远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5663 公告中提及的多个漏洞影响。

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。该漏洞会影响 Firefox < 124 和 Firefox ESR < 115.10。
    (CVE-2024-2609)

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3302)

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3852)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3854)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。
    (CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3859)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5662 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - Apache 核心中的错误输入验证导致恶意或可利用的后端/内容生成器拆分 HTTP 响应。此问题影响 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

  - Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。建议用户升级为已修复此问题的 2.4.59 版。(CVE-2024-24795)

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5660 公告中提及的多个漏洞影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5661 公告中提及的多个漏洞影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3787 公告中提及的多个漏洞影响。

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5659 公告中提及的一个漏洞影响。

  - HTTP/2 CONTINUATION DoS 攻击可导致 Apache Traffic Server 消耗服务器上的更多资源。
    版本 8.0.0 至 8.1.9、9.0.0 至 9.2.3 会受到影响。用户可通过新设置 (proxy.config.http2.max_continuation_frames_per_minute) 来限制每分钟 CONTINUATION 帧的数量。ATS 确实有一个请求可以使用的固定内存量，而且 ATS 在先前的版本中也遵守了这些限制。建议用户升级到修复了此问题的版本 8.1.10 或 9.2.4。
    (CVE-2024-31309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5658 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.85-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 签名-----

    回复至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso（名单上） Salvatore Bonaccorso（名单外）

    上一个（按日期）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按日期）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    上一个（按线程）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按线程）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    索引：

    日期线程

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5657 公告中提及的多个漏洞影响。

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5656 公告中提及的多个漏洞影响。

  - Google Chrome 123.0.6312.122 之前版本的 Compositing 中存在越界读取漏洞，入侵 GPU 进程的远程攻击者可能利用此漏洞，通过构建的 UI 手势执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2024-3157)

  - Google Chrome 123.0.6312.122 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-3515)

  - Google Chrome 123.0.6312.122 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-3516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3786 公告中提及的漏洞影响。

  - 在 10.3.0 之前版本的 Pillow 的 _imagingcms.c 中存在缓冲区溢出漏洞，因为使用的是 strcpy 而非 strncpy。(CVE-2024-28219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3783 公告中提及的漏洞影响。

  - libexpat 至 2.5.0 版本允许拒绝服务（资源消耗），因为在需要多个缓冲区填充的大型标记的情况下需要多次完全重新解析。(CVE-2023-52425)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3770 公告中提及的一个漏洞影响。

  - Perl 在 0.22 之前的 The Net::CIDR::Lite 模块没有正确考虑 IP 地址字符串开头的无关零字符，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。(CVE-2021-47154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3739 公告中提及的漏洞影响。

  - libjwt 1.15.3 使用 strcmp（非常数时间）完成身份验证，因此可以更轻松地通过定时边信道绕过身份验证。(CVE-2024-25189)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3782 公告中提及的多个漏洞影响。

  - 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。
    注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中都无法利用。
    (CVE-2021-37600)

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3780 公告中提及的一个漏洞影响。

  - Jetty 为基于 Java 的 Web 服务器和 servlet 引擎。已建立的 HTTP/2 SSL 连接和 TCP 拥塞会在超时时泄露。攻击者可造成许多连接在此状态下结束，并且服务器可能会耗尽文件描述符，最终造成服务器停止接受来自有效客户端的新连接。9.4.54、10.0.20、11.0.20 和 12.0.6 版本已修补此漏洞。
    (CVE-2024-22201)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3779 公告中提及的多个漏洞影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

  - 因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5654 公告中提及的多个漏洞影响。

  - V8 中存在不当实现。(CVE-2024-3156)

  - Bookmarks 中的释放后使用 (CVE-2024-3158)

  - V8 中的越界内存访问漏洞。(CVE-2024-3159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5652 公告中提及的一个漏洞影响。

  - python 库 py7zr v0.20.0 及更早版本的 SevenZipFile.extractall() 函数中存在目录遍历漏洞，該漏洞允许攻击者通过提取特制的 7z 文件写入任意文件。该
    (CVE-2022-44900)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3778 公告中提及的多个漏洞影响。

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5650 公告中提及的一个漏洞影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5651 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5648 公告中提及的多个漏洞影响。

  - Google Chrome 123.0.6312.58 之前版本的 V8 中存在对象生命周期漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用对象损坏。（Chromium 安全严重性：高）(CVE-2024-2625)

