的文件时导致执行任意命令。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 551-2+deb11u2 版本中修复。

    对于稳定发行版本 (bookworm)，这些问题已在 590-2.1~deb12u2 版本中修复。

    我们建议您升级 less 程序包。

    如需了解 less 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/less

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5678 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3807 公告中提及的漏洞的影响。

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5676 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5676-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 2 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-4331 CVE-2024-4368

    在 Chromium 中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，这些问题已在 124.0.6367.118-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3806 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3805 公告中提及的多个漏洞影响。

  - 当使用 SQL ODBC 驱动程序插件且 SQLTCHAR 的大小为 4 时，低于 6.4.3 的 Qt 允许攻击者通过特制的字符串造成系统拒绝服务。受影响的版本为低于 5.15.13 的 5.x 版、低于 6.2.8 的 6.x 版和低于 6.4.3 的 6.3.x 版。(CVE-2023-24607)

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。Qt 网络未正确解析 strict-transport-security (HSTS) 标头，可在服务器明确禁止的情况下允许建立未加密的连接。如果用于此标头的大小写不完全匹配，则会发生这种情况。(CVE-2023-32762)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。渲染内部包含图像的 SVG 文件时，可触发 QTextLayout 缓冲区溢出。
    (CVE-2023-32763)

  - 对于 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x 以及 6.5.1 之前的 6.3.x 至 6.5.x 版中发现了一个问题。
    QDnsLookup 中存在通过 DNS 服务器中构建的回复造成的缓冲区过度读取漏洞。(CVE-2023-33285)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中，可通过特制的 XML 字符串触发前缀大于长度的情况，在 QXmlStreamReader 中造成应用程序崩溃。(CVE-2023-37369)

  - 对于 Qt，在低于 5.15.15、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    递归实体扩展中存在无限循环。(CVE-2023-38197)

  - 对于 Qt 5.15.17 之前的版本、6.2.11 之前的 6.x 版、6.3.x 至 6.5.4 之前的 6.5.x 版，以及 6.6.2 之前的 6.6.x 版，在 HTTP2 实现中发现问题。network/access/http2/hpacktable.cpp 具有不正确的 HPack 整数溢出检查。(CVE-2023-51714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3804 公告中提及的一个漏洞影响。

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200125	Debian dsa-5705：tinyproxy - 安全更新	critical
200124	Debian dsa-5704：python-pil-doc - 安全更新	high
198299	Debian dsa-5702：gir1.2-gst-plugins-base-1.0 - 安全更新	high
198294	Debian dsa-5703：affs-modules-5.10.0-29-4kc-malta-di - 安全更新	high
198273	Debian dsa-5701：chromium - 安全更新	high
198164	Debian dla-3824：gir1.2-gst-plugins-base-1.0 - 安全更新	high
198083	Debian dsa-5700：python-pymysql-doc - 安全更新	critical
198065	Debian dla-3822：python-pymysql - 安全更新	critical
197941	Debian dla-3823：less - 安全更新	high
197928	Debian dla-3821：fonts-opensymbol - 安全更新	medium
197926	Debian dla-3819：fossil - 安全更新	medium
197925	Debian dla-3820：bluetooth - 安全更新	high
197924	Debian dla-3818：apache2 - 安全更新	medium
197907	Debian dsa-5699：redmine - 安全更新	medium
197906	Debian dsa-5697：chromium - 安全更新	critical
197905	Debian dsa-5698：ruby-rack - 安全更新	high
197697	Debian dsa-5696：chromium - 安全更新	high
197634	Debian dsa-5695：gir1.2-javascriptcoregtk-4.0 - 安全更新	medium
197515	Debian dla-3817：thunderbird - 安全更新	high
197488	Debian dla-3816：bind9 - 安全更新	high
197487	Debian dsa-5693：thunderbird - 安全更新	high
197486	Debian dsa-5694：chromium - 安全更新	critical
197177	Debian dla-3815：firefox-esr - 安全更新	high
197169	Debian dsa-5692：ghostscript - 安全更新	high
197091	Debian dsa-5691：firefox-esr - 安全更新	high
197090	Debian dsa-5690：fonts-opensymbol - 安全更新	medium
197089	Debian dsa-5689：chromium - 安全更新	high
196989	Debian dla-3813：shim-helpers-amd64-signed-template 安全更新	high
196895	Debian dsa-5688：atril - 安全更新	high
195320	Debian dsa-5687：chromium - 安全更新	critical
195297	Debian dla-3812：libpostgresql-jdbc-java - 安全更新	critical
195227	Debian dsa-5686：dav1d - 安全更新	high
195202	Debian dsa-5685：wordpress - 安全更新	high
195200	Debian dsa-5684：gir1.2-javascriptcoregtk-4.0 - 安全更新	high
195178	Debian dla-3811：pypy-idna - 安全更新	high
195177	Debian dsa-5683：chromium - 安全更新	critical
195147	Debian dsa-5682：libglib2.0-0 - 安全更新	medium
195146	Debian dla-3810：libapache2-mod-php7.3 - 安全更新	medium
195025	Debian dsa-5681：affs-modules-5.10.0-29-4kc-malta-di - 安全更新	high
195024	Debian dsa-5680：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	high
194991	Debian dla-3809：kio-sieve - 安全更新	high
194982	Debian dla-3808：intel-microcode - 安全更新	medium
194971	Debian dsa-5677：libruby3.1 - 安全更新	critical
194970	Debian dsa-5679：less - 安全更新	high
194969	Debian dsa-5678：glibc-doc - 安全更新	high
194968	Debian dla-3807：glibc-doc - 安全更新	high
194910	Debian dsa-5676：chromium - 安全更新	high
194891	Debian dla-3806：distro-info-data - 安全更新	high
194883	Debian dla-3805：libqt5concurrent5 - 安全更新	critical
194852	Debian dla-3804：libnghttp2-14 - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

critical

critical

high

medium

medium

high

medium

medium

critical

high

high

medium

high

high

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

critical

high

high

high

high

high

critical

medium