  - Google Chrome 123.0.6312.58 之前版本的 Swiftshader 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：中）(CVE-2024-2626)

  - 在 Google Chrome 123.0.6312.58 之前的版本中，Canvas 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-2627)

  - Google Chrome 123.0.6312.58 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 URL 发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-2628)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在安全用户界面不正确漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-2629)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2024-2630)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-2631)

  - 在 123.0.6312.86 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2024-2883)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，Dawn 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2885)

  - 在 Google Chrome 123.0.6312.86 之前版本中，WebCodecs 中存在释放后使用漏洞，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2024-2886)

  - 在 Google Chrome 123.0.6312.86 之前版本中，WebAssembly 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2024-2887)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3777 公告中提及的一个漏洞影响。

  - Composer 是 PHP 的依存关系管理器。如果 PHP 在 php.ini 中也启用了“register_argc_argv”，则将 composer.phar 发布到公共 Web 可访问服务器（其中 composer.phar 可以作为 php 文件执行）的用户可能会受到远程代码执行漏洞的影响。版本 2.6.4、2.2.22 和 1.10.27 会修补此漏洞。建议所有用户都进行升级。无法升级的用户应确保在 php.ini 中禁用 `register_argc_argv`，同时避免将 composer.phar 发布到网络，因为这不是最佳做法。(CVE-2023-43655)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3776 公告中提及的多个漏洞影响。

  - crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。不过，文档中已说明此 API 调用会生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为非常不同，这种差异很容易导致使用这些 API 的应用程序中出现安全问题，这是因为 DiffieHellman 可能会被用作应用程序级安全措施的基础，因此会产生广泛的影响。(CVE-2023-30590)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3775 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3774 公告中提及的一个漏洞影响。

  - gross 0.9.3 中基于堆栈的缓冲区溢出漏洞通过 1.0.4 之前的 1.x 可让远程攻击者触发拒绝服务（grossd 后台程序崩溃），或可能通过构建的 SMTP 事物参数，在日志条目中引起错误 strncat，从而在 grossd 中执行任意代码。
    (CVE-2023-52159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3773 公告中提及的一个漏洞影响。

  - 通过特别构建的 HTTP 请求可能导致 DoS 或数据泄露 [fedora-all] (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5647 公告中提及的多个漏洞影响。

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现无限循环漏洞。解析由客户端发送的 Spotlight mdssvc RPC 数据包时，核心解组函数 sl_unpack_loop() 未验证类数组结构中包含元素计数的网络数据包中的字段。通过传递 0 作为计数值，受到攻击的函数将在死循环中运行，占用全部 CPU。此缺陷允许攻击者发出畸形 RPC 请求，从而触发无限循环，导致拒绝服务条件。(CVE-2023-34966)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现类型混淆漏洞。解析 Spotlight mdssvc RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是 mdssvc 协议中任何受支持的类型。由于 dalloc_value_for_key() 函数的调用方（返回与密钥关联的对象）缺少类型检查，因此当 talloc 检测到传入的指针并非有效的 talloc 指针时，调用方可在 talloc_get_size() 中触发崩溃。由于在多个客户端连接之间共享 RPC 工作进程，恶意客户端或攻击者可在共享的 RPC mdssvc 工作进程中触发进程崩溃，从而影响此工作线程服务的所有其他客户端。(CVE-2023-34967)

  - 在 Samba 中发现路径泄露漏洞。作为 Spotlight 协议的一部分，Samba 会在搜索查询的结果中泄露共享、文件和目录的服务器端绝对路径。此缺陷允许恶意客户端或攻击者通过目标 RPC 请求查看属于遭泄露路径的信息。(CVE-2023-34968)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr:ignore system acls = yes 配置 Samba VFS 模块 acl_xattr 的情况下也具有只读权限。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3771 公告中提及的漏洞影响。

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3772 公告中提及的多个漏洞影响。

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5646 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5646-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 3 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包cacti CVE ID CVE-2023-39360 CVE-2023-39513 CVE-2023-49084 CVE-2023-49085 CVE-2023-49086 CVE-2023-49088 CVE-2023-50250 CVE-2023-50569 Debian 缺陷1059254

    用于监控系统图形化的 Web 界面 Cacti 中发现了多个安全漏洞，可能导致跨站脚本、SQL 注入或命令注入。

    对于旧稳定发行版本 (bullseye)这些问题已在版本 1.2.16+ds1-2+deb11u3 中修复。

    对于稳定发行版本 (bookbird)这些问题已在版本 1.2.24+ds1-1+deb12u2 中修复。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYAIe9fFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0S9eQ/7ByZTgI28ry2EvqJhUj3m3sT9PtgebprbQ/bvq6osaNjTnMI1BSpn84g9 Cu2aS8ymXWm4ZDc7Kpri0SOhQM6m2G72j/7lSLpfnugTci/qZdW/yG2RQ5aL1G7H h8IRKi395uhAWQ449T7+BDVOKxCwjfY0WdVzH2IQJP3Aa0hUb1QPLL+84pFOSFDU GmIj/HwzK79M6q0FwaldNn3CEhiW5s1PixRY4xZtjsDP0jDqUdNTfWfazaKt+fum GaUyoUR8hBm3IdAhyWS/j8BMquibTo0fwBCsyc54nNWeItwKLY5T5GZGxOfRte5p 60UfqKxxzNFKs5wNMdhPn5MLUmXPbmYzpf6QehYek9pMW0lr44gL1X1pJu5pEDK+ aEp+HoRbPMbMBPFjG+Pgm9s+yWNarhXcoAq01p68Ti12bvb5slGXh1Rbxm3NcQrk uGAeNjdj3EZDb/qasEs3X3ghvLzOliz5b4pvP8S4PlZ9YD1Pdgzctj2qv4WOjvx0 K1MEZf/X9ew0phfzTuKS/xlNo9OA9bSD5r3K6GLgUc+iWFtd9SvAFM05fFkdIN9I c7mWaa5cxxYyGYKVoxCpiO6rPz7spiUVDrf7ukjC6LkCPleWcZOkGblWWQKnw8kA 8kaicQV9LXPG6Pb+DbfpU5gLuc7DYg468bB38gNXp4L2j0a8 +bM= =uLpk
    -----END PGP 签名-----



Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5645 公告中提及的漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3769 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 电子邮件消息的加密主题可能会错误且永久地分配到 Thunderbird 本地缓存中的任意其他电子邮件消息。因此，在回复受到感染的电子邮件消息时，用户可能会在无意间将机密主题泄露给第三方。尽管此更新修复了缺陷并避免未来的消息感染，但不会自动修复现有的感染。建议用户使用修复文件夹功能（可从电子邮件文件夹的上下文菜单中获取），此功能将清除错误的主题分配。此漏洞会影响 Thunderbird < 115.8.1。(CVE-2024-1936)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3768 公告中提及的多个漏洞影响。

  - 5.2.0 版以及 8.3.2 版之前的程序包 pillow 很容易受到通过 getrgb 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2021-23437)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。此外，还可以使用 lambda 表达式。(CVE-2022-22817)

  - 在 Pillow 10.0.0 之前的版本中发现问题。此问题属于拒绝服务，会不受控制地分配内存来处理给定任务，可能会因内存耗尽而导致服务崩溃。
    当 ImageDraw 实例中的 textlength 处理长文本参数时，ImageFont 中的 truetype 会发生这种情况。(CVE-2023-44271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5644 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 电子邮件消息的加密主题可能会错误且永久地分配到 Thunderbird 本地缓存中的任意其他电子邮件消息。因此，在回复受到感染的电子邮件消息时，用户可能会在无意间将机密主题泄露给第三方。尽管此更新修复了缺陷并避免未来的消息感染，但不会自动修复现有的感染。建议用户使用修复文件夹功能（可从电子邮件文件夹的上下文菜单中获取），此功能将清除错误的主题分配。此漏洞会影响 Thunderbird < 115.8.1。(CVE-2024-1936)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5643 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - php-svg-lib 是 SVG 文件解析/渲染库。在版本 0.5.1 之前，解析传递到 svg 文档内“use”标签的属性时，攻击者可造成系统进行无限递归。根据系统配置和攻击模式，这可能耗尽可用于执行进程和/或服务器本身的内存。向系统发送多个请求以渲染上述负载的攻击者可能造成资源耗尽，直到系统无法处理传入请求。0.5.1 版本包含针对此问题的补丁。(CVE-2023-50251)

  - php-svg-lib 是 SVG 文件解析/渲染库。在 0.5.1 版本之前，处理引用“<image>”标签的“<use>”标签时，该问题会将来自“<use>”标签的属性合并到“<image>”标签。尤其是当来自“<use>”标签的“href”属性未审查时，便会弹出该问题。这可导致不安全的文件读取，从而在版本 8 之前的 PHP 中造成 PHAR 反序列化漏洞。
    0.5.1 版本包含针对此问题的补丁。(CVE-2023-50252)

  - php-svg-lib 是可缩放矢量图形 (SVG) 文件解析/渲染库。在 0.5.2 版本之前，php-svg-lib 无法验证 font-family 是否包含 PHAR url，这可能导致 PHP < 8.0 上发生 RCE，并且 php-svg-lib 不会验证是否允许外部引用。如果这些项目不严格重新验证 php-svg-lib 传递的 fontName，则可能导致绕过限制，或者导致正在使用该库的项目上发生 RCE。“Style::fromAttributes()”或“Style::parseCssStyle()”应检查“font-family”的内容并防止其使用 PHAR url，以避免向其他库传递无效且危险的“fontName”值。可能会重用与“Style::fromStyleSheets”中执行的相同检查。
    如果不仔细检查由 php-svg-lib 传递的“fontName”值，使用此库作为依存关系的库可能会遭受某些限制绕过甚至远程代码执行。0.5.2 版包含针对此问题的修复程序。(CVE-2024-25117)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3767 公告中提及的一个漏洞影响。

  - 利用 ImageMagick 7.0.10-45 和 6.9.11-22 中的内存泄漏问题，远程攻击可以者通过 identify-help 命令执行拒绝服务。(CVE-2022-48541)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5641 公告中提及的多个漏洞影响。

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3766 公告中提及的多个漏洞影响。

  - 在 2.0.3 版本之前的 OpenZFS 中发现了一个问题。当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。(CVE-2013-20001)

  - 在某些涉及尝试依赖有效地复制文件数据的应用程序的情形中，OpenZFS 2.1.13 及其之前版本以及 2.2.x 至 2.2.1 版可将文件内容替换为零值字节，因此可能会禁用安全机制。注意：此问题并不总是与安全性相关，但在实际情况中可能与安全性相关。一个可能的示例是，最近的 GNU Core Utilities (coreutils) 版本中的 cp 在尝试保留用于拒绝未经授权访问的规则集时就可能会发生此问题。（在配置访问控制时，可能会使用 cp，例如使用 IBM 支持参考中指定的 /etc/hosts.deny 文件。）注意：在 2.2.1 版和 2.1.4 之前版本中，由于默认配置的缘故，发生此问题的几率较低。(CVE-2023-49298)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3765 公告中提及的多个漏洞影响。

  - Cacti 是一个开源操作监控和故障管理框架。发现 sql_save 函数中存在缺陷。当列类型为数字时，sql_save 函数可直接利用用户输入。许多调用 sql_save 函数的文件和函数并未对用户输入执行事先验证，导致  Cacti 中存在多个 SQL 注入漏洞。经过身份验证的用户可利用这些 SQL 注入漏洞，以执行权限升级和远程代码执行。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39357)

  - Cacti 是开源操作监控和错误管理框架。受影响的版本受到存储型跨站脚本 (XSS) 漏洞的影响，该漏洞可允许经身份验证的用户使数据中毒。
    据发现，“graphs_new.php”中存在漏洞。已执行数个验证，但“returnto”参数会直接传递至“form_save_button”。为了绕过此验证，returnto 必须包含“host.php”。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。
    无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39360)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到 graph_view.php 中发现的 SQL 注入漏洞的影响。由于默认情况下来宾用户无需身份验证即可访问 graph_view.php，因此如果在启用状态下使用来宾用户身份，就可能会造成重大损害。攻击者可能会利用此漏洞，并有可能进行篡夺管理权限或远程执行代码等操作。
    此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39361)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，在某些情况下，经身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串，还可执行命令注入并在底层服务器上获取远程代码执行。`lib/snmp.php` 文件有一组具有类似行为的函数，它们接受部分变量的输入，并会将其放入 `exec` 调用中，而无需进行适当的转义或验证。此问题已在 1.2.25 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-39362)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，具有控制台访问权限的用户在通过特制的 URL 更改密码后，可以重定向到任意网站。`auth_changepassword.php` 文件接受将 `ref` 作为 URL 参数，并会将其反映在用于执行更改密码的表单中。该值可用于通过“header” PHP 函数执行重定向。用户可能会被诱骗执行更改密码操作，例如通过网络钓鱼消息，然后与已执行重定向的恶意网站交互，例如下载恶意软件、提供凭据等。此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39364)

  - Cacti 是一个开源操作监控和故障管理框架。Cacti 正则表达式验证与外部链接功能相结合时会出现问题，可能会导致有限的 SQL 注入和后续的数据泄漏。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39365)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过“http://<HOST>/cacti/data_queries.php”进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 cacti 数据库中的数据。这些数据可由管理 cacti 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_debug.php` 下的脚本中会显示数据源相关的调试信息，例如 _data source paths、polling settings、meta-data on the data source_。_CENSUS_ 发现，能够配置恶意数据源路径的攻击者可以针对任何具有查看 `data_debug.php` 信息相关权限的用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39515)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 下的脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置等）。CENSUS 发现，能够配置恶意数据源路径的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有“General Administration>Sites/Devices/Data”权限的用户可以在 Cacti 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。相同页面可用于预览数据源路径。
    此问题已在 1.2.25 版中解决。建议所有用户都进行升级。无法升级的用户应手动转义 HTML 输出。(CVE-2023-39516)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。在利用检测到的 SQL 注入漏洞以及对包含文件路径处理不足的情况下，攻击者可能在服务器上执行任意代码。授权用户可以利用此漏洞。有漏洞的组件为“link.php”。服务器上任意代码执行漏洞的影响。(CVE-2023-49084)

  - Cacti 提供一个操作监控和故障管理框架。在版本 1.2.25 及之前版本中，可通过“pollers.php”脚本执行任意 SQL 代码。经授权的用户可能可以执行任意 SQL 代码。有漏洞的组件为“pollers.php”。漏洞的影响
    - 任意 SQL 代码执行。公布漏洞时，并未有任何修补程序。
    (CVE-2023-49085)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。绕过一个导致 DOM XSS 攻击的早期补丁 (CVE-2023-39360)。授权用户可以利用此漏洞。有漏洞的组件为“graphs_new.php”。
    漏洞的影响：在受攻击用户的浏览器中执行任意 javascript 代码。已在版本 1.2.26 中修补此问题。(CVE-2023-49086)

  - Cacti 是一个开源操作监控和故障管理框架。版本 1.2.25 中针对 CVE-2023-39515 应用的补丁不完整，因为该补丁使攻击者能够在受害者用户将鼠标悬停在“data_debug.php”中的恶意数据源路径上时，使受害者的浏览器执行恶意代码。如要执行跨站脚本攻击，攻击者需为具有以下权限的经授权 cacti 用户：“General Administration>Sites/Devices/Data”。有权查看“http://<HOST>/cacti/data_debug.php”的任何帐户都可能成为此攻击的受害者。公布漏洞时，Cacti 中尚未包含任何完整的补丁。(CVE-2023-49088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3764 公告中提及的漏洞的影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3763 公告中提及的漏洞的影响。

  - 在低于 8.0.0 版的 curl 的 SFTP 实现中存在一个路径遍历漏洞，除波浪号 (~) 字符预期用作第一个元素以指示相对于用户主目录的路径外，该漏洞会导致波浪号 (~) 字符在第一个路径元素中用作前缀时被错误替换。攻击者可在使用特定用户访问服务器时，通过构建类似 /~2/foo 的路径，利用此缺陷绕过过滤或执行任意代码。(CVE-2023-27534)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3762 公告中提及的多个漏洞影响。

  - unADF 中的 extractTree 函数存在基于堆栈的缓冲区溢出，远程攻击者可借此通过长路径名执行任意代码。(CVE-2016-1243)

  - unADF 中的 extractTree 函数允许远程攻击者通过 adf 文件中目录名称中的 shell 元字符，执行任意代码。(CVE-2016-1244)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3761 公告中提及的一个漏洞影响。

  - SPIP 4.1.13 之前的版本和 4.2.7 之前的 4.2.x 版中的 ecrire/public/assembler.php 允许 XSS，因为
    _request() 的输入不限于字母数字等安全字符。(CVE-2023-52322)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3760 公告中提及的一个漏洞影响。

  - xml2js 版本 0.4.23 允许外部攻击者编辑新属性或将其添加至对象。发生这种情况的原因是，应用程序未正确验证传入的 JSON 密钥，因而允许
    编辑 __proto__ 属性。(CVE-2023-0842)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5640 公告中提及的多个漏洞影响。

  - 在 Open vSwitch 中发现一个缺陷，其中的多个版本容易受到构建的 Geneve 数据包影响，可能导致拒绝服务和无效的内存访问。触发此问题需要启用通过 netlink 路径的硬件卸载。 (CVE-2023-3966)

  - Open vSwitch 中发现了一个缺陷，该缺陷允许虚拟机之间的 ICMPv6 邻居通告数据包绕过 OpenFlow 规则。此问题可能允许本地攻击者创建带有修改或欺骗的目标 IP 地址字段的特制数据包，该数据包可以将 ICMPv6 流量重定向到任意 IP 地址。(CVE-2023-5366)

  - 发现 openvswitch 2.17.8 中存在通过 openvswitch-2.17.8/lib/util.c 中的函数 xmalloc__ 造成的内存泄漏。(CVE-2024-22563)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5639 公告中提及的一个漏洞影响。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2400)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193446	Debian dsa-5663：firefox-esr - 安全更新	high
193369	Debian dsa-5662：apache2 - 安全更新	high
193347	Debian dsa-5660：libapache2-mod-php7.4 - 安全更新	critical
193346	Debian dsa-5661：libapache2-mod-php8.2 - 安全更新	critical
193340	Debian dla-3787：xdmx - 安全更新	high
193316	Debian dsa-5659：trafficserver - 安全更新	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全更新	high
193288	Debian dsa-5657：xdmx - 安全更新	high
193226	Debian dsa-5656：chromium - 安全更新	critical
193175	Debian dla-3786：python-pil - 安全更新	medium
193132	Debian dla-3785：gtkwave - 安全更新	high
193076	Debian dla-3783：expat - 安全更新	high
192977	Debian dla-3770：libnet-cidr-lite-perl - 安全更新	medium
192976	Debian dla-3739：libjwt-dev - 安全更新	critical
192962	Debian dla-3782 : bsdutils - 安全更新	critical
192961	Debian dla-3780：jetty9 - 安全更新	high
192959	Debian dla-3779：libtomcat9-embed-java - 安全更新	medium
192916	Debian dsa-5654：chromium - 安全更新	high
192900	Debian dsa-5653：gtkwave - 安全更新	high
192756	Debian dsa-5652：python-py7zr-doc - 安全更新	critical
192736	Debian dla-3778 : libnss-libvirt - 安全更新	medium
192730	Debian dsa-5650：bsdextrautils - 安全更新	low
192729	Debian dsa-5651：mediawiki - 安全更新	high
192686	Debian dsa-5648：chromium - 安全更新	high
192620	Debian dla-3777：composer - 安全更新	high
192597	Debian dla-3776：libnode-dev - 安全更新	high
192538	Debian dla-3775：firefox-esr - 安全更新	high
192537	Debian dla-3774：gross - 安全更新	high
192536	Debian dla-3773：freeipa-admintools - 安全更新	medium
192522	Debian dsa-5647：ctdb - 安全更新	medium
192521	Debian dla-3771：idle-python2.7 - 安全更新	medium
192520	Debian dla-3772：idle-python3.7 - 安全更新	high
192517	Debian dsa-5646：cacti - 安全更新	high
192510	Debian dsa-5645：firefox-esr - 安全更新	high
192508	Debian dla-3769：thunderbird - 安全更新	high
192475	Debian dla-3768：python-pil - 安全更新	critical
192461	Debian dsa-5644：thunderbird - 安全更新	high
192399	Debian dsa-5643：firefox-esr - 安全更新	high
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全更新	critical
192304	Debian dla-3767：imagemagick - 安全更新	high
192271	Debian dsa-5641：fontforge - 安全更新	medium
192223	Debian dla-3766 : libnvpair1linux - 安全更新	high
192197	Debian dla-3765 : cacti - 安全更新	critical
192196	Debian dla-3764 : libecpg-compat3 - 安全更新	high
192185	Debian dla-3763 : curl - 安全更新	high
192163	Debian dla-3762 : unadf - 安全更新	critical
192162	Debian dla-3761 : spip - 安全更新	medium
192129	Debian dla-3760 : node-xml2js - 安全更新	medium
192117	Debian dsa-5640：openvswitch-common - 安全更新	medium
192041	Debian dsa-5639：chromium - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

critical

high

high

high

high

critical

medium

high

high

medium

critical

critical

high

medium

high

high

critical

medium

low

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

critical

high

high

critical

high

medium

high

critical

high

high

critical

medium

medium

medium

high